JP7135548B2 - 電源監視装置及び電源監視方法 - Google Patents

Description

本発明は、電源監視装置及び電源監視方法に関する。

従来より、ＣＰＵ等を制御手段として備えている制御装置の中には、より高い安全性を確保するために、制御手段（ＣＰＵ等）を２重系で有しているものがある。また、これらの制御装置の中には、供給される電源を監視して、例えば過電圧や低電圧の場合に制御手段等への電力を遮断する電源監視装置を備えているものもある。

例えば特許文献１には、第１の電源線を介して負荷装置に供給される電源電圧を監視する電源監視装置と、当該電源監視装置の自己診断を行う（マイクロコンピュータを有する）診断回路と、を２重系で有する電源監視装置及び電源監視方法が記載されている。電源監視装置は、負荷装置へ供給される電源電圧を監視し、過電圧または低電圧の場合では、第１の電源線からの負荷装置への電源電圧を遮断している。また特許文献１には、（マイクロコンピュータを有する）診断回路と、当該診断回路から、負荷装置への電源電圧の供給と遮断を行う第２の電源線と、を用いて、電源監視装置を自己診断する方法が記載されている。特許文献１では、診断回路からの電源監視装置の自己診断中は、第２の電源線から負荷装置に電源電圧を供給している。

特開２０１４－２０４５７０号公報

特許文献１には、負荷装置への電源電圧の供給と遮断を行う電源監視装置について、構成と自己診断方法が記載されているが、（マイクロコンピュータを有する）診断回路（制御手段に相当）への電源電圧の供給と遮断を行うものについて、構成も自己診断方法も見受けられない。仮に、電源監視装置から供給または遮断される電源電圧を診断回路（制御手段）に入力した場合、診断回路（制御手段）から電源監視装置の自己診断を行った際、遮断動作の検査のときに診断回路（制御手段）への電源電圧が遮断されてしまうことになるので、適切に自己診断を行うことができない。

本発明は、このような点に鑑みて創案されたものであり、２重系の制御手段を有するシステムにおいて、電源から制御手段へ供給される電力に応じて接続状態と遮断状態に切り替わるとともに、制御手段から接続状態と遮断状態の自己診断を適切に行うことができる、電源監視装置及び電源監視方法を提供することを課題とする。

上記課題を解決するため、本発明の第１の発明は、第１電源供給経路を介して電源からの電力が供給される第１制御手段と、第２電源供給経路を介して前記電源からの電力が供給される第２制御手段と、前記電源から前記第１制御手段への前記第１電源供給経路を、前記電源から供給される電力に応じて接続状態と遮断状態とに切り替え可能な第１電源供給・遮断手段と、前記電源から前記第２制御手段への前記第２電源供給経路を、前記電源から供給される電力に応じて接続状態と遮断状態とに切り替え可能な第２電源供給・遮断手段と、を有する電源監視装置であって、前記第１制御手段は、前記電源が投入された際、前記第２電源供給・遮断手段の前記接続状態と前記遮断状態の切り替えを検査し、前記第２制御手段は、前記電源が投入された際、前記第１電源供給・遮断手段の前記接続状態と前記遮断状態の切り替えを検査する、電源監視装置である。

次に、本発明の第２の発明は、上記第１の発明に係る電源監視装置であって、前記第１制御手段と前記第２制御手段には、互いに情報の送受信を可能とする通信回路が接続されている。そして、前記第１制御手段は、起動された際、前記第２制御手段と情報の送受信を行って、今回の起動が、前記電源の投入による起動か、前記第１電源供給・遮断手段の検査による起動か、を区別可能であり、前記電源の投入による起動の場合では、前記第２電源供給・遮断手段を検査し、前記第２電源供給・遮断手段の検査結果が正常であった場合は前記第２制御手段を再起動した後、前記第２制御手段からの検査結果の要求を受信すると検査結果を送信して、前記第２制御手段からの前記第１電源供給・遮断手段の検査を待ち、前記第１電源供給・遮断手段の検査による起動の場合では、前記第２制御手段に前記第１電源供給・遮断手段の検査結果の要求を送信して検査結果を受信し、受信した検査結果が正常であった場合は、前記第１制御手段の正常時用として用意された制御である第１正常時用制御に移行する。また、前記第２制御手段は、起動された際、前記第１制御手段と情報の送受信を行って、今回の起動が、前記電源の投入による起動か、前記第２電源供給・遮断手段の検査による起動か、を区別可能であり、前記電源の投入による起動の場合では、前記第１制御手段からの前記第２電源供給・遮断手段の検査を待ち、前記第２電源供給・遮断手段の検査による起動の場合では、前記第１制御手段に前記第２電源供給・遮断手段の検査結果の要求を送信して検査結果を受信し、受信した検査結果が正常であった場合は前記第１電源供給・遮断手段を検査し、前記第１電源供給・遮断手段の検査結果が正常であった場合は前記第１制御手段を再起動した後、前記第１制御手段からの検査結果の要求を受信すると検査結果を送信して、前記第２制御手段の正常時用として用意された制御である第２正常時用制御に移行する、電源監視装置である。

次に、本発明の第３の発明は、上記第２の発明に係る電源監視装置であって、前記第１電源供給・遮断手段は、前記第１電源供給経路における前記電源の側に設けられて、前記電源から供給される電圧または前記第２制御手段からの制御信号に応じて、前記接続状態と前記遮断状態のいずれかに切り替えられる第１前段切替回路と、前記第１電源供給経路における前記第１制御手段の側に設けられて、前記接続状態と前記遮断状態のいずれかに切り替えられる第１後段切替回路と、前記第１制御手段の動作を監視して前記第１制御手段の動作が異常であると判定した場合に前記第１後段切替回路を前記接続状態から前記遮断状態に切り替える第１監視回路と、前記第１後段切替回路から前記第１制御手段へ電力が供給されているか否かを前記第２制御手段にてモニタ可能とする第１状態モニタ回路と、を有している。また、前記第２電源供給・遮断手段は、前記第２電源供給経路における前記電源の側に設けられて、前記電源から供給される電圧または前記第１制御手段からの制御信号に応じて、前記接続状態と前記遮断状態のいずれかに切り替えられる第２前段切替回路と、前記第２電源供給経路における前記第２制御手段の側に設けられて、前記接続状態と前記遮断状態のいずれかに切り替えられる第２後段切替回路と、前記第２制御手段の動作を監視して前記第２制御手段の動作が異常であると判定した場合に前記第２後段切替回路を前記接続状態から前記遮断状態に切り替える第２監視回路と、前記第２後段切替回路から前記第２制御手段へ電力が供給されているか否かを前記第１制御手段にてモニタ可能とする第２状態モニタ回路と、を有する、電源監視装置である。

次に、本発明の第４の発明は、上記第３の発明に係る電源監視装置であって、前記第１制御手段は、前記第２電源供給・遮断手段の検査を行う際、前記第２状態モニタ回路にて前記第２制御手段に電力が供給されていることを確認し、前記第２制御手段に疑似異常要求情報を送信して前記第２制御手段の動作を疑似的に異常とさせることで前記第２監視回路を用いて前記第２後段切替回路を前記遮断状態に切り替えて前記第２状態モニタ回路にて前記第２制御手段に電力が供給されていないことを確認し、前記第２前段切替回路を前記遮断状態にする制御信号を出力した後、前記第２前段切替回路を前記接続状態にする制御信号を出力して、前記第２状態モニタ回路にて前記第２制御手段に電力が供給されていることを確認することで前記第２電源供給・遮断手段が正常であると判定する。また、前記第２制御手段は、前記第１電源供給・遮断手段の検査を行う際、前記第１状態モニタ回路にて前記第１制御手段に電力が供給されていることを確認し、前記第１制御手段に疑似異常要求情報を送信して前記第１制御手段の動作を疑似的に異常とさせることで前記第１監視回路を用いて前記第１後段切替回路を前記遮断状態に切り替えて前記第１状態モニタ回路にて前記第１制御手段に電力が供給されていないことを確認し、前記第１前段切替回路を前記遮断状態にする制御信号を出力した後、前記第１前段切替回路を前記接続状態にする制御信号を出力して、前記第１状態モニタ回路にて前記第１制御手段に電力が供給されていることを確認することで前記第１電源供給・遮断手段が正常であると判定する、電源監視装置である。

次に、本発明の第５の発明は、上記第３の発明または第４の発明に係る電源監視装置であって、前記第１状態モニタ回路から前記第２制御手段までの経路中と、前記第２状態モニタ回路から前記第１制御手段までの経路中と、前記第１制御手段から前記第２前段切替回路までの経路中と、前記第２制御手段から前記第１前段切替回路までの経路中と、前記第１監視回路から前記第１後段切替回路までの経路中と、前記第２監視回路から前記第２後段切替回路までの経路中と、には、入力側と出力側との間で電気的に絶縁しながら信号を伝達するフォトデバイスが設けられている、電源監視装置である。

次に、本発明の第６の発明は、上記第１の発明～第５の発明のいずれか１つに係る電源監視装置であって、前記電源監視装置は、前記第１電源供給・遮断手段または前記第２電源供給・遮断手段の少なくとも一方が前記接続状態である場合に、前記接続状態とされている側から、前記電源からの電力が供給される周辺回路を有している、電源監視装置である。

次に、本発明の第７の発明は、上記第６の発明に係る電源監視装置であって、前記第１電源供給・遮断手段は、前記第１制御手段に接続されて前記第１制御手段に電力を供給する第１制御手段用端子と、前記周辺回路に接続されて前記周辺回路に電力を供給する第１周辺用端子と、を有しており、前記第１制御手段用端子と前記第１周辺用端子は、前記第１電源供給・遮断手段が前記接続状態の場合、導通状態とされて、いずれの端子も前記第１前段切替回路から電力が供給された状態となり、前記第１電源供給・遮断手段が前記遮断状態の場合、前記第１制御手段用端子から前記第１周辺用端子に向かう方向のみ電流が流れるように接続された状態となり、いずれの端子も前記第１前段切替回路から電力が供給されていない状態となる。また、前記第２電源供給・遮断手段は、前記第２制御手段に接続されて前記第２制御手段に電力を供給する第２制御手段用端子と、前記周辺回路に接続されて前記周辺回路に電力を供給する第２周辺用端子と、を有しており、前記第２制御手段用端子と前記第２周辺用端子は、前記第２電源供給・遮断手段が前記接続状態の場合、導通状態とされて、いずれの端子も前記第２前段切替回路から電力が供給された状態となり、前記第２電源供給・遮断手段が前記遮断状態の場合、前記第２制御手段用端子から前記第２周辺用端子に向かう方向のみ電流が流れるように接続された状態となり、いずれの端子も前記第２前段切替回路から電力が供給されていない状態となる、電源監視装置である。

次に、本発明の第８の発明は、第１電源供給経路を介して電源からの電力が供給される第１制御手段と、第２電源供給経路を介して前記電源からの電力が供給される第２制御手段と、前記電源から前記第１制御手段への前記第１電源供給経路を、前記電源から供給される電力に応じて接続状態と遮断状態とに切り替え可能な第１電源供給・遮断手段と、前記電源から前記第２制御手段への前記第２電源供給経路を、前記電源から供給される電力に応じて接続状態と遮断状態とに切り替え可能な第２電源供給・遮断手段と、を用いた電源監視方法であって、前記電源が投入された際、前記第１制御手段を用いて前記第２電源供給・遮断手段の前記接続状態と前記遮断状態の切り替えを検査させ、前記電源が投入された際、前記第２制御手段を用いて前記第１電源供給・遮断手段の前記接続状態と前記遮断状態の切り替えを検査させる、電源監視方法である。

次に、本発明の第９の発明は、上記第８の発明に係る電源監視方法であって、前記第１制御手段と前記第２制御手段には、互いに情報の送受信を可能とする通信回路が接続されており、前記第１制御手段は、起動された際、前記第２制御手段と情報の送受信を行って、今回の起動が、前記電源の投入による起動か、前記第１電源供給・遮断手段の検査による起動か、を区別する、第１起動区別ステップと、前記電源の投入による起動の場合に、前記第２電源供給・遮断手段を検査し、前記第２電源供給・遮断手段の検査結果が正常であった場合は前記第２制御手段を再起動した後、前記第２制御手段からの検査結果の要求を受信すると検査結果を送信して、前記第２制御手段からの前記第１電源供給・遮断手段の検査を待つ、第１電源起動ステップと、前記第１電源供給・遮断手段の検査による起動の場合に、前記第２制御手段に前記第１電源供給・遮断手段の検査結果の要求を送信して検査結果を受信し、受信した検査結果が正常であった場合は、前記第１制御手段の正常時用として用意された制御である第１正常時用制御に移行する、第１検査起動ステップと、を有する。また、前記第２制御手段は、起動された際、前記第１制御手段と情報の送受信を行って、今回の起動が、前記電源の投入による起動か、前記第２電源供給・遮断手段の検査による起動か、を区別する、第２起動区別ステップと、前記電源の投入による起動の場合に、前記第１制御手段からの前記第２電源供給・遮断手段の検査を待つ、第２電源起動ステップと、前記第２電源供給・遮断手段の検査による起動の場合に、前記第１制御手段に前記第２電源供給・遮断手段の検査結果の要求を送信して検査結果を受信し、受信した検査結果が正常であった場合は前記第１電源供給・遮断手段を検査し、前記第１電源供給・遮断手段の検査結果が正常であった場合は前記第１制御手段を再起動した後、前記第１制御手段からの検査結果の要求を受信すると検査結果を送信して、前記第２制御手段の正常時用として用意された制御である第２正常時用制御に移行する、第２検査起動ステップと、を有する、電源監視方法である。

