JP4212188B2

JP4212188B2 - Redundant system and standby device switching method in redundant system

Info

Publication number: JP4212188B2
Application number: JP18843999A
Authority: JP
Inventors: 正幸平本; 照男堺
Original assignee: Nippon Signal Co Ltd
Current assignee: Nippon Signal Co Ltd
Priority date: 1999-07-02
Filing date: 1999-07-02
Publication date: 2009-01-21
Anticipated expiration: 2019-07-02
Also published as: JP2001014004A

Description

【０００１】
【発明の属する技術分野】
本発明は、所定の処理機能を有する主系機器に故障等が発生した場合に同種の処理機能を有する待機系機器に切り替え可能な冗長系システムに関し、特に、自動列車制御装置（ＡＴＣ）等の高信頼性及び高安全性が要求されるシステムに組み込まれる冗長系システムに関する。
【０００２】
【従来の技術】
従来、列車の速度を自動的に制御するために、自動列車制御装置（ＡＴＣ：ＡｕｔｏｍａｔｉｃＴｒａｉｎＣｏｎｔｒｏｌ）が用いられている。ＡＴＣは、ＡＴＣ地上装置とＡＴＣ車上装置を有し、ＡＴＣ地上装置から送信される列車制御用信号や速度情報をＡＴＣ車上装置が受信し、この列車制御用信号や速度情報等に基づき、列車の速度を自動的に制御し、列車が制限速度を越えた場合には自動的にブレーキをかけたり、制限速度以下となった場合には自動的にブレーキを緩めたりさせるシステムである。
【０００３】
ＡＴＣは、列車の運行に直接的に関係するため、高い信頼性と安全性が要求される。このため、ＡＴＣを構成する各種機器は、フェイル・セイフの観点から、待機二重系と呼ばれる構成となっている。
【０００４】
図２は、従来のＡＴＣにおける送信装置の構成を示す概略ブロック図である。図２に示すように、このＡＴＣ送信装置２０は、送信架１´と２´を有している。送信架１´は、論理部Ｂ１と、Ｎ個（Ｎ：自然数）の主系の送信部ｂ１１〜ｂ１Ｎと、２個の待機系の予備送信部ｒｂ１１及びｒｂ１２と、切替部Ｄ１を備えている。また、送信架２´は、論理部Ｂ２と、Ｎ個（Ｎ：自然数）の主系の送信部ｂ２１〜ｂ２Ｎと、２個の待機系の予備送信部ｒｂ２１及びｒｂ２２と、切替部Ｄ２を備えている。
【０００５】
上記のＡＴＣ送信装置２０の送信架１´において、論理部Ｂ１は、各軌道回路に送出する所定の列車制御用信号を生成し、この列車制御用信号は、送信部ｂ１１〜ｂ１Ｎと待機系の予備送信部ｒｂ１１及びｒｂ１２からなる二重系送信部に入力されるようになっている。また、上記のＡＴＣ送信装置２０の送信架２´において、論理部Ｂ２は、各軌道回路に送出する所定の列車制御用信号を生成し、この列車制御用信号は、送信部ｂ２１〜ｂ２Ｎと待機系の予備送信部ｒｂ２１及びｒｂ２２からなる二重系送信部に入力されるようになっている。
【０００６】
各送信部ｂ１１〜ｂ１Ｎ及びｂ２１〜ｂ２Ｎ、各予備送信部ｒｂ１１〜ｒｂ２２は、図示しないフィルタ回路、変調回路、増幅回路等を有する同一の構成を有している。
【０００７】
送信架１´の第１段の送信部ｂ１１は、第１１の軌道回路（図示せず）に所定の列車制御用信号を送出可能に構成されている。以下、同様にして、送信架１´の第Ｎ段の送信部ｂ１Ｎは、第１Ｎの軌道回路（図示せず）に所定の列車制御用信号を送出可能に構成されている。
【０００８】
また、送信架２´の第１段の送信部ｂ２１は、第２１の軌道回路（図示せず）に所定の列車制御用信号を送出可能に構成されている。以下、同様にして、送信架２´の第Ｎ段の送信部ｂ２Ｎは、第２Ｎの軌道回路（図示せず）に所定の列車制御用信号を送出可能に構成されている。
【０００９】
送信架１´の各送信部ｂ１１〜ｂ１Ｎと予備送信部ｒｂ１１、ｒｂ１２は、切替部Ｄ１と、送信架内結線Ｆ１１、Ｆ１２によって接続されている。また、切替部Ｄ１は、内部に切替スイッチＳ７及びＳ８を備えており、論理部Ｂ１の制御により、予備送信部ｒｂ１１又はｒｂ１２の出力を、各送信部ｂ１１〜ｂ１Ｎのいずれの側にも切り替えられ、各送信部ｂ１１〜ｂ１Ｎのかわりに、対応する第１１〜第１Ｎの軌道回路に所定の列車制御用信号を送出できるように構成されている。
【００１０】
また、送信架２´の各送信部ｂ２１〜ｂ２Ｎと予備送信部ｒｂ２１、ｒｂ２２は、切替部Ｄ２と、送信架内結線Ｆ２１、Ｆ２２によって接続されている。また、切替部Ｄ２は、内部に切替スイッチＳ９及びＳ１０を備えており、論理部Ｂ２の制御により、予備送信部ｒｂ２１又はｒｂ２２の出力を、各送信部ｂ２１〜ｂ２Ｎのいずれの側にも切り替えられ、各送信部ｂ２１〜ｂ２Ｎのかわりに、対応する第２１〜第２Ｎの軌道回路に所定の列車制御用信号を送出できるように構成されている。
【００１１】
このような構成により、上記のＡＴＣ送信装置２０においては、送信架１´の送信部ｂ１１〜ｂ１Ｎのうちのいずれか１つが故障しても、送信架１´内の予備送信部ｒｂ１１又はｒｂ１２に切り替えることにより、支障なく各軌道回路に所定の列車制御用信号を送出することができ、ＡＴＣ装置全体の高信頼性及び高安全性が維持されている。以下、このようなシステムを、「冗長系システム」という。
【００１２】
また、上記のＡＴＣ送信装置２０においては、さらに、送信架１´の送信部ｂ１１〜ｂ１Ｎのうちの２つが故障しても、送信架１´内の予備送信部ｒｂ１１及びｒｂ１２に切り替えることにより、支障なく各軌道回路に所定の列車制御用信号を送出することができ、ＡＴＣ装置全体の高信頼性及び高安全性を維持することができる。送信架２´についても同様である。
【００１３】
【発明が解決しようとする課題】
しかしながら、上記した従来の冗長系システムにおいては、図２に示すように、ある送信架（例えば１´）の送信部のうち、３個の送信部（例えばｂ１１、ｂ１３、ｂ１４）が同時に故障した場合には、３個の故障送信部のうちの２個までは予備送信部（例えばｒｂ１１及びｒｂ１２）に切り替えることにより対処できるが、残りの１個の故障送信部については、軌道回路に所定の列車制御用信号を送出することができなくなり、システムダウンとなり、列車の運行に支障をきたしてしまう、という問題があった。
