JP7209033B2 - オンラインプログラム更新のためのスケジューリングシステムおよび方法 - Google Patents

Description

本開示は、製造の管理システムに関し、より具体的には、オンラインプログラム更新のためのスケジューリングシステムおよび方法に関する。

近年、スマートファクトリー、インダストリー４．０などに向けた発展にしたがって、製造工場のデバイスはインターネットに接続されてきている。それにより、ファームウェア更新、ソフトウェア更新など、悪意ある攻撃からデバイスを守るため、脆弱性に対抗する対策を講じることが必要になってきている。関連技術の方法は、ファームウェア更新管理サーバが、物のインターネット（ＩｏＴ）デバイス活動情報にしたがってファームウェア更新スケジュールを実施し、ＩｏＴデバイスに対するファームウェア更新を無線で実行する、ファームウェア更新スケジューリング方法を含む。

稼働性（例えば、ＩｏＴシステムが動作する必要があるときにどの程度適正に動作するか）は、ＩｏＴシステムにとって最も重要な指標の１つである。ファームウェア更新によって、ＩｏＴデバイスの起動が使用不能になるなどの深刻な問題が、ＩｏＴシステムに生じた場合、ＩｏＴシステムの稼働性が減少する。

本開示の態様は、複数のプログラム可能論理コントローラ（ＰＬＣ）を管理する方法を含み、該方法は、利用可能な複数のＰＬＣのうち１つのＰＬＣにインストールされた、ソフトウェアまたはファームウェアの１つもしくは複数に対する更新の検出のため、ＰＬＣにインストールされたソフトウェアまたはファームウェアのうち１つもしくは複数に対する更新の影響レベルを決定するステップと、より高い影響レベルがより長い非動作時間スロットを要することを示す影響レベルに基づいて、複数のＰＬＣのうち１つのＰＬＣに関する非動作時間スロットを選択するステップと、非動作時間スロット中に、複数のＰＬＣのうち１つのＰＬＣにインストールされた、ソフトウェアまたはファームウェアのうち１つもしくは複数に対する更新をスケジューリングするステップと、を含む。

本開示の態様は、複数のプログラム可能論理コントローラ（ＰＬＣ）を管理するコンピュータプログラムを含み、該コンピュータプログラムは、利用可能な複数のＰＬＣのうち１つのＰＬＣにインストールされた、ソフトウェアまたはファームウェアのうち１つもしくは複数に対する更新の検出のため、ＰＬＣにインストールされたソフトウェアまたはファームウェアのうち１つもしくは複数に対する更新の影響レベルを決定するステップと、より高い影響レベルがより長い非動作時間スロットを要することを示す影響レベルに基づいて、複数のＰＬＣのうち１つのＰＬＣに関する非動作時間スロットを選択するステップと、非動作時間スロット中に、複数のＰＬＣのうち１つのＰＬＣにインストールされた、ソフトウェアまたはファームウェアのうち１つもしくは複数に対する更新をスケジューリングするステップと、を含む命令を有する。命令は、１つまたは複数のプロセッサによって実行するため、非一時的コンピュータ可読媒体に記憶されてもよい。

本開示の態様は、複数のプログラム可能論理コントローラ（ＰＬＣ）を管理するシステムを含み、該システムは、利用可能な複数のＰＬＣのうち１つのＰＬＣにインストールされた、ソフトウェアまたはファームウェアのうち１つもしくは複数に対する更新の検出のため、ＰＬＣにインストールされたソフトウェアまたはファームウェアのうち１つもしくは複数に対する更新の影響レベルを決定する手段と、より高い影響レベルがより長い非動作時間スロットを要することを示す影響レベルに基づいて、複数のＰＬＣのうち１つのＰＬＣに関する非動作時間スロットを選択する手段と、非動作時間スロット中に、複数のＰＬＣのうち１つのＰＬＣにインストールされた、ソフトウェアまたはファームウェアのうち１つもしくは複数に対する更新をスケジューリングする手段と、を含む。