次に、本発明の第１０の発明は、上記第９の発明に係る電源監視方法であって、前記第１電源供給・遮断手段は、前記第１電源供給経路における前記電源の側に設けられて、前記電源から供給される電圧または前記第２制御手段からの制御信号に応じて、前記接続状態と前記遮断状態のいずれかに切り替えられる第１前段切替回路と、前記第１電源供給経路における前記第１制御手段の側に設けられて、前記接続状態と前記遮断状態のいずれかに切り替えられる第１後段切替回路と、前記第１制御手段の動作を監視して前記第１制御手段の動作が異常であると判定した場合に前記第１後段切替回路を前記接続状態から前記遮断状態に切り替える第１監視回路と、前記第１後段切替回路から前記第１制御手段へ電力が供給されているか否かを前記第２制御手段にてモニタ可能とする第１状態モニタ回路と、を有している。また、前記第２電源供給・遮断手段は、前記第２電源供給経路における前記電源の側に設けられて、前記電源から供給される電圧または前記第１制御手段からの制御信号に応じて、前記接続状態と前記遮断状態のいずれかに切り替えられる第２前段切替回路と、前記第２電源供給経路における前記第２制御手段の側に設けられて、前記接続状態と前記遮断状態のいずれかに切り替えられる第２後段切替回路と、前記第２制御手段の動作を監視して前記第２制御手段の動作が異常であると判定した場合に前記第２後段切替回路を前記接続状態から前記遮断状態に切り替える第２監視回路と、前記第２後段切替回路から前記第２制御手段へ電力が供給されているか否かを前記第１制御手段にてモニタ可能とする第２状態モニタ回路と、を有している。そして、前記第１制御手段は、前記第２電源供給・遮断手段の検査を行う際、前記第２状態モニタ回路にて前記第２制御手段に電力が供給されていることを確認した後、前記第２制御手段に疑似異常要求情報を送信して前記第２制御手段の動作を疑似的に異常とさせることで前記第２監視回路を用いて前記第２後段切替回路を前記遮断状態に切り替えて前記第２状態モニタ回路にて前記第２制御手段に電力が供給されていないことを確認する、第２後段切替回路検査ステップと、前記第２前段切替回路を前記遮断状態にする制御信号を出力した後、前記第２前段切替回路を前記接続状態にする制御信号を出力して、前記第２状態モニタ回路にて前記第２制御手段に電力が供給されていることを確認する、第２前段切替回路検査ステップと、を有する。また、前記第２制御手段は、前記第１電源供給・遮断手段の検査を行う際、前記第１状態モニタ回路にて前記第１制御手段に電力が供給されていることを確認した後、前記第１制御手段に疑似異常要求情報を送信して前記第１制御手段の動作を疑似的に異常とさせることで前記第１監視回路を用いて前記第１後段切替回路を前記遮断状態に切り替えて前記第１状態モニタ回路にて前記第１制御手段に電力が供給されていないことを確認する、第１後段切替回路検査ステップと、前記第１前段切替回路を前記遮断状態にする制御信号を出力した後、前記第１前段切替回路を前記接続状態にする制御信号を出力して、前記第１状態モニタ回路にて前記第１制御手段に電力が供給されていることを確認する第１前段切替回路検査ステップと、を有する、電源監視方法である。

第１の発明によれば、電源から第１制御手段へ電源を供給する第１電源供給経路には第１電源供給・遮断手段が設けられており、電源から第２制御手段で電源供給する第２電源供給経路には第２電源供給・遮断手段が設けられていることで、２重系が構成されている。なお、第１電源供給・遮断手段は、電源から供給される電力に応じて、接続状態と遮断状態に切り替わる。そして、第１電源供給・遮断手段の検査（自己診断）を、第１制御手段からでなく第２制御手段から行い、第２電源供給・遮断手段の検査（自己診断）を、第２制御手段からでなく第１制御手段から行う。従って、２重系の制御手段を有するシステムにおいて、電源から制御手段へ供給される電力に応じて接続状態と遮断状態に切り替わるとともに、制御手段から接続状態と遮断状態の自己診断を適切に行うことができる。

第２の発明によれば、電源の投入による起動か、検査による起動か、を区別することで、第１制御手段から第２電源供給・遮断手段を適切に検査することが可能であり、第２制御手段から第１電源供給・遮断手段を適切に検査することが可能である。

第３の発明によれば、第１電源供給・遮断手段及び第２電源供給・遮断手段を、適切な回路にて実現することが可能である。

第４の発明によれば、第１制御手段からの第２電源供給・遮断手段の接続状態と遮断状態の検査、及び第２制御手段からの第１電源供給・遮断手段の接続状態と遮断状態の検査、を適切に行うことができる。

第１制御手段にて第２電源供給・遮断手段を検査可能とするための経路と、第２制御手段にて第１電源供給・遮断手段を検査可能とする経路と、を有しているので、第１電源供給経路から第２電源供給経路への電流の回り込み、及び、第２電源供給経路から第１電源供給経路への電流の回り込みが懸念である。しかし第５の発明によれば、上記の電流の回り込みが懸念される経路に、電気的に絶縁しながら信号を伝達するフォトデバイス（例えばフォトカプラ）を設けることで、電流の回り込みを適切に防止することができる。

第６の発明によれば、（第１電源供給・遮断手段、第２電源供給・遮断手段）＝（接続状態、遮断状態）の場合には第１電源供給・遮断手段から周辺回路に電力を供給する。また、（第１電源供給・遮断手段、第２電源供給・遮断手段）＝（遮断状態、接続状態）の場合には第２電源供給・遮断手段から周辺回路に電力を供給する。従って、周辺回路への電力の供給を適切に行うことができる。

第７の発明によれば、周辺回路への電力の供給を適切に行うことができる。すなわち、（第１電源供給・遮断手段、第２電源供給・遮断手段）＝（接続状態、接続状態）の場合では、周辺回路には、第１電源供給・遮断手段と第２電源供給・遮断手段との双方から電力が供給される。また、（第１電源供給・遮断手段、第２電源供給・遮断手段）＝（接続状態、遮断状態）の場合では、周辺回路には、第1電源供給・遮断手段のみから電力が供給され、電流は第２制御手段に回り込まない構成とされている。また、（第１電源供給・遮断手段、第２電源供給・遮断手段）＝（遮断状態、接続状態）の場合では、周辺回路には、第２電源供給・遮断手段のみから電力が供給され、電流は第１制御手段に回り込まない構成とされている。

第８の発明によれば、電源から供給される電力に応じて接続状態と遮断状態に切り替わる第１電源供給・遮断手段と第１制御手段と第１電源供給経路、及び、電源から供給される電力に応じて接続状態と遮断状態に切り替わる第２電源供給・遮断手段と第２制御手段と第２電源供給経路、にて構成される２重系のシステムにおいて、電源から制御手段へ供給される電力に応じて接続状態と遮断状態に切り替わるとともに、制御手段から接続状態と遮断状態の自己診断を適切に行うことができる。なお、第１電源供給・遮断手段の検査（自己診断）を、第１制御手段からでなく第２制御手段から行い、第２電源供給・遮断手段の検査（自己診断）を、第２制御手段からでなく第１制御手段から行うので、検査（自己診断）を適切に行うことができる。

第９の発明によれば、電源の投入による起動か、検査による起動か、を区別することで、第１制御手段から第２電源供給・遮断手段を適切に検査することが可能であり、第２制御手段から第１電源供給・遮断手段を適切に検査することが可能である。

第１０の発明によれば、第１電源供給・遮断手段及び第２電源供給・遮断手段を、適切な回路にて実現することが可能である。そして当該回路を用いて、第１制御手段からの第２電源供給・遮断手段の接続状態と遮断状態の検査、及び第２制御手段からの第１電源供給・遮断手段の接続状態と遮断状態の検査、を適切な手順にて行うことができる。

本発明の電源監視装置を適用したＰＬＣ（Programmable Logic Controller）の外観の例を説明する図である。 制御モジュール内に適用された電源監視装置の構成を示す回路ブロック図である。 ２重系で構成された電源監視装置の第１制御手段と第２制御手段の、起動時において互いの電源供給・遮断手段を検査（自己診断）する処理手順の例を説明するフローチャートである。 図３に示すフローチャートにおけるＳＡ１００、ＳＢ１００の処理の詳細を説明するフローチャートである。 図３に示すフローチャートにおけるＳＡ２００、ＳＢ２００の処理の詳細を説明するフローチャートである。 電源を投入して図３に示すフローチャートの処理を実行した際の各部の電圧状態を示す動作波形である。 第１電源供給・遮断手段が遮断状態、かつ、第２電源供給・遮断手段が接続状態、の場合において、第２電源供給・遮断手段から周辺機器に電力が供給されるとともに、第２電源供給・遮断手段から共通電源経路を介して第１制御手段に電流が回り込まないことを説明する図である。

●［ＰＬＣ（Programmable Logic Controller）の全体構成（図１）］
以下、本発明の実施の形態を、図面を用いて順に説明する。図１は、以降に説明する電源監視装置を適用した制御モジュール１２２を有するＰＬＣ１００の外観の例を示している。図１の例に示すＰＬＣ１００は、ベースユニット１１０、電源モジュール１２１、制御モジュール１２２、通信モジュール１２３、入力モジュール１２４、出力モジュール１２５を有している。

ベースユニット１１０は、図１に示すように、基台１１１、プリント基板１１２、スロットコネクタ１１６Ａ～１１６Ｈ等を有している。基台１１１は、絶縁体の樹脂等にて板状に形成されており、プリント基板１１２には、スロットコネクタ１１６Ａ～１１６Ｈが実装されて、当該スロットコネクタが上方を向くように、基台１１１に設けられている。また、基台１１１には、着脱可能に実装されたモジュールの支持を支援するための第１取付孔１１４Ａ～１１４Ｈ、第２取付孔１１５Ａ～１１５Ｈ、のそれぞれが設けられている。例えば電源モジュール１２１のモジュールコネクタ１２１Ｃが、スロットコネクタ１１６Ａに嵌合されることで、ベースユニット１１０に電源モジュール１２１が実装された状態となる。そして、電源モジュール１２１の第１係止ツメ１２１Ｓが第１取付孔１１４Ａに係止され、第２係止ツメ１２１Ｔが第２取付孔１１５Ａに係止されて、電源モジュール１２１がベースユニット１１０に固定される。なお、スロットコネクタ１１６Ａは電源モジュール１２１専用のコネクタである。

電源モジュール１２１は、ベースユニット１１０に装着された各モジュールへ電力を供給するモジュールであり、モジュールコネクタ１２１Ｃ、第１係止ツメ１２１Ｓ、第２係止ツメ１２１Ｔ等を有している。そして電源モジュール１２１は、ベースユニット１１０のスロットコネクタ１１６Ａ、第１取付孔１１４Ａ、第２取付孔１１５Ａに取り付けられる。例えば電源モジュール１２１には、図示省略した外部電源から２４［Ｖ］の電源電圧が供給され、ベースユニット１１０に装着された各モジュールに３．３［Ｖ］の電源電圧を供給する。

制御モジュール１２２は、ベースユニット１１０に装着された各モジュールからの入力情報を取り込み、出力情報を作成するモジュールであり、モジュールコネクタ１２２Ｃ、第１係止ツメ１２２Ｓ、第２係止ツメ１２２Ｔ等を有している。図１の例では、制御モジュール１２２は、ベースユニット１１０のスロットコネクタ１１６Ｂ、１１６Ｃ、第１取付孔１１４Ｂ、１１４Ｃ、第２取付孔１１５Ｂ、１１５Ｃに取り付けられている。例えば制御モジュール１２２は、通信モジュール１２３を介して他の機器とＬＡＮ経由の通信を行い、通信モジュール１２３が受信した受信情報を取り込み、返信情報を作成し、作成した返信情報を通信モジュール１２３から送信させる。また例えば制御モジュール１２２は、入力モジュール１２４に入力された入力情報を取り込み、出力情報を作成し、作成した出力情報を出力モジュール１２５から出力させる。

通信モジュール１２３は、例えば、ＬＡＮケーブルが接続され、当該ＬＡＮに接続されている他の機器と通信を行うためのモジュールであり、モジュールコネクタ１２３Ｃ、第１係止ツメ１２３Ｓ、第２係止ツメ１２３Ｔ等を有している。図１の例では、通信モジュール１２３は、ベースユニット１１０のスロットコネクタ１１６Ｄ、第１取付孔１１４Ｄ、第２取付孔１１５Ｄに取り付けられている。制御モジュール１２２は、通信モジュール１２３及び当該通信モジュール１２３に接続されたＬＡＮケーブルを介して、ＬＡＮに接続された各機器と情報の送受信を行うことができる。

入力モジュール１２４は、外部に設けられた各入力手段（例えば停止ボタンや起動ボタン）からの信号（入力情報）を取り込むためのモジュールであり、モジュールコネクタ１２４Ｃ、第１係止ツメ１２４Ｓ、第２係止ツメ１２４Ｔ等を有している。図１の例では、入力モジュール１２４は、ベースユニット１１０のスロットコネクタ１１６Ｅ、第１取付孔１１４Ｅ、第２取付孔１１５Ｅに取り付けられている。制御モジュール１２２は、入力モジュール１２４を介して外部の各入力手段からの入力情報を取り込むことができる。

出力モジュール１２５は、外部に設けられた各出力手段（例えば工作機械のモータや周囲の安全扉を開閉するモータ）への信号（出力情報）を出力するためのモジュールであり、モジュールコネクタ１２５Ｃ、第１係止ツメ１２５Ｓ、第２係止ツメ１２５Ｔ等を有している。図１の例では、出力モジュール１２５は、ベースユニット１１０のスロットコネクタ１１６Ｆ、第１取付孔１１４Ｆ、第２取付孔１１５Ｆに取り付けられている。制御モジュール１２２は、出力モジュール１２５を介して、外部の各出力手段への出力情報を出力することができる。

本実施の形態の説明では、図１の例において、電源モジュール１２１は一般ＰＬＣ用の電源モジュールであり、通信モジュール１２３と入力モジュール１２４と出力モジュール１２５の各モジュールは一般ＰＬＣ用の通信モジュールと入力モジュールと出力モジュールである場合を想定する。また図１の例において、制御モジュール１２２は一般ＰＬＣ用の制御モジュールではなく安全ＰＬＣ用の制御モジュールである場合を想定する。この場合、安全ＰＬＣである制御モジュール１２２には、ＣＰＵである制御手段が２重系で設けられており、当該制御手段へ供給される電源を監視する電源監視装置が設けられている。そして安全ＰＬＣに設けられた電源監視装置は、自己診断が必要である。以下、制御モジュール１２２内の制御手段及び電源監視装置の回路ブロックと、制御手段からの自己診断に関して詳細を説明する。

