JP7204057B1 - プログラマブルロジックコントローラ、ｃｐｕユニット、制御方法及びプログラム - Google Patents

Abstract

各ＣＰＵユニット（３１０、３２０、３３０、３４０）は、独立してＦＡ制御を行うことが可能である。第１ＣＰＵユニット（３１０）では、第１出力選択部（３１６）は、内部電源の電圧低下が検知された場合、第２ＣＰＵユニット（３２０）の動作を停止させるか否かを選択する。第１リセット信号出力制御部（３１３）は、第１出力選択部（３１６）が動作を停止させる選択をした場合、第２ＣＰＵユニット（３２０）の動作を停止させる一方、第１出力選択部（３１６）が動作を停止させない選択をした場合、第２ＣＰＵユニット（３２０）の動作を停止させない。

Description

本開示は、プログラマブルロジックコントローラ、ＣＰＵユニット、制御方法及びプログラムに関する。

従来、ものづくりの現場では、工場の自動化、所謂ＦＡ（Factory Automation）が行われており、工場内の機器、設備は、プログラマブルロジックコントローラ（ＰＬＣ：Programmable Logic Controller）といった制御装置によって制御されている。このような制御装置を用いた制御システムでは、異常が発生したときに速やかに対処して生産能力の低下を抑える必要がある。

特許文献１には、ユーザがＰＬＣに接続されたサポート装置によって当該ＰＬＣのＣＰＵ（Central Processing Unit）ユニットが制御する複数のデバイスを制御目的に応じてグルーピングする制御システムが開示されている。特許文献１には、ユーザがサポート装置を用いて異常が発生したデバイスが所属するグループの残りのデバイスの振る舞いを異常の内容に応じて「運転停止」、「縮退運転」、「継続運転」のうちから設定できる旨が開示されている。

また、特許文献２には、複数の処理ブロックを制御する複数の制御コントローラと、複数の制御コントローラを統括するメインコントローラとを備えた基板処理装置が開示されている。特許文献２には、複数の制御コントローラのうちの何れか１つが故障した場合、ユーザがメインコントローラを操作して残りの制御コントローラを再起動することで縮退運転を行うことができる旨が開示されている。

また、特許文献３には、外部機器の制御を実行可能な複数のコントローラが相互通信可能に接続され、一方のコントローラが他方のコントローラに対して外部機器の制御の実行を指示可能である制御システムが開示されている。特許文献３には、ベースユニットにＰＬＣ、モーションコントローラ、数値制御コントローラ、ロボットコントローラが装着されており、ＰＬＣは、措定の取り付け位置に装着されるとマスタコントローラとなる旨が開示されている。

特開２０１８－２００７３１号公報 特開２０１５－１５６１０５号公報 特許第４７９５２６０号公報

特許文献１に記載された制御システムでは、何れかのデバイスに異常が発生したときには残りのデバイスで運転を継続できるが、ＰＬＣのＣＰＵユニットに異常が発生したときには全てのデバイスに異常が発生していなくても運転を継続できない問題がある。

一方、特許文献２に記載された基板処理装置は、複数の制御コントローラで制御を行っているため、何れかの制御コントローラに異常が発生しても残りの制御コントローラで運転を継続できる。しかしながら、特許文献２に記載された基板処理装置は、運転を継続するには残りの制御コントローラを再起動する必要があり、運転が一時停止する問題がある。また、特許文献２に記載された基板処理装置では、メインコントローラに異常が発生したときには全ての制御コントローラに異常が発生していなくても運転を継続できない問題がある。

また、特許文献３に記載された制御システムも特許文献２と同様に、マスタコントローラとしてシーケンス制御を行っているＰＬＣが故障すると、残りのコントローラが停止するので、制御システム全体の運転が継続できない問題がある。具体的には、ＰＬＣの内部に設けられた電源監視ＩＣ（Integrated Circuit）が内部電源の電圧低下を検知し、ベースユニットに装着された残りのコントローラにリセット信号を出力する。このため、故障したＰＬＣが停止するだけでなく、残りのコントローラも停止してしまう。また、特許文献３に記載された制御システムでは、複数のコントローラが互いの制御を行うことができる。よって、ＰＬＣ以外のコントローラが故障したときも同様に、故障したコントローラが残りのコントローラにリセット信号を出力するため、故障したコントローラだけでなく、ＰＬＣを含む残りのコントローラも停止してしまう。この結果、特許文献３に記載された制御システムでは、複数のコントローラのうちの何れかのコントローラに異常が発生したときには残りのコントローラも停止する問題がある。

本開示は、上記実情に鑑みてなされたものであり、異常が発生したときに全体の運転を停止するか継続するかを選択可能とすることを目的とする。

上記目的を達成するため、本開示に係るプログラマブルロジックコントローラは、第１ＣＰＵユニットと第２ＣＰＵユニットとが独立して制御の対象となる機器の制御を行うことが可能である。第１ＣＰＵユニットは、第１ＣＰＵユニットの内部電源の電圧低下が検知されない場合、第１ＣＰＵユニットの動作を確認するための動作確認信号を第２ＣＰＵユニットに出力する出力部を備える。また、プログラマブルロジックコントローラは、第２ＣＰＵユニットが動作確認信号を取得しない場合、第２ＣＰＵユニットの動作を停止させるか否かを選択する動作停止選択部と、動作停止選択部が第２ＣＰＵユニットの動作を停止させることを選択した場合、第２ＣＰＵユニットの動作を停止させる一方、動作停止選択部が第２ＣＰＵユニットの動作を停止させないことを選択した場合、第２ＣＰＵユニットの動作を停止させない動作停止制御部とを備える。

本開示によれば、プログラマブルロジックコントローラは、第１ＣＰＵユニットの内部電源の電圧低下が検知された場合、第２ＣＰＵユニットの動作を停止させる選択をしていれば第１ＣＰＵユニットだけでなく第２ＣＰＵユニットも動作を停止するため、運転を停止する。一方、プログラマブルロジックコントローラは、第１ＣＰＵユニットの内部電源の電圧低下が検知された場合、第２ＣＰＵユニットに動作の動作を停止させる選択をしていなければ第２ＣＰＵユニットが動作を停止しないため、運転を継続する。よって、プログラマブルロジックコントローラは、全てのＣＰＵユニットの動作を停止して全体の運転を停止する「運転停止モード」と、異常が発生していないＣＰＵユニットの動作を継続して全体の運転を一時停止することなく継続する「縮退運転モード」とを選択できる。このため、プログラマブルロジックコントローラは、異常が発生したときに全体の運転を停止するか継続するかを選択可能とすることができる。

本開示の実施の形態１に係るプログラマブルロジックコントローラの構成を示すブロック図 実施の形態１に係るプログラマブルロジックコントローラの機能構成を示すブロック図 実施の形態１に係る各ＣＰＵユニットのハードウェア構成を示すブロック図 実施の形態１に係る各ユニット間におけるリセット信号の通信回路を示す図 実施の形態１に係る各ユニット間におけるリセット信号の通信回路を示す図 本開示の実施の形態２に係る制御システムの構成を示すブロック図 実施の形態２に係る制御システムの機能構成を示すブロック図 実施の形態２に係る設定情報の表示例を示す図 実施の形態２に係る第１動作停止選択処理のフローチャート

以下、本開示を実施するための形態に係るプログラマブルロジックコントローラ、ＣＰＵユニット、制御方法及びプログラムについて図面を参照して詳細に説明する。なお、図中同一又は相当する部分には同じ符号を付す。また、「プログラマブルロジックコントローラ」については、以降「ＰＬＣ」と記載する。

［実施の形態１］
（実施の形態１に係るＰＬＣ１について）
本開示の実施の形態１に係るＰＬＣ１は、図１に示すように、複数種類のユニットが装着されるベースユニット１０を備える。また、ＰＬＣ１は、装着されたベースユニット１０を介して各ユニットに電力供給を行う電源ユニット２０を備える。また、ＰＬＣ１は、装着されたベースユニット１０を介してＦＡ（Factory Automation）制御を行うＣＰＵ（Central Processing Unit）ユニット３０を備える。また、ＰＬＣ１は、装着されたベースユニット１０を介してＣＰＵユニット３０と外部の機器、設備との間における制御信号の入出力を行うＩ／Ｏ（Input / OutPut）ユニット４０を備える。

ここで、近年、ＦＡの制御システムは、ＩｏＴ（Internet of Things）、ビッグデータ活用といった新たな技術を導入して大量のデータを収集、分析することで、工場の生産性を向上することが求められている。

例えば、ＦＡの制御システムは、従来のシーケンス制御だけでなく、ネットワークで接続された機器、装置のログ、装置の映像ログといった運転稼働中のデータを収集、分析して活用することが求められるようになってきている。特に、制御システムは、上述したデータ収集の制御を行うことで、異常発生時、異常発生前後の複数の機器、装置の運転稼働中のデータの収集、分析が重要となってきている。

また、例えば、工業製品の市場のグローバル化により、国内外を問わず、距離が離れた複数の工場での生産も増加している。このため、ＦＡの制御システムは、リモート監視の制御を行うことで、生産現場の機器、設備の状態を離れた事務所、その他の遠隔地から確認し、トラブル発生時に詳細な状況を把握して直ぐに対処可能にすることも求められている。

また、例えば、人、財産、環境を保護するために必要な安全制御は、従来、制御システムとは別のシステムで構築されていたが、別のシステムとすると設備投資の費用が増加するだけでなく、操作性の相違、プログラムの別管理により、エンジニアリングコストが増加する問題がある。このため、ＦＡの制御システムは、上述した安全制御を行うことで、当該別のシステムを取り込む形で統合してこれらのコストを削減することも求められている。