本開示の態様は、複数のプログラム可能論理コントローラ（ＰＬＣ）を管理する装置を含み、該装置は、利用可能な複数のＰＬＣのうち１つのＰＬＣにインストールされた、ソフトウェアまたはファームウェアのうち１つもしくは複数に対する更新の検出のため、複数のＰＬＣのうち１つのＰＬＣにインストールされた、ソフトウェアまたはファームウェアのうち１つもしくは複数に対する更新の影響レベルを決定し、より高い影響レベルがより長い非動作時間スロットを要することを示す影響レベルに基づいて、複数のＰＬＣのうち１つのＰＬＣに関する非動作時間スロットを選択し、非動作時間スロット中に、複数のＰＬＣのうち１つのＰＬＣにインストールされた、ソフトウェアまたはファームウェアのうち１つもしくは複数に対する更新をスケジューリングするように構成されたプロセッサを含む。

例示の実施例による、更新管理システムを示す図である。 例示の実施例による、例示のデバイス構成テーブルを示す図である。 例示の実施例による、例示のファームウェアバージョン管理テーブルを示す図である。 例示の実施例による、例示のソフトウェアバージョン管理テーブルを示す図である。 例示の実施例による、例示の影響レベルテーブルを示す図である。 例示の実施例による、例示の非動作スケジュールテーブルを示す図である。 例示の実施例による、更新スケジュールテーブルの一例を示す図である。 例示の実施例による、更新検出部の動作フローを示す図である。 例示の実施例による、スケジュール計算部の動作フローを示す図である。 例示の実施例による、更新実行部の動作フローを示す図である。 デバイス構成テーブルの別の一例を示す図である。 影響レベル関連付けテーブルの一例を示す図である。 例示の実施例による、外部データ獲得部の一例を示す図である。 複数の例示の実施例において使用するのに適した例示のコンピュータデバイスを含む例示のコンピューティング環境を示す図である。

以下の詳細な説明は、本出願の図面および例示の実施例の詳細を提供する。
図面間の冗長な要素の参照番号および説明は、明瞭にするために省略する。明細書全体を通して使用される用語は、例として提供されるものであり、限定を意図しない。例えば、「自動」という用語の使用は、本出願の実施例を実施する当業者の所望の実施例に応じて、ユーザまたは管理者が実施例の特定の態様を制御することを伴う、全自動または半自動の実施例を含むことがある。選択は、ユーザインターフェースまたは他の入力手段を通してユーザが実践することができ、または所望のアルゴリズムを通して実現することができる。本明細書に記載されるような例示の実施例は、単独または組み合わせのどちらかで利用することができ、例示の実施例の機能性は、所望の実施例による任意の手段を通して実現することができる。

例示の実施例は、ファームウェア／ソフトウェア更新が失敗した場合に標的のＩｏＴデバイスにどの程度影響があるかを考慮に入れながら、ファームウェア／ソフトウェア更新スケジューリングシステムを容易にすることを含む。提案されるファームウェア／ソフトウェア更新スケジューリングシステムは、ファームウェア／ソフトウェア更新が標的のＩｏＴデバイスにどの程度影響があるか、およびＩｏＴデバイスの予想動作／非動作スケジュールに基づいて、ファームウェア／ソフトウェア更新スケジュールを計算する。

例示の実施例では、計算されたスケジュールは次の通りである。ファームウェア／ソフトウェア更新が標的のＩｏＴデバイスに大きく（例えば、閾値を超えて）影響する場合、デバイスが長い非動作時間を有する場合に更新が行われる。ファームウェア／ソフトウェア更新が標的のＩｏＴデバイスに与える影響が小さい場合、利用可能な非動作時間が短い場合であっても更新が行われる。

本明細書に記載するのは、更新管理システム／方法の第１の例示の実施例である。

図１は、例示の実施例による、更新管理システムを示している。更新管理サーバ１０２は、通信ネットワーク１１４を介して、ＰＬＣ１ １００およびＰＬＣ２ １０１などのフィールドデバイスに接続する。更新管理サーバ１０２は、フィールドデバイスに対する更新を管理する。更新管理サーバ１０２は、更新マネージャ１０３と非動作スケジュール情報マネージャ１０４とを含むことができる。