●［電源監視装置１の構成（図２）］
図２は、制御モジュール１２２に設けられた電源監視装置１の回路ブロック図を示している。電源監視装置１は、２重系で構成された第１制御手段１５（第１ＣＰＵ）と第２制御手段２５（第２ＣＰＵ）、及び周辺回路３１、への電力の供給と遮断を行う。なお、第１制御手段１５へ電力の供給と遮断を行う電源供給・遮断手段と、第２制御手段２５への電力の供給と遮断を行う電源供給・遮断手段とを共通にした場合、遮断の自己診断時には第１制御手段１５と第２制御手段２５がともに停止してしまうので、遮断の自己診断ができない。そこで、第１電源供給・遮断手段１０と第２電源供給・遮断手段２０とを２重系で構成し、第１制御手段１５へは第１電源供給・遮断手段１０から電力の供給と遮断を行い、第２制御手段２５へは第２電源供給・遮断手段２０から電力の供給と遮断を行う。さらに、第１電源供給・遮断手段１０の自己診断の際には第２制御手段２５から行い、第２電源供給・遮断手段２０の自己診断の際には第１制御手段１５から行う。

図２に示す電源監視装置１には、電源モジュール１２１（図１参照）から、モジュールコネクタ１２２Ｃ（図１参照）を介して電源供給端子Ｓ１に、例えば３．３［Ｖ］の電源電圧が供給されている。電源供給端子Ｓ１から第１制御手段１５には、第１電源供給経路Ｋ１ａ、Ｋ１ｂ、Ｋ１ｃを介して電力が供給され、電源供給端子Ｓ１から第２制御手段２５には、第２電源供給経路Ｋ２ａ、Ｋ２ｂ、Ｋ２ｃを介して電力が供給される。また、電源供給端子Ｓ１から周辺回路３１には、第１電源供給経路Ｋ１ａ、Ｋ１ｂ、Ｋ１ｃ、共通電源経路Ｋ１ｄ、Ｋ３ａを介して電力が供給されるとともに、第２電源供給経路Ｋ２ａ、Ｋ２ｂ、Ｋ２ｃ、共通電源経路Ｋ２ｄ、Ｋ３ａを介して電力が供給される。

電源供給端子Ｓ１から第１制御手段１５への第１電源供給経路Ｋ１ａ、Ｋ１ｂ、Ｋ１ｃの経路中には、電源から供給される電力に応じて接続状態と遮断状態とに切り替え可能な第１電源供給・遮断手段１０が設けられている。また、電源供給端子Ｓ１から第２制御手段２５への第２電源供給経路Ｋ２ａ、Ｋ２ｂ、Ｋ２ｃの経路中には、電源から供給される電力に応じて接続状態と遮断状態とに切り替え可能な第２電源供給・遮断手段２０が設けられている。

●［第１電源供給・遮断手段１０の構成（図２）］
第１電源供給・遮断手段１０は、第１前段切替回路１１と、第１後段切替回路１２と、第１監視回路１３と、第１状態モニタ回路１４と、を有している。第１制御手段１５と第２制御手段２５は２重系で構成され、第１制御手段１５に電力を供給する第１電源供給・遮断手段１０と、第２制御手段２５に電力を供給する第２電源供給・遮断手段２０と、が２重系で構成されている。

第１前段切替回路１１は、第１電源供給経路Ｋ１ａ～Ｋ１ｃにおける電源の側（電源供給端子Ｓ１の側）に設けられ、基準電圧設定回路１１ａと、電源監視回路１１ｂと、スイッチングデバイス１１ｃと、を有している。スイッチングデバイス１１ｃは、例えばＭＯＳＦＥＴであり、電源監視回路１１ｂから通電状態にされると、第１電源供給経路Ｋ１ａと第１電源供給経路Ｋ１ｂとを短絡状態（すなわち、接続状態）にする。またスイッチングデバイス１１ｃは、電源監視回路１１ｂから非通電状態にされると、第１電源供給経路Ｋ１ａと第１電源供給経路Ｋ１ｂとを開放状態（すなわち、遮断状態）にする。スイッチングデバイス１１ｃが非通電状態の場合、第１電源供給経路Ｋ１ａと第１電源供給経路Ｋ１ｂはダイオード１１ｘにて接続されているが、第１電源供給経路Ｋ１ａから第１電源供給経路Ｋ１ｂに向かう方向には電流が流れないようにダイオード１１ｘの向きが設定されている。

基準電圧設定回路１１ａには、第１電源供給経路Ｋ１ａからの電圧が入力されており、経路Ｋ１１を介して第２制御手段２５からの制御信号が入力されている。基準電圧設定回路１１ａは、経路Ｋ１１を介して第２制御手段２５から接続要求信号が入力されている場合では、第１電源供給経路Ｋ１ａに供給されている電源電圧が、許容下限電圧未満の場合、あるいは許容上限電圧よりも高い場合に、遮断要求信号を電源監視回路１１ｂに出力する。また、基準電圧設定回路１１ａは、経路Ｋ１１を介して第２制御手段２５から接続要求信号が入力されている場合では、第１電源供給経路Ｋ１ａに供給されている電源電圧が、許容下限電圧以上、かつ、許容上限電圧以下の場合に、接続要求信号を電源監視回路１１ｂに出力する。また、基準電圧設定回路１１ａは、経路Ｋ１１を介して第２制御手段２５から遮断要求信号が入力されている場合では、第１電源供給経路Ｋ１ａに供給されている電源電圧にかかわらず、遮断要求信号を電源監視回路１１ｂに出力する。

電源監視回路１１ｂは、基準電圧設定回路１１ａから接続要求信号が入力されると、スイッチングデバイス１１ｃを通電状態にする。また、電源監視回路１１ｂは、基準電圧設定回路１１ａから遮断要求信号が入力されると、スイッチングデバイス１１ｃを非通電状態にする。電源の投入時のデフォルト設定では、基準電圧設定回路１１ａには、第２制御手段２５から接続要求信号が入力される。

第１後段切替回路１２は、第１電源供給経路Ｋ１ａ～Ｋ１ｃにおける第１制御手段１５の側に設けられ、基準電圧設定回路１２ａと、電源監視回路１２ｂと、スイッチングデバイス１２ｃ、１２ｄと、電源遮断保持回路１２ｅと、を有している。スイッチングデバイス１２ｃ、１２ｄは、例えばＭＯＳＦＥＴであり、電源監視回路１２ｂから通電状態にされると、第１電源供給経路Ｋ１ｂと第１電源供給経路Ｋ１ｃとを短絡状態（すなわち、接続状態）にするとともに、第１電源供給経路Ｋ１ｃと共通電源経路Ｋ１ｄとを短絡状態（すなわち、接続状態）にする。またスイッチングデバイス１２ｃ、１２ｄは、電源監視回路１２ｂから非通電状態にされると、第１電源供給経路Ｋ１ｂと第１電源供給経路Ｋ１ｃとを開放状態（すなわち、遮断状態）にするとともに、第１電源供給経路Ｋ１ｃと共通電源経路Ｋ１ｄとを開放状態（すなわち、遮断状態）にする。スイッチングデバイス１２ｃが非通電状態の場合、第１電源供給経路Ｋ１ｂと第１電源供給経路Ｋ１ｃはダイオード１２ｘにて接続されているが、第１電源供給経路Ｋ１ｂから第１電源供給経路Ｋ１ｃに向かう方向には電流が流れないようにダイオード１２ｘの向きが設定されている。スイッチングデバイス１２ｄが非通電状態の場合、第１電源供給経路Ｋ１ｃと共通電源経路Ｋ１ｄはダイオード１２ｙにて接続されているが、共通電源経路Ｋ１ｄから第１電源供給経路Ｋ１ｃに向かう方向には電流が流れないようにダイオード１２ｙの向きが設定されている。

基準電圧設定回路１２ａには、第１電源供給経路Ｋ１ｂからの電圧が入力されており、電源遮断保持回路１２ｅからの制御信号が入力されている。基準電圧設定回路１２ａは、電源遮断保持回路１２ｅから接続要求信号が入力されている場合では、第１電源供給経路Ｋ１ｂに供給されている電源電圧が、許容下限電圧未満の場合、あるいは許容上限電圧よりも高い場合に、遮断要求信号を電源監視回路１２ｂに出力する。また、基準電圧設定回路１２ａは、電源遮断保持回路１２ｅから接続要求信号が入力されている場合では、第１電源供給経路Ｋ１ｂに供給されている電源電圧が、許容下限電圧以上、かつ、許容上限電圧以下の場合に、接続要求信号を電源監視回路１２ｂに出力する。また、基準電圧設定回路１２ａは、電源遮断保持回路１２ｅから遮断要求信号が入力されている場合では、第１電源供給経路Ｋ１ｂに供給されている電源電圧にかかわらず、遮断要求信号を電源監視回路１２ｂに出力する。

電源監視回路１２ｂは、基準電圧設定回路１２ａから接続要求信号が入力されると、スイッチングデバイス１２ｃ、１２ｄを通電状態にする。また、電源監視回路１２ｂは、基準電圧設定回路１２ａから遮断要求信号が入力されると、スイッチングデバイス１２ｃ、１２ｄを非通電状態にする。電源の投入時のデフォルト設定では、基準電圧設定回路１２ａには、電源遮断保持回路１２ｅから接続要求信号が入力される。

電源遮断保持回路１２ｅには、経路Ｋ１３を介して第１監視回路１３からの制御信号が入力される。電源遮断保持回路１２ｅは、電源の投入時では基準電圧設定回路１２ａに接続要求信号を出力し、経路Ｋ１３を介して第１監視回路１３から接続要求信号が入力されている場合では現在の出力を保持し、第１監視回路１３から遮断要求信号が入力されると、基準電圧設定回路１２ａに遮断要求信号を出力する。電源遮断保持回路１２ｅは、いわゆるラッチ回路であり、基準電圧設定回路１２ａへの出力のデフォルトは接続要求信号であり、一度遮断要求信号を出力すると、電源が落ちるまで、遮断要求信号の出力を保持する。

第１監視回路１３は、第１制御手段１５の動作を監視し、第１制御手段１５の動作の異常状態が所定時間継続（例えば数１０［ｍｓ］継続）した場合に、経路Ｋ１３を介して電源遮断保持回路１２ｅに遮断要求信号を出力する。また、第１監視回路１３は、第１制御手段１５の動作が正常状態の場合、または、異常状態となってから所定時間経過するまで、では経路Ｋ１３を介して電源遮断保持回路１２ｅに接続要求信号を出力する。例えば第１制御手段１５は、周期的にＨｉｇｈレベルとＬｏｗレベルの切り替えが繰り返されるパルス出力を第１監視回路１３に出力しており、第１監視回路１３は、当該パルス入力が継続されている場合は第１制御手段１５の動作が正常状態であると判定し、当該パルスが停止（ＨｉｇｈレベルまたはＬｏｗレベルで固定）された場合は第１制御手段１５の動作が異常状態であると判定する。

第１状態モニタ回路１４は、第１電源供給経路Ｋ１ｃを介して第１制御手段１５に供給される電源電圧に応じた信号を、経路Ｋ１４を介して第２制御手段２５に出力する。例えば第１状態モニタ回路１４は、第１電源供給経路Ｋ１ｃに電源供給端子Ｓ１からの電力が供給されている場合、経路Ｋ１４を介して電源供給信号（例えばＨｉｇｈレベル）を、第２制御手段２５に出力し、第１電源供給経路Ｋ１ｃに電源供給端子Ｓ１からの電力が供給されていない場合（遮断されている場合）、経路Ｋ１４を介して電源遮断信号（例えばＬｏｗレベル）を第２制御手段２５に出力する。

第１制御手段１５には、電源供給端子Ｓ１に供給された電力が、第１電源供給経路Ｋ１ａ、スイッチングデバイス１１ｃ、第１電源供給経路Ｋ１ｂ、スイッチングデバイス１２ｃ、第１電源供給経路Ｋ１ｃを経由して供給されている。また第１制御手段１５には、第２状態モニタ回路２４から、第２電源供給経路Ｋ２ｃを介して第２制御手段２５に供給される電源電圧に応じた信号が入力されている。また第１制御手段１５は、第１監視回路１３に、動作確認用のパルス信号を出力し、第２前段切替回路２１の基準電圧設定回路２１ａに制御信号を出力する。なお、第２状態モニタ回路２４、基準電圧設定回路２１ａについては後述する。また第１制御手段１５には、第２制御手段２５と情報の送受信を行うための通信回路Ｓ１２（通信回線）が接続されており、周辺回路３１と種々の情報の受け渡しを行うための回路Ｓ１３（回線）が接続されている。

●［第２電源供給・遮断手段２０の構成（図２）］
第２電源供給・遮断手段２０は、第２前段切替回路２１と、第２後段切替回路２２と、第２監視回路２３と、第２状態モニタ回路２４と、を有している。第１制御手段１５と第２制御手段２５は２重系で構成され、第１制御手段１５に電力を供給する第１電源供給・遮断手段１０と、第２制御手段２５に電力を供給する第２電源供給・遮断手段２０と、が２重系で構成されている。

第２前段切替回路２１は、第２電源供給経路Ｋ２ａ～Ｋ２ｃにおける電源の側（電源供給端子Ｓ１の側）に設けられ、基準電圧設定回路２１ａと、電源監視回路２１ｂと、スイッチングデバイス２１ｃと、を有している。スイッチングデバイス２１ｃは、例えばＭＯＳＦＥＴであり、電源監視回路２１ｂから通電状態にされると、第２電源供給経路Ｋ２ａと第２電源供給経路Ｋ２ｂとを短絡状態（すなわち、接続状態）にする。またスイッチングデバイス２１ｃは、電源監視回路２１ｂから非通電状態にされると、第２電源供給経路Ｋ２ａと第２電源供給経路Ｋ２ｂとを開放状態（すなわち、遮断状態）にする。スイッチングデバイス２１ｃが非通電状態の場合、第２電源供給経路Ｋ２ａと第２電源供給経路Ｋ２ｂはダイオード２１ｘにて接続されているが、第２電源供給経路Ｋ２ａから第１電源供給経路Ｋ２ｂに向かう方向には電流が流れないようにダイオード２１ｘの向きが設定されている。

