JP5194808B2 - 冗長電源システム、電源制御装置、電源制御方法およびプログラム - Google Patents

Description

本発明は、冗長電源システム、電源制御装置、電源制御方法およびプログラムに関する。

コンピュータシステムにおいて複数の電源モジュールを用いた冗長電源システムを構成した場合、一部の電源モジュールが故障しても、故障した電源モジュールを切り離し、各電源モジュールから出力された電圧である一次出力電圧を受電しているシステム（例えば、モジュール）の動作に影響を及ぼさないことが期待される。

しかしながら、一般的な冗長電源システムでは、電源モジュールから出力された一次出力電圧をシステムに入力するための一次出力ライン上で一次出力電圧の過電圧を伴う故障が発生したことを検出するために、一次出力電圧を受電するシステムの入力側において電圧の異常監視を行い、この異常監視により過電圧が検出された場合、システムに一次出力電圧を供給する電源モジュールを即座に停止させている。

このような動作は、システムの入力側で入力電圧異常が検知されたときに積極的にシステムを停止させることにより、過電圧の影響からシステムを保護する観点に基づいて行われている。しかし、このような電源制御方法では、複数の電源モジュールを電源装置に設ける冗長構成により冗長電源装置を構成している場合でも、故障の形態によっては冗長機能が働かない場合があり、システムの可用性低下の一因になり得る。

このような冗長電源システムから受電して動作するシステムの可用性低下を抑制するための各種技術が提案されている。

例えば、整流素子による整流後の一次出力電圧の電圧値が所定の基準電圧値よりも小さい状態が所定期間継続したことを検出したときに、電力供給側の電源モジュールの電圧出力を停止させる過電圧検出制御システムが考えられている（例えば、特許文献１参照。）。

また、システムの入力側よりも前段に位置する電源モジュールにて出力電圧監視を行い、出力電圧監視により異常を検出したときに電源モジュールの出力を停止させる過電圧保護回路が考えられている（例えば、特許文献２参照。）。この過電圧保護回路では、現在の電源モジュールの運転状態（冗長運転中または単一運転中）を判別する機能を各電源モジュールがそれぞれ有しており、各電源モジュールにて異常が発生した場合に、異常が発生した電源モジュールにおいて電圧出力を停止する。

また、トランスの一次側から入力された電圧に電圧変換を施し、電圧変換後の電圧をトランスの二次側に出力する同期整流型ＤＣ−ＤＣコンバータにおいて、このトランスの一次側にさらに三次コイルを設け、この三次コイルにて誘起される誘起電圧の電圧値に基づいて、二次側の出力電圧が過電圧になったことを検出する同期整流型ＤＣ−ＤＣコンバータが考えられている（例えば、特許文献３参照。）。

また、複数の電源モジュールを有する冗長電源装置において、過電圧を検出するための検出用回路とともに、複数の電源モジュールのうちで自己の電源モジュールのみが過電圧を発生していることを検出するための単独判定用回路を各電源モジュールにそれぞれ設け、検出用回路と単独判定用回路との論理積が「真」となったときに、単独判定用回路にて自らが過電圧を発生していることを検出した電源モジュールを停止させる過電圧保護回路が考えられている（例えば、特許文献４参照。）。

また、複数のコンバータモジュールからの供給電力によって動作し、コンバータモジュールを制御する制御回路を有する電源装置において、コンバータモジュールが故障した場合でも、制御回路への電力の供給を維持する電源装置が考えられている（例えば、特許文献５参照。）。

なお、以下に、一般的なコンピュータにて用いられている、図４に示す構成を有する一般的な冗長電源システムの動作を説明する。図４に示した冗長電源システムの電源モジュール２００は、外部から入力されたＡＣ（Alternate Current）電圧をＡＣ／ＤＣ（Direct Current）変換部５００でＤＣ電圧に変換し、一次電圧出力部４００により電圧を安定化した後、安定化したＤＣ電圧を出力する。電源モジュール３００の各構成要素は、電源モジュール２００中の対応する各構成要素と同様の機能を果たす。電源モジュール２００、３００から出力された各ＤＣ電圧は、電源制御装置１００にて、論理和（ＯＲ）演算された後、ＤＣ／ＤＣ変換部１０００のＤＣ／ＤＣ電圧変換処理により二次出力電圧に変換され、一次出力ラインＬ１００を介してモジュール１２００に出力される。なお、以下では、ＤＣ／ＤＣ変換部１０００による変換前の電圧である「第１の電圧」を「一次出力電圧」といい、ＤＣ／ＤＣ変換部１０００による変換後の電圧である「第２の電圧」を「二次出力電圧」という。

図５に示すように、監視制御コントローラ１１００は、一次出力監視ポイントＰ１００における一次出力電圧値を監視する。監視の結果、一次出力電圧値の異常を検知した場合（ステップＳ１００；Ｙｅｓ）、監視制御コントローラ１１００は、電源モジュール２００および３００に対して電圧出力の停止を指示する（ステップＳ２００）。これにより、モジュール１２００の動作を停止させ、一次出力電圧の異常の影響がＤＣ／ＤＣ変換部１０００の出力側に接続されているモジュール１２００に及ぶことを回避し、モジュール１２００を保護している。
特開２００１−３３９８４３号公報 特開２００３−３３９１１６号公報 特開２００４−２８２９７５号公報 特開２００５−０８６８８３号公報 特開平０５−０４９１６４号公報

しかし、特許文献１〜５に開示された各技術はいずれも、電圧の供給元である電源モジュールから出力された一次出力電圧が、受電対象のシステム（例えば、モジュール）を有する電源制御システムに入力されるときに、一次出力電圧に異常（例えば、過電圧）があるか否かに基づいて、電源モジュールの動作を制御するものである。そのため、電源モジュールから電源制御システムに過電圧が入力された場合、電源制御システム内部では過電圧が適正な二次出力電圧に変換され、適正な二次出力電圧がモジュールに供給されている場合でも、モジュールの動作を停止してしまうという問題点がある。

このような、一般的な冗長電源システムはさらに以下のような問題点を有している。図５のフローチャートにおいて、図４に示した電源モジュール２００の一次電圧出力部４００または電源モジュール３００の一次電圧出力部７００において過電圧を伴うような故障が発生すると、一次出力電圧の異常が検知される（ステップＳ１００；Ｙｅｓ）。このとき、監視コントローラ９００は、電源モジュール２００と電源モジュール３００の電圧出力の停止を指示し（ステップＳ２００）、モジュール１２００の動作が停止する。そのため、一般的な冗長電源システムでは、単体の電源モジュール故障が、モジュールの停止を引き起こすおそれがある。これにより、電源モジュールが冗長機構として構成されているにも関わらず、冗長機構による冗長機能が機能しないおそれがあるという問題点がある。

本発明は、上述した課題を解決するため、電源モジュールから出力された一次出力電圧に異常がある場合でも、直ちにモジュールを停止することなく、モジュールの稼動を継続することを目的とする。