更新マネージャ１０３は、デバイス構成テーブル１０５と、ファームウェアバージョン管理テーブル１０６と、ソフトウェアバージョン管理テーブル１０７と、影響レベルテーブル１０８と、更新検出部１０９と、スケジュール計算部１１０と、更新実行部１１１とを含むことができる。非動作スケジュール情報マネージャ１０４は、非動作スケジュールテーブル１１２と更新スケジュールテーブル１１３とを含むことができる。これらのテーブルそれぞれの更なる詳細は以下に記載する。

図２は、例示の実施例による、例示のデバイス構成テーブル１０５を示している。デバイス構成テーブル１０５は、工場で管理しているＰＬＣの現在の構成、およびファームウェア／ソフトウェアのどのバージョンが現在ＰＬＣに適用されているかを示す。デバイス構成テーブル１０５は、ＰＬＣ番号１２０、ベンダー１２１、モデル１２２、ファームウェアバージョン１２３、および割当てプロセス／ソフトウェアバージョン１２４に関する入力を含むことができる。ＰＬＣ番号は、プログラム可能論理コントローラ（ＰＬＣ）の識別子（ＩＤ）を示す。ベンダー１２１はＰＬＣのベンダーを示す。モデル１２２はＰＬＣのモデルを示す。ファームウェアバージョン１２３は、ＰＬＣにインストールされたファームウェアのバージョンを示す。割当てプロセス／ソフトウェアバージョン１２４は、ＰＬＣに現在割り当てられている製造／他のプロセス、およびＰＬＣにインストールされた、割当てプロセスを扱うソフトウェアバージョンを示す。

図３は、例示の実施例による、例示のファームウェアバージョン管理テーブル１０６を示している。具体的には、図３は、製造現場のＰＬＣと関連付けられたファームウェアを管理する例示の管理テーブルを示している。利用可能な最新ファームウェアバージョンは、ＰＬＣのベンダーによって提供される。図３の情報は、図２の情報と比較して更新を決定するのに使用される。ファームウェアバージョン管理テーブル１０６は、ベンダー１３０と、モデル１３１と、最新ファームウェアバージョン１３２と、影響レベル１３３とを含むことができる。ベンダー１３０は、ファームウェアに関する基本のベンダーを示す。モデル１３１は、ベンダーに関する基本のモデルを示す。最新ファームウェアバージョン１３２は、ベンダー／モデルの組み合わせに関する最新ファームウェアバージョン１３２を示す。影響レベル１３３は、ファームウェアを最新ファームウェアバージョン１３２に更新する場合のＰＬＣに対する影響を示す。１行目に示される例では、最新バージョンはＶ１Ａ＿６であり、影響レベルは高を示しており、これは最新ファームウェアへの更新が大きい影響をもたらすことを意味する。

図４は、例示の実施例による、例示のソフトウェアバージョン管理テーブル１０７を示している。具体的には、図４は、各製造／他のプロセスに関する最新プログラムバージョンの一例を示している。ソフトウェアバージョン管理テーブル１０７は、プロセス１４０と、最新プログラムバージョン１４１と、影響レベル１４２とを含むことができる。プロセス１４０は、ソフトウェアに適用されるプロセスを示す。最新プログラムバージョン１４１は、基本のプロセスに関する最新プログラムバージョンを示す。影響レベル１４２は、ソフトウェアを最新プログラムバージョンに更新する場合のＰＬＣに対する影響を示す。

例示の実施例では、影響レベルは、標的の更新がファームウェアである場合、影響レベルがソフトウェア更新よりも大きいと仮定されるように、決定することができる。影響レベルはまた、履歴データおよび過去の更新にかかった時間の長さに基づいて決定することができる。製造現場で使用されている同じベンダーのＰＬＣの数など、他の因子を考慮に入れ、オペレータによって適宜調節することができる。例えば、工場の現場は、同じモデルおよびベンダーである同じモデルの多数のＰＬＣを含むことができるので、例えば、同じモデルＶ１Ａを有する１０個のＰＬＣがある場合、ＰＬＣの数は、工場の現場に対する大きい影響を有するはずの多さである。それにより、オペレータは、ファームウェア影響レベルを推測し、過去のインストールの成功率から、またはインストールにどれだけ時間がかかり得るかに基づいて、影響レベルを入力することができる。