基準電圧設定回路２１ａには、第２電源供給経路Ｋ２ａからの電圧が入力されており、経路Ｋ２１を介して第１制御手段１５からの制御信号が入力されている。基準電圧設定回路２１ａは、経路Ｋ２１を介して第１制御手段１５から接続要求信号が入力されている場合では、第２電源供給経路Ｋ２ａに供給されている電源電圧が、許容下限電圧未満の場合、あるいは許容上限電圧よりも高い場合に、遮断要求信号を電源監視回路２１ｂに出力する。また、基準電圧設定回路２１ａは、経路Ｋ２１を介して第１制御手段１５から接続要求信号が入力されている場合では、第２電源供給経路Ｋ２ａに供給されている電源電圧が、許容下限電圧以上、かつ、許容上限電圧以下の場合に、接続要求信号を電源監視回路２１ｂに出力する。また、基準電圧設定回路２１ａは、経路Ｋ２１を介して第１制御手段１５から遮断要求信号が入力されている場合では、第２電源供給経路Ｋ２ａに供給されている電源電圧にかかわらず、遮断要求信号を電源監視回路２１ｂに出力する。

電源監視回路２１ｂは、基準電圧設定回路２１ａから接続要求信号が入力されると、スイッチングデバイス２１ｃを通電状態にする。また、電源監視回路２１ｂは、基準電圧設定回路２１ａから遮断要求信号が入力されると、スイッチングデバイス２１ｃを非通電状態にする。電源の投入時のデフォルト設定では、基準電圧設定回路２１ａには、第１制御手段１５から接続要求信号が入力される。

第２後段切替回路２２は、第２電源供給経路Ｋ２ａ～Ｋ２ｃにおける第２制御手段２５の側に設けられ、基準電圧設定回路２２ａと、電源監視回路２２ｂと、スイッチングデバイス２２ｃ、２２ｄと、電源遮断保持回路２２ｅと、を有している。スイッチングデバイス２２ｃ、２２ｄは、例えばＭＯＳＦＥＴであり、電源監視回路２２ｂから通電状態にされると、第２電源供給経路Ｋ２ｂと第２電源供給経路Ｋ２ｃとを短絡状態（すなわち、接続状態）にするとともに、第２電源供給経路Ｋ２ｃと共通電源経路Ｋ２ｄとを短絡状態（すなわち、接続状態）にする。またスイッチングデバイス２２ｃ、２２ｄは、電源監視回路２２ｂから非通電状態にされると、第２電源供給経路Ｋ２ｂと第２電源供給経路Ｋ２ｃとを開放状態（すなわち、遮断状態）にするとともに、第２電源供給経路Ｋ２ｃと共通電源経路Ｋ２ｄとを開放状態（すなわち、遮断状態）にする。スイッチングデバイス２２ｃが非通電状態の場合、第２電源供給経路Ｋ２ｂと第２電源供給経路Ｋ２ｃはダイオード２２ｘにて接続されているが、第２電源供給経路Ｋ２ｂから第２電源供給経路Ｋ２ｃに向かう方向には電流が流れないようにダイオード２２ｘの向きが設定されている。スイッチングデバイス２２ｄが非通電状態の場合、第２電源供給経路Ｋ２ｃと共通電源経路Ｋ２ｄはダイオード２２ｙにて接続されているが、共通電源経路Ｋ２ｄから第２電源供給経路Ｋ２ｃに向かう方向には電流が流れないようにダイオード２２ｙの向きが設定されている。

基準電圧設定回路２２ａには、第２電源供給経路Ｋ２ｂからの電圧が入力されており、電源遮断保持回路２２ｅからの制御信号が入力されている。基準電圧設定回路２２ａは、電源遮断保持回路２２ｅから接続要求信号が入力されている場合では、第２電源供給経路Ｋ２ｂに供給されている電源電圧が、許容下限電圧未満の場合、あるいは許容上限電圧よりも高い場合に、遮断要求信号を電源監視回路２２ｂに出力する。また、基準電圧設定回路２２ａは、電源遮断保持回路２２ｅから接続要求信号が入力されている場合では、第２電源供給経路Ｋ２ｂに供給されている電源電圧が、許容下限電圧以上、かつ、許容上限電圧以下の場合に、接続要求信号を電源監視回路２２ｂに出力する。また、基準電圧設定回路２２ａは、電源遮断保持回路２２ｅから遮断要求信号が入力されている場合では、第２電源供給経路Ｋ２ｂに供給されている電源電圧にかかわらず、遮断要求信号を電源監視回路２２ｂに出力する。

電源監視回路２２ｂは、基準電圧設定回路２２ａから接続要求信号が入力されると、スイッチングデバイス２２ｃ、２２ｄを通電状態にする。また、電源監視回路２２ｂは、基準電圧設定回路２２ａから遮断要求信号が入力されると、スイッチングデバイス２２ｃ、２２ｄを非通電状態にする。電源の投入時のデフォルト設定では、基準電圧設定回路２２ａには、電源遮断保持回路２２ｅから接続要求信号が入力される。

電源遮断保持回路２２ｅには、経路Ｋ２３を介して第２監視回路２３からの制御信号が入力される。電源遮断保持回路２２ｅは、電源の投入時では基準電圧設定回路２２ａに接続要求信号を出力し、経路Ｋ２３を介して第２監視回路２３から接続要求信号が入力されている場合では現在の出力を保持し、第２監視回路２３から遮断要求信号が入力されると、基準電圧設定回路２２ａに遮断要求信号を出力する。電源遮断保持回路２２ｅは、いわゆるラッチ回路であり、基準電圧設定回路２２ａへの出力のデフォルトは接続要求信号であり、一度遮断要求信号を出力すると、電源が落ちるまで、遮断要求信号の出力を保持する。

第２監視回路２３は、第２制御手段２５の動作を監視し、第２制御手段２５の動作の異常状態が所定時間継続（例えば数１０［ｍｓ］継続）した場合に、経路Ｋ２３を介して電源遮断保持回路２２ｅに遮断要求信号を出力する。また、第２監視回路２３は、第２制御手段２５の動作が正常状態の場合、または、異常状態となってから所定時間経過するまで、では経路Ｋ２３を介して電源遮断保持回路２２ｅに接続要求信号を出力する。例えば第２制御手段２５は、周期的にＨｉｇｈレベルとＬｏｗレベルの切り替えが繰り返されるパルス出力を第２監視回路２３に出力しており、第２監視回路２３は、当該パルス入力が継続されている場合は第２制御手段２５の動作が正常状態であると判定し、当該パルスが停止（ＨｉｇｈレベルまたはＬｏｗレベルで固定）された場合は第２制御手段２５の動作が異常状態であると判定する。

第２状態モニタ回路２４は、第２電源供給経路Ｋ２ｃを介して第２制御手段２５に供給される電源電圧に応じた信号を、経路Ｋ２４を介して第１制御手段１５に出力する。例えば第２状態モニタ回路２４は、第２電源供給経路Ｋ２ｃに電源供給端子Ｓ１からの電力が供給されている場合、経路Ｋ２４を介して電源供給信号（例えばＨｉｇｈレベル）を、第１制御手段１５に出力し、第２電源供給経路Ｋ２ｃに電源供給端子Ｓ１からの電力が供給されていない場合（遮断されている場合）、経路Ｋ２４を介して電源遮断信号（例えばＬｏｗレベル）を第１制御手段１５に出力する。

第２制御手段２５には、電源供給端子Ｓ１に供給された電力が、第２電源供給経路Ｋ２ａ、スイッチングデバイス２１ｃ、第２電源供給経路Ｋ２ｂ、スイッチングデバイス２２ｃ、第２電源供給経路Ｋ２ｃを経由して供給されている。また第２制御手段２５には、第１状態モニタ回路１４から、第１電源供給経路Ｋ１ｃを介して第１制御手段１５に供給される電源電圧に応じた信号が入力されている。また第２制御手段２５は、第２監視回路２３に、動作確認用のパルス信号を出力し、第１前段切替回路１１の基準電圧設定回路１１ａに制御信号を出力する。なお、第１状態モニタ回路１４、基準電圧設定回路１１ａについては上述した通りである。また第２制御手段２５には、第１制御手段１５と情報の送受信を行うための通信回路Ｓ１２（通信回線）が接続されており、周辺回路３１と種々の情報の受け渡しを行うための回路Ｓ２３（回線）が接続されている。

［周辺回路］
図２に示す周辺回路３１は、機能安全の対象外となる一般回路であり、例えば、第１制御手段１５及び第２制御手段２５がモジュールコネクタ１２２Ｃを介して他のモジュール（入力モジュール１２４等）と情報の送受信を行うための通信回路や、ログ情報を記憶するＦｌａｓｈメモリ等がある。

●［フォトデバイスの配置位置（図２）］
なお、第１電源供給経路Ｋ１ａ、Ｋ１ｂ、Ｋ１ｃから電力が供給されるデバイスと、第２電源供給経路Ｋ２ａ、Ｋ２ｂ、Ｋ２ｃから電力が供給されるデバイスと、が直接接続される経路中には、入力側と出力側との間で電気的に絶縁しながら信号を伝達するフォトデバイスが設けられている。フォトデバイスは、例えばフォトカプラであり、第１電源供給経路の側のデバイスから第２電源供給経路へと電流が回り込むこと、及び第２電源供給経路の側のデバイスから第１電源供給経路へと電流が回り込むこと、及びその他の電流の回り込み等を防止する。

例えば、図２に示すように、第１状態モニタ回路１４から第２制御手段２５までの経路Ｋ１４中にはフォトデバイス１４ｐが設けられ、第２状態モニタ回路２４から第１制御手段１５までの経路Ｋ２４中にはフォトデバイス２４ｐが設けられている。また、第１制御手段１５から第２前段切替回路２１までの経路Ｋ２１中にはフォトデバイス２１ｐが設けられ、第２制御手段２５から第１前段切替回路１１までの経路Ｋ１１中にはフォトデバイス１１ｐが設けられている。また、第１監視回路１３から第１後段切替回路１２までの経路Ｋ１３中にはフォトデバイス１２ｐが設けられ、第２監視回路２３から第２後段切替回路２２までの経路Ｋ２３中にはフォトデバイス２２ｐが設けられている。

●［第１制御手段１５と第２制御手段２５の、処理手順（自己診断の処理手順）の例（図３～図６）］
次に図３～図５を用いて、第１制御手段１５と第２制御手段２５による、第１電源供給・遮断手段１０と第２電源供給・遮断手段２０と、の自己診断（検査）の処理手順について説明する。第１電源供給・遮断手段１０の自己診断（検査）の際は、第１電源供給・遮断手段１０を遮断状態にする必要があり、その際は第１制御手段１５に電力が供給されなくなるので、第２制御手段２５を用いて自己診断する。同様に、第１電源供給・遮断手段２０の自己診断（検査）の際は、第２電源供給・遮断手段２０を遮断状態にする必要があり、その際は第２制御手段２５に電力が供給されなくなるので、第１制御手段１５を用いて自己診断する。第１制御手段１５は、電源が投入されると図３のステップＳ１１０に処理を進める。また第２制御手段２５は、電源が投入されると図３のステップＳ２１０に処理を進める。以下、第１制御手段１５の各ステップを説明した後、第２制御手段２５の各ステップを説明する。

●［第１制御手段１５の処理手順（図３）］
ステップＳ１１０にて第１制御手段１５は、イニシャル処理を実行してステップＳ１１５に処理を進める。イニシャル処理としては、例えば、第２制御手段２５との通信の種類と速度の設定や、基準電圧設定回路２１ａへの接続要求信号の出力等がある。

ステップＳ１１５にて第１制御手段１５は、第２制御手段２５に向けて、第１電源供給・遮断手段１０の検査結果を要求する第１検査結果要求情報を送信（送１－１）して、ステップＳ１２０に処理を進める。

ステップＳ１２０にて第１制御手段１５は、第２制御手段２５から第２検査結果要求情報を受信したか否かを判定し、第２検査結果要求情報を受信している場合（Ｙｅｓ）はステップＳ１２５に処理を進め、第２検査結果要求情報を受信していない場合（Ｎｏ）はステップＳ１３０に処理を進める。なお、第２制御手段２５からの第２検査結果要求情報は、電源の投入によって起動された第２制御手段２５の処理のステップＳ２１５にて送信（送２－１）される。

ステップＳ１２５に処理を進めた場合、第１制御手段１５は、第１検査結果応答情報を送信（応１－１）してステップＳ１３０に処理を進める。このステップＳ１２５では、第１制御手段１５は、まだ第２電源供給・遮断手段２０の検査（自己診断）を行っていないので、「検査未実施」を含む第１検査結果応答情報を送信する。

ステップＳ１３０に処理を進めた場合、第１制御手段１５は、第２制御手段２５から第２検査結果応答情報を受信したか否かを判定し、第２検査結果応答情報を受信した場合（Ｙｅｓ）はステップＳ１３５に処理を進め、第２検査結果応答情報を受信していない場合（Ｎｏ）はステップＳ１２０に処理を戻す。なお、第２制御手段２５からの第２検査結果応答情報は、第２制御手段２５の処理のステップＳ２２５、またはステップＳ２７０にて送信される。

ステップＳ１３５に処理を進めた場合、第１制御手段１５は、受信した第２検査結果応答情報が「検査未実施」であるか否かを判定し、「検査未実施」である場合（Ｙｅｓ）はステップＳ１４０に処理を進め、「検査未実施」でない場合（Ｎｏ）はステップＳ１７０に処理を進める。具体的には、第１制御手段１５は、受信した第２検査結果応答情報が、第２制御手段２５のステップＳ２２５からの応答（応２－１）の場合にはステップＳ１４０に処理を進め、第２制御手段２５のステップＳ２７０からの応答（応２－２）の場合にはステップＳ１７０に処理を進める。