【００１４】
本発明は上記の問題を解決するためになされたものであり、本発明の解決しようとする課題は、システムダウンを起こしにくい冗長系システム、及びこの冗長系システムにおける待機系機器の切替方法を提供することにある。
【００１５】
【課題を解決するための手段】
上記課題を解決するため、本発明に係る冗長系システムは、同種の所定の処理機能を持つＮ個（Ｎ：自然数）の主系機器を集約収納するものである機能架を複数個備えるとともに、前記主系機器のそれぞれの処理状態を検出する処理状態検出手段と、前記各機能架毎にＫ個（Ｋ：自然数）設けられ前記主系機器と同種の所定の処理機能を有する待機系機器と、前記処理状態検出手段によりいずれかの前記機能架内の前記主系機器の処理状態について異常が検出された場合には、前記異常が検出された主系機器を、当該異常が検出された主系機器が属する機能架である異常架内の未使用の待機系機器のうちのいずれかに切り替え、前記異常架内に未使用の待機系機器が存在しない場合には、前記異常架以外の機能架内の未使用の待機系機器のうちのいずれかに切り替える切替手段と、を備えることを特徴とする。
【００１６】
また、待機系機器のみを集約収納するものである待機架を更に配備し、前記切替手段は、前記処理状態検出手段により前記主系機器の処理状態について異常が検出された場合には、前記異常が検出された主系機器を、前記待機架内における未使用の待機系機器のいずれかに切り替え可能な構成としてもよい。
【００１７】
また、本発明に係る冗長系システムにおける待機系機器の切替方法は、同種の所定の処理機能を持つＮ個（Ｎ：自然数）の主系機器を集約収納するものである機能架を複数個設けるとともに、前記主系機器のそれぞれの処理状態を検出する処理状態検出手段を設け、前記各機能架毎に前記主系機器と同種の所定の処理機能を有する待機系機器をＫ個（Ｋ：自然数）設け、前記処理状態検出手段により前記主系機器の処理状態について異常が検出された場合には、切替手段により、前記異常が検出された主系機器を、当該異常が検出された主系機器が属する機能架である異常架内の未使用の待機系機器のうちのいずれかに切り替え、前記異常架内に未使用の待機系機器が存在しない場合には、前記異常架以外の機能架内の未使用の待機系機器のうちのいずれかに切り替えることを特徴とする。
【００１８】
【発明の実施の形態】
以下、本発明に係る冗長系システムの実施形態について、図面を参照しながら説明を行う。
【００１９】
図１は、本発明に係る冗長系システムの一実施形態であるＡＴＣ送信装置の構成を示す概略ブロック図である。
【００２０】
図１に示すように、冗長系システムであるＡＴＣ送信装置１０は、機能架である送信架１及び２を有している。送信架１は、論理部Ａ１と、Ｎ個（Ｎ：自然数）の主系機器である送信部ａ１１〜ａ１Ｎと、２個の待機系機器である予備送信部ｒａ１１及びｒａ１２と、切替部Ｃ１を備えている。また、送信架２は、論理部Ａ２と、Ｎ個（Ｎ：自然数）の主系機器である送信部ａ２１〜ａ２Ｎと、２個の待機系機器である予備送信部ｒａ２１及びｒａ２２と、切替部Ｃ２を備えている。
【００２１】
送信架１内の切替部Ｃ１内には、切替スイッチＳ１、Ｓ２、Ｓ３が設けられている。切替スイッチＳ１の一方の側は予備送信部ｒａ１１に接続され、切替スイッチＳ１の他方の側は、送信架内結線Ｅ１１により送信部ａ１１〜ａ１Ｎのいずれかに接続されている。また、切替スイッチＳ２の一方の側は予備送信部ｒａ１２に接続され、切替スイッチＳ２の他方の側は、送信架内結線Ｅ１２により送信部ａ１１〜ａ１Ｎのいずれかに接続されている。
【００２２】
また、切替スイッチＳ３の一方の側は送信架１の予備送信部ｒａ１１に接続され、切替スイッチＳ３の他方の側は、送信架間結線Ｇ１により送信架２の送信部ａ２１〜ａ２Ｎに接続されている。
【００２３】
また、送信架２内の切替部Ｃ２内には、切替スイッチＳ４、Ｓ５、Ｓ６が設けられている。切替スイッチＳ４の一方の側は予備送信部ｒａ２１に接続され、切替スイッチＳ４の他方の側は、送信架内結線Ｅ２１により送信部ａ２１〜ａ２Ｎのいずれかに接続されている。また、切替スイッチＳ５の一方の側は予備送信部ｒａ２２に接続され、切替スイッチＳ５の他方の側は、送信架内結線Ｅ２２により送信部ａ２１〜ａ２Ｎのいずれかに接続されている。
【００２４】
また、切替スイッチＳ６の一方の側は送信架２の予備送信部ｒａ２１に接続され、切替スイッチＳ６の他方の側は、送信架間結線Ｇ２により送信架１の送信部ａ１１〜ａ１Ｎに接続されている。
【００２５】
送信架１において、論理部Ａ１は、図示しない接続線により、切替部Ｃ１内の各切替スイッチＳ１〜Ｓ３とそれぞれ接続されている。また、送信架２において、論理部Ａ２は、図示しない接続線により、切替部Ｃ２内の各切替スイッチＳ４〜Ｓ６とそれぞれ接続されている。また、各送信架１、２内の論理部Ａ１、Ａ２は、論理部回線Ｈで相互に接続されている。
【００２６】
ここに、論理部Ａ１及びＡ２と、論理部回線Ｈは、処理状態検出手段を構成している。また、論理部Ａ１及びＡ２と、論理部回線Ｈと、切替部Ｃ１及びＣ２と、送信架間結線Ｇ１及びＧ２は、切替手段を構成している。
【００２７】
上記のＡＴＣ送信装置１０の送信架１において、論理部Ａ１は、各軌道回路に送出する所定の列車制御用信号を生成し、この列車制御用信号は、送信部ａ１１〜ａ１Ｎと待機系の予備送信部ｒａ１１及びｒａ１２からなる二重系送信部に入力されるようになっている。また、上記のＡＴＣ送信装置１０の送信架２において、論理部Ａ２は、各軌道回路に送出する所定の列車制御用信号を生成し、この列車制御用信号は、送信部ａ２１〜ａ２Ｎと待機系の予備送信部ｒａ２１及びｒａ２２からなる二重系送信部に入力されるようになっている。
【００２８】
各送信部ａ１１〜ａ１Ｎ及びａ２１〜ａ２Ｎ、各予備送信部ｒａ１１〜ｒａ２２は、図示しないフィルタ回路、変調回路、増幅回路等を有する同一の構成を有している。
【００２９】