よって、ＦＡの制御システムに用いられるＰＬＣ１は、ＣＰＵユニット３０がＩ／Ｏユニット４０を介して外部の機器、設備に対して、例えば、シーケンス制御、データ収集の制御、リモート監視の制御、安全制御といったＦＡ制御を行う。

（実施の形態１に係るＣＰＵユニット３０について）
ＣＰＵユニット３０は、第１ＣＰＵユニット３１０、第２ＣＰＵユニット３２０、第３ＣＰＵユニット３３０、第４ＣＰＵユニット３４０を含む。ＣＰＵユニット３０は、これら複数のＣＰＵユニット３１０、３２０、３３０、３４０に制御を分散して行わせる所謂冗長マルチＣＰＵ構成である。すなわち、各ＣＰＵユニット３１０、３２０、３３０、３４０は、ＰＬＣ１の全体の制御を行うメインコントローラになることなく、互いに独立して外部の機器、設備に関するＦＡ制御を行っている。例えば、各ＣＰＵユニット３１０、３２０、３３０、３４０は、ＰＬＣ１の全体の制御を行うことなく、上述したシーケンス制御、データ収集の制御、リモート監視の制御、安全制御のうちの何れかの制御を独立して別々に行っている。

第１ＣＰＵユニット３１０は、例えば、シーケンス制御を行うＣＰＵユニットである。図２に示すように、第１ＣＰＵユニット３１０は、Ｉ／Ｏユニット４０との制御信号の入出力を制御する入出力制御部の一例としての第１入出力制御部３１１を含む。また、第１ＣＰＵユニット３１０は、内部電源の電圧低下を検知する電圧低下検知部の一例としての第１電圧低下検知部３１２を含む。また、第１ＣＰＵユニット３１０は、ＣＰＵユニットの動作を停止させることが可能な信号である動作停止信号の一例としてのリセット信号の出力を制御する動作制御部及び出力制御部の一例としての第１リセット信号出力制御部３１３を含む。また、第１ＣＰＵユニット３１０は、リセット信号を取得する取得部の一例としての第１リセット信号取得部３１４を含む。また、第１ＣＰＵユニット３１０は、取得したリセット信号に基づいてリセット処理を実行する動作制御部及び動作停止制御部の一例としての第１リセット実行部３１５を含む。また、第１ＣＰＵユニット３１０は、他のＣＰＵユニット３２０、３３０、３４０にリセット信号を出力するか否かを選択する選択部及び出力選択部の一例としての第１出力選択部３１６を含む。

第２ＣＰＵユニット３２０は、例えば、データ収集の制御を行うＣＰＵユニットである。第２ＣＰＵユニット３２０は、第１入出力制御部３１１と同様の入出力制御部の一例としての第２入出力制御部３２１を含む。第２ＣＰＵユニット３２０は、第１電圧低下検知部３１２と同様の電圧低下検知部の一例としての第２電圧低下検知部３２２を含む。また、第２ＣＰＵユニット３２０は、第１リセット信号出力制御部３１３と同様の動作制御部及び出力制御部の一例としての第２リセット信号出力制御部３２３を含む。また、第２ＣＰＵユニット３２０は、第１リセット信号取得部３１４と同様の取得部の一例としての第２リセット信号取得部３２４を含む。また、第２ＣＰＵユニット３２０は、第１リセット実行部３１５と同様の動作制御部及び動作停止制御部の一例としての第２リセット実行部３２５を含む。また、第２ＣＰＵユニット３２０は、第１出力選択部３１６と同様の選択部及び出力選択部の一例としての第２出力選択部３２６を含む。

第３ＣＰＵユニット３３０は、例えば、リモート監視の制御を行うＣＰＵユニットである。第３ＣＰＵユニット３３０は、各ＣＰＵユニット３１０、３２０の各部３１１～３１６、３２１～３２６と同様の第３入出力制御部３３１、第３電圧低下検知部３３２、第３リセット信号出力制御部３３３、第３リセット信号取得部３３４、第３リセット実行部３３５、第３出力選択部３３６を含む。

第４ＣＰＵユニット３４０は、例えば、安全制御を行うＣＰＵユニットである。第４ＣＰＵユニット３４０は、各ＣＰＵユニット３１０、３２０、３３０の各部３１１～３１６、３２１～３２６、３３１～３３６と同様の第４入出力制御部３４１、第４電圧低下検知部３４２、第４リセット信号出力制御部３４３、第４リセット信号取得部３４４、第４リセット実行部３４５、第４出力選択部３４６を含む。

（実施の形態１に係るＩ／Ｏユニット４０について）
図１に戻り、Ｉ／Ｏユニット４０は、第１ＣＰＵユニット３１０と外部の機器、設備との間におけるシーケンス制御に関する制御信号の入出力を行う第１入出力ユニット４１０を含む。また、Ｉ／Ｏユニット４０は、第２ＣＰＵユニット３２０と外部の機器、設備との間におけるデータ収集の制御に関する制御信号の入出力を行う第２入出力ユニット４２０を含む。また、Ｉ／Ｏユニット４０は、第３ＣＰＵユニット３３０と外部の機器、設備との間におけるリモート監視の制御に関する制御信号の入出力を行う第３入出力ユニット４３０を含む。また、Ｉ／Ｏユニット４０は、第４ＣＰＵユニット３４０と外部の機器、設備との間における安全制御に関する制御信号の入出力を行う第４入出力ユニット４４０を含む。また、Ｉ／Ｏユニット４０は、全てＣＰＵユニット３１０、３２０、３３０、３４０と外部の機器、設備との間におけるＦＡ制御に関する制御信号の入出力を行う第５入出力ユニット４５０を含む。

（実施の形態１に係る各ＣＰＵユニット３１０、３２０、３３０、３４０のハードウェア構成について）
図３に示すように、各ＣＰＵユニット３１０、３２０、３３０、３４０は、制御プログラム５９に従って処理を実行する制御部５１を備える。制御部５１は、ＣＰＵ（Central Processing Unit）を備える。制御部５１は、制御プログラム５９に従って、図２に示す、各入出力制御部３１１、３２１、３３１、３４１、各電圧低下検知部３１２、３２２、３３２、３４２、各リセット実行部３１５、３２５、３３５、３４５として機能する。

図３に戻り、各ＣＰＵユニット３１０、３２０、３３０、３４０は、制御プログラム５９をロードし、制御部５１の作業領域として用いられる主記憶部５２を備える。主記憶部５２は、ＲＡＭ（Random Access Memory）を備える。

また、各ＣＰＵユニット３１０、３２０、３３０、３４０は、制御プログラム５９を予め記憶する外部記憶部５３を備える。外部記憶部５３は、制御部５１の指示に従って、このプログラムが記憶するデータを制御部５１に供給し、制御部５１から供給されたデータを記憶する。外部記憶部５３は、フラッシュメモリといった不揮発性メモリを備える。

また、各ＣＰＵユニット３１０、３２０、３３０、３４０は、ユーザに操作される操作部５４を備える。操作部５４を介して、入力された情報が制御部５１に供給される。操作部５４は、例えば、後述する切替スイッチといった情報入力部品を備える。操作部５４は、図２に示す各出力選択部３１６、３２６、３３６、３４６として機能する。

図３に戻り、各ＣＰＵユニット３１０、３２０、３３０、３４０は、情報を送受信する送受信部５６を備える。送受信部５６は、ネットワークに接続する通信網終端装置、無線通信装置等の情報通信部品を備える。送受信部５６は、図２に示す、各リセット信号出力制御部３１３、３２３、３３３、３４３、各リセット信号取得部３１４、３２４、３３４、３４４として機能する。

図３に戻り、各ＣＰＵユニット３１０、３２０、３３０、３４０では、主記憶部５２、外部記憶部５３、操作部５４及び送受信部５６はいずれも内部バス５０を介して制御部５１に接続されている。

各ＣＰＵユニット３１０、３２０、３３０、３４０は、制御部５１が主記憶部５２、外部記憶部５３、操作部５４及び送受信部５６を資源として用いることによって、図２に示す上記の各部３１１～３１６、３２１～３２６、３３１～３３６、３４１～３４６の機能を実現する。

例えば、第１ＣＰＵユニット３１０は、第１入出力制御部３１１が行う入出力制御部ステップの一例としての第１入出力制御部ステップを実行する。また、例えば、第１ＣＰＵユニット３１０は、第１電圧低下検知部３１２が行う電圧低下検知ステップの一例としての第１電圧低下検知ステップを実行する。また、例えば、第１ＣＰＵユニット３１０は、第１リセット信号出力制御部３１３が行う動作制御ステップ及び出力制御ステップの一例としての第１リセット信号出力制御ステップを実行する。また、例えば、第１ＣＰＵユニット３１０は、第１リセット信号取得部３１４が行う取得ステップの一例としての第１リセット信号取得ステップを実行する。また、例えば、第１ＣＰＵユニット３１０は、第１リセット実行部３１５が行う動作制御部及び動作停止制御ステップの一例としての第１リセット実行ステップを実行する。また、例えば、第１ＣＰＵユニット３１０は、第１出力選択部３１６が行う選択ステップ及び出力選択ステップの一例としての第１出力選択ステップを実行する。