上記課題を解決するために、本発明の冗長電源システムは、第１の電圧に基づいて動作するモジュールを有する電源制御装置と、該電源制御装置に前記第１の電圧を出力する１以上の電源モジュールとから構成される冗長電源システムにおいて、前記電源制御装置は、前記電源モジュールが出力した前記第１の電圧に所定の電圧変換処理を施すことで前記モジュールを動作させるための第２の電圧を生成し、該第２の電圧を出力する電圧変換部と、前記電圧変換部が出力した第２の電圧の電圧レベルに基づいて、該第２の電圧の異常を検知する二次電圧異常検知部と、前記二次電圧異常検知部による前記第２の電圧の異常の検知結果に基づいて、前記各電源モジュールに対して前記第１の電圧の出力停止を指示する出力停止指示部とを有する。

上記課題を解決するために、本発明の電源制御装置は、１以上の電源モジュールが出力した第１の電圧に基づいて動作するモジュールを有する電源制御装置であって、前記電源モジュールが出力した前記第１の電圧を前記モジュールを動作させるための第２の電圧に変換して出力する電圧変換部と、前記電圧変換部が出力した第２の電圧の電圧レベルに基づいて、該第２の電圧の異常を検知する二次電圧異常検知部と、前記二次電圧異常検知部による前記第２の電圧の異常の検知結果に基づいて、前記各電源モジュールに対して前記第１の電圧の出力停止を指示する出力停止指示部とを有する。

また、上記課題を解決するために、本発明の電源制御方法は、第１の電圧に基づいて動作するモジュールを有する電源制御装置と、該電源制御装置に前記第１の電圧を出力する１以上の電源モジュールとから構成される冗長電源システムにおける電源制御方法であって、前記電源制御装置が、前記電源モジュールが出力した前記第１の電圧を前記モジュールを動作させるための第２の電圧に変換して出力する電圧変換処理と、前記電源制御装置が、前記電圧変換処理にて出力した第２の電圧の電圧レベルに基づいて、該第２の電圧の異常を検知する二次電圧異常検知処理と、前記電源制御装置が、前記二次電圧異常検知処理による前記第２の電圧の異常の検知結果に基づいて、前記各電源モジュールに対して前記第１の電圧の出力停止を指示する出力停止指示処理とを有する。

また、コンピュータに実行させるプログラムであって、第１の電圧に基づいて動作するモジュールを有する電源制御装置に対して１以上の電源モジュールが出力した前記第１の電圧を、前記モジュールを動作させるための第２の電圧に変換して出力する電圧変換手順と、前記電圧変換手順にて出力した第２の電圧の電圧レベルに基づいて、該第２の電圧の異常を検知する二次電圧異常検知手順と、前記二次電圧異常検知手順による前記第２の電圧の異常の検知結果に基づいて、前記各電源モジュールに対して前記第１の電圧の出力停止を指示する出力停止指示手順とをコンピュータに実行させる。

本発明によれば、第１の電圧に基づいて動作するモジュールを有する電源制御装置と、電源制御装置に第１の電圧を出力する１以上の電源モジュールとから構成される冗長電源システムにおいて、電源制御装置が、電源モジュールが出力した第１の電圧をモジュールを動作させるための第２の電圧に変換して出力し、出力した第２の電圧の電圧レベルに基づいて、第２の電圧の異常を検知し、第２の電圧の異常の検知結果に基づいて、各電源モジュールに対して第１の電圧の出力停止を指示する構成としたため、電源モジュールから出力された一次出力電圧に異常がある場合でも、一次出力電圧から生成される二次出力電圧の異常の有無に基づいて、各電源モジュールに一次出力電圧の出力停止を指示でき、直ちにモジュールを停止することなくモジュールの稼動を継続できる。

以下、本発明の実施形態に従った冗長電源システム（電源制御装置、電源制御方法、プログラムを含む）を説明する。

まず、本実施形態の冗長電源システムの全体構成を説明する。図1に示すように、冗長電源システムは、電源制御装置１と、電源モジュール２と、電源モジュール３とを有する。電源モジュールの数は任意の自然数である。以下では、電源モジュールの数が「２」の場合を例に挙げて説明する。

電源制御装置１は、電源モジュール２および電源モジュール３からそれぞれ出力された「一次出力電圧」を電圧変換し、電圧変換された後の「二次出力電圧」を出力するとともに、出力された二次出力電圧を受電して動作する所定のシステム（後述するモジュール１２に相当する）を有する。ここで所定のシステムの形態や数については限定しないが、例えば、所定の手順を実行するコンピュータなどであってもよい。

電源モジュール２と電源モジュール３とは基本的に同一の構成を有する。そのため、以下では、電源モジュール２の構成を説明する。電源モジュール２は、ＡＣ／ＤＣ変換部５と一次電圧出力部４と状態信号送信部６とを有する。

ＡＣ／ＤＣ変換部５は、外部から入力されたＡＣ電圧をＤＣ電圧に変換し、変換後のＤＣ電圧を一次電圧出力部４に供給する。一次電圧出力部４は、ＡＣ／ＤＣ変換部５が出力したＤＣ電圧を安定化させて、安定化後のＤＣ電圧を整流機能を有する整流回路（例えば、ダイオード）に出力することで、後述する一次出力ラインＬ１を介して、一次出力電圧を電源制御装置１に出力する。状態信号送信部６は、電源モジュール２による一次出力電圧の出力状態を示す信号である「状態信号」を電源制御装置１に送信する。

また、電源モジュール３は、ＡＣ／ＤＣ変換部８と一次電圧出力部７と状態信号送信部９とを有する。ＡＣ／ＤＣ変換部８の果たす機能は電源モジュール２のＡＣ／ＤＣ変換部５と同じであり、一次電圧出力部７の果たす機能は電源モジュール２の一次電圧出力部４と同じであり、状態信号送信部９の果たす機能は電源モジュール２の状態信号送信部６と同じである。なお、以下では、各電源モジュール２、３により出力されたＤＣ電圧である「第１の電圧」を、「一次出力電圧」という。

つぎに、各電源モジュール２、３により出力された一次出力電圧の受電側である電源制御装置１の構成を説明する。電源制御装置１は、ＤＣ／ＤＣ変換部１０と、監視制御コントローラ１１と、モジュール１２とを有する。

各電源モジュール２、３からそれぞれ出力された各一次出力電圧（DC電圧）は、電源制御装置１において、論理和（ＯＲ）演算された後、ＤＣ／ＤＣ変換部１０の電圧変換処理によって、「第２の電圧」である「二次出力電圧」に変換され、モジュール１２に供給される。二次出力電圧は、それぞれ異なる電圧値を有する複数の二次出力電圧であってもよい。

なお、電源モジュール２にて故障が発生した場合、一次電圧出力部４は過電圧を伴った一次出力電圧を生成し、電源制御装置１に出力する。電源制御装置１では、故障中の電源モジュール２から入力された過電圧状態の一次出力電圧と、正常動作中の電源モジュール３から入力された適正な一次出力電圧とが論理和（ＯＲ）演算されるため、論理和演算後の一次出力電圧中にもこの過電圧が含まれており、ＤＣ／ＤＣ変換部１０に入力される。