ステップＳ１４０に処理を進めた場合、第１制御手段１５は、後述するＳＡ１００の処理にて第２電源供給・遮断手段２０の接続状態と遮断状態の切り替え動作を検査（自己診断）してステップＳ１４５に処理を進める。ＳＡ１００の処理にて第１制御手段１５は、第２制御手段２５に所定情報を送信（送１－２）し、第２電源供給・遮断手段２０に対して種々の検査を行った後、第２制御手段２５を再起動させる。なお、ＳＡ１００の処理の詳細については後述する。

ステップＳ１４５にて第１制御手段１５は、ステップＳ１４０にて行った第２電源供給・遮断手段２０の検査結果が正常であったか否かを判定し、正常であった場合（Ｙｅｓ）はステップＳ１５０に処理を進め、正常でなかった場合（Ｎｏ）は、予め用意されている第１異常時用制御へ移行する。例えば第１異常時用制御では、第１制御手段１５は、異常が発生していることを報知する出力を行い、出力モジュール１２５（図１参照）に対して、より安全に機器を停止させるための出力情報を出力する。

ステップＳ１５０に処理を進めた場合、第１制御手段１５は、第２制御手段２５から第２検査結果要求情報を受信しているか否かを判定し、第２検査結果要求情報を受信している場合（Ｙｅｓ）はステップＳ１５５に処理を進め、第２検査結果要求情報を受信していない場合（Ｎｏ）はステップＳ１５０に処理を戻す。なお、第２制御手段２５からの第２検査結果要求情報は、ステップＳ１４０の検査によって再起動された第２制御手段２５の処理のステップＳ２１５にて送信（送２－１）される。

ステップＳ１５５に処理を進めた場合、第１制御手段１５は、第２電源供給・遮断手段２０の検査を実施したことを示す「検査実施」と、検査の結果が正常であったことを示す「正常」と、を含む第１検査結果応答情報を第２制御手段２５に向けて送信（応答）してステップＳ１６０に処理を進める。

ステップＳ１６０にて第１制御手段１５は、後述するＳＡ２００の処理にて、第２制御手段２５からの第１電源供給・遮断手段１０の検査（自己診断）を待ち、ステップＳ１６０に処理を戻す。ステップＳ１６０にて待っている間に、第２制御手段２５から第１電源供給・遮断手段１０の検査が行われ、再起動されることで第１制御手段１５の処理は、ステップＳ１１０に戻る。

ステップＳ１７０に処理を進めた場合、第１制御手段１５は、受信した第２検査結果応答情報に「検査実施」と「正常」が含まれているか否かを判定し、「検査実施」と「正常」が含まれている場合（Ｙｅｓ）は、予め用意されている第１正常時用制御へ移行し、そうでない場合（Ｎｏ）は、予め用意されている第１異常時用制御へ移行する。例えば第１正常時用制御では、第１制御手段１５は、入力モジュール１２４（図１参照）からの入力情報に基づいて作成した出力情報を、出力モジュール１２５（図１参照）に向けて出力する。なお第１異常時用制御は、上述したように、例えば、異常が発生していることを報知する出力を行い、出力モジュール１２５（図１参照）に対して、より安全に機器を停止させるための出力情報を出力する。

以上に説明したように、第１制御手段１５は、起動された際、第２制御手段２５と情報の送受信を行って、今回の起動が電源の投入による起動か、第１電源供給・遮断手段１０の検査による起動か、を区別する、第１起動区別ステップ（ステップＳ１１５～Ｓ１３５）を有している。

そして第１制御手段１５は、電源の投入による起動の場合に、第２電源供給・遮断手段２０を検査し、第２電源供給・遮断手段２０が正常であった場合は第２制御手段２５を再起動した後、第２制御手段２５から第２検査結果要求情報を受信すると、第１検査結果応答情報を送信して、第２制御手段２５からの第１電源供給・遮断手段１０の検査を待つ、第１電源起動ステップ（ステップＳ１４０～Ｓ１６０）を有している。

また第１制御手段１５は、第１電源供給・遮断手段１０の検査による起動の場合に、第２制御手段２５に第１検査結果要求情報を送信して第２検査結果応答情報を受信し（ステップＳ１１５～Ｓ１３０）、第２検査結果応答情報に「正常」が含まれている場合（検査結果が正常であった場合）は、第１制御手段１５の正常時用として用意された制御である第１正常時用制御に移行する（ステップＳ１３５、Ｓ１７０）、第１検査起動ステップを有している。

●［第２制御手段２５の処理手順（図３）］
ステップＳ２１０にて第２制御手段２５は、イニシャル処理を実行してステップＳ２１５に処理を進める。イニシャル処理としては、例えば、第１制御手段１５との通信の種類と速度の設定や、基準電圧設定回路１１ａへの接続要求信号の出力等がある。

ステップＳ２１５にて第２制御手段２５は、第１制御手段１５に向けて、第２電源供給・遮断手段２０の検査結果を要求する第２検査結果要求情報を送信（送２－１）して、ステップＳ２２０に処理を進める。

ステップＳ２２０にて第２制御手段２５は、第１制御手段１５から第１検査結果要求情報を受信したか否かを判定し、第１検査結果要求情報を受信している場合（Ｙｅｓ）はステップＳ２２５に処理を進め、第１検査結果要求情報を受信していない場合（Ｎｏ）はステップＳ２３０に処理を進める。なお、第１制御手段１５からの第１検査結果要求情報は、電源の投入によって起動された第１制御手段１５の処理のステップＳ１１５にて送信（送２－１）される。

ステップＳ２２５に処理を進めた場合、第２制御手段２５は、第２検査結果応答情報を送信（応２－１）してステップＳ２３０に処理を進める。このステップＳ２２５では、第２制御手段２５は、まだ第１電源供給・遮断手段１０の検査（自己診断）を行っていないので、「検査未実施」を含む第２検査結果応答情報を送信する。

ステップＳ２３０に処理を進めた場合、第２制御手段２５は、第１制御手段１５から第１検査結果応答情報を受信したか否かを判定し、第１検査結果応答情報を受信した場合（Ｙｅｓ）はステップＳ２３５に処理を進め、第１検査結果応答情報を受信していない場合（Ｎｏ）はステップＳ２２０に処理を戻す。なお、第１制御手段１５からの第１検査結果応答情報は、第１制御手段１５の処理のステップＳ１２５、またはステップＳ１５５にて送信される。

ステップＳ２３５に処理を進めた場合、第２制御手段２５は、受信した第１検査結果応答情報が「検査未実施」であるか否かを判定し、「検査未実施」である場合（Ｙｅｓ）はステップＳ２４０に処理を進め、「検査未実施」でない場合（Ｎｏ）はステップＳ２４５に処理を進める。具体的には、第２制御手段２５は、受信した第１検査結果応答情報が、第１制御手段１５のステップＳ１２５からの応答（応１－１）の場合にはステップＳ２４０に処理を進め、第１制御手段１５のステップＳ１５５からの応答（応１－２）の場合にはステップＳ２４５に処理を進める。

ステップＳ２４０に処理を進めた場合、第２制御手段２５は、後述するＳＢ２００の処理にて、第１制御手段１５からの第２電源供給・遮断手段２０の検査（自己診断）を待ち、ステップＳ２４０に処理を戻す。ステップＳ２４０にて待っている間に、第１制御手段１５から第２電源供給・遮断手段２０の検査が行われ、再起動されることで第２制御手段２５の処理は、ステップＳ２１０に戻る。

ステップＳ２４５に処理を進めた場合、第２制御手段２５は、受信した第１検査結果応答情報に「検査実施」と「正常」が含まれているか否かを判定し、「検査実施」と「正常」が含まれている場合（Ｙｅｓ）はステップＳ２５０に処理を進め、そうでない場合（Ｎｏ）は、予め用意されている第２異常時用制御へ移行する。第１異常時用制御は、例えば、異常が発生していることを報知する出力を行い、出力モジュール１２５（図１参照）に対して、より安全に機器を停止させるための出力情報を出力する。

ステップＳ２５０に処理を進めた場合、第２制御手段２５は、後述するＳＢ１００の処理にて第１電源供給・遮断手段１０の接続状態と遮断状態の切り替え動作を検査（自己診断）してステップＳ２５５に処理を進める。ＳＢ１００の処理にて第２制御手段２５は、第１制御手段１５に所定情報を送信（送２－２）し、第１電源供給・遮断手段１０に対して種々の検査を行った後、第１制御手段１５を再起動させる。なお、ＳＢ１００の処理の詳細については後述する。

ステップＳ２５５にて第２制御手段２５は、ステップＳ２５０にて行った第１電源供給・遮断手段１０の検査結果が正常であったか否かを判定し、正常であった場合（Ｙｅｓ）はステップＳ２６０に処理を進め、正常でなかった場合（Ｎｏ）は、予め用意されている第２異常時用制御へ移行する。例えば第２異常時用制御では、上述したように、第２制御手段２５は、異常が発生していることを報知する出力を行い、出力モジュール１２５（図１参照）に対して、より安全に機器を停止させるための出力情報を出力する。

ステップＳ２６０に処理を進めた場合、第２制御手段２５は、第１制御手段１５から第１検査結果要求情報を受信しているか否かを判定し、第１検査結果要求情報を受信している場合（Ｙｅｓ）はステップＳ２７０に処理を進め、第１検査結果要求情報を受信していない場合（Ｎｏ）はステップＳ２６０に処理を戻す。なお、第１制御手段１５からの第１検査結果要求情報は、ステップＳ２５０の検査によって再起動された第１制御手段１５の処理のステップＳ１１５にて送信（送１－１）される。

ステップＳ２７０に処理を進めた場合、第２制御手段２５は、第１電源供給・遮断手段１０の検査を実施したことを示す「検査実施」と、検査の結果が正常であったことを示す「正常」と、を含む第２検査結果応答情報を第１制御手段１５に向けて送信（応答）して。予め用意されている第２正常時用制御へ移行する。例えば第２正常時用制御では、第２制御手段２５は、入力モジュール１２４（図１参照）からの入力情報に基づいて作成した出力情報を、出力モジュール１２５（図１参照）に向けて出力する。

以上に説明したように、第２制御手段２５は、起動された際、第１制御手段１５と情報の送受信を行って、今回の起動が電源の投入による起動か、第２電源供給・遮断手段２０の検査による起動か、を区別する、第２起動区別ステップ（ステップＳ２１５～Ｓ２３５）を有している。

そして第２制御手段２５は、電源の投入による起動の場合に、第１制御手段１５からの第２電源供給・遮断手段２０の検査を待つ、第２電源起動ステップ（ステップＳ２４０）を有している。

また第２制御手段２５は、第２電源供給・遮断手段２０の検査による起動の場合に、第１制御手段１５に第２検査結果要求情報を送信して第１検査結果応答情報を受信し（ステップＳ２１５～Ｓ２３０）、第１検査結果応答情報に「正常」が含まれている場合（検査結果が正常であった場合）は、第１電源供給・遮断手段１０を検査し（ステップＳ２４５，Ｓ２５０）、検査した第１電源供給・遮断手段１０が正常であった場合は第１制御手段１５を再起動した後、第１制御手段１５から第１検査結果要求情報を受信すると、第２検査結果応答情報を送信して、第２制御手段２５の正常時用として用意された制御である第２正常時用制御に移行する（ステップＳ２５５～Ｓ２７０）、第２検査起動ステップを有している。

●［ＳＡ１００の処理（第１制御手段１５からの第２電源供給・遮断手段２０の検査）（図４）］
図４は、ＳＡ１００、ＳＢ１００の処理の詳細を示すフローチャートであり、まず、ＳＡ１００の処理の詳細について説明する。ＳＡ１００の処理は、図３における第１制御手段１５のステップＳ１４０にて実行される処理であり、第１制御手段１５から第２電源供給・遮断手段２０を検査（自己診断）する処理である。第１制御手段１５は、ＳＡ１００の処理を実行する際、まずステップＳＡ１１０に処理を進める。

ステップＳＡ１１０にて第１制御手段１５は、経路Ｋ２４を介して第２状態モニタ回路２４からの入力を取り込み（図６中の「検出（２－１）」）、第２電源供給経路Ｋ２ｃ（すなわち第２制御手段２５）に電源が供給されているか否かを判定し、第２電源供給経路Ｋ２ｃに電源が供給されている場合（Ｙｅｓ）はステップＳＡ１１５に処理を進め、第２電源供給経路Ｋ２ｃに電源が供給されていない場合（Ｎｏ）はステップＳＡ１５５Ｂに処理を進める。この時点では、第２電源供給・遮断手段２０が正常であれば第２電源供給経路Ｋ２ｃは電源供給状態となるはずであり、そうでない場合は、第２電源供給・遮断手段２０に異常があると判定してステップＳＡ１５５Ｂに処理を進める。

ステップＳＡ１１５に処理を進めた場合、第１制御手段１５は、検査を目的として第２監視回路２３に第２制御手段２５の動作を異常と判定させるために、第２制御手段２５に向けて、疑似的な異常動作を要求する疑似異常要求情報を送信（図６中の（送信１－２））して、ステップＳＡ１２０に処理を進める。疑似異常要求情報を受信した第２制御手段２５は、検査を目的として疑似的な異常状態で動作する。すると、第２監視回路２３は、第２制御手段２５の動作が異常であると判定し、経路Ｋ２３を介して第２後段切替回路２２に遮断要求信号を出力する。すると遮断要求信号が入力された第２後段切替回路２２は、接続状態から遮断状態に切り替わり、第２電源供給経路Ｋ２ｃは電源が供給されていない状態（電源非供給状態）へと切り替わる。

ステップＳＡ１２０に処理を進めた場合、第１制御手段１５は、疑似異常待機時間（図６中の時間Ｔ２ａ）が経過したか否かを判定し、ステップＳＡ１１５を実施してから疑似異常待機時間が経過した場合（Ｙｅｓ）はステップＳＡ１２５に処理を進め、疑似異常待機時間が経過していない場合（Ｎｏ）はステップＳＡ１２０に処理を戻す。第１制御手段１５は、第２制御手段２５に疑似異常要求情報を送信した後、第２監視回路２３が異常を検出するまでの時間（図６中の時間Ｔｗｄ２）より長い時間に設定された疑似異常待機時間（図６中の時間Ｔ２ａ）が経過した後、ステップＳＡ１２５に処理を進める。疑似異常待機時間には、第２監視回路２３の動作特性等に応じた適切な値が設定されている。