また、例えば、第２ＣＰＵユニット３２０は、第２入出力制御部３２１が行う入出力制御部ステップの一例としての第２入出力制御部ステップを実行する。また、例えば、第２ＣＰＵユニット３２０は、第２電圧低下検知部３２２が行う電圧低下検知ステップの一例としての第２電圧低下検知ステップを実行する。また、例えば、第２ＣＰＵユニット３２０は、第２リセット信号出力制御部３２３が行う動作制御ステップ及び出力制御ステップの一例としての第２リセット信号出力制御ステップを実行する。また、例えば、第２ＣＰＵユニット３２０は、第２リセット信号取得部３２４が行う取得ステップの一例としての第２リセット信号取得ステップを実行する。また、例えば、第２ＣＰＵユニット３２０は、第２リセット実行部３２５が行う動作制御ステップ及び動作停止制御ステップの一例としての第２リセット実行ステップを実行する。また、例えば、第２ＣＰＵユニット３２０は、第２出力選択部３２６が行う選択ステップ及び出力選択ステップの一例としての第２出力選択ステップを実行する。

また、例えば、第３ＣＰＵユニット３３０は、第３入出力制御部３３１が行う入出力制御部ステップの一例としての第３入出力制御部ステップを実行する。また、例えば、第３ＣＰＵユニット３３０は、第３電圧低下検知部３３２が行う電圧低下検知ステップの一例としての第３電圧低下検知ステップを実行する。また、例えば、第３ＣＰＵユニット３３０は、第３リセット信号出力制御部３３３が行う動作制御ステップ及び出力制御ステップの一例としての第３リセット信号出力制御ステップを実行する。また、例えば、第３ＣＰＵユニット３３０は、第３リセット信号取得部３３４が行う取得ステップの一例としての第３リセット信号取得ステップを実行する。また、例えば、第３ＣＰＵユニット３３０は、第３リセット実行部３３５が行う動作制御ステップ及び動作停止制御ステップの一例としての第３リセット実行ステップを実行する。また、例えば、第３ＣＰＵユニット３３０は、第３出力選択部３３６が行う出力選択ステップの一例としての第３出力選択ステップを実行する。

また、例えば、第４ＣＰＵユニット３４０は、第４入出力制御部３４１が行う入出力制御部ステップの一例としての第４入出力制御部ステップを実行する。また、例えば、第４ＣＰＵユニット３４０は、第４電圧低下検知部３４２が行う電圧低下検知ステップの一例としての第４電圧低下検知ステップを実行する。また、例えば、第４ＣＰＵユニット３４０は、第４リセット信号出力制御部３４３が行う動作制御ステップ及び出力制御ステップの一例としての第４リセット信号出力制御ステップを実行する。また、例えば、第４ＣＰＵユニット３４０は、第４リセット信号取得部３４４が行う取得ステップの一例としての第４リセット信号取得ステップを実行する。また、例えば、第４ＣＰＵユニット３４０は、第４リセット実行部３４５が行う動作制御ステップ及び動作停止制御ステップの一例としての第４リセット実行ステップを実行する。また、例えば、第４ＣＰＵユニット３４０は、第４出力選択部３４６が行う出力選択ステップの一例としての第４出力選択ステップを実行する。

（実施の形態１に係る各ＣＰＵユニット３１０、３２０、３３０、３４０の機能構成の詳細について）
図２に戻り、第１入出力制御部３１１は、第１入出力ユニット４１０との制御信号の入出力を制御するとともに、第５入出力ユニット４５０との制御信号の入出力も制御する。
第１リセット信号取得部３１４は、第１ＣＰＵユニット３１０又は他のＣＰＵユニット３２０、３３０、３４０から出力されたリセット信号を取得する。
第１リセット実行部３１５は、第１リセット信号取得部３１４がリセット信号を取得したときにリセット処理を実行し、第１ＣＰＵユニット３１０の動作を停止する。

ここで、電源ユニット２０及び各ＣＰＵユニット３１０、３２０、３３０、３４０におけるリセット信号の送受信は、例えば、図４、図５に示す回路によって実現可能である。第１電圧低下検知部３１２及び第１リセット信号出力制御部３１３の機能は、例えば、図４、図５に示す出力部の一例としての第１電源監視ＩＣ３１７によって実現可能である。また、第１出力選択部３１６の機能は、例えば、図４、図５に示す切替スイッチの一例としての第１切替スイッチ３１８によって実現可能である。第１切替スイッチ３１８は、例えば、第１ＣＰＵユニット３１０の外装部分に設けられたユーザが操作可能な所謂単極双投形のスイッチである。

図４、図５に示す回路では、電源ユニット２０と各ＣＰＵユニット３１０、３２０、３３０、３４０とは、第１通信線５０１によって接続されており、第１通信線５０１の電位は＋５Ｖである。また、電源ユニット２０と第１ダイオード５０２のカソードとは、第２通信線５０３によって接続されている。また、第１ダイオード５０２のアノードとツェナーダイオード５０４のカソードとは、第３通信線５０５によって接続されている。また、ツェナーダイオード５０４のアノードとトランジスタ５０６のベースとは、第４通信線５０７によって接続されている。また、トランジスタ５０６のエミッタは接地されており、トランジスタ５０６のコレクタと各ＣＰＵユニット３１０、３２０、３３０、３４０とは、第５通信線５０８によって接続されている。

また、第２通信線５０３の第１接点５０９と第２ダイオード５１０のカソードとは、第６通信線５１１によって接続されている。また、第２ダイオード５１０のアノードと第１切替スイッチ３１８の第１端子５１２とは、第７通信線５１３によって接続されている。また、第２通信線５０３の第２接点５１４と第１切替スイッチ３１８の第２端子５１５とは、第８通信線５１６によって接続されている。また、第１回路切替用スイッチ３１８の第３端子５１７と第１ＣＰＵユニット３１０の内部回路の通信線５００の接点５１８とは、第９通信線５１９によって接続されている。

また、第１通信線５０１の第１接点５２０と第１プルアップ抵抗５２１の一端とは、第１０信号線５２２によって接続されている。また、第１プルアップ抵抗５２１の他端と第７通信線５１３の接点５２３とは、第１１信号線５２４によって接続されている。また、第１通信線５０１の第２接点５２５と第２プルアップ抵抗５２６の一端とは、第１２信号線５２７によって接続されている。また、第２プルアップ抵抗５２６の他端と第３通信線５０５の接点５２８とは、第１３信号線５２９によって接続されている。また、第１通信線５０１の第３接点５３０と第３プルアップ抵抗５３１の一端とは、第１４信号線５３２によって接続されている。また、第３プルアップ抵抗５３１の他端と第５通信線５０８の接点５３３とは、第１５信号線５３４によって接続されている。また、第４通信線５０７の接点５３５と第４プルアップ抵抗５３６の一端とは、第１６信号線５３７によって接続されており、第４プルアップ抵抗５３６の他端は接地されている。

よって、電源ユニット２０と各ＣＰＵユニット３１０、３２０、３３０、３４０とは、各部材５０２～５０８を介して電気的に接続されている。このため、電源ユニット２０が故障して電圧低下を検知すると、電源ユニット２０は、各部材５０２～５０８を介して各ＣＰＵユニット３１０、３２０、３３０、３４０にリセット信号を出力する。具体的には、第２通信線５０３の電位を変化させることで、スイッチング素子であるトランジスタ５０６のベースの電位が変化してコレクタとエミッタとの間に各ＣＰＵユニット３１０、３２０、３３０、３４０からの電流が流れる。したがって、各ＣＰＵユニット３１０、３２０、３３０、３４０は、電源ユニット２０からのリセット信号の出力を検知してリセット処理を実行することになる。
この結果、電源ユニット２０が故障した場合、全てのＣＰＵユニット３１０、３２０、３３０、３４０が動作を停止し、全ての入出力ユニット４１０～４５０との制御信号の送受信が停止する。

ここで、第１ＣＰＵユニット３１０が故障した場合について考える。この場合、図５の矢印で示すように、第１電源監視ＩＣ３１７は、第１ＣＰＵユニット３１０の内部電源の電圧低下を検知したときに通信線５００を介してリセット信号を第１ＣＰＵユニット３１０の制御部５１に出力する。このため、故障した第１ＣＰＵユニット３１０では、第１リセット信号取得部３１４がリセット信号を取得し、第１リセット実行部３１５がリセット処理を実行して動作を停止する。

このとき、第１切替スイッチ３１８において第２端子５１５と第３端子５１７とが接続されている場合には、図４に示すように、第１切替スイッチ３１８と第２通信線５０３とは、第８通信線５１６によって接続されている。このため、第１電源監視ＩＣ３１７は、図４の矢印で示すように、通信線５００を介して第１ＣＰＵユニット３１０にリセット信号を出力すると、各部材５１９、５１７、５１５、５１６、５０２～５０８を介して残りの各ＣＰＵユニット３２０、３３０、３４０にも当該リセット信号を出力する。したがって、各ＣＰＵユニット３１０、３２０、３３０、３４０は、電源ユニット２０からリセット信号が出力されたときと同様に、リセット信号を取得してリセット処理を実行して動作を停止することになる。
この結果、第１切替スイッチ３１８において第２端子５１５と第３端子５１７とが接続されている場合、故障した第１ＣＰＵユニット３１０を含む全てのＣＰＵユニット３１０、３２０、３３０、３４０が動作を停止し、全ての入出力ユニット４１０～４５０との制御信号の送受信が停止する。