送信架１の第１段の送信部ａ１１は、第１１の軌道回路（図示せず）に所定の列車制御用信号を送出可能に構成されている。以下、同様にして、送信架１の第Ｎ段の送信部ａ１Ｎは、第１Ｎの軌道回路（図示せず）に所定の列車制御用信号を送出可能に構成されている。
【００３０】
また、送信架２の第１段の送信部ａ２１は、第２１の軌道回路（図示せず）に所定の列車制御用信号を送出可能に構成されている。以下、同様にして、送信架２の第Ｎ段の送信部ａ２Ｎは、第２Ｎの軌道回路（図示せず）に所定の列車制御用信号を送出可能に構成されている。
【００３１】
送信架１の各送信部ａ１１〜ａ１Ｎと予備送信部ｒａ１１、ｒａ１２は、切替部Ｃ１と、送信架内結線Ｅ１１、Ｅ１２によって接続されている。また、切替部Ｃ１は、内部に切替スイッチＳ１及びＳ２を備えており、論理部Ａ１の制御により、予備送信部ｒａ１１又はｒａ１２の出力を、各送信部ａ１１〜ａ１Ｎのいずれの側にも切り替えられ、各送信部ａ１１〜ａ１Ｎのかわりに、対応する第１１〜第１Ｎの軌道回路に所定の列車制御用信号を送出できるように構成されている。
【００３２】
また、送信架２の各送信部ａ２１〜ａ２Ｎと予備送信部ｒａ２１、ｒａ２２は、切替部Ｃ２と、送信架内結線Ｅ２１、Ｅ２２によって接続されている。また、切替部Ｃ２は、内部に切替スイッチＳ４及びＳ５を備えており、論理部Ａ２の制御により、予備送信部ｒａ２１又はｒａ２２の出力を、各送信部ａ２１〜ａ２Ｎのいずれの側にも切り替えられ、各送信部ａ２１〜ａ２Ｎのかわりに、対応する第２１〜第２Ｎの軌道回路に所定の列車制御用信号を送出できるように構成されている。
【００３３】
これらについては、図２に示した従来のＡＴＣ送信装置２０と同様である。本実施形態のＡＴＣ送信装置１０では、さらに、送信架１の予備送信部ｒａ１１が、切替部Ｃ１の切替スイッチＳ３と、送信架間結線Ｇ１によって、送信架２の各送信部ａ２１〜ａ２Ｎに接続されている。このため、論理部Ａ１及びＡ２の連携制御により、予備送信部ｒａ１１の出力は、送信架２内の各送信部ａ２１〜ａ２Ｎのいずれの側にも切り替えられ、各送信部ａ２１〜ａ２Ｎのかわりに、対応する第２１〜第２Ｎの軌道回路に所定の列車制御用信号を送出できるように構成されている。
【００３４】
また、本実施形態のＡＴＣ送信装置１０では、送信架２の予備送信部ｒａ２１が、切替部Ｃ２の切替スイッチＳ６と、送信架間結線Ｇ２によって、送信架１の各送信部ａ１１〜ａ１Ｎに接続されている。このため、論理部Ａ１及びＡ２の連携制御により、予備送信部ｒａ２１の出力は、送信架１内の各送信部ａ１１〜ａ１Ｎのいずれの側にも切り替えられ、各送信部ａ１１〜ａ１Ｎのかわりに、対応する第１１〜第１Ｎの軌道回路に所定の列車制御用信号を送出できるように構成されている。
【００３５】
上記のような構成により、本実施形態のＡＴＣ送信装置１０においては、送信架１の送信部ａ１１〜ａ１Ｎのうちのいずれか１つが故障しても、送信架１内の予備送信部ｒａ１１又はｒａ１２に切り替えることにより、支障なく各軌道回路に所定の列車制御用信号を送出することでき、ＡＴＣ装置全体の高信頼性及び高安全性が維持されている。送信架２についても同様である。
【００３６】
また、同様に、送信架１の送信部ａ１１〜ａ１Ｎのうちの２つが故障しても、送信架１内の予備送信部ｒａ１１及びｒａ１２に切り替えることにより、支障なく各軌道回路に所定の列車制御用信号を送出することでき、ＡＴＣ装置全体の高信頼性及び高安全性を維持することができる。送信架２についても同様である。
【００３７】
さらに、本実施形態のＡＴＣ送信装置１０においては、送信架１の送信部のうち、３個の送信部（例えばａ１１、ａ１３、ａ１４）が同時に故障した場合には、３個の故障送信部のうちの２個までは、論理部Ａ１の制御に基き切替部Ｃ１が送信架１内の予備送信部（例えばｒａ１１及びｒａ１２）に切り替えることにより対処する。そして、残りの１個の故障送信部については、論理部Ａ１及びＡ２の連携制御に基き切替部Ｃ２内のスイッチＳ６が送信架２内の予備送信部ｒａ２１に切り替える。これにより、故障送信部のかわりに、対応する第１１〜第１Ｎの軌道回路に所定の列車制御用信号を送出でき、システムダウンを防止することができる。
【００３８】
送信架２についても同様であり、送信架２の送信部のうち、３個の送信部が同時に故障した場合には、３個の故障送信部のうちの２個までは、論理部Ａ２の制御に基き切替部Ｃ２が送信架２内の予備送信部（例えばｒａ２１及びｒａ２２）に切り替えることにより対処する。そして、残りの１個の故障送信部については、論理部Ａ１及びＡ２の連携制御に基き切替部Ｃ１内のスイッチＳ３が送信架１内の予備送信部ｒａ１１に切り替える。これにより、故障送信部のかわりに、対応する第２１〜第２Ｎの軌道回路に所定の列車制御用信号を送出でき、システムダウンを防止することができる。
【００３９】
図示はしていないが、送信架２の切替部Ｃ２に他の切替スイッチを設け、この切替スイッチの一方の側に送信架２の予備送信部ｒａ２２を接続し、この切替スイッチの他方の側に、他の送信架間結線（図示せず）により送信架１の送信部ａ１１〜ａ１Ｎを接続し、この切替スイッチを論理部Ａ１、Ａ２で制御するように構成すれば、送信架１の送信部のうち、４個の送信部が同時に故障した場合でも、４個の故障送信部のうちの２個までは、論理部Ａ１の制御に基き切替部Ｃ１が送信架１内の予備送信部（例えばｒａ１１及びｒａ１２）に切り替えることにより対処し、残りの２個の故障送信部については、論理部Ａ１及びＡ２の連携制御に基き切替部Ｃ２内のスイッチＳ６と切替部Ｃ２内の他の切替スイッチ（図示せず）が送信架２内の予備送信部ｒａ２１及びｒａ２２に切り替える。これにより、故障送信部のかわりに、対応する第１１〜第１Ｎの軌道回路に所定の列車制御用信号を送出でき、システムダウンを防止することができる。
【００４０】
また、送信架２の送信部ａ２１〜ａ２Ｎの故障についても同様であり、図示はしていないが、送信架１の切替部Ｃ１に他の切替スイッチを設け、この切替スイッチの一方の側に送信架１の予備送信部ｒａ１２を接続し、この切替スイッチの他方の側に、他の送信架間結線（図示せず）により送信架２の送信部ａ２１〜ａ２Ｎを接続し、この切替スイッチを論理部Ａ１、Ａ２で制御するように構成すれば、送信架２の送信部のうち、４個の送信部が同時に故障した場合でも、４個の故障送信部のうちの２個までは、論理部Ａ２の制御に基き切替部Ｃ２が送信架２内の予備送信部（例えばｒａ２１及びｒａ２２）に切り替えることにより対処し、残りの２個の故障送信部については、論理部Ａ１及びＡ２の連携制御に基き切替部Ｃ１内のスイッチＳ３と切替部Ｃ１内の他の切替スイッチ（図示せず）が送信架１内の予備送信部ｒａ１１及びｒａ１２に切り替える。これにより、故障送信部のかわりに、対応する第２１〜第２Ｎの軌道回路に所定の列車制御用信号を送出でき、システムダウンを防止することができる。