図５は、例示の実施例による、例示の影響レベルテーブル１０８を示している。具体的には、図５は、影響レベルと必要余裕時間との関係を定義する、影響レベルテーブルの一例を示しており、必要余裕時間は、各更新をＰＬＣに適用することができるタイミングに関連する。必要余裕時間は、複数のＰＬＣのうち１つのＰＬＣにインストールされた、ソフトウェアまたはファームウェアのうち１つもしくは複数をインストールするのにかかる時間に関する推定値、ならびにＰＬＣの推定ダウンタイムを含んで、インストールを促進するのに十分であるべきである。影響レベルが高である場合、更新は必要余裕時間として４８時間を要する。

影響レベルテーブル１０８は、影響レベル１５０と必要余裕時間１５１とを含むことができる。影響レベル１５０は、ソフトウェアバージョン管理テーブル１０７およびファームウェアバージョン管理テーブル１０６に対して設定することができる、様々な影響レベルを示す。必要余裕時間１５１は、更新されているプログラムの役割、およびそれに対応する生産プロセスへの影響に基づいて発生する予想ダウンタイムを示す。例えば、プログラムの役割がファームウェアベースの役割である場合、ファームウェア更新はソフトウェア更新よりも根本的である傾向があり、関連する工場機械およびそれらのプロセスに対してより大きい影響を及ぼす場合があるので、より長い余裕時間を要する。必要余裕時間１５１は、例示の実施例にしたがって、オペレータの過去の経験、ダウンタイムに関する予想工場訪問回数、予想較正時間、他の物理的メンテナンス時間、更新に応答した生産プロセスの予想ダウンタイムなどに基づいて決定することができる。

したがって、図５および６に示されるように、影響レベルは、更新されているプログラムの役割に基づいて、デバイス／ＰＬＣに関して発生する予想ダウンタイムに関する推定値を示す。

図６は、例示の実施例による、例示の非動作スケジュールテーブル１１２を示している。非動作スケジュールテーブル１１２は、ＰＬＣ番号１６０と、非動作時間Ｔ＿０ １６１と、非動作時間Ｔ＿１ １６２と、非動作時間Ｔ＿２ １６３とを含む。ＰＬＣ番号１６０は、基本のＰＬＣのＩＤを示す。非動作時間Ｔ＿０ １６１は、基本のＰＬＣに関する最も早期にスケジューリングされたダウンタイムおよび持続時間を示す。非動作時間Ｔ＿１ １６２は、非動作時間Ｔ＿０ １６１の後の、基本のＰＬＣに対する次のスケジュールダウンタイムおよび持続時間を示す。非動作時間Ｔ＿２ １６３は、非動作時間Ｔ＿１ １６２の後の、基本のＰＬＣに対する次のスケジュールダウンタイムおよび持続時間を示す。かかる情報は、工場の現場のオペレータによって提供することができ、または図１３に示されるような例示の実施例では、製造実行システム、企業資源プランナー、従業員カレンダーなどの外部システムから検索することができる。

図７は、例示の実施例による、更新スケジュールテーブル１１３の一例を示している。更新スケジュールテーブル１１３は、オーダー番号１７１と、非動作時間Ｔ＿０ １７２と、ＰＬＣ番号１７３と、更新タイプ１７４と、バージョン１７５とを含むことができる。オーダー番号１７１は、待機更新が実行される順序を示す。非動作時間Ｔ＿０ １７２は、オーダーが実施される次の非動作期間を示す。ＰＬＣ番号１７３は、オーダーの対象であるＰＬＣのＩＤを示す。更新タイプ１７４は、実施されるべき更新のタイプを示す。バージョン１７５は、更新に使用されるべきバージョンを示す。