一方、第１切替スイッチ３１８において第１端子５１２と第３端子５１７とが接続されている場合には、図５に示すように、第１電源監視ＩＣ３１７は、第１切替スイッチ３１８と第２通信路との間に各部材５１０、５２４、５２１が接続されている。このため、図４に示す回路とは異なり、第１電源監視ＩＣ３１７は、図５の矢印で示すように、通信線５００を介して第１ＣＰＵユニット３１０にリセット信号を出力しても残りの各ＣＰＵユニット３２０、３３０、３４０には当該リセット信号が出力されない。具体的には、第２通信線５０３の電位を変化させることができず、スイッチング素子であるトランジスタ５０６のベースの電位が変化しない。したがって、故障した第１ＣＰＵユニット３１０は、リセット処理を実行する一方、残りの各ＣＰＵユニット３２０、３３０、３４０は、リセット処理を実行しないことになる。
この結果、第１切替スイッチ３１８において第１端子５１２と第３端子５１７とが接続されている場合、故障した第１ＣＰＵユニット３１０のみが動作を停止する一方、残りの各ＣＰＵユニット３２０、３３０、３４０が動作を一時停止せずに継続することができる。よって、故障した第１ＣＰＵユニット３１０と第１入出力ユニット４１０との制御信号の送受信のみが停止する一方、残りの各ＣＰＵユニット３２０、３３０、３４０と残りの各入出力ユニット４２０～４５０との制御信号の送受信が継続する。

なお、第２ＣＰＵユニット３２０の各部３２１～３２５については、「第１ＣＰＵユニット３１０」を「第２ＣＰＵユニット３２０」、「第１入出力制御部３１１」を「第２入出力制御部３２１」、「第１電圧低下検知部３１２」を「第２電圧低下検知部３２２」、「第１リセット信号出力制御部３１３」を「第２リセット信号出力制御部３２３」、「第１リセット信号取得部３１４」を「第２リセット信号取得部３２４」、「第１リセット実行部３１５」を「第２リセット実行部３２５」、「第１出力選択部３１６」を「第２出力選択部３２６」、「第１電源監視ＩＣ３１７」を「第２電源監視ＩＣ３２７」、「第１切替スイッチ３１８」を「第２切替スイッチ３２８」、「ＣＰＵユニット３２０、３３０、３４０」を「ＣＰＵユニット３１０、３３０、３４０」、「第１入出力ユニット４１０」を「第２入出力ユニット４２０」、「入出力ユニット４２０～４５０」を「入出力ユニット４１０、４３０～４５０」に読み替えれば、上記と同様の説明となる。よって、冗長な説明を省略するため、詳細な説明を省略する。

また、第３ＣＰＵユニット３３０の各部３３１～３３５についても同様に、「第１ＣＰＵユニット３１０」を「第３ＣＰＵユニット３３０」、「第１入出力制御部３１１」を「第３入出力制御部３３１」、「第１電圧低下検知部３１２」を「第３電圧低下検知部３３２」、「第１リセット信号出力制御部３１３」を「第３リセット信号出力制御部３３３」、「第１リセット信号取得部３１４」を「第３リセット信号取得部３３４」、「第１リセット実行部３１５」を「第３リセット実行部３３５」、「第１出力選択部３１６」を「第３出力選択部３３６」、「第１電源監視ＩＣ３１７」を「第３電源監視ＩＣ３３７」、「第１切替スイッチ３１８」を「第３切替スイッチ３３８」、「ＣＰＵユニット３２０、３３０、３４０」を「ＣＰＵユニット３１０、３２０、３４０」、「第１入出力ユニット４１０」を「第３入出力ユニット４３０」、「入出力ユニット４２０～４５０」を「入出力ユニット４１０、４２０、４４０、４５０」に読み替えれば、上記と同様の説明となる。よって、冗長な説明を省略するため、詳細な説明を省略する。

また、第４ＣＰＵユニット３４０の各部３４１～３４５についても同様に、「第１ＣＰＵユニット３１０」を「第４ＣＰＵユニット３４０」、「第１入出力制御部３１１」を「第４入出力制御部３４１」、「第１電圧低下検知部３１２」を「第４電圧低下検知部３４２」、「第１リセット信号出力制御部３１３」を「第４リセット信号出力制御部３４３」、「第１リセット信号取得部３１４」を「第４リセット信号取得部３４４」、「第１リセット実行部３１５」を「第４リセット実行部３４５」、「第１出力選択部３１６」を「第４出力選択部３４６」、「第１電源監視ＩＣ３１７」を「第４電源監視ＩＣ３４７」、「第１切替スイッチ３１８」を「第４切替スイッチ３４８」、「ＣＰＵユニット３２０、３３０、３４０」を「ＣＰＵユニット３１０、３２０、３３０」、「第１入出力ユニット４１０」を「第４入出力ユニット４４０」、「入出力ユニット４２０～４５０」を「入出力ユニット４１０～４３０、４５０」に読み替えれば、上記と同様の説明となる。よって、冗長な説明を省略するため、詳細な説明を省略する。

以上説明したように、本実施の形態に係るＰＬＣ１によれば、各ＣＰＵユニット３１０、３２０、３３０、３４０では、各入出力制御部３１１、３２１、３３１、３４１によって各入出力ユニット４１０～４５０との制御信号の入出力を制御することで、互いに独立して外部の機器、設備に関するＦＡ制御を行うことが可能である。

第１ＣＰＵユニット３１０では、第１電圧低下検知部３１２は、内部電源の電圧低下を検知し、第１リセット信号出力制御部３１３は、リセット信号を出力する。また、第１リセット信号取得部３１４は、各ＣＰＵユニット３１０、３２０、３３０、３４０から出力されたリセット信号を取得し、第１リセット実行部３１５は、取得したリセット信号に基づいてリセット処理を実行して第１ＣＰＵユニット３１０の動作を停止する。また、第１出力選択部３１６は、他のＣＰＵユニット３２０、３３０、３４０にリセット信号を出力するか否かを選択することで、他のＣＰＵユニット３２０、３３０、３４０の動作を停止させるか否かを選択する。

そして、第１リセット信号出力制御部３１３は、第１出力選択部３１６がリセット信号を出力する選択をした場合、他のＣＰＵユニット３２０、３３０、３４０にもリセット信号を出力して動作を停止させる。一方、第１リセット信号出力制御部３１３は、第１出力選択部３１６がリセット信号を出力しない選択をした場合、他のＣＰＵユニット３２０、３３０、３４０にリセット信号を出力せず、動作を停止させない。

また、残りの各ＣＰＵユニット３２０、３３０、３４０の各部３２２～３２６、３３２～３３６、３４２～３４６についても、第１ＣＰＵユニット３１０の各部３１２～３１６と同様である。

このようにすることで、本実施の形態に係るＰＬＣ１は、例えば、異常が発生した第１ＣＰＵユニット３１０が他の各ＣＰＵユニット３２０、３３０、３４０にもリセット信号を出力する選択をしていれば他の各ＣＰＵユニット３２０、３３０、３４０も動作を停止するため、運転を停止する。一方、本実施の形態に係るＰＬＣ１は、異常が発生した第１ＣＰＵユニット３１０が他の各ＣＰＵユニット３２０、３３０、３４０にもリセット信号を出力する選択をしていなければ他の各ＣＰＵユニット３２０、３３０、３４０が動作を停止しないため、運転を継続する。

よって、本実施の形態に係るＰＬＣ１は、異常が発生した第１ＣＰＵユニット３１０における上記の選択によって、全てのＣＰＵユニット３１０、３２０、３３０、３４０の動作を停止して制御システム全体の運転を停止する「運転停止モード」と、異常が発生していない各ＣＰＵユニット３２０、３３０、３４０の動作を継続して制御システム全体の運転を一時停止することなく継続する「縮退運転モード」とを選択できる。このため、本実施の形態に係るＰＬＣ１は、異常が発生したときに制御システム全体の運転を停止するか継続するかを選択可能とすることができる。

また、本実施の形態に係るＰＬＣ１によれば、第１出力選択部３１６は、図４、図５に示す第１切替スイッチ３１８からの出力に基づいて他のＣＰＵユニット３２０、３３０、３４０にリセット信号を出力するか否かを選択することが可能である。また、第１切替スイッチ３１８は、第１ＣＰＵユニット３１０の外装部分に設けられ、ユーザが操作可能である。また、残りの各ＣＰＵユニット３２０、３３０、３４０の各出力選択部３２６、３３６、３４６及び各切替スイッチ３２８、３３８、３４８についても、第１ＣＰＵユニット３１０の第１出力選択部３１６及び第１切替スイッチ３１８と同様である。
このようにすることで、ユーザは、各切替スイッチ３１８、３２８、３３８、３４８を操作することで、各ＣＰＵユニット３１０、３２０、３３０、３４０に異常が発生する前に予め「運転停止モード」と「縮退運転モード」との何れのモードで運用するかを選択できる。

ここで、一部のユーザには、ＰＬＣ１のように冗長マルチＣＰＵ構成である場合、何れかのＣＰＵユニットに異常が発生しても全体の運転を一時停止することなく継続させて異常発生中、異常発生前後のデータを継続して収集したいとの要請がある。この場合、ＰＬＣは、継続運転中、すなわち、オンラインで異常が発生したＣＰＵユニットの交換・修理等を実施することができる必要がある。

しかしながら、従来公知のＦＡのＰＬＣでは、上述した特許文献１～３のように、何れかのＣＰＵユニットが故障した場合、安全に復帰作業を行うため、全体の運転を停止することが一般的である。このため、従来公知のＰＬＣは、上述したユーザの要請に応えられない問題がある。

これに対して、本実施の形態に係るＰＬＣ１では、上述したように「縮退運転モード」を選択すれば、オンラインで異常が発生したＣＰＵユニットの交換・修理等を実施することができ、異常発生中、異常発生前後のデータを継続して収集することができる。この結果、本実施の形態に係るＰＬＣ１は、上述したユーザの要請に応えることができる。