【００４１】
なお、本発明は、上記実施形態に限定されるものではない。上記実施形態は、例示であり、本発明の特許請求の範囲に記載された技術的思想と実質的に同一な構成を有し、同様な作用効果を奏するものは、いかなるものであっても本発明の技術的範囲に包含される。
【００４２】
例えば、上記実施形態においては、主系機器（例えば送信部ａ１１等）を有する機能架（例えば送信架１等）の個数が２個の場合を例に挙げて説明したが、本発明はこの例には限定されず、機能架は複数個備える構成であればよい。
【００４３】
また、上記実施形態においては、待機系機器（例えば予備送信部ｒａ１１等）の個数が各機能架（例えば送信架１等）ごとに２個の場合を例に挙げて説明したが、本発明はこの例には限定されず、他の構成、例えば、各機能架ごとに１個の場合でもよい。この場合には、機能架の個数をＭ個（Ｍ：２以上の自然数）とすると、システム全体では、待機系機器の総数はＭ個となる。また、各機能架ごとに３個以上の自然数Ｋの場合でもよい。この場合には、機能架の個数をＭ個（Ｍ：２以上の自然数）とすると、システム全体では、待機系機器の総数は（Ｋ×Ｍ）個となる。また、各機能架ごとに所定個数の待機系機器を備えるとともに、待機系機器のみを配備した機能架（待機架）も併せて設けてもよい。
【００４４】
また、上記実施形態においては、冗長系システムとしてＡＴＣにおける送信装置を例に挙げて説明したが、本発明はこの例には限定されず、他の冗長系システム、例えば、ＴＤ（列車位置検知装置）における送信装置、ＡＴＳ（ＡｕｔｏｍａｔｉｃＴｒａｉｎＳｔｏｐ：自動列車停止装置）における送信装置等であってもよい。ＡＴＳは、列車が停止信号機に接近しているのに運転士がこれを無視したり看過又は誤認して正常に停車しない場合などに、ＡＴＳ地上装置から送信される制御信号により、ＡＴＳ車上装置が車両の運転室内で警報ベルや警報ブザーを鳴動させて運転士に注意を喚起したり、自動的にブレーキを作動させて列車を停止信号機の手前で強制的に停車させる装置である。
【００４５】
また、主系機器及び待機系機器の処理機能についても、本発明は上記各実施形態における例である送信機能には限定されず、他の処理機能、例えば、受信機能、フィルタ機能、変調機能、増幅機能、信号変換機能、信号解読機能、演算処理機能、記憶機能、各種入力機能、各種出力機能等、あるいはこれらの適宜の組み合わせであってもよい。
【００４６】
要は、同種の所定の処理機能を持つＮ個（Ｎ：自然数）の主系機器を有する機能架を複数個備え、主系機器と同種の所定の処理機能を有し各機能架毎に設けられる待機系機器を備え、主系機器の処理状態について異常が検出された場合には、異常が検出された主系機器を、異常の主系機器が属する機能架である異常架内の未使用の待機系機器のうちのいずれかに切り替え、異常架内に未使用の待機系機器が存在しない場合には、異常架以外の機能架内の未使用の待機系機器のうちのいずれかに切り替えるように構成された冗長系システムであれば、どのようなものであってもよいのである。
【００４８】
また、上記実施形態においては、主系機器の処理状態の異常の例として故障を例に挙げて説明したが、本発明はこの例には限定されず、他の種類の異常であってもよい。
【００４９】
また、上記実施形態においては、切替部が、待機系機器へ切り替えて接続する切替スイッチを備える例について説明したが、本発明はこの例には限定されず、他の構成、例えば切替部をコンピュータにより構成し、切り替え動作をソフトウェアによって行うように構成してもよい。
【００５０】
【発明の効果】
以上に説明したように、本発明によれば、Ｎ個（Ｎ：自然数）の主系機器を集約収納する機能架を複数個備え、各機能架毎に主系機器と同種の処理機能を有する待機系機器を設け、主系機器の処理状態に異常が検出された場合に、異常が検出された主系機器を、異常の主系機器が属する機能架内の未使用の待機系機器のいずれかに切り替え、未使用の待機系機器が存在しない場合には、他の機能架内の未使用の待機系機器のいずれかに切り替えるように構成したので、従来に比べてシステムダウンが起こりにくい、という利点を有している。
【図面の簡単な説明】
【図１】本発明に係る冗長系システムの一実施形態であるＡＴＣ送信装置の構成を示す概略ブロック図である。
【図２】従来の冗長系システムの一例であるＡＴＣ送信装置の構成を示す概略ブロック図である。
【符号の説明】
１０ＡＴＣ送信装置
２０ＡＴＣ送信装置
Ａ１、Ａ２論理部
ａ１１〜ａ１Ｎ送信部
Ｂ１、Ｂ２論理部
ｂ１１〜ｂ１Ｎ送信部
Ｃ１、Ｃ２切替部
Ｄ１、Ｄ２切替部
Ｅ１１〜Ｅ２２送信架内結線
Ｆ１１〜Ｆ２２送信架内結線
Ｇ１、Ｇ２送信架間結線
Ｈ論理部回線
ｒａ１１〜ｒｂ２２予備送信部
Ｓ１〜Ｓ１０切替スイッチ[0001]
BACKGROUND OF THE INVENTION
The present invention relates to a redundant system that can be switched to a standby system device having the same type of processing function when a failure or the like occurs in a main system device having a predetermined processing function, and in particular, an automatic train control device (ATC) or the like. The present invention relates to a redundant system incorporated in a system that requires high reliability and high safety.