ステップＳＡ１２５に処理を進めた場合、第１制御手段１５は、経路Ｋ２４を介して第２状態モニタ回路２４からの入力を取り込み（図６中の「検出（２－２）」）、第２電源供給経路Ｋ２ｃ（すなわち第２制御手段２５）が電源非供給状態であるか否かを判定する。そして第１制御手段１５は、第２電源供給経路Ｋ２ｃに電源が供給されていない場合（Ｙｅｓ）はステップＳＡ１３０に処理を進め、第２電源供給経路Ｋ２ｃに電源が供給されている場合（Ｎｏ）はステップＳＡ１５５Ｂに処理を進める。この時点では、第２電源供給・遮断手段２０が正常であれば第２電源供給経路Ｋ２ｃは電源非供給状態となるはずであり、そうでない場合は、第２電源供給・遮断手段２０に異常があると判定してステップＳＡ１５５Ｂに処理を進める。

ステップＳＡ１３０に処理を進めた場合、第１制御手段１５は、経路Ｋ２１を介して第２前段切替回路２１に遮断要求信号を出力してステップＳＡ１３５に処理を進める。当該遮断要求信号が第１制御手段１５から出力されると、図６中の第２電源供給経路Ｋ２ｂにおける時間ｔ１３に示すように、第２電源供給経路Ｋ２ｂの状態が、接続状態（Ｈｉｇｈレベル）から遮断状態（Ｌｏｗレベル）に切り替わり、第２後段切替回路２２への電源供給が遮断される。

ステップＳＡ１３５にて第１制御手段１５は、前段遮断待機時間（図６中の時間Ｔ２ｂ）が経過したか否かを判定し、ステップＳＡ１３０を実施してから前段遮断待機時間が経過している場合（Ｙｅｓ）はステップＳＡ１４０に処理を進め、前段遮断待機時間が経過していない場合（Ｎｏ）はステップＳＡ１３５に処理を戻す。なお、前段遮断待機時間には、第２前段切替回路２１の動作特性等に応じた適切な値が設定されている。

ステップＳＡ１４０に処理を進めた場合、第１制御手段１５は、経路Ｋ２１を介して第２前段切替回路２１に接続要求信号を出力してステップＳＡ１４５に処理を進める。当該接続要求信号が第１制御手段１５から出力されると、図６中の第２電源供給経路Ｋ２ｂにおける時間ｔ１４に示すように、第２電源供給経路Ｋ２ｂの状態が、遮断状態（Ｌｏｗレベル）から接続状態（Ｈｉｇｈレベル）に切り替わり、第２後段切替回路２２が再起動されて初期化され、遮断状態から接続状態となる。従って、第２電源供給経路Ｋ２ｃが遮断状態から接続状態に切り替わり、第２制御手段２５が再起動される。

ステップＳＡ１４５にて第１制御手段１５は、前段接続待機時間（図６中の時間Ｔ２ｃ）が経過したか否かを判定し、ステップＳＡ１４０を実施してから前段接続待機時間が経過している場合（Ｙｅｓ）はステップＳＡ１５０に処理を進め、前段接続待機時間が経過していない場合（Ｎｏ）はステップＳＡ１４５に処理を戻す。なお、前段接続待機時間には、第２前段切替回路２１の動作特性等に応じた適切な値が設定されている。

ステップＳＡ１５０に処理を進めた場合、第１制御手段１５は、経路Ｋ２４を介して第２状態モニタ回路２４からの入力を取り込み（図６中の「検出（２－３）」）、第２電源供給経路Ｋ２ｃ（すなわち第２制御手段２５）が電源供給状態であるか否かを判定する。そして第１制御手段１５は、第２電源供給経路Ｋ２ｃに電源が供給されている場合（Ｙｅｓ）はステップＳＡ１５５Ａに処理を進め、第２電源供給経路Ｋ２ｃに電源が供給されていない場合（Ｎｏ）はステップＳＡ１５５Ｂに処理を進める。この時点では、第２電源供給・遮断手段２０が正常であれば第２電源供給経路Ｋ２ｃは電源供給状態となるはずであり、そうでない場合は、第２電源供給・遮断手段２０に異常があると判定してステップＳＡ１５５Ｂに処理を進める。

ステップＳＡ１５５Ａに処理を進めた場合、第１制御手段１５は、第２電源供給・遮断手段２０の検査結果が「正常」であったことを記憶して処理を終了する（この場合、図３のステップＳ１４０の直後にリターンする）。

ステップＳＡ１５５Ｂに処理を進めた場合、第１制御手段１５は、第２電源供給・遮断手段２０の検査結果が「異常」であったことを記憶して処理を終了する（この場合、図３のステップＳ１４０の直後にリターンする）。

以上に説明したように、第１制御手段１５は、第２電源供給・遮断手段２０の検査（自己診断）を行う際、第２状態モニタ回路２４の経路Ｋ２４を介して第２制御手段２５（第２電源供給経路Ｋ２ｃ）に電力が供給されていることを確認（ステップＳＡ１１０）する。その後、第１制御手段１５は、第２制御手段２５に疑似異常要求情報を送信して（ステップＳＡ１１５）第２制御手段２５の動作を疑似的に異常とさせることで第２監視回路２３を用いて第２後段切替回路２２を遮断状態に切り替えて第２状態モニタ回路２４の経路Ｋ２４を介して第２制御手段２５（第２電源供給経路Ｋ２ｃ）に電力が供給されていないことを確認（ステップＳＡ１２５）する、第２後段切替回路検査ステップを有する。

また、第１制御手段１５は、その後、第２前段切替回路２１を遮断状態にする遮断要求信号を出力（ステップＳＡ１３０）した後、第２前段切替回路２１を接続状態にする接続要求信号を出力（ステップＳＡ１４０）し、第２状態モニタ回路２４の経路Ｋ２４を介して第２制御手段２５（第２電源供給経路Ｋ２ｃ）に電力が供給されていることを確認（ステップＳＡ１５０）する、第２前段切替回路検査ステップを有する。

●［ＳＢ１００の処理（第２制御手段２５からの第１電源供給・遮断手段１０の検査）（図４）］
次に、図４に示すＳＢ１００の処理の詳細について説明する。ＳＢ１００の処理は、図３における第２制御手段２５のステップＳ２５０にて実行される処理であり、第２制御手段２５から第１電源供給・遮断手段１０を検査（自己診断）する処理である。第２制御手段２５は、ＳＢ１００の処理を実行する際、まずステップＳＢ１１０に処理を進める。

ステップＳＢ１１０にて第２制御手段２５は、経路Ｋ１４を介して第１状態モニタ回路１４からの入力を取り込み（図６中の「検出（１－１）」）、第１電源供給経路Ｋ１ｃ（すなわち第１制御手段１５）に電源が供給されているか否かを判定し、第１電源供給経路Ｋ１ｃに電源が供給されている場合（Ｙｅｓ）はステップＳＢ１１５に処理を進め、第１電源供給経路Ｋ１ｃに電源が供給されていない場合（Ｎｏ）はステップＳＢ１５５Ｂに処理を進める。この時点では、第１電源供給・遮断手段１０が正常であれば第１電源供給経路Ｋ１ｃは電源供給状態となるはずであり、そうでない場合は、第１電源供給・遮断手段１０に異常があると判定してステップＳＢ１５５Ｂに処理を進める。

ステップＳＢ１１５に処理を進めた場合、第２制御手段２５は、検査を目的として第１監視回路１３に第１制御手段１５の動作を異常と判定させるために、第１制御手段１５に向けて、疑似的な異常動作を要求する疑似異常要求情報を送信（図６中の（送信２－２））して、ステップＳＢ１２０に処理を進める。疑似異常要求情報を受信した第１制御手段１５は、検査を目的として疑似的な異常状態で動作する。すると、第１監視回路１３は、第１制御手段１５の動作が異常であると判定し、経路Ｋ１３を介して第１後段切替回路１２に遮断要求信号を出力する。すると遮断要求信号が入力された第１後段切替回路１２は、接続状態から遮断状態に切り替わり、第１電源供給経路Ｋ１ｃは電源が供給されていない状態（電源非供給状態）へと切り替わる。

ステップＳＢ１２０に処理を進めた場合、第２制御手段２５は、疑似異常待機時間（図６中の時間Ｔ１ａ）が経過したか否かを判定し、ステップＳＢ１１５を実施してから疑似異常待機時間が経過した場合（Ｙｅｓ）はステップＳＢ１２５に処理を進め、疑似異常待機時間が経過していない場合（Ｎｏ）はステップＳＢ１２０に処理を戻す。第２制御手段２５は、第１制御手段１５に疑似異常要求情報を送信した後、第１監視回路１３が異常を検出するまでの時間（図６中の時間Ｔｗｄ１）より長い時間に設定された疑似異常待機時間（図６中の時間Ｔ１ａ）が経過した後、ステップＳＢ１２５に処理を進める。疑似異常待機時間には、第１監視回路１３の動作特性等に応じた適切な値が設定されている。

ステップＳＢ１２５に処理を進めた場合、第２制御手段２５は、経路Ｋ１４を介して第１状態モニタ回路１４からの入力を取り込み（図６中の「検出（１－２）」）、第１電源供給経路Ｋ１ｃ（すなわち第１制御手段１５）が電源非供給状態であるか否かを判定する。そして第２制御手段２５は、第１電源供給経路Ｋ１ｃに電源が供給されていない場合（Ｙｅｓ）はステップＳＢ１３０に処理を進め、第１電源供給経路Ｋ１ｃに電源が供給されている場合（Ｎｏ）はステップＳＢ１５５Ｂに処理を進める。この時点では、第１電源供給・遮断手段１０が正常であれば第１電源供給経路Ｋ１ｃは電源非供給状態となるはずであり、そうでない場合は、第１電源供給・遮断手段１０に異常があると判定してステップＳＢ１５５Ｂに処理を進める。

ステップＳＢ１３０に処理を進めた場合、第２制御手段２５は、経路Ｋ１１を介して第１前段切替回路１１に遮断要求信号を出力してステップＳＢ１３５に処理を進める。当該遮断要求信号が第２制御手段２５から出力されると、図６中の第１電源供給経路Ｋ１ｂにおける時間ｔ２３に示すように、第１電源供給経路Ｋ１ｂの状態が、接続状態（Ｈｉｇｈレベル）から遮断状態（Ｌｏｗレベル）に切り替わり、第１後段切替回路１２への電源供給が遮断される。

ステップＳＢ１３５にて第２制御手段２５は、前段遮断待機時間（図６中の時間Ｔ１ｂ）が経過したか否かを判定し、ステップＳＢ１３０を実施してから前段遮断待機時間が経過している場合（Ｙｅｓ）はステップＳＢ１４０に処理を進め、前段遮断待機時間が経過していない場合（Ｎｏ）はステップＳＢ１３５に処理を戻す。なお、前段遮断待機時間には、第１前段切替回路１１の動作特性等に応じた適切な値が設定されている。

ステップＳＢ１４０に処理を進めた場合、第２制御手段２５は、経路Ｋ１１を介して第１前段切替回路１１に接続要求信号を出力してステップＳＢ１４５に処理を進める。当該接続要求信号が第２制御手段２５から出力されると、図６中の第１電源供給経路Ｋ１ｂにおける時間ｔ２４に示すように、第１電源供給経路Ｋ１ｂの状態が、遮断状態（Ｌｏｗレベル）から接続状態（Ｈｉｇｈレベル）に切り替わり、第１後段切替回路１２が再起動されて初期化され、遮断状態から接続状態となる。従って、第１電源供給経路Ｋ１ｃが遮断状態から接続状態に切り替わり、第１制御手段１５が再起動される。

ステップＳＢ１４５にて第２制御手段２５は、前段接続待機時間（図６中の時間Ｔ１ｃ）が経過したか否かを判定し、ステップＳＢ１４０を実施してから前段接続待機時間が経過している場合（Ｙｅｓ）はステップＳＢ１５０に処理を進め、前段接続待機時間が経過していない場合（Ｎｏ）はステップＳＢ１４５に処理を戻す。なお、前段接続待機時間には、第１前段切替回路１１の動作特性等に応じた適切な値が設定されている。

ステップＳＢ１５０に処理を進めた場合、第２制御手段２５は、経路Ｋ１４を介して第１状態モニタ回路１４からの入力を取り込み（図６中の「検出（１－３）」）、第１電源供給経路Ｋ１ｃ（すなわち第１制御手段１５）が電源供給状態であるか否かを判定する。そして第２制御手段２５は、第１電源供給経路Ｋ１ｃに電源が供給されている場合（Ｙｅｓ）はステップＳＢ１５５Ａに処理を進め、第１電源供給経路Ｋ１ｃに電源が供給されていない場合（Ｎｏ）はステップＳＢ１５５Ｂに処理を進める。この時点では、第１電源供給・遮断手段１０が正常であれば第１電源供給経路Ｋ１ｃは電源供給状態となるはずであり、そうでない場合は、第１電源供給・遮断手段１０に異常があると判定してステップＳＢ１５５Ｂに処理を進める。

ステップＳＢ１５５Ａに処理を進めた場合、第２制御手段２５は、第１電源供給・遮断手段１０の検査結果が「正常」であったことを記憶して処理を終了する（この場合、図３のステップＳ２５０の直後にリターンする）。

ステップＳＢ１５５Ｂに処理を進めた場合、第２制御手段２５は、第１電源供給・遮断手段１０の検査結果が「異常」であったことを記憶して処理を終了する（この場合、図３のステップＳ２５０の直後にリターンする）。

以上に説明したように、第２制御手段２５は、第１電源供給・遮断手段１０の検査（自己診断）を行う際、第１状態モニタ回路１４の経路Ｋ１４を介して第１制御手段１５（第１電源供給経路Ｋ１ｃ）に電力が供給されていることを確認（ステップＳＢ１１０）する。その後、第２制御手段２５は、第１制御手段１５に疑似異常要求情報を送信して（ステップＳＢ１１５）第１制御手段１５の動作を疑似的に異常とさせることで第１監視回路１３を用いて第１後段切替回路１２を遮断状態に切り替えて第１状態モニタ回路１４の経路Ｋ１４を介して第１制御手段１５（第１電源供給経路Ｋ１ｃ）に電力が供給されていないことを確認（ステップＳＢ１２５）する、第１後段切替回路検査ステップを有する。