［実施の形態２］
実施の形態１に係るＰＬＣ１では、異常が発生したＣＰＵユニット３１０、３２０、３３０、３４０が残りの各ＣＰＵユニット３１０、３２０、３３０、３４０にリセット信号を出力するか否かを選択することで全体の運転を停止するか継続するかを選択可能としたが、これに限定されない。例えば、各ＣＰＵユニット３１０、３２０、３３０、３４０が定期的に互いの動作を確認し合い、他の各ＣＰＵユニット３１０、３２０、３３０、３４０の動作の確認ができないときに自身も動作を停止するか否かを選択することで全体の運転を停止するか継続するかを選択可能としてもよい。以下、図６～図９を参照して、実施の形態２に係る制御システム２について、詳細に説明する。なお、実施の形態２では、実施の形態１と異なる構成について説明し、実施の形態１と同一の構成については冗長であるため説明を省略する。

（実施の形態２に係る制御システム２について）
図６に示すように、本開示の実施の形態２に係る制御システム２は、ＰＬＣ１、エンジニアリングツール６００を備える。ＰＬＣ１とエンジニアリングツール６００とは、ネットワークの一例としてのインターネット７００によって接続されている。

（実施の形態２に係るＣＰＵユニット３０について）
第１ＣＰＵユニット３１０は、図２に示す第１リセット信号出力制御部３１３に替えて、第１ＣＰＵユニット３１０が動作している旨を示す信号である動作確認信号を出力する出力部の一例としての図７に示す第１動作確認信号出力部３６３を含む。また、第１ＣＰＵユニット３１０は、図２に示す第１リセット信号取得部３１４に替えて他の各ＣＰＵユニット３２０、３３０、３４０から動作確認信号を取得する取得部の一例としての図７に示す第１動作確認信号取得部３６４を含む。また、第１ＣＰＵユニット３１０は、図２に示す第１出力選択部３１６に替えて第１ＣＰＵユニット３１０の動作を停止するか否かを選択する選択部及び動作停止選択部の一例としての図７に示す第１動作停止選択部３６６を含む。また、図７に示すように、第１ＣＰＵユニット３１０は、設定情報を取得する設定情報取得部の一例としての第１設定情報取得部３６７、設定情報を記憶する設定情報記憶部の一例としての第１設定情報記憶部３６８を含む。

第２ＣＰＵユニット３２０は、図２に示す第２リセット信号出力制御部３２３に替えて第１動作確認信号出力部３６３と同様の出力部の一例としての図７に示す第２動作確認信号出力部３７３を含む。また、第２ＣＰＵユニット３２０は、図２に示す第２リセット信号取得部３２４に替えて第１動作確認信号取得部３６４と同様の取得部の一例としての図７に示す第２動作確認信号取得部３７４を含む。また、第２ＣＰＵユニット３２０は、図２に示す第２出力選択部３２６に替えて第１動作停止選択部３６６と同様の選択部及び動作停止選択部の一例としての図７に示す第２動作停止選択部３７６を含む。また、図７に示すように、第２ＣＰＵユニット３２０は、第１設定情報取得部３６７と同様の設定情報取得部の一例としての第２設定情報取得部３７７を含む。また、第２ＣＰＵユニット３２０は、第１設定情報記憶部３６８と同様の設定情報記憶部の一例としての第２設定情報記憶部３７８を含む。

第３ＣＰＵユニット３３０は、図２に示す第３リセット信号出力制御部３３３、第３リセット信号取得部３３４、第３出力選択部３３６に替えて図７に示す各部３６３、３６４、３６６、３７３、３７４、３７６と同様の第３動作確認信号出力部３８３、第３動作確認信号取得部３８４、第３動作停止選択部３８６を含む。また、第３ＣＰＵユニット３３０は、図７に示す各部３６７、３６８、３７７、３７８と同様の第３設定情報取得部３８７、第３設定情報記憶部３８８を含む。

第４ＣＰＵユニット３４０は、図２に示す第４リセット信号出力制御部３４３、第４リセット信号取得部３４４、第４出力選択部３４６に替えて図７に示す各部３６３、３６４、３６６、３７３、３７４、３７６、３８３、３８４、３８６と同様の第４動作確認信号出力部３９３、第４動作確認信号取得部３９４、第４動作停止選択部３９６を含む。また、第４ＣＰＵユニット３４０は、図７に示す各部３６７、３６８、３７７、３７８、３８７、３８８と同様の第４設定情報取得部３９７、第４設定情報記憶部３９８を含む。

（実施の形態２に係るエンジニアリングツール６００について）
エンジニアリングツール６００は、例えば、エンジニアリングツール用のソフトウェアがインストールされたパーソナルコンピュータである。エンジニアリングツール６００は、設定情報を生成する設定情報生成部６１０、設定情報を出力する設定情報出力部６２０を含む。

（実施の形態２に係る各ＣＰＵユニット３１０、３２０、３３０、３４０のハードウェア構成について）
図３に戻り、実施の形態２に係る各ＣＰＵユニット３１０、３２０、３３０、３４０では、制御部５１は、図７に示す、各動作停止選択部３６６、３７６、３８６、３９６として機能する。また、送受信部５６は、各動作確認信号出力部３６３、３７３、３８３、３９３、各動作確認信号取得部３６４、３７４、３８４、３９４、各設定情報取得部３６７、３７７、３８７、３９７として機能する。また、外部記憶部５３は、各設定情報記憶部３６８、３７８、３８８、３９８として機能する。

図３に戻り、各ＣＰＵユニット３１０、３２０、３３０、３４０は、制御部５１が主記憶部５２、外部記憶部５３、操作部５４及び送受信部５６を資源として用いることによって、図７に示す上記の各部３６３、３６４、３６６～３６８、３７３、３７４、３７６～３７８、３８３、３８４、３８６～３８８、３９３、３９４、３９６～３９８の機能を実現する。

例えば、第１ＣＰＵユニット３１０は、第１動作確認信号出力部３６３が行う出力ステップの一例としての第１動作確認信号出力制御ステップを実行する。また、例えば、第１ＣＰＵユニット３１０は、第１動作確認信号取得部３６４が行う取得ステップの一例としての第１動作確認信号取得ステップを実行する。また、例えば、第１ＣＰＵユニット３１０は、第１動作停止選択部３６６が行う選択ステップ及び動作停止選択ステップの一例としての第１動作停止選択ステップを実行する。また、例えば、第１ＣＰＵユニット３１０は、第１設定情報取得部３６７が行う設定情報取得ステップの一例としての第１設定情報取得ステップを実行する。また、例えば、第１ＣＰＵユニット３１０は、第１設定情報記憶部３６８が行う設定情報記憶ステップの一例としての第１設定情報記憶ステップを実行する。

また、例えば、第２ＣＰＵユニット３２０は、第２動作確認信号出力部３７３が行う出力ステップの一例としての第２動作確認信号出力制御ステップを実行する。また、例えば、第２ＣＰＵユニット３２０は、第２動作確認信号取得部３７４が行う取得ステップの一例としての第２動作確認信号取得ステップを実行する。また、例えば、第２ＣＰＵユニット３２０は、第２動作停止選択部３７６が行う選択ステップ及び動作停止選択ステップの一例としての第２動作停止選択ステップを実行する。また、例えば、第２ＣＰＵユニット３２０は、第２設定情報取得部３７７が行う設定情報取得ステップの一例としての第２設定情報取得ステップを実行する。また、例えば、第２ＣＰＵユニット３２０は、第２設定情報記憶部３７８が行う設定情報記憶ステップの一例としての第２設定情報記憶ステップを実行する。

また、例えば、第３ＣＰＵユニット３３０は、第３動作確認信号出力部３８３が行う出力ステップの一例としての第３動作確認信号出力ステップを実行する。また、例えば、第３ＣＰＵユニット３３０は、第３動作確認信号取得部３８４が行う取得ステップの一例としての第３動作確認信号取得ステップを実行する。また、例えば、第３ＣＰＵユニット３３０は、第３動作停止選択部３８６が行う選択ステップ及び動作停止選択ステップの一例としての第３動作停止選択ステップを実行する。また、例えば、第３ＣＰＵユニット３３０は、第３設定情報取得部３８７が行う設定情報取得ステップの一例としての第３設定情報取得ステップを実行する。また、例えば、第３ＣＰＵユニット３３０は、第３設定情報記憶部３８８が行う設定情報記憶ステップの一例としての第３設定情報記憶ステップを実行する。

また、例えば、第４ＣＰＵユニット３４０は、第４動作確認信号出力部３９３が行う出力ステップの一例としての第４動作確認信号出力ステップを実行する。また、例えば、第４ＣＰＵユニット３４０は、第４動作確認信号取得部３９４が行う取得ステップの一例としての第４動作確認信号取得ステップを実行する。また、例えば、第４ＣＰＵユニット３４０は、第４動作停止選択部３９６が行う選択ステップ及び動作停止選択ステップの一例としての第４動作停止選択ステップを実行する。また、例えば、第４ＣＰＵユニット３４０は、第４設定情報取得部３９７が行う設定情報取得ステップの一例としての第４設定情報取得ステップを実行する。また、例えば、第４ＣＰＵユニット３４０は、第４設定情報記憶部３９８が行う設定情報記憶ステップの一例としての第４設定情報記憶ステップを実行する。