[0002]
[Prior art]
Conventionally, an automatic train control device (ATC: Automatic Train Control) is used to automatically control the speed of a train. The ATC has an ATC ground device and an ATC on-board device. The ATC on-board device receives a train control signal and speed information transmitted from the ATC ground device, and based on the train control signal and speed information, It is a system that automatically controls the speed of the train and automatically applies the brake when the train exceeds the speed limit, and automatically releases the brake when the speed falls below the speed limit.
[0003]
Since ATC is directly related to train operation, high reliability and safety are required. For this reason, various devices constituting the ATC have a configuration called a standby duplex system from the viewpoint of fail-safe.
[0004]
FIG. 2 is a schematic block diagram showing a configuration of a transmission apparatus in the conventional ATC. As shown in FIG. 2, the ATC transmission device 20 includes transmission racks 1 ′ and 2 ′. The transmission rack 1 'includes a logic unit B1, N (N: natural number) main transmission units b11 to b1N, two standby standby transmission units rb11 and rb12, and a switching unit D1. . The transmission rack 2 'includes a logic unit B2, N (N: natural number) main transmission units b21 to b2N, two standby standby transmission units rb21 and rb22, and a switching unit D2. ing.
[0005]
In the transmission rack 1 ′ of the ATC transmission device 20, the logic unit B1 generates a predetermined train control signal to be sent to each track circuit. The train control signal is transmitted between the transmission units b11 to b1N and the standby system. The information is input to a duplex transmission unit composed of spare transmission units rb11 and rb12. Further, in the transmission rack 2 ′ of the ATC transmission device 20 described above, the logic unit B2 generates a predetermined train control signal to be sent to each track circuit, and this train control signal is on standby with the transmission units b21 to b2N. The signal is input to a duplex transmission unit including the system standby transmission units rb21 and rb22.
[0006]
Each of the transmitters b11 to b1N and b21 to b2N and each of the spare transmitters rb11 to rb22 has the same configuration including a filter circuit, a modulation circuit, an amplifier circuit, and the like (not shown).
[0007]
The first-stage transmission unit b11 of the transmission rack 1 ′ is configured to be able to send a predetermined train control signal to an eleventh track circuit (not shown). Hereinafter, similarly, the N-th stage transmission unit b1N of the transmission rack 1 ′ is configured to be able to send a predetermined train control signal to a 1N-th track circuit (not shown).
[0008]
Further, the first-stage transmission unit b21 of the transmission rack 2 'is configured to be able to send a predetermined train control signal to a twenty-first track circuit (not shown). Similarly, the N-th stage transmission unit b2N of the transmission rack 2 'is configured to be able to send a predetermined train control signal to a 2N-th track circuit (not shown).
[0009]
The transmission units b11 to b1N and the spare transmission units rb11 and rb12 of the transmission rack 1 ′ are connected to the switching unit D1 by transmission line connections F11 and F12. Further, the switching unit D1 includes changeover switches S7 and S8, and the output of the standby transmission unit rb11 or rb12 can be switched to either side of each of the transmission units b11 to b1N by the control of the logic unit B1. Instead of the transmission units b11 to b1N, a predetermined train control signal can be sent to the corresponding 11th to 1N track circuits.
[0010]
Further, each of the transmission units b21 to b2N of the transmission rack 2 ′ and the spare transmission units rb21 and rb22 are connected to the switching unit D2 via transmission rack connections F21 and F22. Further, the switching unit D2 includes changeover switches S9 and S10, and the output of the spare transmission unit rb21 or rb22 can be switched to either side of each of the transmission units b21 to b2N by the control of the logic unit B2. Instead of the transmission parts b21 to b2N, a predetermined train control signal can be sent to the corresponding 21st to 2Nth track circuits.
[0011]
With such a configuration, in the ATC transmission apparatus 20 described above, even if any one of the transmission units b11 to b1N of the transmission rack 1 ′ fails, the spare transmission unit rb11 or rb12 in the transmission rack 1 ′ by switching can deliver a predetermined train control signal to the track circuit without any problem, high reliability and high safety of the entire ATC system is maintained. Hereinafter, such a system is referred to as a “redundant system”.
[0012]
Further, in the ATC transmission device 20 described above, even if two of the transmission units b11 to b1N of the transmission rack 1 ′ fail, by switching to the spare transmission units rb11 and rb12 in the transmission rack 1 ′, can send a predetermined train control signal to without hindrance each track circuit, it is possible to maintain the high reliability and high safety of the entire ATC system. The same applies to the transmission rack 2 '.