また、電源制御装置１内には、ＤＣ／ＤＣ変換部１０の前段に「一次出力ラインＬ１」が配設され、ＤＣ／ＤＣ変換部１０の後段に「二次出力ラインＬ２」が配設されている。一次出力ラインＬ１は、各電源モジュール２、３からそれぞれ出力された一次出力電圧を電源制御装置１が受電するための配線である。また、二次出力ラインＬ２は、ＤＣ／ＤＣ変換部１０が一次出力電圧に電圧変換処理を施した後の電圧である「二次出力電圧」をモジュール１２が受電するための配線である。さらに、電源制御装置１には、監視制御コントローラ１１が電源モジュール２の状態信号送信部６および電源モジュール３の状態信号送信部９から「状態信号」を受信するための「データラインＬｄ」が配設されている。

なお、一次出力ラインＬ１上には、一次出力電圧値の監視点である「一次出力監視ポイントＰ１」が設けられており、二次出力ラインＬ２上には、二次出力電圧の監視点である「二次出力監視ポイントＰ２」が設けられている。各出力監視ポイントＰ１、Ｐ２は、監視制御コントローラ１１が、一次出力電圧の電圧レベル（「第１の電圧の電圧レベル」）および二次出力電圧の電圧レベル（「第２の電圧の電圧レベル」）である各電圧値を測定し、一次出力電圧、二次出力電圧の異常の有無を監視するためのポイントである。

以下、電源制御装置１が有する上述の各構成要素１０〜１２について説明する。

ＤＣ／ＤＣ変換部１０は、論理和（ＯＲ）演算された後の電源モジュール２および電源モジュール３の各一次出力電圧（DC出力）を、適正な電圧レベル（例えば、電圧値）の二次出力電圧に変換し、この二次出力電圧を、監視制御コントローラ１１やモジュール１２に接続された二次出力ラインＬ２に出力する「電圧変換部」である。

なお、ＤＣ／ＤＣ変換部１０は、一次出力電圧値に変動をもたらす変動成分が一次出力電圧に含まれている場合でも、変動成分の影響を補償し、安定した二次出力電圧を生成する機能を有する。ここで、変動成分を補償する方法については限定しない。

監視制御コントローラ１１は、例えば、マイクロプロセッサユニットおよびメモリで構成され、一次出力監視ポイントＰ１、二次出力監視ポイントＰ２での各電圧値をそれぞれ監視し、監視結果に応じて電源モジュール２、３に出力停止を指示する機能を有する。なお、監視制御コントローラ１１のメモリ（図示せず）には、図２に示すように、各電源モジュール２、３が出力した一次出力電圧が適正な電圧レベルの範囲内であるか否かを判別するための「適正レベル判別用情報１１７」が記憶されている。適正レベル判別用情報１１７の形式は特に限定しない。また、このメモリは、監視制御コントローラ１１が各種データ（例えば、各電源モジュール２、３から取得した各状態信号）を記憶するために使用される。

なお、各電源モジュール２、３では、一次出力電圧の電圧値を、出力オン状態（電圧出力中）の電圧レベルである「Ｈレベル」と、出力オフ状態（電圧出力停止中）の電圧レベルに相当する「Ｌレベル」と、のいずれかの値に設定する。このため、図２に示した「適正レベル判別用情報１１７」には、一次出力電圧がＨレベルであるときの電圧値の適正範囲と、一次出力電圧がＬレベルであるときの電圧値の適正範囲との２つが格納されている。

また、図２に示すように、監視制御コントローラ１１は、一次電圧異常検知部１１１と、二次電圧異常検知部１１２と、電源モジュール状態信号取得部１１３と、電源モジュール故障判別部１１４と、故障電源出力有無判別部１１５と、出力停止指示部１１６とを有する。

「一次電圧異常検知部１１１」は、一次出力監視ポイントＰ１において一次出力電圧値（一次出力電圧の電圧レベル）の監視を行い、一次出力電圧値に基づいて、一次出力電圧の異常の有無を検知する。ここで一次電圧異常検知部１１１による異常の検知方法については、限定しない。例えば、一次出力電圧の電圧レベル（例えば、電圧値）を測定し、測定した電圧レベルと所定の閾値（例えば、基準電圧値）との大小を判別し、測定した電圧レベルが所定の閾値よりも大きいと判別した場合、一次出力電圧の異常を検知するという一般的な検知方法が適用可能である。
「二次電圧異常検知部１１２」は、二次出力監視ポイントＰ２において二次出力電圧値（二次出力電圧の電圧レベル）の監視を行い、二次出力電圧値に基づいて、二次出力電圧の異常の有無を検知する。ここで二次電圧異常検知部１１２による異常の検知方法については、限定しない。例えば、二次出力電圧の電圧レベルを測定し、測定した電圧レベル（例えば、電圧値）と所定の閾値（例えば、基準電圧値）との大小を判別し、測定した電圧レベルが所定の閾値よりも大きいと判別した場合、二次出力電圧の異常を検知するという一般的な検知方法でもよい。

「電源モジュール状態信号取得部１１３」は、上述のデータラインＬｄを介して各電源モジュール2、３とそれぞれ通信することにより、電源モジュール２、３の稼動状態を示す「状態信号」を取得する。ここで状態信号が示す稼動状態とは、例えば、各電源モジュール２、３から出力された一次出力電圧の各電圧レベル（例えば、電圧値）などである。状態信号を送受信するときの通信形態や状態信号の形式については、特に限定しない。なお、電源モジュール状態信号取得部１１３が状態信号を取得するタイミングは任意であるが、実施形態１の例では、所定期間の経過毎に状態信号の取得を実行するものとする。

「電源モジュール故障判別部１１４」は、電源モジュール状態信号取得部１１３が取得した状態信号が示す各電源モジュール２、３の一次出力電圧値に基づいて、各電源モジュール２、３のうちで故障中である電源モジュールを判別する。このとき、電源モジュール故障判別部１１４
は、監視制御コントローラ１１が具備するメモリ内の「適正レベル判別用情報１１７」を参照し、各電源モジュール２、３からの状態信号が示す一次出力電圧値（ＨレベルまたはＬレベル）が適正な範囲内にあるか否かを判別し、適正な範囲内にないと判別したときに、その状態信号を送信してきた電源モジュール２または３が「故障中」であると判別する。

「故障電源出力有無判別部１１５」は、電源モジュール状態信号取得部１１３が取得した状態信号に基づいて、電源モジュール故障判別部１１４によって故障中と判別された各電源モジュール２または３が一次出力電圧を出力しているか否かを判別する。故障電源出力有無判別部１１５」が、各電源モジュール２、３からの電圧出力有無を判別する方法は限定しないが、例えば、各電源モジュール２、３からの状態信号が示す一次出力電圧値が所定の基準電圧値より高いか否かを判別し、高いと判別した場合（一次出力電圧がＨレベル）、電源モジュール２、３が電圧出力中であると判別し、高くないと判別した場合（一次出力電圧がＬレベル）、電源モジュール２、３が電圧出力停止中であると判別すればよい。