（実施の形態２に係るエンジニアリングツール６００のハードウェア構成について）
また、図示は省略するが、エンジニアリングツール６００も各ＣＰＵユニット３１０、３２０、３３０、３４０と同様に、制御部５１、主記憶部５２、外部記憶部５３、操作部５４、送受信部５６を備える。また、エンジニアリングツール６００は、操作部５４を介して入力された情報及び制御部５１が出力した情報を表示する図示しない表示部を備える。表示部は、ＬＣＤ（Liquid Crystal Display）、有機ＥＬ（Electro-Luminescence）ディスプレイ等の表示装置を備える。

エンジニアリングツール６００では、制御部５１は、制御プログラム５９に従って、図７に示す設定情報生成部６１０として機能する。また、送受信部５６は、設定情報出力部６２０として機能する。エンジニアリングツール６００は、制御部５１が主記憶部５２、外部記憶部５３、操作部５４、表示部及び送受信部５６を資源として用いることによって、設定情報生成部６１０及び設定情報出力部６２０の機能を実現する。例えば、エンジニアリングツール６００は、設定情報生成部６１０が行う設定情報生成ステップ、設定情報出力部６２０が行う設定情報出力ステップを実行する。

（実施の形態２に係る各ＣＰＵユニット３１０、３２０、３３０、３４０の機能構成の詳細について）
第１リセット実行部３１５は、第１電圧低下検知部３１２が内部電源の電圧低下を検知したとき、リセット処理を実行して第１ＣＰＵユニット３１０の動作を停止する。
第１動作確認信号出力部３６３は、予め定めた時間が経過する度に他の各ＣＰＵユニット３２０、３３０、３４０に動作確認信号を出力する。
第１動作確認信号取得部３６４は、他の各ＣＰＵユニット３２０、３３０、３４０から出力された動作確認信号を取得する。
第１設定情報取得部３６７は、エンジニアリングツール６００から出力された設定情報を取得する。なお、このとき、第１ＣＰＵユニット３１０の制御部５１は、取得した設定情報を第１設定情報記憶部３６８に記憶させる。

ここで、設定情報は、ユーザによって設定された各ＣＰＵユニット３１０、３２０、３３０、３４０が故障したときのＰＬＣ１の運転モードを特定可能な情報である。設定情報は、例えば、図８に示すテーブルの形式で表示可能な情報である。設定情報は、各ＣＰＵユニット３１０、３２０、３３０、３４０を示す「第１ＣＰＵユニット」、「第２ＣＰＵユニット」、「第３ＣＰＵユニット」、「第４ＣＰＵユニット」の項目に対応する情報である。設定情報は、例えば、図８に示すように、上記の全ての項目が「継続」であれば、各ＣＰＵユニット３１０、３２０、３３０、３４０が他の各ＣＰＵユニット３１０、３２０、３３０、３４０の動作が停止したと判別したときに動作を継続する旨を示している。なお、設定情報は、仮に上記の全ての項目が「停止」であれば、各ＣＰＵユニット３１０、３２０、３３０、３４０が他の各ＣＰＵユニット３１０、３２０、３３０、３４０の動作が停止したと判別したときに動作を停止する旨を示すことになる。

図７に戻り、第１動作停止選択部３６６は、他の各ＣＰＵユニット３２０、３３０、３４０から取得した動作確認信号に基づいて他の各ＣＰＵユニット３２０、３３０、３４０が動作を停止したと判定したとき、設定情報に基づいて第１ＣＰＵユニット３１０の動作を停止するか否かを選択する。第１動作停止選択部３６６は、他の各ＣＰＵユニット３２０、３３０、３４０のうち、動作確認信号を取得していない期間が予め定められた最大許容期間を超えたＣＰＵユニット３２０、３３０、３４０があるとき、当該ＣＰＵユニット３２０、３３０、３４０が動作を停止したと判定する。

このとき、第１動作停止選択部３６６は、第１設定情報記憶部３６８が記憶している設定情報を参照し、「第１ＣＰＵユニット」の項目が「停止」であれば第１ＣＰＵユニット３１０の動作を停止する旨を選択する。また、第１動作停止選択部３６６が動作を停止する旨を選択した場合、第１リセット実行部３１５は、リセット処理を実行し、第１ＣＰＵユニット３１０の動作を停止する。一方、第１動作停止選択部３６６は、「第１ＣＰＵユニット」の項目が「継続」であれば第１ＣＰＵユニット３１０の動作を継続する旨を選択する。また、第１動作停止選択部３６６が動作を計億する旨を選択した場合、第１リセット実行部３１５は、リセット処理を実行せず、第１ＣＰＵユニット３１０は、動作を継続する。なお、このとき、第１ＣＰＵユニット３１０は、異常が発生して動作を停止したＣＰＵユニット３２０、３３０、３４０が無い前提での動作、縮退運転を行う。また、第１ＣＰＵユニット３１０は、動作を停止したＣＰＵユニットの交換・修理といった管理者による復帰作業が行われて復帰したＣＰＵユニットから出力された動作確認信号を取得した場合、通常運転を再開する。

なお、第２ＣＰＵユニット３２０の各部３２２、３７３、３７４、３２５、３７６～３７８については、「第１ＣＰＵユニット３１０」を「第２ＣＰＵユニット３２０」、「第１電圧低下検知部３１２」を「第２電圧低下検知部３２２」、「第１動作確認信号出力部３６３」を「第２動作確認信号出力部３７３」、「第１動作確認信号取得部３６４」を「第２動作確認信号取得部３７４」、「第１リセット実行部３１５」を「第２リセット実行部３２５」、「第１動作停止選択部３６６」を「第２動作停止選択部３７６」、「第１設定情報取得部３６７」を「第２設定情報取得部３７７」、「第１設定情報記憶部３６８」を「第２設定情報記憶部３７８」、「ＣＰＵユニット３２０、３３０、３４０」を「ＣＰＵユニット３１０、３３０、３４０」に読み替えれば、上記と同様の説明となる。よって、冗長な説明を省略するため、詳細な説明を省略する。

また、第３ＣＰＵユニット３３０の各部３３２、３８３、３８４、３３５、３８６～３８８についても同様に、「第１ＣＰＵユニット３１０」を「第３ＣＰＵユニット３３０」、「第１電圧低下検知部３１２」を「第３電圧低下検知部３３２」、「第１動作確認信号出力部３６３」を「第３動作確認信号出力部３８３」、「第１動作確認信号取得部３６４」を「第３動作確認信号取得部３８４」、「第１リセット実行部３１５」を「第３リセット実行部３３５」、「第１動作停止選択部３６６」を「第１動作停止選択部３８６」、「第１設定情報取得部３６７」を「第３設定情報取得部３８７」、「第１設定情報記憶部３６８」を「第３設定情報記憶部３８８」、「ＣＰＵユニット３２０、３３０、３４０」を「ＣＰＵユニット３１０、３２０、３４０」に読み替えれば、上記と同様の説明となる。よって、冗長な説明を省略するため、詳細な説明を省略する。

また、第４ＣＰＵユニット３４０の各部３４２、３９３、３９４、３４５、３９６～３９８についても同様に、「第１ＣＰＵユニット３１０」を「第４ＣＰＵユニット３４０」、「第１電圧低下検知部３１２」を「第４電圧低下検知部３４２」、「第１動作確認信号出力部３６３」を「第４動作確認信号出力部３９３」、「第１動作確認信号取得部３６４」を「第４動作確認信号取得部３９４」、「第１リセット実行部３１５」を「第４リセット実行部３４５」、「第１動作停止選択部３６６」を「第４動作停止選択部３９６」、「第１設定情報取得部３６７」を「第４設定情報取得部３９７」、「第１設定情報記憶部３６８」を「第４設定情報記憶部３９８」、「ＣＰＵユニット３２０、３３０、３４０」を「ＣＰＵユニット３１０、３２０、３３０」に読み替えれば、上記と同様の説明となる。よって、冗長な説明を省略するため、詳細な説明を省略する。

（実施の形態２に係るエンジニアリングツール６００の機能構成の詳細について）
設定情報生成部６１０は、図示しない設定画面においてユーザが操作部５４を用いて入力した情報に基づいて、設定情報を生成する。
設定情報出力部６２０は、設定情報生成部６１０が設定情報を生成したとき、設定情報をＰＬＣ１に出力する。

（実施の形態２に係る動作停止選択処理のフローチャートについて）
次に、フローチャートを用いて各ＣＰＵユニット３１０、３２０、３３０、３４０が動作確認信号に基づいて動作を停止するか否かを選択する制御について説明する。なお、上述したように、各ＣＰＵユニット３１０、３２０、３３０、３４０の構成については同様であるため、動作停止選択処理については、冗長な説明を省略するため、第１ＣＰＵユニット３１０の第１動作停止選択処理についてのみ説明し、残りの各ＣＰＵユニット３２０、３３０、３４０についての説明を省略する。第１ＣＰＵユニット３１０は、電源投入後に通常運転を開始すると、図９に示す第１動作停止選択処理の実行を開始する。

先ず、第１動作停止選択部３６６は、動作確認信号を取得していない期間が最大許容期間を超えたＣＰＵユニット３２０、３３０、３４０があるか否かを判定することで、動作を停止した他のＣＰＵユニット３２０、３３０、３４０があるか否かを判定する（ステップＳ１０１）。第１動作停止選択部３６６は、動作を停止した他のＣＰＵユニット３２０、３３０、３４０がない場合（ステップＳ１０１；Ｎ）、動作を停止した他のＣＰＵユニット３２０、３３０、３４０があると判定するまでステップＳ１０１の処理を繰り返す。