[0013]
[Problems to be solved by the invention]
However, in the above-described conventional redundant system, as shown in FIG. 2, among the transmission units of a certain transmission rack (for example, 1 ′), three transmission units (for example, b11, b13, and b14) failed at the same time. In this case, up to two of the three fault transmitters can be dealt with by switching to the spare transmitters (for example, rb11 and rb12). There was a problem that the train control signal could not be transmitted, the system was down, and the train operation was hindered.
[0014]
SUMMARY OF THE INVENTION The present invention has been made to solve the above problems, and the problem to be solved by the present invention is to provide a redundant system that is unlikely to cause a system down, and a method for switching standby devices in the redundant system. There is to do.
[0015]
[Means for Solving the Problems]
In order to solve the above problems, a redundant system according to the present invention includes a plurality of functional racks that collectively store N (N: natural number) main devices having a predetermined processing function of the same type, a processing state detection means for detecting the respective processing status of the main system equipment, K number the each function call (K: natural number) provided waits that having a predetermined processing function of the main system equipment and the same type When an abnormality is detected in the processing state of the main device in any one of the functional racks by the system device and the processing state detection means, the abnormality is detected in the main device in which the abnormality is detected. If there is no unused standby system device in the abnormal rack that is switched to one of the unused standby system equipment in the abnormal rack that is the functional rack to which the main unit is attached, the abnormal rack Other unused standby devices in the functional rack Characterized by comprising a switching means for switching to either.
[0016]
In addition, a standby rack that collects and stores only standby system devices is further provided, and the switching unit detects the abnormality when the processing state detection unit detects an abnormality in the processing state of the main unit device. It may be configured such that the main system device in which is detected can be switched to any unused standby system device in the standby rack.
[0017]
In the redundant system switching method in the redundant system according to the present invention, a plurality of functional racks that collectively store N (N: natural number) main system equipment having a predetermined processing function of the same type are provided. And a processing state detecting means for detecting each processing state of the main device, and K standby devices having a predetermined processing function of the same type as the main device for each functional rack (K: natural number). And when the abnormality is detected in the processing state of the main device by the processing state detection means, the main device in which the abnormality is detected is selected by the switching means as the main device in which the abnormality is detected. Switch to one of the unused standby system devices in the abnormal rack that is the functional rack to which the unit belongs, and if there is no unused standby system device in the abnormal rack, the functional rack other than the abnormal rack Of unused standby equipment Chino and switches to either.
[0018]
DETAILED DESCRIPTION OF THE INVENTION
Hereinafter, embodiments of a redundant system according to the present invention will be described with reference to the drawings.
[0019]
FIG. 1 is a schematic block diagram showing a configuration of an ATC transmission apparatus which is an embodiment of a redundant system according to the present invention.
[0020]
As shown in FIG. 1, an ATC transmission apparatus 10 that is a redundant system has transmission racks 1 and 2 that are functional racks. The transmission rack 1 includes a logical unit A1, N (N: natural number) transmission units a11 to a1N that are main devices, two standby transmission devices ra11 and ra12, and a switching unit C1. I have. The transmission rack 2 includes a logical unit A2, N (N: natural number) transmission units a21 to a2N that are main devices, two standby transmission devices ra21 and ra22, and a switching unit. C2 is provided.
[0021]
In the switching unit C1 in the transmission rack 1, changeover switches S1, S2, and S3 are provided. One side of the changeover switch S1 is connected to the spare transmission unit ra11, and the other side of the changeover switch S1 is connected to any one of the transmission units a11 to a1N by the transmission rack connection E11. Further, one side of the changeover switch S2 is connected to the spare transmission unit ra12, and the other side of the changeover switch S2 is connected to any one of the transmission units a11 to a1N by the transmission rack connection E12.
[0022]
Further, one side of the changeover switch S3 is connected to the spare transmission unit ra11 of the transmission rack 1, and the other side of the changeover switch S3 is connected to the transmission parts a21 to a2N of the transmission rack 2 by the transmission rack connection G1. Yes.
[0023]
In addition, changeover switches S4, S5, and S6 are provided in the switching unit C2 in the transmission rack 2. One side of the changeover switch S4 is connected to the spare transmission unit ra21, and the other side of the changeover switch S4 is connected to one of the transmission units a21 to a2N by the transmission rack connection E21. Further, one side of the changeover switch S5 is connected to the spare transmission unit ra22, and the other side of the changeover switch S5 is connected to any one of the transmission units a21 to a2N by the transmission rack connection E22.
[0024]
Further, one side of the changeover switch S6 is connected to the spare transmission part ra21 of the transmission rack 2, and the other side of the changeover switch S6 is connected to the transmission parts a11 to a1N of the transmission rack 1 by the transmission rack connection G2. Yes.
[0025]
In the transmission rack 1, the logic unit A1 is connected to each of the switches S1 to S3 in the switching unit C1 by a connection line (not shown). Further, in the transmission rack 2, the logic unit A2 is connected to each of the changeover switches S4 to S6 in the switching unit C2 by a connection line (not shown). The logic units A1 and A2 in the transmission racks 1 and 2 are connected to each other by a logic unit line H.
[0026]
Here, the logic units A1 and A2 and the logic unit line H constitute processing state detection means. Further, the logic units A1 and A2, the logic unit line H, the switching units C1 and C2, and the inter-transmission connections G1 and G2 constitute a switching unit.
[0027]
In the transmission rack 1 of the ATC transmission device 10 described above, the logic unit A1 generates a predetermined train control signal to be sent to each track circuit, and the train control signal is used as a spare for the transmission units a11 to a1N and the standby system. The signal is input to a duplex transmission unit composed of the transmission units ra11 and ra12. Further, in the transmission rack 2 of the ATC transmission device 10 described above, the logic unit A2 generates a predetermined train control signal to be sent to each track circuit, and the train control signal is transmitted to the transmission units a21 to a2N and the standby system. Are input to a duplex transmission unit comprising the preliminary transmission units ra21 and ra22.
[0028]
Each of the transmitters a11 to a1N and a21 to a2N and each of the spare transmitters ra11 to ra22 has the same configuration including a filter circuit, a modulation circuit, an amplifier circuit, and the like (not shown).
[0029]
The first-stage transmission unit a11 of the transmission rack 1 is configured to be able to send a predetermined train control signal to an eleventh track circuit (not shown). Hereinafter, similarly, the N-th stage transmission unit a1N of the transmission rack 1 is configured to be able to send a predetermined train control signal to a first N track circuit (not shown).