「出力停止指示部１１６」は、一次電圧異常検知部１１１が一次出力電圧値の異常を検出した場合であって所定の条件を満たす場合、または、二次電圧異常検知部１１２により二次出力電圧値の異常を検出した場合、電源モジュール２と電源モジュール３に対して電圧出力の停止を指示する。

なお、「出力停止指示部１１６」は、一次電圧異常検知部１１１により一次出力電圧の異常が検知された場合でも、二次電圧異常検知部１１２により二次出力電圧の正常が検知され、かつ、一次出力異常の原因となった電源モジュール２または３が出力を停止していると故障電源出力有無判別部１１５が判別した場合には、電源モジュール２および３に対して電圧出力の停止を指示しない。すなわち、この場合には、モジュール１２への二次出力電圧の供給が継続され、モジュール１２は動作を継続する。

モジュール１２は、ＤＣ／ＤＣ変換部１０によって出力された二次出力電圧を受電し、所定の手順を実行するモジュールである。モジュール１２は、例えば、一般的な情報処理装置（例えば、コンピュータなど）でもよく、その数も任意の自然数でよい。

つぎに、上記構成を有する冗長電源システムが、一次電圧異常検知部１１１の異常検知結果と二次電圧異常検知部１１２の異常検知結果とに基づいて、電源モジュール２、３の電圧出力を制御する「電源制御処理」を説明する。

電源制御装置１においては、図３に示すように、監視制御コントローラ１１の一次電圧異常検知部１１１が、「一次電圧異常検知処理」を実行し、一次出力監視ポイントＰ１において一次出力電圧値が異常であるか否かを判別する（ステップＳ１）。ここで、一次出力電圧の異常の検知方法は限定しないが、例えば、一次出力電圧値と所定の基準電圧値との大小比較の結果に基づいて一次出力電圧の異常を検知する一般的な検知方法であってもよい。

一次出力電圧値の異常判別の結果、一次出力電圧値が異常でないと判別した場合（ステップＳ１；Ｎｏ）、一次電圧異常検知部１１１は一次出力の過電圧を検出しない。そして、ＤＣ／ＤＣ変換部１０は、「電圧変換処理」を実行し、一次出力電圧に電圧変換（ＤＣ電圧からＤＣ電圧への変換）を施した後、変換後の電圧を二次出力電圧として二次出力ラインＬ２に出力する。

ＤＣ／ＤＣ変換部１０から二次出力電圧が出力されると、二次電圧異常検知部１１２は、「二次電圧異常検知処理」を実行し、二次出力ラインＬ２上の二次出力監視ポイントＰ２における二次出力電圧の異常の有無を判別する（ステップＳ２）。ここで、二次出力電圧の異常の検知方法は限定しないが、例えば、二次出力電圧値と所定の基準電圧値との大小比較の結果に基づいて二次出力電圧の異常を検知する一般的な検知方法であってもよい。

ステップＳ２における二次出力電圧の異常判別の結果、二次出力電圧の異常がないと判別した場合、二次電圧異常検知部１１２は、二次出力電圧が過電圧であることを検出しない（ステップＳ２；Ｎｏ）。この場合、一次出力電圧および二次出力電圧がともに適正な電圧レベルで出力されているため、モジュール１２の動作を継続させるために、監視制御コントローラ１１は、ステップＳ３の「システム動作継続処理」を実行する。「システム動作継続処理」において、監視制御コントローラ１１は、各電源モジュール２および３に電圧出力の停止を指示する「出力停止指示処理」を出力停止指示部１１６に実行させることなく、モジュール１２の動作を継続させる（ステップＳ３）。

一方、二次出力電圧の異常判別（ステップＳ２）の結果、二次出力電圧の異常があると判別した場合、二次電圧異常検知部１１２は、二次出力ラインＬ２上にて、二次出力電圧が過電圧であることを検出する（ステップＳ２；Ｙｅｓ）。なお、二次出力電圧が過電圧である場合とは、例えば、各電源モジュール２または３から出力された一次出力電圧中の変動成分などがもたらす過電圧の影響がＤＣ／ＤＣ変換部１０において補償されないまま、ＤＣ／ＤＣ変換部１０が二次出力電圧を出力した場合である。

ステップＳ２にて二次出力電圧が過電圧であることを検出した場合、一次出力電圧は適正な電圧レベルで電源制御装置１に供給されているものの、過電圧状態の二次出力電圧が受電側であるモジュール１２に直接供給されている状態にある。この場合、出力停止指示部１１６は、モジュール１２を保護するために「出力停止指示処理」を直ちに実行し、電源モジュール２及び電源モジュール３に対して電圧出力の停止を指示する（ステップＳ４）。これにより、電源モジュール２、３は一次出力電圧の出力をそれぞれ停止し、モジュール１２の動作も停止する。

一方、ステップＳ１の一次出力電圧値の異常判別の結果、一次出力電圧値が異常であると判別した場合（ステップＳ１；Ｙｅｓ）、一次電圧異常検知部１１１は、一次出力ラインＬ１上にて、一次出力電圧が過電圧であることを検出する。過電圧の検出時には、電源モジュール２または電源モジュール３にて故障を発生した構成要素が一次電圧出力部４または一次電圧出力部７であった場合、過電圧を伴った一次出力電圧が電源制御装置１に出力される。そのため、各電源モジュール２、３からの出力が論理和（ＯＲ）演算された後の一次出力電圧も過電圧状態となる。

なお、ＤＣ／ＤＣ変換部１０は、「電圧変換処理」を実行し、一次出力電圧に電圧変換（ＤＣ電圧からＤＣ電圧への変換）を施した後、変換後の電圧を二次出力電圧として二次出力ラインＬ２に出力する。

ＤＣ／ＤＣ変換部１０から二次出力電圧が出力されると、二次電圧異常検知部１１２は、「二次電圧異常検知処理」を実行し、二次出力ラインＬ２上の二次出力監視ポイントＰ２における二次出力電圧の異常の有無を判別する（ステップＳ５）。ここで、二次出力電圧の異常の検知方法は限定しないが、例えば、二次出力電圧値と所定の基準電圧値との大小比較の結果に基づいて二次出力電圧の異常を検知する一般的な検知方法であってもよい。

二次出力電圧の異常判別（ステップＳ５）の結果、二次出力電圧の異常があると判別した場合、二次電圧異常検知部１１２は、二次出力ラインＬ２上にて、二次出力電圧が過電圧であることを検出する（ステップＳ５；Ｙｅｓ）。なお、二次出力電圧が過電圧である場合とは、例えば、各電源モジュール２または３から出力された一次出力電圧中の変動成分などがもたらす過電圧の影響がＤＣ／ＤＣ変換部１０において補償されないまま、ＤＣ／ＤＣ変換部１０が二次出力電圧を出力した場合である。