一方、第１動作停止選択部３６６は、動作を停止した他のＣＰＵユニット３２０、３３０、３４０がある場合（ステップＳ１０１；Ｙ）、第１設定情報記憶部３６８が記憶している設定情報を参照して「第１ＣＰＵユニット」の項目が「停止」であるか否かを判定する（ステップＳ１０２）。第１動作停止選択部３６６は、「停止」である場合（ステップＳ１０２；Ｙ）、第１ＣＰＵユニット３１０の動作を停止する旨を選択し、第１リセット実行部３１５は、リセット処理を実行して第１ＣＰＵユニット３１０の動作を一時停止し（ステップＳ１０３）、処理を終了する。一方、第１動作停止選択部３６６は、「停止」でなく「継続」である場合（ステップＳ１０２；Ｎ）、第１ＣＰＵユニット３１０の動作を継続する旨を選択し、第１ＣＰＵユニット３１０は縮退運転で動作を継続する（ステップＳ１０４）。

また、第１ＣＰＵユニット３１０は、復帰作業が行われて復帰した他のＣＰＵユニット３２０、３３０、３４０から出力された動作確認信号を取得したか否かを判定する（ステップＳ１０５）。第１ＣＰＵユニット３１０は、復帰した他のＣＰＵユニット３２０、３３０、３４０から動作確認信号を取得していない場合（ステップＳ１０５；Ｎ）、動作確認信号を取得するまでステップＳ１０５の処理を繰り返す。そして、第１ＣＰＵユニット３１０は、復帰した他のＣＰＵユニット３２０、３３０、３４０から動作確認信号を取得した場合（ステップＳ１０５；Ｙ）、通常運転で動作を継続し（ステップＳ１０６）、処理を終了する。

以上説明したように、本実施の形態に係る制御システム２によれば、第１ＣＰＵユニット３１０では、第１リセット実行部３１５は、第１電圧低下検知部３１２が内部電源の電圧低下を検知したとき、リセット処理を実行して第１ＣＰＵユニット３１０の動作を停止する。また、第１動作確認信号出力部３６３は、他の各ＣＰＵユニット３２０、３３０、３４０に動作確認信号を出力し、第１動作確認信号取得部３６４は、他の各ＣＰＵユニット３２０、３３０、３４０から出力された動作確認信号を取得する。

また、第１動作停止選択部３６６は、動作確認信号に基づいて動作を停止した他のＣＰＵユニット３２０、３３０、３４０があるか否かを判定する。また、第１動作停止選択部３６６は、動作を停止した他のＣＰＵユニット３２０、３３０、３４０がある場合、第１設定情報記憶部３６８が記憶している設定情報に基づいて第１ＣＰＵユニット３１０も動作を停止するか否かを選択する。また、第１リセット実行部３１５は、第１動作停止選択部３６６が動作を停止する旨を選択した場合、リセット処理を実行し、第１ＣＰＵユニット３１０の動作を停止する。一方、第１リセット実行部３１５は、第１動作停止選択部３６６が動作を計億する旨を選択した場合、リセット処理を実行せず、第１ＣＰＵユニット３１０は、動作を継続する。

また、残りの各ＣＰＵユニット３２０、３３０、３４０の各部３２２、３７３、３７４、３２５、３７６～３７８、３３２、３８３、３８４、３３５、３８６～３８８、３４２、３９３、３９４、３４５、３９６～３９８についても、第１ＣＰＵユニット３１０の各部３１２、３６３、３６４、３１５、３６６～３６８と同様である。

このようにすることで、本実施の形態に係る制御システム２は、例えば、設定情報の全ての項目が「停止」であれば全てのＣＰＵユニット３１０、３２０、３３０、３４０が動作を停止するため、ＰＬＣ１の運転を停止する。一方、本実施の形態に係る制御システム２は、例えば、設定情報の全ての項目が「継続」であれば故障していない残りの各ＣＰＵユニット３１０、３２０、３３０、３４０が動作を停止しないため、ＰＬＣ１の運転を継続する。よって、本実施の形態に係る制御システム２は、設定情報に基づく各ＣＰＵユニット３１０、３２０、３３０、３４０の選択によって、「運転停止モード」と「縮退運転モード」とを選択できる。このため、本実施の形態に係る制御システム２は、異常が発生したときにＰＬＣ１全体の運転を停止するか継続するかを選択可能とすることができる。

また、本実施の形態に係る制御システム２によれば、エンジニアリングツール６００では、設定情報生成部６１０は、ユーザが操作部５４を用いて入力した情報に基づいて設定情報を生成し、設定情報出力部６２０は、設定情報をＰＬＣ１に出力する。また、第１ＣＰＵユニット３１０では、第１設定情報取得部３６７は、設定情報を取得し、取得した設定情報は、第１設定情報記憶部３６８に記憶される。また、残りの各ＣＰＵユニット３２０、３３０、３４０の各部３７７、３７８、３８７、３８８、３９７、３９８についても、第１ＣＰＵユニット３１０の各部３６７、３６８と同様である。
このようにすることで、ユーザは、エンジニアリングツール６００によって各ＣＰＵユニット３１０、３２０、３３０、３４０に異常が発生する前に予め「運転停止モード」と「縮退運転モード」との何れのモードで運用するかを選択できる。

（変更例）
なお、上記実施の形態１、２に係るＰＬＣ１は、ベースユニット１０に４台のＣＰＵユニット３１０、３２０、３３０、３４０が装着されているが、ベースユニット１０に装着されているＣＰＵユニットの台数については２台以上である限りにおいてこれに限定されない、例えば、ベースユニット１０に２台のＣＰＵユニット３１０、３２０が装着されていてもよく、５台以上のＣＰＵユニットが装着されていてもよい。

なお、上記実施の形態１、２に係るＰＬＣ１は、ベースユニット１０に５台の入出力ユニット４１０～４５０が装着されているが、ベースユニット１０に装着されている入出力ユニットの台数についてはこれに限定されない、例えば、ベースユニット１０に１台の入出力ユニット４５０が装着されていてもよく、６台以上のＣＰＵユニットが装着されていてもよい。

なお、上記実施の形態１に係るＰＬＣ１は、各切替スイッチ３１８、３２８、３３８、３４８によって各出力選択部３１６、３２６、３３６、３４６の機能を実現している。しかしながら、各出力選択部３１６、３２６、３３６、３４６の機能については、各切替スイッチ３１８、３２８、３３８、３４８に限定されず実現可能である。例えば、各出力選択部３１６、３２６、３３６、３４６は、制御部５１による制御によって実現してもよい。具体的には、各出力選択部３１６、３２６、３３６、３４６は、エンジニアリングツール６００から取得した設定情報に基づいて、他の各ＣＰＵユニット３２０、３３０、３４０にリセット信号を出力するか否かを選択してもよい。この場合、各リセット信号出力制御部３１３、３２３、３３３、３４３は、内部回路を介して故障したＣＰＵユニット３１０、３２０、３３０、３４０のみにリセット信号を出力可能であるとともに、ベースユニット１０を介して全てのＣＰＵユニット３１０、３２０、３３０、３４０にリセット信号を出力可能である必要がある。

なお、上記実施の形態２に係る制御システム２は、各動作停止選択部３６６、３７６
、３８６、３９６は、エンジニアリングツール６００によって生成、出力された設定情報に基づいて各ＣＰＵユニット３１０が動作を停止するか否かを選択している。しかしながら、設定情報は、エンジニアリングツール６００によって生成、出力された情報でなくてもよい。例えば、各ＣＰＵユニット３１０、３２０、３３０、３４０の外装部分にスイッチを設けて、ユーザによって操作された各スイッチのオン・オフの状態に基づいて各ＣＰＵユニット３１０、３２０、３３０、３４０の停止又は継続を示す設定情報を生成してもよい。

なお、上記実施の形態１、２のように、ＰＬＣ１は、ＣＰＵユニット３１０、３２０、３３０、３４０毎に「運転停止モード」と「縮退運転モード」とを選択可能とすることが好ましいが、これに限定されない。例えば、ＰＬＣ１は、全てのＣＰＵユニット３１０、３２０、３３０、３４０について「運転停止モード」と「縮退運転モード」との何れかに選択可能としてもよい。この場合、上記実施の形態１であれば、例えば、単極双投形のスイッチである各切替スイッチ３１８、３２８、３３８、３４８に替えて４極双投形のスイッチである切替スイッチをベースユニット１０の外装部分に設けて、ユーザによって操作された切替スイッチのオン・オフの状態に基づいて全てのＣＰＵユニット３１０、３２０、３３０、３４０の停止又は継続を選択してもよい。また、この場合、上記実施の形態２であれば、例えば、エンジニアリングツール６００によって全てのＣＰＵユニット３１０、３２０、３３０、３４０が「運転停止モード」又は「縮退継続モード」であるかをユーザが選択できるようにしてもよい。

なお、制御部５１、主記憶部５２、外部記憶部５３、操作部５４、送受信部５６、内部バス５０等を備える各ＣＰＵユニット３１０、３２０、３３０、３４０が処理を行う中心となる部分は、例えば、前記の動作を実行するためのプログラムを、各ＣＰＵユニット３１０、３２０、３３０、３４０が読み取り可能な記録媒体、例えば、フラッシュメモリに格納して配布し、当該プログラムをインストールすることにより、上記の処理を実行する各ＣＰＵユニット３１０、３２０、３３０、３４０を構成してもよい。また、ＬＡＮ（Local Area Network）、インターネット等の通信ネットワーク上のサーバ装置が有する記憶装置に当該プログラムを格納しておき、各ＣＰＵユニット３１０、３２０、３３０、３４０がダウンロードすることでコンピュータを構成してもよい。