[0030]
Further, the first-stage transmission unit a21 of the transmission rack 2 is configured to be able to send a predetermined train control signal to a twenty-first track circuit (not shown). Hereinafter, similarly, the N-th stage transmission unit a2N of the transmission rack 2 is configured to be able to send a predetermined train control signal to a 2N-th track circuit (not shown).
[0031]
The transmission units a11 to a1N and the spare transmission units ra11 and ra12 of the transmission rack 1 are connected to the switching unit C1 by transmission line connections E11 and E12. The switching unit C1 includes switching switches S1 and S2, and the output of the standby transmission unit ra11 or ra12 can be switched to either side of the transmission units a11 to a1N by the control of the logic unit A1. Instead of the transmitters a11 to a1N, a predetermined train control signal can be sent to the corresponding 11th to 1N track circuits.
[0032]
Further, the transmission units a21 to a2N of the transmission rack 2 and the spare transmission units ra21 and ra22 are connected to the switching unit C2 by transmission line connections E21 and E22. Further, the switching unit C2 includes changeover switches S4 and S5, and the output of the standby transmission unit ra21 or ra22 can be switched to either side of each of the transmission units a21 to a2N by the control of the logic unit A2. Instead of the transmitters a21 to a2N, a predetermined train control signal can be sent to the corresponding 21st to 2Nth track circuits.
[0033]
These are the same as those of the conventional ATC transmitter 20 shown in FIG. In the ATC transmission device 10 of the present embodiment, the spare transmission unit ra11 of the transmission rack 1 is further connected to the transmission units a21 to a2N of the transmission rack 2 by the changeover switch S3 of the switching unit C1 and the transmission rack connection G1. Has been. For this reason, by the cooperative control of the logic units A1 and A2, the output of the standby transmission unit ra11 is switched to either side of the transmission units a21 to a2N in the transmission rack 2, and instead of the transmission units a21 to a2N. A predetermined train control signal can be sent to the corresponding 21st to 2Nth track circuits.
[0034]
Further, in the ATC transmission apparatus 10 of the present embodiment, the standby transmission unit ra21 of the transmission rack 2 is connected to the transmission units a11 to a1N of the transmission rack 1 by the changeover switch S6 of the switching unit C2 and the transmission rack connection G2. Has been. For this reason, by the cooperation control of the logic units A1 and A2, the output of the spare transmission unit ra21 is switched to either side of each of the transmission units a11 to a1N in the transmission rack 1, and instead of each of the transmission units a11 to a1N. A predetermined train control signal can be sent to the corresponding 11th to 1Nth track circuits.
[0035]
With the configuration as described above, in the ATC transmission device 10 of the present embodiment, even if any one of the transmission units a11 to a1N of the transmission rack 1 fails, the spare transmission units ra11 or ra12 in the transmission rack 1 By switching to, a predetermined train control signal can be sent to each track circuit without hindrance, and the high reliability and high safety of the entire ATC device are maintained. The same applies to the transmission rack 2.
[0036]
Similarly, even if two of the transmission units a11 to a1N of the transmission rack 1 fail, by switching to the preliminary transmission units ra11 and ra12 in the transmission rack 1, predetermined train control can be performed on each track circuit without any trouble. Can be transmitted and the high reliability and safety of the entire ATC device can be maintained. The same applies to the transmission rack 2.
[0037]
Furthermore, in the ATC transmitter 10 of the present embodiment, when three transmitters (for example, a11, a13, a14) out of the transmitters of the transmission rack 1 fail at the same time, the three fault transmitters Up to two of them are dealt with by the switching unit C1 switching to a spare transmission unit (for example, ra11 and ra12) in the transmission rack 1 based on the control of the logic unit A1. And about the remaining one failure transmission part, switch S6 in the switch part C2 switches to the spare transmission part ra21 in the transmission rack 2 based on cooperation control of logic part A1 and A2. Thereby, instead of the failure transmitter, a predetermined train control signal can be sent to the corresponding 11th to 1N track circuits, and the system can be prevented from being down.
[0038]
The same applies to the transmission rack 2, and when three transmission sections of the transmission section 2 transmit at the same time, up to two of the three failed transmission sections are controlled by the logic section A2. This is dealt with by the switching unit C2 switching to the spare transmission unit (for example, ra21 and ra22) in the transmission rack 2 based on the above. And about the remaining one failure transmission part, switch S3 in the switch part C1 switches to the spare transmission part ra11 in the transmission rack 1 based on cooperation control of logic part A1 and A2. Thereby, a predetermined train control signal can be sent to the corresponding 21st to 2N track circuits instead of the failure transmission unit, and system down can be prevented.
[0039]
Although not shown, another changeover switch is provided in the switching part C2 of the transmission rack 2, the spare transmission part ra22 of the transmission rack 2 is connected to one side of this changeover switch, and the other side of this changeover switch is connected. If the transmission units a11 to a1N of the transmission rack 1 are connected by another connection between the transmission racks (not shown), and this changeover switch is controlled by the logic units A1 and A2, the transmission section of the transmission rack 1 Of these, even when four transmitters fail at the same time, up to two of the four fault transmitters are switched by the switching unit C1 based on the control of the logic unit A1 (for example, spare transmission units (for example, The remaining two fault transmitters are dealt with by switching to ra11 and ra12), and the switch S6 in the switching unit C2 and other changeover switches in the switching unit C2 (based on the cooperative control of the logic units A1 and A2) (Not shown) Switches to the transmission unit ra21 and Ra22. Thereby, instead of the failure transmitter, a predetermined train control signal can be sent to the corresponding 11th to 1N track circuits, and the system can be prevented from being down.
[0040]
The same applies to the failure of the transmission units a21 to a2N of the transmission rack 2, and although not shown, another switching switch is provided in the switching unit C1 of the transmission rack 1, and transmission is performed on one side of the switching switch. The spare transmission unit ra12 of the rack 1 is connected, and the transmission units a21 to a2N of the transmission rack 2 are connected to the other side of the switch by other connection between the transmission racks (not shown). If the units A1 and A2 are configured to control, even if four transmitters of the transmission unit of the transmission rack 2 fail at the same time, up to two of the four faulty transmitters are logical units. Based on the control of A2, the switching unit C2 handles this by switching to the spare transmission unit (for example, ra21 and ra22) in the transmission rack 2, and for the remaining two fault transmission units, the logical units A1 and A2 are linked to each other. Switch in the base switching unit C1 Another selector switch in the 3 and the switching unit C1 (not shown) is switched to the spare transmission unit ra11 and ra12 in the transmission rack 1. Thereby, a predetermined train control signal can be sent to the corresponding 21st to 2N track circuits instead of the failure transmission unit, and system down can be prevented.