二次電圧異常検知部１１２にて二次出力電圧が過電圧であることを検出した場合（ステップＳ５；Ｙｅｓ）、過電圧状態の一次出力電圧を受電したＤＣ／ＤＣ変換部８から出力された二次出力電圧も過電圧状態であり、過電圧の二次出力電圧がモジュール１２に供給されている状態である。この場合、出力停止指示部１１６は、モジュール１２を保護するために「出力停止指示処理」を実行し、電源モジュール２及び電源モジュール３に対して電圧出力の停止を指示する（ステップＳ４）。これにより、電源モジュール２、３は一次出力電圧の出力をそれぞれ停止し、モジュール１２の動作も停止する。

一方、ステップＳ５における二次出力電圧の異常判別の結果、二次電圧異常検知部１１２が二次出力電圧の異常を検出しない場合（ステップＳ２；Ｎｏ）、電源モジュール故障判別部１１４は、「電源モジュール故障判別処理」を実行し、電源モジュール状態信号取得部１１３が「電源モジュール状態信号取得処理」の実行により取得した最新の状態信号に基づいて、電源モジュール2および電源モジュール３における故障中の電源モジュールの有無を判別する（ステップＳ６）。

電源モジュール故障判別部１１４が電源モジュール２、３のいずれも故障中でないと判別した場合（ステップＳ６；Ｎｏ）、モジュール１２の動作を継続させるために、監視制御コントローラ１１は、上述の「システム動作継続処理（ステップＳ３）」を実行する。

一方、電源モジュール故障判別部１１４が、故障中の電源モジュール２または３を検出した場合（ステップＳ６；Ｙｅｓ）、故障電源出力有無判別部１１５は、「故障電源出力有無判別処理」を実行し、その電源モジュールの出力が停止しているか否かを判別する（ステップＳ７）。

故障電源出力有無を判別した結果（ステップＳ７）、故障電源出力有無判別部１１５が、電源モジュール故障判別部１１４が故障中であると判別した電源モジュールは電圧出力を停止していると判別した場合（ステップＳ７；Ｙｅｓ）、電源制御装置１は正常に動作中である電源モジュールから出力された一次出力電圧のみを受電している状態である。この場合、監視制御コントローラ１１は、上述の「システム動作継続処理（ステップＳ３）」を実行し、モジュール１２の動作を継続させる。例えば、電源モジュール故障判別部１１４による故障有無の判別（ステップＳ６）の結果、電源モジュール２にて故障が発生し、電源モジュール３は正常に動作中であると判別されたものと仮定する。この場合でも、故障電源出力有無判別部１１５の「故障電源出力有無判別処理（ステップＳ７）」により、故障中である電源モジュール２の電圧出力は停止していることが検知された場合、監視制御コントローラ１１は、正常動作中の電源モジュール３から出力される一次出力電圧のみを用いて、モジュール１２の動作を継続させる。

一方、電源モジュール故障判別処理（ステップＳ６）において、電源モジュール故障判別部１１４が故障中の電源モジュールを検出した（ステップＳ６；Ｙｅｓ）にも関わらず、故障電源出力有無判別処理（ステップＳ７）にて、故障電源出力有無判別部１１５が、故障中の電源モジュール２または３が電圧出力を停止していないと判別した場合（ステップＳ７；Ｎｏ）、出力停止指示部１１６は、上述の「出力停止指示処理（ステップＳ４）」を実行し、各電源モジュール２、３に電圧出力の停止を指示する。これにより、電源モジュール２、３は一次出力電圧の出力をそれぞれ停止し、モジュール１２の動作も停止する。

以上で、一連の電源制御処理が終了する。

以上説明したように、本発明の実施形態によれば、冗長電源システムは、過電圧状態の一次出力電圧が出力されるような電源モジュール２または３の故障が発生し、電源制御装置１側で過電圧の一次出力電圧を受電したとしても、一次出力電圧に基づいて受電対象のモジュール１２に出力された二次出力電圧が適正であれば、モジュール１２の動作停止を回避し、モジュール１２の稼動を継続させる。このような動作を行わせるのは、各電源モジュール２、３から一次出力電圧が入力されるＤＣ／ＤＣ変換部１０の入力側（ＤＣ／ＤＣ変換部１０の前段側）で異常を検出したとしても、モジュール１２に二次出力電圧を出力するＤＣ／ＤＣ変換部１０の出力側（ＤＣ／ＤＣ変換部１０の後段側）で電圧レベルの異常が発生していなければ、モジュール１２への電圧供給は適正な状態にあり、モジュール１２の動作を継続可能という観点からである。このため、電源モジュール２または３からの一次出力電圧に異常が発生した場合でも、モジュール１２の安全性および可用性の低下を抑制できる。

また、本実施形態の冗長電源システムの構成は、図４に例示したような一般的な冗長電源システムの構成において、ＤＣ／ＤＣ変換部１０００の出力側に二次出力電圧監視用の二次出力監視ポイントＰ２を設け、二次出力監視ポイントＰ２における二次出力電圧の異常を監視制御コントローラ１１００で監視するように変更したものである。これにより、一般的な冗長電源システムが有するハードウェア構成を大幅に変更することなく、本発明の冗長電源システムを構成できる。

なお、本発明の要旨を逸脱しない範囲で各種の変形が可能である。

「電圧変換部」であるＤＣ／ＤＣ変換部１０が一次出力電圧に施す電圧変換処理は、ＤＣ／ＤＣ変換処理に限らず、例えば、ＤＣ／ＡＣ変換であってもよい。この場合、電圧変換部によって変換された二次出力電圧（ＡＣ電圧）の出力先は、一般的にＤＣ電圧を受電して動作する電子装置などで構成されるモジュール１２に代えて、ＡＣ電圧を受電して動作する所定の電気装置などでよい。

なお、本発明においては、電源制御装置１内の処理は上述の専用のハードウェアにより実現されるもの以外に、その機能を実現するためのプログラムを電源制御装置１にて読取可能な記録媒体に記録し、この記録媒体に記録されたプログラムを電源制御装置１に読み込ませ、実行するものであってもよい。電源制御装置１にて読取可能な記録媒体とは、フロッピーディスク（登録商標）、光磁気ディスク、ＤＶＤ、ＣＤなどの移設可能な記録媒体の他、電源制御装置１に内蔵されたＨＤＤ等を指す。この記録媒体に記録されたプログラムは、例えば、電源制御装置１が有する監視制御コントローラ１１にて読み込まれ、監視制御コントローラ１１の制御によって、上述したものと同様の処理が行われる。

ここで、電源制御装置１が有する監視制御コントローラ１１は、プログラムが記録された記録媒体から読み込まれたプログラムを実行するコンピュータとして動作するものである。

また、本発明の冗長電源システムは、電源モジュールが出力した一次出力電圧の電圧レベルに基づいて、一次出力電圧の異常を検知する一次電圧異常検知部、を有し、出力停止指示部は、一次電圧異常検知部による一次出力電圧の異常の検知結果と、二次電圧異常検知部による二次出力電圧の異常の検知結果とに基づいて、各電源モジュールに対して一次出力電圧の出力停止を指示してもよい。