また、各ＣＰＵユニット３１０、３２０、３３０、３４０の機能は、ＯＳ（オペレーティングシステム）とアプリケーションプログラムの分担、又はＯＳとアプリケーションプログラムとの協働により実現する場合には、アプリケーションプログラム部分のみを記録媒体又は記憶装置に格納してもよい。

また、搬送波にプログラムを重畳し、通信ネットワークを介して提供することも可能である。例えば、通信ネットワーク上の掲示板（ＢＢＳ、Bulletin Board System）にプログラムを掲示し、ネットワークを介してプログラムを提供してもよい。そして、プログラムを起動し、ＯＳの制御下で、他のアプリケーションプログラムと同様に実行することにより、前記の処理を実行してもよい。

本開示は、本開示の広義の精神と範囲を逸脱することなく、様々な実施の形態及び変形が可能とされるものである。また、上述した実施の形態は、本開示を説明するためのものであり、本開示の範囲を限定するものではない。つまり、本開示の範囲は、実施の形態ではなく、請求の範囲によって示される。そして、請求の範囲内及びそれと同等の開示の意義の範囲内で施される様々な変形が、本開示の範囲内とみなされる。

１…ＰＬＣ、２…制御システム、１０…ベースユニット、２０…電源ユニット、３０…ＣＰＵユニット、４０…Ｉ／Ｏユニット、５０…内部バス、５１…制御部、５２…主記憶部、５３…外部記憶部、５４…操作部、５６…送受信部、５９…制御プログラム、３１０…第１ＣＰＵユニット、３１１…第１入出力制御部、３１２…第１電圧低下検知部、３１３…第１リセット信号出力制御部、３１４…第１リセット信号取得部、３１５…第１リセット実行部、３１６…第１出力選択部、３１７…第１電源監視ＩＣ、３１８…第１切替スイッチ、３２０…第２ＣＰＵユニット、３２１…第２入出力制御部、３２２…第２電圧低下検知部、３２３…第２リセット信号出力制御部、３２４…第２リセット信号取得部、３２５…第２リセット実行部、３２６…第２出力選択部、３２７…第２電源監視ＩＣ、３２８…第２切替スイッチ、３３０…第３ＣＰＵユニット、３３１…第３入出力制御部、３３２…第３電圧低下検知部、３３３…第３リセット信号出力制御部、３３４…第３リセット信号取得部、３３５…第３リセット実行部、３３６…第３出力選択部、３３７…第３電源監視ＩＣ、３３８…第３切替スイッチ、３４０…第４ＣＰＵユニット、３４１…第４入出力制御部、３４２…第４電圧低下検知部、３４３…第４リセット信号出力制御部、３４４…第４リセット信号取得部、３４５…第４リセット実行部、３４６…第４出力選択部、３４７…第１電源監視ＩＣ、３４８…第１切替スイッチ、３６３…第１動作確認信号出力部、３６４…第１動作確認信号取得部、３６６…第１動作停止選択部、３６７…第１設定情報取得部、３６８…第１設定情報記憶部、３７３…第２動作確認信号出力部、３７４…第２動作確認信号取得部、３７６…第２動作停止選択部、３７７…第２設定情報取得部、３７８…第２設定情報記憶部、３８３…第３動作確認信号出力部、３８４…第３動作確認信号取得部、３８６…第３動作停止選択部、３８７…第３設定情報取得部、３８８…第３設定情報記憶部、３９３…第４動作確認信号出力部、３９４…第４動作確認信号取得部、３９６…第４動作停止選択部、３９７…第４設定情報取得部、３９８…第４設定情報記憶部、４１０…第１入出力ユニット、４２０…第２入出力ユニット、４３０…第３入出力ユニット、４４０…第４入出力ユニット、４５０…第５入出力ユニット、５００…通信線、５０１…第１通信線、５０２…第１ダイオード、５０３…第２通信線、５０４…ツェナーダイオード、５０５…第３通信線、５０６…トランジスタ、５０７…第４通信線、５０８…第５通信線、５０９，５２０…第１接点、５１０…第２ダイオード、５１１…第６通信線、５１２…第１端子、５１３…第７通信線、５１４，５２５…第２接点、５１５…第２端子、５１６…第８通信線、５１７…第３端子、５１８，５２３，５２８，５３３，５３５…接点、５１９…第９通信線、５２１…第１プルアップ抵抗、５２２…第１０信号線、５２４…第１１信号線、５２６…第２プルアップ抵抗、５２７…第１２信号線、５２９…第１３信号線、５３０…第３接点、５３１…第３プルアップ抵抗、５３２…第１４信号線、５３４…第１５信号線、５３６…第４プルアップ抵抗、５３７…第１６信号線、６００…エンジニアリングツール、６１０…設定情報生成部、６２０…設定情報出力部、７００…インターネット。

Claims (5)

1. 第１ＣＰＵユニットと第２ＣＰＵユニットとが独立して制御の対象となる機器の制御を行うことが可能なプログラマブルロジックコントローラであって、
   前記第１ＣＰＵユニットは、前記第１ＣＰＵユニットの内部電源の電圧低下が検知されない場合、前記第１ＣＰＵユニットの動作を確認するための動作確認信号を前記第２ＣＰＵユニットに出力する出力部を備え、
   前記第２ＣＰＵユニットが前記動作確認信号を取得しない場合、前記第２ＣＰＵユニットの動作を停止させるか否かを選択する動作停止選択部と、
   前記動作停止選択部が前記第２ＣＰＵユニットの動作を停止させることを選択した場合、前記第２ＣＰＵユニットの動作を停止させる一方、前記動作停止選択部が前記第２ＣＰＵユニットの動作を停止させないことを選択した場合、前記第２ＣＰＵユニットの動作を停止させない動作停止制御部と、
   を備えるプログラマブルロジックコントローラ。
2. 第１ＣＰＵユニットと第２ＣＰＵユニットとが独立して制御の対象となる機器の制御を行うことが可能なプログラマブルロジックコントローラであって、
   前記第１ＣＰＵユニットの内部電源の電圧低下が検知された場合、前記第２ＣＰＵユニットの動作を停止させるための動作停止信号を前記第１ＣＰＵユニットから前記第２ＣＰＵユニットへ出力させるか否かを選択する出力選択部と、
   前記出力選択部が前記動作停止信号を出力させることを選択した場合、前記第１ＣＰＵユニットに前記動作停止信号を出力させる一方、前記出力選択部が前記動作停止信号を出力させないことを選択した場合、前記第１ＣＰＵユニットに前記動作停止信号を出力させない出力制御部と、
   を備え、
   前記第１ＣＰＵユニットは、前記第１ＣＰＵユニットの内部電源の電圧低下が検知されない場合、前記第１ＣＰＵユニットの動作を確認するための動作確認信号を前記第２ＣＰＵユニットに出力する出力部を備え、
   前記第２ＣＰＵユニットが前記動作確認信号を取得しない場合、前記第２ＣＰＵユニットの動作を停止させるか否かを選択する動作停止選択部と、
   前記動作停止選択部が前記第２ＣＰＵユニットの動作を停止させることを選択した場合、前記第２ＣＰＵユニットの動作を停止させる一方、前記動作停止選択部が前記第２ＣＰＵユニットの動作を停止させないことを選択した場合、前記第２ＣＰＵユニットの動作を停止させない動作停止制御部と、
   を更に備えるプログラマブルロジックコントローラ。
3. プログラマブルロジックコントローラに装着されている他のＣＰＵユニットとは独立して制御の対象となる機器の制御を行うことが可能なＣＰＵユニットであって、
   前記他のＣＰＵユニットから前記他のＣＰＵユニットの動作を確認するための動作確認信号を取得しなかった場合、前記ＣＰＵユニットの動作を停止させるか否かを選択する動作停止選択部と、
   前記他のＣＰＵユニットから前記動作確認信号を取得しなかった場合、前記動作停止選択部が前記ＣＰＵユニットの動作を停止させることを選択していれば前記ＣＰＵユニットの動作を停止させる一方、前記動作停止選択部が前記ＣＰＵユニットの動作を停止させないことを選択していれば前記ＣＰＵユニットの動作を停止させない動作停止制御部と、
   を備えるＣＰＵユニット。
4. 第１ＣＰＵユニットと第２ＣＰＵユニットとが装着されているプログラマブルロジックコントローラの制御方法であって、
   前記第１ＣＰＵユニットから前記第１ＣＰＵユニットの動作を確認するための動作確認信号を前記第２ＣＰＵユニットが取得しない場合、前記第２ＣＰＵユニットの動作を停止させるか否かを選択する動作停止選択ステップと、
   前記動作停止選択ステップにおいて前記第２ＣＰＵユニットの動作を停止させることを選択した場合、前記第２ＣＰＵユニットの動作を停止させる一方、前記動作停止選択ステップにおいて前記第２ＣＰＵユニットの動作を停止させないことを選択した場合、前記第２ＣＰＵユニットの動作を停止させない動作停止制御ステップと、
   を含む制御方法。
5. 第１ＣＰＵユニットと第２ＣＰＵユニットとが装着されているプログラマブルロジックコントローラを、
   前記第１ＣＰＵユニットから前記第１ＣＰＵユニットの動作を確認するための動作確認信号を前記第２ＣＰＵユニットが取得しない場合、前記第２ＣＰＵユニットの動作を停止させるか否かを選択する動作停止選択部、
   前記動作停止選択部が前記第２ＣＰＵユニットの動作を停止させることを選択した場合、前記第２ＣＰＵユニットの動作を停止させる一方、前記動作停止選択部が前記第２ＣＰＵユニットの動作を停止させないことを選択した場合、前記第２ＣＰＵユニットの動作を停止させない動作停止制御部、
   として機能させるプログラム。

Images