また、第２制御手段２５は、その後、第１前段切替回路１１を遮断状態にする遮断要求信号を出力（ステップＳＢ１３０）した後、第１前段切替回路１１を接続状態にする接続要求信号を出力（ステップＳＢ１４０）し、第１状態モニタ回路１４の経路Ｋ１４を介して第１制御手段１５（第１電源供給経路Ｋ１ｃ）に電力が供給されていることを確認（ステップＳＢ１５０）する、第１前段切替回路検査ステップを有する。

●［ＳＡ２００の処理（第１制御手段１５における、第２制御手段２５からの検査中の待機）（図５）］
図５は、ＳＡ２００、ＳＢ２００の処理の詳細を示すフローチャートであり、まず、ＳＡ２００の処理の詳細について説明する。ＳＡ２００の処理は、図３における第１制御手段１５のステップＳ１６０にて実行される処理であり、第２制御手段２５が第１電源供給・遮断手段１０を検査（自己診断）している間、待っている処理である。第１制御手段１５は、ＳＡ２００の処理を実行する際、まずステップＳＡ２１０に処理を進める。

ステップＳＡ２１０にて第１制御手段１５は、第２制御手段２５から疑似異常要求情報（図４の第２制御手段２５のステップＳＢ１１５から送信された疑似異常要求情報）を受信したか否かを判定する。そして第１制御手段１５は、第２制御手段２５から疑似異常要求情報を受信した場合（Ｙｅｓ）はステップＳＡ２２０に処理を進め、そうでない場合（Ｎｏ）はステップＳＡ２１０に処理を戻す。

ステップＳＡ２２０に処理を進めた場合、第１制御手段１５は、疑似動作異常モードへ移行し、ステップＳＡ２２０に処理を戻す。つまり、第１制御手段１５は、第２制御手段２５からの検査が終了して図４に示す第２制御手段２５のステップＳＢ１４０にて第１制御手段１５が再起動されるまで、ステップＳＡ２２０の処理を繰り返す。そして第１制御手段１５は、再起動されると、図３に示すステップＳ１１０から処理を再開する。なお、第１制御手段１５は、疑似動作異常モードへ移行した場合、例えば、第１監視回路１３に対して周期的にＨｉｇｈレベルとＬｏｗレベルを繰り返すパルス出力を停止（ＨｉｇｈレベルまたはＬｏｗレベルで固定）する。

●［ＳＢ２００の処理（第２制御手段２５における、第１制御手段１５からの検査中の待機）（図５）］
次に、図５に示すＳＢ２００の処理の詳細について説明する。ＳＢ２００の処理は、図３における第２制御手段２５のステップＳ２４０にて実行される処理であり、第１制御手段１５が第２電源供給・遮断手段２０を検査（自己診断）している間、待っている処理である。第２制御手段２５は、ＳＢ２００の処理を実行する際、まずステップＳＢ２１０に処理を進める。

ステップＳＢ２１０にて第２制御手段２５は、第１制御手段１５から疑似異常要求情報（図４の第１制御手段１５のステップＳＡ１１５から送信された疑似異常要求情報）を受信したか否かを判定する。そして第２制御手段２５は、第１制御手段１５から疑似異常要求情報を受信した場合（Ｙｅｓ）はステップＳＢ２２０に処理を進め、そうでない場合（Ｎｏ）はステップＳＢ２１０に処理を戻す。

ステップＳＢ２２０に処理を進めた場合、第２制御手段２５は、疑似動作異常モードへ移行し、ステップＳＢ２２０に処理を戻す。つまり、第２制御手段２５は、第１制御手段１５からの検査が終了して図４に示す第１制御手段１５のステップＳＡ１４０にて第２制御手段２５が再起動されるまで、ステップＳＢ２２０の処理を繰り返す。そして第２制御手段２５は、再起動されると、図３に示すステップＳ２１０から処理を再開する。なお、第２制御手段２５は、疑似動作異常モードへ移行した場合、例えば、第２監視回路２３に対して周期的にＨｉｇｈレベルとＬｏｗレベルを繰り返すパルス出力を停止（ＨｉｇｈレベルまたはＬｏｗレベルで固定）する。

●［第１電源供給・遮断手段１０または第２電源供給・遮断手段２０の一方が接続状態であり、かつ、他方が遮断状態となった場合における、遮断状態の側の制御手段への電流の回り込みの防止（図７）］
図７は、第１電源供給・遮断手段１０が遮断状態、第２電源供給・遮断手段２０が接続状態、の場合における、電源からの電流の流れを太点線で示している。この場合、第１電源供給・遮断手段１０が遮断状態であるので、スイッチングデバイス１１ｃが開放状態とされ、ダイオード１１ｘが電流の流れに対して逆方向となるので、電源供給端子Ｓ１から第１電源供給経路Ｋ１ａへと流れ込んだ電流は、ダイオード１１ｘで止められ、第１電源供給経路Ｋ１ｂへと流れ込まない。また、第２電源供給・遮断手段２０が接続状態であるので、スイッチングデバイス２１ｃ、２２ｃ、２２ｄが短絡状態とされており、電源供給端子Ｓ１から第２電源供給経路Ｋ２ａへと流れ込んだ電流は、第２電源供給経路Ｋ２ｂを経由して第２制御手段２５に到達し、第２電源供給経路Ｋ２ｂ、共通電源経路Ｋ２ｄ、Ｋ３ａを経由して周辺回路３１に到達する。なお、共通電源経路Ｋ２ｄ、Ｋ１ｄを経由してきた電流は、スイッチングデバイス１２ｄが開放状態、かつ、ダイオード１２ｙが電流の流れに対して逆方向であるので、ダイオード１２ｙで止められ、第１電源供給経路Ｋ１ｂには流れ込まない。

つまり、第１電源供給・遮断手段１０を遮断状態、かつ、第２電源供給・遮断手段２０を接続状態にした場合では、第１制御手段１５は遮断状態、第２制御手段２５は接続状態（供給状態）、周辺回路３１は接続状態（供給状態）とされる。図示省略するが、第１電源供給・遮断手段１０を接続状態、かつ、第２電源供給・遮断手段２０を遮断状態にした場合では、第１制御手段１５は接続状態（供給状態）、第２制御手段２５は遮断状態、周辺回路３１は接続状態（供給状態）とされる。これを実現するために、電源監視装置１の構成は、以下の構成を有している。

周辺回路３１は、第１電源供給・遮断手段１０を介して電源からの電力が供給されている（第１電源供給経路Ｋ１ａ、Ｋ１ｂ、共通電源経路Ｋ１ｄ、Ｋ３ａより）とともに、第２電源供給・遮断手段２０を介して電源からの電力が供給されている（第２電源供給経路Ｋ２ａ、Ｋ２ｂ、共通電源経路Ｋ２ｄ、Ｋ３ａより）。つまり、周辺回路３１は、第１電源供給・遮断手段１０または第２電源供給・遮断手段２０の少なくとも一方が接続状態である場合に、接続状態とされている側から、電源（電源供給端子Ｓ１）からの電力が供給される。

第１電源供給・遮断手段１０は、第１制御手段１５に接続されて第１制御手段１５に電力を供給する第１制御手段用端子Ｐ１ａと、周辺回路３１に接続されて周辺回路３１に電力を供給する第１周辺用端子Ｐ１ｂと、を有している。また、第１制御手段用端子Ｐ１ａと第１周辺用端子Ｐ１ｂは、第１電源供給・遮断手段１０が接続状態の場合では導通状態とされて（スイッチングデバイス１２ｄが短絡状態となるため）、いずれの端子も第１前段切替回路１１から電力が供給された状態となる（スイッチングデバイス１１ｃ、１２ｃ、１２ｄが短絡状態となるため）。また、第１制御手段用端子Ｐ１ａと第１周辺用端子Ｐ１ｂは、第１電源供給・遮断手段１０が遮断状態の場合では、第１制御手段用端子Ｐ１ａから第１周辺用端子Ｐ１ｂに向かう方向のみ電流が流れるように接続された状態となり（スイッチングデバイス１２ｄが開放状態であり、ダイオード１２ｙによる）、いずれも端子も第１前段切替回路１１から電源が供給されていない状態となる（スイッチングデバイス１１ｃ、１２ｃ、１２ｄが開放状態となるため）。

第２電源供給・遮断手段２０は、第２制御手段２５に接続されて第２制御手段２５に電力を供給する第２制御手段用端子Ｐ２ａと、周辺回路３１に接続されて周辺回路３１に電力を供給する第２周辺用端子Ｐ２ｂと、を有している。また、第２制御手段用端子Ｐ２ａと第２周辺用端子Ｐ２ｂは、第２電源供給・遮断手段２０が接続状態の場合では導通状態とされて（スイッチングデバイス２２ｄが短絡状態となるため）、いずれの端子も第２前段切替回路２１から電力が供給された状態となる（スイッチングデバイス２１ｃ、２２ｃ、２２ｄが短絡状態となるため）。また、第２制御手段用端子Ｐ２ａと第２周辺用端子Ｐ２ｂは、第２電源供給・遮断手段２０が遮断状態の場合では、第２制御手段用端子Ｐ２ａから第２周辺用端子Ｐ２ｂに向かう方向のみ電流が流れるように接続された状態となり（スイッチングデバイス２２ｄが開放状態であり、ダイオード２２ｙによる）、いずれも端子も第２前段切替回路２１から電源が供給されていない状態となる（スイッチングデバイス２１ｃ、２２ｃ、２２ｄが開放状態となるため）。

以上、本実施の形態にて説明した電源監視装置１は、２重系の制御手段（第１制御手段１５、第２制御手段２５）に対して、電源の供給と遮断を行う電源供給・遮断手段も２重系（第１電源供給・遮断手段１０、第２電源供給・遮断手段２０）で構成している。これにより、第１電源供給・遮断手段１０の接続状態と遮断状態の自己診断を第２制御手段２５から行うことが可能であり、第２電源供給・遮断手段２０の接続状態と遮断状態の自己診断を第１制御手段１５から行うことが可能である。なお、第１電源供給・遮断手段１０及び第２電源供給・遮断手段２０は、電源からそれぞれの制御手段へ供給される電力（電源電圧）に応じて接続状態と遮断状態に切り替わる構成とされている。そして本実施の形態にて説明した処理手順にて、第１電源供給・遮断手段１０と第２電源供給・遮断手段２０の接続状態と遮断状態の自己診断を、適切に行うことができる。

本発明の電源監視装置１、及び電源監視方法の構成、処理手順等は、本発明の要旨を変更しない範囲で種々の変更、追加、削除が可能である。例えば、第１制御手段１５及び第２制御手段２５の処理手順は、図３～図５に示す処理手順に限定されるものではなく、動作波形は、図６に示す動作波形に限定されるものではない。

本発明の電源監視装置及び電源監視方法は、ＰＬＣへの適用に限定されるものではなく、２重系の制御手段を有する種々のシステムの電源の監視に適用することが可能である。

１ 電源監視装置
１０ 第１電源供給・遮断手段
１１ 第１前段切替回路
１１ａ、１２ａ 基準電圧設定回路
１１ｂ、１２ｂ 電源監視回路
１１ｃ、１２ｃ、１２ｄ スイッチングデバイス
１１ｐ、１２ｐ、１４ｐ、２１ｐ、２２ｐ、２４ｐ フォトデバイス
１２ 第１後段切替回路
１２ｅ 電源遮断保持回路
１３ 第１監視回路
１４ 第１状態モニタ回路
１５ 第１制御手段
２０ 第２電源供給・遮断手段
２１ 第２前段切替回路
２１ａ、２２ａ 基準電圧設定回路
２１ｂ、２２ｂ 電源監視回路
２１ｃ、２２ｃ、２２ｄ スイッチングデバイス
２２ 第２後段切替回路
２２ｅ 電源遮断保持回路
２３ 第２監視回路
２４ 第２状態モニタ回路
２５ 第２制御手段
３１ 周辺回路
１００ ＰＬＣ
１１０ ベースユニット
１１４Ａ～１１４Ｈ 第１取付孔
１１５Ａ～１１５Ｈ 第２取付孔
１１６Ａ～１１６Ｈ スロットコネクタ
１２１ 電源モジュール
１２２ 制御モジュール
１２２Ｃ モジュールコネクタ
１２３ 通信モジュール
１２４ 入力モジュール
１２５ 出力モジュール
Ｋ１ａ、Ｋ１ｂ、Ｋ１ｃ 第１電源供給経路
Ｋ２ａ、Ｋ２ｂ、Ｋ２ｃ 第２電源供給経路
Ｋ１ｄ、Ｋ２ｄ、Ｋ３ａ 共通電源経路
Ｋ１１、Ｋ１３、Ｋ１４、Ｋ２１、Ｋ２３、Ｋ２４ 経路
Ｓ１ 電源供給端子
Ｓ１２ 通信回路
Ｓ１３、Ｓ２３ 回路
Ｐ１ａ 第１制御手段用端子
Ｐ１ｂ 第１周辺用端子
Ｐ２ａ 第２制御手段用端子
Ｐ２ｂ 第２周辺用端子

Claims (10)