また、本発明の冗長電源システムにおいて、電源制御装置は、電源モジュールが出力した第１の電圧の電圧レベルに基づいて、第１の電圧の異常を検知する一次電圧異常検知部、を有し、出力停止指示部は、一次電圧異常検知部による第１の電圧の異常の検知結果と、二次電圧異常検知部による第２の電圧の異常の検知結果とに基づいて、各電源モジュールに対して第１の電圧の出力停止を指示してもよい。

また、本発明の冗長電源システムにおいて、電源制御装置は、各電源モジュールが故障しているか否かを判別する電源モジュール故障判別部、を有し、出力停止指示部は、電源モジュール故障判別部による判別結果と、一次電圧異常検知部による第１の電圧の異常の検知結果と、二次電圧異常検知部による第２の電圧の異常の検知結果とに基づいて、各電源モジュールに第１の電圧の出力停止を指示してもよい。

また、本発明の冗長電源システムにおいて、電源制御装置は、各電源モジュールから、各電源モジュールによる第１の電圧の出力状態を示す状態信号を取得する電源モジュール状態信号取得部、を有し、電源モジュール故障判別部は、電源モジュール状態信号取得部で取得した状態信号に基づいて、各電源モジュールが故障しているか否かを判別してもよい。

また、本発明の冗長電源システムにおいて、各電源モジュールは、電源モジュール状態信号取得部に状態信号を送信する状態信号送信部、を有してもよい。

また、本発明の冗長電源システムにおいて、電源制御装置は、電源モジュール故障判別部が故障していると判別した電源モジュールが、第１の電圧を出力しているか否かを判別する故障電源出力有無判別部、を有し、出力停止指示部は、故障電源出力有無判別部が第１の電圧を出力していると判別したときに、各電源モジュールに第１の電圧の出力停止を指示してもよい。

また、本発明の冗長電源システムにおいて、電源制御装置の二次電圧異常検知部は、第２の電圧の電圧レベルを測定し、測定した電圧レベルが所定の閾値よりも大きいか否かを判別し、閾値よりも大きいと判別した場合、第２の電圧の異常を検知してもよい。

また、本発明の冗長電源システムにおいて、電源制御装置の一次電圧異常検知部は、第１の電圧の電圧レベルを測定し、測定した電圧レベルが所定の閾値よりも大きいか否かを判別し、閾値よりも大きいと判別した場合、第１の電圧の異常を検知してもよい。

また、本発明の電源制御装置は、電源モジュールが出力した第１の電圧の電圧レベルに基づいて、第１の電圧の異常を検知する一次電圧異常検知部、を有し、出力停止指示部は、一次電圧異常検知部による第１の電圧の異常の検知結果と、二次電圧異常検知部による第２の電圧の異常の検知結果とに基づいて、各電源モジュールに対して第１の電圧の出力停止を指示してもよい。

また、本発明の電源制御装置は、各電源モジュールが故障しているか否かを判別する電源モジュール故障判別部、を有し、出力停止指示部は、電源モジュール故障判別部による判別結果と、一次電圧異常検知部による第１の電圧の異常の検知結果と、二次電圧異常検知部による第２の電圧の異常の検知結果とに基づいて、各電源モジュールに第１の電圧の出力停止を指示してもよい。

また、本発明の電源制御装置は、各電源モジュールから、各電源モジュールによる第１の電圧の出力状態を示す状態信号を取得する電源モジュール状態信号取得部、を有し、電源モジュール故障判別部は、電源モジュール状態信号取得部で取得した状態信号に基づいて、各電源モジュールが故障しているか否かを判別してもよい。

また、本発明の電源制御装置は、電源モジュール故障判別部が故障していると判別した電源モジュールが、第１の電圧を出力しているか否かを判別する故障電源出力有無判別部、を有し、出力停止指示部は、故障電源出力有無判別部が第１の電圧を出力していると判別したときに、各電源モジュールに第１の電圧の出力停止を指示してもよい。

また、本発明の電源制御装置の二次電圧異常検知部は、第２の電圧の電圧レベルを測定し、測定した電圧レベルが所定の閾値よりも大きいか否かを判別し、閾値よりも大きいと判別した場合、第２の電圧の異常を検知してもよい。

また、本発明の電源制御装置の一次電圧異常検知部は、第１の電圧の電圧レベルを測定し、測定した電圧レベルが所定の閾値よりも大きいか否かを判別し、閾値よりも大きいと判別した場合、第１の電圧の異常を検知してもよい。

また、本発明の電源制御方法の出力停止指示処理では、電源モジュールが出力した第１の電圧の電圧レベルに基づいて、第１の電圧の異常を検知する一次電圧異常検知処理、を実行し、一次電圧異常検知処理による第１の電圧の異常の検知結果と、二次電圧異常検知処理による第２の電圧の異常の検知結果とに基づいて、各電源モジュールに対して第１の電圧の出力停止を指示してもよい。

また、本発明の電源制御方法の出力停止指示処理では、各電源モジュールが故障しているか否かを判別する電源モジュール故障判別処理、を実行し、電源モジュール故障判別処理による判別結果と、一次電圧異常検知処理による第１の電圧の異常の検知結果と、二次電圧異常検知処理による第２の電圧の異常の検知結果とに基づいて、各電源モジュールに第１の電圧の出力停止を指示してもよい。

また、本発明の電源制御方法の電源モジュール故障判別処理では、各電源モジュールから、各電源モジュールによる第１の電圧の出力状態を示す状態信号を取得する電源モジュール状態信号取得処理、を実行し、電源モジュール状態信号取得処理にて取得した状態信号に基づいて、各電源モジュールが故障しているか否かを判別してもよい。

また、本発明の電源制御方法では、各電源モジュールが、状態信号を電源制御装置に送信する状態信号送信処理、を実行してもよい。

また、本発明の電源制御方法の出力停止指示処理では、電源モジュール故障判別処理にて故障していると判別した電源モジュールが、第１の電圧を出力しているか否かを判別する故障電源出力有無判別処理、を実行し、故障電源出力有無判別処理にて第１の電圧を出力していると判別したときに、各電源モジュールに第１の電圧の出力停止を指示してもよい。

また、本発明の電源制御方法の二次電圧異常検知処理では、第２の電圧の電圧レベルを測定し、測定した電圧レベルが所定の閾値よりも大きいか否かを判別し、閾値よりも大きいと判別した場合、第２の電圧の異常を検知してもよい。

また、本発明の電源制御方法の一次電圧異常検知処理では、第１の電圧の電圧レベルを測定し、測定した電圧レベルが所定の閾値よりも大きいか否かを判別し、閾値よりも大きいと判別した場合、第１の電圧の異常を検知してもよい。

また、本発明のプログラムの出力停止指示手順では、電源モジュールが出力した第１の電圧の電圧レベルに基づいて、第１の電圧の異常を検知する一次電圧異常検知手順、を実行し、一次電圧異常検知手順による第１の電圧の異常の検知結果と、二次電圧異常検知手順による第２の電圧の異常の検知結果とに基づいて、各電源モジュールに対して第１の電圧の出力停止を指示してもよい。