[0041]
The present invention is not limited to the above embodiment. The above-described embodiment is an exemplification, and the present invention has substantially the same configuration as the technical idea described in the claims of the present invention, and any device that exhibits the same function and effect is the present invention. It is included in the technical scope of the invention.
[0042]
For example, in the above-described embodiment, the case where the number of functional racks (for example, the transmission rack 1 and the like) having the main device (for example, the transmission unit a11) is two has been described as an example. However, the present invention is not limited to this .
[0043]
In the above-described embodiment, the case where the number of standby devices (for example, the spare transmission unit ra11) is two for each functional rack (for example, the transmission rack 1) has been described as an example. The present invention is not limited to this example, and other configurations, for example, one for each functional rack may be used. In this case, if the number of functional racks is M (M: a natural number of 2 or more ), the total number of standby devices in the entire system is M. Further, the number of natural numbers K may be three or more for each functional rack. In this case, if the number of functional racks is M (M: a natural number of 2 or more ), the total number of standby devices in the entire system is (K × M). Also provided with a standby equipment a predetermined number for each function call, but it may also be provided in combination a function call you deploy only standby equipment (waiting call).
[0044]
In the above embodiment, the ATC transmission device has been described as an example of a redundant system. However, the present invention is not limited to this example, and other redundant systems such as a TD (train position detection device). ), A transmission device in ATS (Automatic Train Stop), and the like. The ATS is based on a control signal transmitted from the ATS ground device in the case where the driver is ignoring or overlooking or misidentifying the train but the train is approaching the stop signal. Is a device that alerts the driver by ringing an alarm bell or buzzer in the cab of the vehicle or forcing the brake to stop before the stop signal.
[0045]
Further, the processing functions of the main device and the standby device are not limited to the transmission function that is an example in each of the above embodiments, and other processing functions such as a reception function, a filter function, a modulation function, An amplification function, a signal conversion function, a signal decoding function, an arithmetic processing function, a storage function, various input functions, various output functions, etc., or an appropriate combination thereof may be used.
[0046]
In short, N pieces having a predetermined processing function of the same type: comprises a plurality of function call having a main system equipment (N is a natural number), have a predetermined processing functions of the main system equipment and the same type is provided for each function call If an abnormality is detected in the processing status of the main unit, the main unit in which the abnormality is detected is not used in the abnormal rack that is the functional rack to which the abnormal main unit belongs. Switch to one of the standby devices in the list, and if there is no unused standby device in the abnormal rack, switch to one of the unused standby devices in the functional rack other than the abnormal rack Any redundant system configured as described above may be used.
[0048]
Further, in the above embodiment, the failure has been described as an example of the abnormality in the processing state of the main device, but the present invention is not limited to this example, and may be another type of abnormality. .
[0049]
Further, in the above-described embodiment, the example in which the switching unit includes the selector switch that switches to and connects to the standby device has been described. However, the present invention is not limited to this example, and other configurations, for example, the switching unit may be a computer. The switching operation may be performed by software.
[0050]
【The invention's effect】
As described above, according to the present invention, a plurality of functional racks that collectively store N (N: natural number) main equipment are provided, and each functional rack has the same type of processing function as the main equipment. If a standby device is installed and an abnormality is detected in the processing status of the main device , the main device in which the abnormality has been detected is any unused standby device in the functional rack to which the abnormal main device belongs. When there is no unused standby system device, it is configured to switch to any unused standby system device in another functional rack, so the system is less likely to be down compared to the conventional system. Has the advantage.
[Brief description of the drawings]
FIG. 1 is a schematic block diagram showing a configuration of an ATC transmission apparatus which is an embodiment of a redundant system according to the present invention.
FIG. 2 is a schematic block diagram showing a configuration of an ATC transmission apparatus which is an example of a conventional redundant system.
[Explanation of symbols]
DESCRIPTION OF SYMBOLS 10 ATC transmitter 20 ATC transmitter A1, A2 Logic part a11-a1N Transmitter B1, B2 Logic part b11-b1N Transmitter C1, C2 switching part D1, D2 switching part E11-E22 Transmission rack connection F11-F22 Transmission rack Internal connection G1, G2 Transmission overhead connection H Logic part line ra11-rb22 Backup transmission part S1-S10 changeover switch

Claims

In addition to having a plurality of functional racks that collectively store N (N: natural number) main devices having a predetermined processing function of the same type,
Processing state detection means for detecting the processing state of each of the main devices;
Said K for each function call: a standby system devices that have a predetermined processing function of the main system equipment and the same type (K is a natural number) are provided,
When an abnormality is detected in the processing state of the main unit in any one of the functional racks by the processing state detection unit, the main unit in which the abnormality is detected is set as the main unit in which the abnormality is detected. Switch to one of the unused standby equipment in the abnormal rack that is the functional rack to which the equipment belongs, and if there is no unused standby equipment in the abnormal rack, the functional rack other than the abnormal rack Switching means for switching to one of the unused standby devices in
A redundant system characterized by comprising:

The redundant system according to claim 1,
Further deploying a standby rack that collects and stores only the standby system devices ,
When the processing state detection unit detects an abnormality in the processing state of the main unit, the switching unit replaces the main unit in which the abnormality is detected with an unused standby unit in the standby rack. A redundant system characterized in that it can be switched to any of the above.

In addition to providing a plurality of functional racks that collectively store N (N: natural number) main devices having a predetermined processing function of the same type,
Provided with a processing state detection means for detecting the processing state of each of the main equipment,
K standby devices (K: natural number) having a predetermined processing function of the same type as the main device are provided for each functional rack ,
When an abnormality is detected in the processing state of the main device by the processing state detection means, the function to which the main device from which the abnormality is detected belongs to the main device from which the abnormality has been detected by the switching means. Switch to one of the unused standby system equipment in the abnormal rack that is a rack, and if there is no unused standby system equipment in the abnormal rack, unused in the functional rack other than the abnormal rack A standby system switching method in a redundant system, characterized by switching to any one of the standby system equipments.