1. 第１電源供給経路を介して電源からの電力が供給される第１制御手段と、
   第２電源供給経路を介して前記電源からの電力が供給される第２制御手段と、
   前記電源から前記第１制御手段への前記第１電源供給経路を、前記電源から供給される電力に応じて接続状態と遮断状態とに切り替え可能な第１電源供給・遮断手段と、
   前記電源から前記第２制御手段への前記第２電源供給経路を、前記電源から供給される電力に応じて接続状態と遮断状態とに切り替え可能な第２電源供給・遮断手段と、
   を有する電源監視装置であって、
   前記第１制御手段は、前記電源が投入された際、前記第２電源供給・遮断手段の前記接続状態と前記遮断状態の切り替えを検査し、
   前記第２制御手段は、前記電源が投入された際、前記第１電源供給・遮断手段の前記接続状態と前記遮断状態の切り替えを検査する、
   電源監視装置。
2. 請求項１に記載の電源監視装置であって、
   前記第１制御手段と前記第２制御手段には、互いに情報の送受信を可能とする通信回路が接続されており、
   前記第１制御手段は、
   起動された際、前記第２制御手段と情報の送受信を行って、今回の起動が、前記電源の投入による起動か、前記第１電源供給・遮断手段の検査による起動か、を区別可能であり、
   前記電源の投入による起動の場合では、前記第２電源供給・遮断手段を検査し、前記第２電源供給・遮断手段の検査結果が正常であった場合は前記第２制御手段を再起動した後、前記第２制御手段からの検査結果の要求を受信すると検査結果を送信して、前記第２制御手段からの前記第１電源供給・遮断手段の検査を待ち、
   前記第１電源供給・遮断手段の検査による起動の場合では、前記第２制御手段に前記第１電源供給・遮断手段の検査結果の要求を送信して検査結果を受信し、受信した検査結果が正常であった場合は、前記第１制御手段の正常時用として用意された制御である第１正常時用制御に移行し、
   前記第２制御手段は、
   起動された際、前記第１制御手段と情報の送受信を行って、今回の起動が、前記電源の投入による起動か、前記第２電源供給・遮断手段の検査による起動か、を区別可能であり、
   前記電源の投入による起動の場合では、前記第１制御手段からの前記第２電源供給・遮断手段の検査を待ち、
   前記第２電源供給・遮断手段の検査による起動の場合では、前記第１制御手段に前記第２電源供給・遮断手段の検査結果の要求を送信して検査結果を受信し、受信した検査結果が正常であった場合は前記第１電源供給・遮断手段を検査し、前記第１電源供給・遮断手段の検査結果が正常であった場合は前記第１制御手段を再起動した後、前記第１制御手段からの検査結果の要求を受信すると検査結果を送信して、前記第２制御手段の正常時用として用意された制御である第２正常時用制御に移行する、
   電源監視装置。
3. 請求項２に記載の電源監視装置であって、
   前記第１電源供給・遮断手段は、
   前記第１電源供給経路における前記電源の側に設けられて、前記電源から供給される電圧または前記第２制御手段からの制御信号に応じて、前記接続状態と前記遮断状態のいずれかに切り替えられる第１前段切替回路と、
   前記第１電源供給経路における前記第１制御手段の側に設けられて、前記接続状態と前記遮断状態のいずれかに切り替えられる第１後段切替回路と、
   前記第１制御手段の動作を監視して前記第１制御手段の動作が異常であると判定した場合に前記第１後段切替回路を前記接続状態から前記遮断状態に切り替える第１監視回路と、
   前記第１後段切替回路から前記第１制御手段へ電力が供給されているか否かを前記第２制御手段にてモニタ可能とする第１状態モニタ回路と、
   を有し、
   前記第２電源供給・遮断手段は、
   前記第２電源供給経路における前記電源の側に設けられて、前記電源から供給される電圧または前記第１制御手段からの制御信号に応じて、前記接続状態と前記遮断状態のいずれかに切り替えられる第２前段切替回路と、
   前記第２電源供給経路における前記第２制御手段の側に設けられて、前記接続状態と前記遮断状態のいずれかに切り替えられる第２後段切替回路と、
   前記第２制御手段の動作を監視して前記第２制御手段の動作が異常であると判定した場合に前記第２後段切替回路を前記接続状態から前記遮断状態に切り替える第２監視回路と、
   前記第２後段切替回路から前記第２制御手段へ電力が供給されているか否かを前記第１制御手段にてモニタ可能とする第２状態モニタ回路と、
   を有する、
   電源監視装置。
4. 請求項３に記載の電源監視装置であって、
   前記第１制御手段は、
   前記第２電源供給・遮断手段の検査を行う際、
   前記第２状態モニタ回路にて前記第２制御手段に電力が供給されていることを確認し、
   前記第２制御手段に疑似異常要求情報を送信して前記第２制御手段の動作を疑似的に異常とさせることで前記第２監視回路を用いて前記第２後段切替回路を前記遮断状態に切り替えて前記第２状態モニタ回路にて前記第２制御手段に電力が供給されていないことを確認し、
   前記第２前段切替回路を前記遮断状態にする制御信号を出力した後、前記第２前段切替回路を前記接続状態にする制御信号を出力して、前記第２状態モニタ回路にて前記第２制御手段に電力が供給されていることを確認することで前記第２電源供給・遮断手段が正常であると判定し、
   前記第２制御手段は、
   前記第１電源供給・遮断手段の検査を行う際、
   前記第１状態モニタ回路にて前記第１制御手段に電力が供給されていることを確認し、
   前記第１制御手段に疑似異常要求情報を送信して前記第１制御手段の動作を疑似的に異常とさせることで前記第１監視回路を用いて前記第１後段切替回路を前記遮断状態に切り替えて前記第１状態モニタ回路にて前記第１制御手段に電力が供給されていないことを確認し、
   前記第１前段切替回路を前記遮断状態にする制御信号を出力した後、前記第１前段切替回路を前記接続状態にする制御信号を出力して、前記第１状態モニタ回路にて前記第１制御手段に電力が供給されていることを確認することで前記第１電源供給・遮断手段が正常であると判定する、
   電源監視装置。
5. 請求項３または４に記載の電源監視装置であって、
   前記第１状態モニタ回路から前記第２制御手段までの経路中と、
   前記第２状態モニタ回路から前記第１制御手段までの経路中と、
   前記第１制御手段から前記第２前段切替回路までの経路中と、
   前記第２制御手段から前記第１前段切替回路までの経路中と、
   前記第１監視回路から前記第１後段切替回路までの経路中と、
   前記第２監視回路から前記第２後段切替回路までの経路中と、には、
   入力側と出力側との間で電気的に絶縁しながら信号を伝達するフォトデバイスが設けられている、
   電源監視装置。
6. 請求項１～５のいずれか一項に記載の電源監視装置であって、
   前記電源監視装置は、
   前記第１電源供給・遮断手段または前記第２電源供給・遮断手段の少なくとも一方が前記接続状態である場合に、前記接続状態とされている側から、前記電源からの電力が供給される周辺回路を有している、
   電源監視装置。
7. 請求項３～５のいずれか一項に記載の電源監視装置であって、
   前記電源監視装置は、
   前記第１電源供給・遮断手段または前記第２電源供給・遮断手段の少なくとも一方が前記接続状態である場合に、前記接続状態とされている側から、前記電源からの電力が供給される周辺回路を有しており、
   前記第１電源供給・遮断手段は、
   前記第１制御手段に接続されて前記第１制御手段に電力を供給する第１制御手段用端子と、前記周辺回路に接続されて前記周辺回路に電力を供給する第１周辺用端子と、を有しており、
   前記第１制御手段用端子と前記第１周辺用端子は、
   前記第１電源供給・遮断手段が前記接続状態の場合、導通状態とされて、いずれの端子も前記第１前段切替回路から電力が供給された状態となり、
   前記第１電源供給・遮断手段が前記遮断状態の場合、前記第１制御手段用端子から前記第１周辺用端子に向かう方向のみ電流が流れるように接続された状態となり、いずれの端子も前記第１前段切替回路から電力が供給されていない状態となり、
   前記第２電源供給・遮断手段は、
   前記第２制御手段に接続されて前記第２制御手段に電力を供給する第２制御手段用端子と、前記周辺回路に接続されて前記周辺回路に電力を供給する第２周辺用端子と、を有しており、
   前記第２制御手段用端子と前記第２周辺用端子は、
   前記第２電源供給・遮断手段が前記接続状態の場合、導通状態とされて、いずれの端子も前記第２前段切替回路から電力が供給された状態となり、
   前記第２電源供給・遮断手段が前記遮断状態の場合、前記第２制御手段用端子から前記第２周辺用端子に向かう方向のみ電流が流れるように接続された状態となり、いずれの端子も前記第２前段切替回路から電力が供給されていない状態となる、
   電源監視装置。
8. 第１電源供給経路を介して電源からの電力が供給される第１制御手段と、
   第２電源供給経路を介して前記電源からの電力が供給される第２制御手段と、
   前記電源から前記第１制御手段への前記第１電源供給経路を、前記電源から供給される電力に応じて接続状態と遮断状態とに切り替え可能な第１電源供給・遮断手段と、
   前記電源から前記第２制御手段への前記第２電源供給経路を、前記電源から供給される電力に応じて接続状態と遮断状態とに切り替え可能な第２電源供給・遮断手段と、
   を用いた電源監視方法であって、
   前記電源が投入された際、前記第１制御手段を用いて前記第２電源供給・遮断手段の前記接続状態と前記遮断状態の切り替えを検査させ、
   前記電源が投入された際、前記第２制御手段を用いて前記第１電源供給・遮断手段の前記接続状態と前記遮断状態の切り替えを検査させる、
   電源監視方法。
9. 請求項８に記載の電源監視方法であって、
   前記第１制御手段と前記第２制御手段には、互いに情報の送受信を可能とする通信回路が接続されており、
   前記第１制御手段は、
   起動された際、前記第２制御手段と情報の送受信を行って、今回の起動が、前記電源の投入による起動か、前記第１電源供給・遮断手段の検査による起動か、を区別する、第１起動区別ステップと、
   前記電源の投入による起動の場合に、前記第２電源供給・遮断手段を検査し、前記第２電源供給・遮断手段の検査結果が正常であった場合は前記第２制御手段を再起動した後、前記第２制御手段からの検査結果の要求を受信すると検査結果を送信して、前記第２制御手段からの前記第１電源供給・遮断手段の検査を待つ、第１電源起動ステップと、
   前記第１電源供給・遮断手段の検査による起動の場合に、前記第２制御手段に前記第１電源供給・遮断手段の検査結果の要求を送信して検査結果を受信し、受信した検査結果が正常であった場合は、前記第１制御手段の正常時用として用意された制御である第１正常時用制御に移行する、第１検査起動ステップと、
   を有し、
   前記第２制御手段は、
   起動された際、前記第１制御手段と情報の送受信を行って、今回の起動が、前記電源の投入による起動か、前記第２電源供給・遮断手段の検査による起動か、を区別する、第２起動区別ステップと、
   前記電源の投入による起動の場合に、前記第１制御手段からの前記第２電源供給・遮断手段の検査を待つ、第２電源起動ステップと、
   前記第２電源供給・遮断手段の検査による起動の場合に、前記第１制御手段に前記第２電源供給・遮断手段の検査結果の要求を送信して検査結果を受信し、受信した検査結果が正常であった場合は前記第１電源供給・遮断手段を検査し、前記第１電源供給・遮断手段の検査結果が正常であった場合は前記第１制御手段を再起動した後、前記第１制御手段からの検査結果の要求を受信すると検査結果を送信して、前記第２制御手段の正常時用として用意された制御である第２正常時用制御に移行する、第２検査起動ステップと、
   を有する、
   電源監視方法。
10. 請求項９に記載の電源監視方法であって、
    前記第１電源供給・遮断手段は、
    前記第１電源供給経路における前記電源の側に設けられて、前記電源から供給される電圧または前記第２制御手段からの制御信号に応じて、前記接続状態と前記遮断状態のいずれかに切り替えられる第１前段切替回路と、
    前記第１電源供給経路における前記第１制御手段の側に設けられて、前記接続状態と前記遮断状態のいずれかに切り替えられる第１後段切替回路と、
    前記第１制御手段の動作を監視して前記第１制御手段の動作が異常であると判定した場合に前記第１後段切替回路を前記接続状態から前記遮断状態に切り替える第１監視回路と、
    前記第１後段切替回路から前記第１制御手段へ電力が供給されているか否かを前記第２制御手段にてモニタ可能とする第１状態モニタ回路と、
    を有し、
    前記第２電源供給・遮断手段は、
    前記第２電源供給経路における前記電源の側に設けられて、前記電源から供給される電圧または前記第１制御手段からの制御信号に応じて、前記接続状態と前記遮断状態のいずれかに切り替えられる第２前段切替回路と、
    前記第２電源供給経路における前記第２制御手段の側に設けられて、前記接続状態と前記遮断状態のいずれかに切り替えられる第２後段切替回路と、
    前記第２制御手段の動作を監視して前記第２制御手段の動作が異常であると判定した場合に前記第２後段切替回路を前記接続状態から前記遮断状態に切り替える第２監視回路と、
    前記第２後段切替回路から前記第２制御手段へ電力が供給されているか否かを前記第１制御手段にてモニタ可能とする第２状態モニタ回路と、
    を有しており、
    前記第１制御手段は、
    前記第２電源供給・遮断手段の検査を行う際、
    前記第２状態モニタ回路にて前記第２制御手段に電力が供給されていることを確認した後、前記第２制御手段に疑似異常要求情報を送信して前記第２制御手段の動作を疑似的に異常とさせることで前記第２監視回路を用いて前記第２後段切替回路を前記遮断状態に切り替えて前記第２状態モニタ回路にて前記第２制御手段に電力が供給されていないことを確認する、第２後段切替回路検査ステップと、
    前記第２前段切替回路を前記遮断状態にする制御信号を出力した後、前記第２前段切替回路を前記接続状態にする制御信号を出力して、前記第２状態モニタ回路にて前記第２制御手段に電力が供給されていることを確認する、第２前段切替回路検査ステップと、
    を有し、
    前記第２制御手段は、
    前記第１電源供給・遮断手段の検査を行う際、
    前記第１状態モニタ回路にて前記第１制御手段に電力が供給されていることを確認した後、前記第１制御手段に疑似異常要求情報を送信して前記第１制御手段の動作を疑似的に異常とさせることで前記第１監視回路を用いて前記第１後段切替回路を前記遮断状態に切り替えて前記第１状態モニタ回路にて前記第１制御手段に電力が供給されていないことを確認する、第１後段切替回路検査ステップと、
    前記第１前段切替回路を前記遮断状態にする制御信号を出力した後、前記第１前段切替回路を前記接続状態にする制御信号を出力して、前記第１状態モニタ回路にて前記第１制御手段に電力が供給されていることを確認する第１前段切替回路検査ステップと、
    を有する、
    電源監視方法。
    
    

Images