また、本発明のプログラムの出力停止指示手順では、各電源モジュールが故障しているか否かを判別する電源モジュール故障判別手順、を実行し、電源モジュール故障判別手順による判別結果と、一次電圧異常検知手順による第１の電圧の異常の検知結果と、二次電圧異常検知手順による第２の電圧の異常の検知結果とに基づいて、各電源モジュールに第１の電圧の出力停止を指示してもよい。

また、本発明のプログラムの電源モジュール故障判別手順では、各電源モジュールから、各電源モジュールによる第１の電圧の出力状態を示す状態信号を取得する電源モジュール状態信号取得手順、を実行し、電源モジュール状態信号取得手順にて取得した前記状態信号に基づいて、各電源モジュールが故障しているか否かを判別してもよい。

また、本発明のプログラムでは、各電源モジュールが、状態信号を電源制御装置に送信する状態信号送信処理、を実行してもよい。

また、本発明のプログラムの出力停止指示手順では、電源モジュール故障判別手順にて故障していると判別した電源モジュールが、第１の電圧を出力しているか否かを判別する故障電源出力有無判別手順、を実行し、故障電源出力有無判別手順にて第１の電圧を出力していると判別したときに、各電源モジュールに第１の電圧の出力停止を指示してもよい。

また、本発明のプログラムの二次電圧異常検知手順では、第２の電圧の電圧レベルを測定し、測定した電圧レベルが所定の閾値よりも大きいか否かを判別し、閾値よりも大きいと判別した場合、第２の電圧の異常を検知してもよい。

また、本発明のプログラムの一次電圧異常検知手順では、第１の電圧の電圧レベルを測定し、測定した電圧レベルが所定の閾値よりも大きいか否かを判別し、閾値よりも大きいと判別した場合、第１の電圧の異常を検知してもよい。

本発明の実施形態に従った冗長電源システムの構成を示す図である。 図１に示した監視制御コントローラの構成を示す図である。 本発明の冗長電源システムにおける電源制御動作を示すフローチャートである。 一般的な冗長電源システムの構成を示す図である。 一般的な冗長電源システムにおける電源制御動作を示すフローチャートである。

符号の説明

１ 電源制御装置
２ 電源モジュール
３ 電源モジュール
４ 一次電圧出力部
５ ＡＣ／ＤＣ変換部
６ 状態信号送信部
７ 一次電圧出力部
８ ＡＣ／ＤＣ変換部
９ 状態信号送信部
１０ ＤＣ／ＤＣ変換部
１１ 監視制御コントローラ
１２ モジュール
１１１ 一次電圧異常検知部
１１２ 二次電圧異常検知部
１１３ 電源モジュール状態信号取得部
１１４ 電源モジュール故障判別部
１１５ 故障電源出力有無判別部
１１６ 出力停止指示部
１１７ 適正レベル判別用情報
Ｌ１ 一次出力ライン
Ｌ２ 二次出力ライン
Ｐ１ 一次出力監視ポイント
Ｐ２ 二次出力監視ポイント
１００ 電源制御装置
２００ 電源モジュール
３００ 電源モジュール
４００ 一次電圧出力部
５００ ＡＣ／ＤＣ変換部
６００ 状態信号送信部
７００ 一次電圧出力部
８００ ＡＣ／ＤＣ変換部
９００ 状態信号送信部
１０００ ＤＣ／ＤＣ変換部
１１００ 監視制御コントローラ
１２００ モジュール
Ｌ１００ 一次出力ライン
Ｐ１００ 一次出力監視ポイント

Claims (23)

1. モジュールを有する電源制御装置と、該電源制御装置に第１の電圧を出力する２以上の電源モジュールとから構成される冗長電源システムにおいて、
   前記電源制御装置は、
   前記電源モジュールが出力した前記第１の電圧に所定の電圧変換処理を施すことで前記モジュールを動作させるための第２の電圧を生成し、該第２の電圧を出力する電圧変換部と、
   前記電圧変換部が出力した第２の電圧の電圧レベルに基づいて、該第２の電圧の異常を検知する二次電圧異常検知部と、
   前記電源モジュールが出力した第１の電圧の電圧レベルに基づいて、該第１の電圧の異常を検知する一次電圧異常検知部と、
   前記各電源モジュールが故障しているか否かを判別する電源モジュール故障判別部と、
   前記電源モジュール故障判別部による判別結果と、前記一次電圧異常検知部による前記第１の電圧の異常の検知結果と、前記二次電圧異常検知部による前記第２の電圧の異常の検知結果とに基づいて、前記各電源モジュールに対して前記第１の電圧の出力停止を指示する出力停止指示部とを有する冗長電源システム。
2. 前記電源制御装置は、
   前記各電源モジュールから、該各電源モジュールによる前記第１の電圧の出力状態を示す状態信号を取得する電源モジュール状態信号取得部、を有し、
   前記電源モジュール故障判別部は、前記電源モジュール状態信号取得部で取得した状態信号に基づいて、該各電源モジュールが故障しているか否かを判別することを特徴とする請求項１に記載の冗長電源システム。
3. 前記各電源モジュールは、前記電源モジュール状態信号取得部に前記状態信号を送信する状態信号送信部、を有することを特徴とする請求項２に記載の冗長電源システム。
4. 前記電源制御装置は、
   前記電源モジュール故障判別部が故障していると判別した電源モジュールが、前記第１の電圧を出力しているか否かを判別する故障電源出力有無判別部、を有し、
   前記出力停止指示部は、前記故障電源出力有無判別部が前記第１の電圧を出力していると判別したときに、前記各電源モジュールに前記第１の電圧の出力停止を指示することを特徴とする請求項１に記載の冗長電源システム。
5. 前記二次電圧異常検知部は、前記第２の電圧の電圧レベルを測定し、該測定した電圧レベルが所定の閾値よりも大きいか否かを判別し、前記閾値よりも大きいと判別した場合、前記第２の電圧の異常を検知することを特徴とする請求項１に記載の冗長電源システム。
6. 前記一次電圧異常検知部は、前記第１の電圧の電圧レベルを測定し、該測定した電圧レベルが所定の閾値よりも大きいか否かを判別し、前記閾値よりも大きいと判別した場合、前記第１の電圧の異常を検知することを特徴とする請求項１に記載の冗長電源システム。
7. モジュールを有する電源制御装置であって、
   ２以上の電源モジュールが出力した第１の電圧を前記モジュールを動作させるための第２の電圧に変換して出力する電圧変換部と、
   前記電圧変換部が出力した第２の電圧の電圧レベルに基づいて、該第２の電圧の異常を検知する二次電圧異常検知部と、
   前記電源モジュールが出力した第１の電圧の電圧レベルに基づいて、該第１の電圧の異常を検知する一次電圧異常検知部と、
   前記各電源モジュールが故障しているか否かを判別する電源モジュール故障判別部と、
   前記電源モジュール故障判別部による判別結果と、前記一次電圧異常検知部による前記第１の電圧の異常の検知結果と、前記二次電圧異常検知部による前記第２の電圧の異常の検知結果に基づいて、前記各電源モジュールに対して前記第１の電圧の出力停止を指示する出力停止指示部とを有する電源制御装置。
8. 前記各電源モジュールから、該各電源モジュールによる前記第１の電圧の出力状態を示す状態信号を取得する電源モジュール状態信号取得部、を有し、
   前記電源モジュール故障判別部は、前記電源モジュール状態信号取得部で取得した状態信号に基づいて、該各電源モジュールが故障しているか否かを判別することを特徴とする請求項７に記載の電源制御装置。
9. 前記電源モジュール故障判別部が故障していると判別した電源モジュールが、前記第１の電圧を出力しているか否かを判別する故障電源出力有無判別部、を有し、
   前記出力停止指示部は、前記故障電源出力有無判別部が前記第１の電圧を出力していると判別したときに、前記各電源モジュールに前記第１の電圧の出力停止を指示することを特徴とする請求項７に記載の電源制御装置。
10. 前記二次電圧異常検知部は、前記第２の電圧の電圧レベルを測定し、該測定した電圧レベルが所定の閾値よりも大きいか否かを判別し、前記閾値よりも大きいと判別した場合、前記第２の電圧の異常を検知することを特徴とする請求項７に記載の電源制御装置。
11. 前記一次電圧異常検知部は、前記第１の電圧の電圧レベルを測定し、該測定した電圧レベルが所定の閾値よりも大きいか否かを判別し、前記閾値よりも大きいと判別した場合、前記第１の電圧の異常を検知することを特徴とする請求項７に記載の電源制御装置。
12. モジュールを有する電源制御装置と、該電源制御装置に第１の電圧を出力する２以上の電源モジュールとから構成される冗長電源システムにおける電源制御方法であって、
    前記電源制御装置が、前記電源モジュールが出力した前記第１の電圧を前記モジュールを動作させるための第２の電圧に変換して出力する電圧変換処理と、
    前記電源制御装置が、前記電圧変換処理にて出力した第２の電圧の電圧レベルに基づいて、該第２の電圧の異常を検知する二次電圧異常検知処理と、
    前記電源制御装置が、前記電源モジュールが出力した第１の電圧の電圧レベルに基づいて、該第１の電圧の異常を検知する一次電圧異常検知処理と、
    前記電源制御装置が、前記各電源モジュールが故障しているか否かを判別する電源モジュール故障判別処理と、
    前記電源制御装置が、前記電源モジュール故障判別処理による判別結果と、前記一次電圧異常検知処理による前記第１の電圧の異常の検知結果と、前記二次電圧異常検知処理による前記第２の電圧の異常の検知結果に基づいて、前記各電源モジュールに対して前記第１の電圧の出力停止を指示する出力停止指示処理とを有する電源制御方法。
13. 前記電源モジュール故障判別処理では、前記各電源モジュールから、該各電源モジュールによる前記第１の電圧の出力状態を示す状態信号を取得する電源モジュール状態信号取得処理、を実行し、
    前記電源モジュール状態信号取得処理にて取得した前記状態信号に基づいて、該各電源モジュールが故障しているか否かを判別することを特徴とする請求項１２に記載の電源制御方法。
14. 前記各電源モジュールが、前記状態信号を前記電源制御装置に送信する状態信号送信処理、を実行することを特徴とする請求項１３に記載の電源制御方法。
15. 前記出力停止指示処理では、前記電源モジュール故障判別処理にて故障していると判別した電源モジュールが、前記第１の電圧を出力しているか否かを判別する故障電源出力有無判別処理、を実行し、
    前記故障電源出力有無判別処理にて前記第１の電圧を出力していると判別したときに、前記各電源モジュールに前記第１の電圧の出力停止を指示することを特徴とする請求項１２に記載の電源制御方法。
16. 前記二次電圧異常検知処理では、前記第２の電圧の電圧レベルを測定し、該測定した電圧レベルが所定の閾値よりも大きいか否かを判別し、前記閾値よりも大きいと判別した場合、前記第２の電圧の異常を検知することを特徴とする請求項１２に記載の電源制御方法。
17. 前記一次電圧異常検知処理では、前記第１の電圧の電圧レベルを測定し、該測定した電圧レベルが所定の閾値よりも大きいか否かを判別し、前記閾値よりも大きいと判別した場合、前記第１の電圧の異常を検知することを特徴とする請求項１２に記載の電源制御方法。
18. モジュールを有する電源制御装置に対して２以上の電源モジュールが出力した第１の電圧を、前記モジュールを動作させるための第２の電圧に変換して出力する電圧変換手順と、
    前記電圧変換手順にて出力した第２の電圧の電圧レベルに基づいて、該第２の電圧の異常を検知する二次電圧異常検知手順と、
    前記電源モジュールが出力した第１の電圧の電圧レベルに基づいて、該第１の電圧の異常を検知する一次電圧異常検知手順と、
    前記各電源モジュールが故障しているか否かを判別する電源モジュール故障判別手順と、
    前記電源モジュール故障判別手順による判別結果と、前記一次電圧異常検知手順による前記第１の電圧の異常の検知結果と、前記二次電圧異常検知手順による前記第２の電圧の異常の検知結果に基づいて、前記各電源モジュールに対して前記第１の電圧の出力停止を指示する出力停止指示手順とをコンピュータに実行させるプログラム。
19. 前記電源モジュール故障判別手順では、前記各電源モジュールから、該各電源モジュールによる前記第１の電圧の出力状態を示す状態信号を取得する電源モジュール状態信号取得手順、を実行し、
    前記電源モジュール状態信号取得手順にて取得した前記状態信号に基づいて、該各電源モジュールが故障しているか否かを判別することを特徴とする請求項１８に記載のプログラム。
20. 前記各電源モジュールが、前記状態信号を前記電源制御装置に送信する状態信号送信処理、を実行することを特徴とする請求項１９に記載のプログラム。
21. 前記出力停止指示手順では、前記電源モジュール故障判別手順にて故障していると判別した電源モジュールが、前記第１の電圧を出力しているか否かを判別する故障電源出力有無判別手順、を実行し、
    前記故障電源出力有無判別手順にて前記第１の電圧を出力していると判別したときに、前記各電源モジュールに前記第１の電圧の出力停止を指示することを特徴とする請求項１８に記載のプログラム。
22. 前記二次電圧異常検知手順では、前記第２の電圧の電圧レベルを測定し、該測定した電圧レベルが所定の閾値よりも大きいか否かを判別し、前記閾値よりも大きいと判別した場合、前記第２の電圧の異常を検知することを特徴とする請求項１８に記載のプログラム。
23. 前記一次電圧異常検知手順では、前記第１の電圧の電圧レベルを測定し、該測定した電圧レベルが所定の閾値よりも大きいか否かを判別し、前記閾値よりも大きいと判別した場合、前記第１の電圧の異常を検知することを特徴とする請求項１８に記載のプログラム。

Images