図８は、例示の実施例による、更新検出部１０９の動作フローを示している。８０１で、更新検出部は、デバイス構成テーブル１０５、ファームウェアバージョン管理テーブル１０６およびソフトウェアバージョン管理テーブル１０７を参照して、各ＰＬＣに対する更新があるかをチェックする。８０１からの出力がいいえの場合、プロセスは再び８０１に進む。８０１からの出力がはいの場合、プロセスは８０２に進む。８０２で、更新検出部は、最新ソフトウェア／ファームウェアバージョンに関連する影響レベル（１４２、１５０）にしたがって影響レベルテーブル１０８を参照し、最新ソフトウェア／ファームウェアバージョンの更新に関する必要余裕時間を取得し、８０３に進む。８０３で、更新検出部は、デバイスＩＤと、ファームウェア／ソフトウェアバージョンと、必要余裕時間とをスケジュール計算部１１０に入力し、８０１に戻る。

図９は、例示の実施例による、スケジュール計算部１１０の動作フローを示している。９０１で、スケジュール計算部１１０は、情報（デバイスＩＤ＝Ｘ、ソフトウェアバージョン、および必要余裕時間＝Ｙ［時間］）を受信したか否かをチェックする。９０１の結果がいいえの場合、フローは再び９０１を繰り返す。９０１の結果がはいの場合、プロセスは９０２に進む。

９０２で、スケジュール計算部１１０は、非動作スケジュールテーブル１１２を参照し、ＰＬＣ ＩＤ＝Ｘに関するスケジュール情報を引き出し、９０３に進む。９０３で、スケジュール計算部１１０は、変数Ｎを０にリセットし、９０４に進む。９０４で、スケジュール計算部１１０は、非動作期間Ｔ＿Ｎ＿Ｘが必要余裕時間Ｙよりも長いかをチェックする。９０４の結果がいいえの場合、スケジュール計算部１１０は９０５に移ってＮを１増分する。９０４の結果がはいの場合、スケジュール計算部１１０は９０６に進んで、Ｔ＿Ｎ＿ＸをＰＬＣ ＩＤ＝Ｘに関する更新スケジュールとして適用する。

図１０は、例示の実施例による、更新実行部１１１の動作フローを示している。１００１で、更新実行部１１１は、更新スケジュールテーブル１１３を参照し、開始時間Ｔ＿ｎ＞現在時間である更新があるかをチェックする。１００１の結果がいいえの場合、更新実行部１１１はループして再び１００１に戻る。１００１の結果がはいの場合、更新実行部１１１は１００２に進み、更新を実行する。

例示の反復は以下の通りである。現在時間は１月１日００：００であると仮定する。

８０１で、更新検出部は、デバイス構成テーブル１０５、ファームウェアバージョン管理テーブル１０６、およびソフトウェアバージョン管理テーブル１０７を参照することによって、更新を検出する。以下のような２つの更新がある。ＰＬＣ１の現在のファームウェアバージョンはＶ１Ａ＿５であるが、ＰＬＣ１の最新のファームウェアバージョンはＶ１Ａ＿６なので、ＰＬＣ１に対するファームウェア更新（バージョンＶ１Ａ＿５からバージョンＶ１Ａ＿６へ）がある。また、ＰＬＣ２の現在のソフトウェアバージョンは６－２であるが、プロセス６の最新のファームウェアバージョンは６－３なので、ＰＬＣ２に対するソフトウェア更新（バージョン６－２からバージョン６－３へ）がある。

８０２で、更新検出部は、ファームウェアバージョン管理テーブル１０６およびソフトウェアバージョン管理テーブル１０７に記憶された最新ソフトウェア／ファームウェアバージョンに関連付けられた影響レベルにしたがって、影響レベルテーブル１０８を参照して、各更新に関する必要余裕時間を得る。ファームウェアバージョン管理テーブル１０６では、ファームウェアＶ１Ａ＿６に関する影響レベルは「高」であり、影響レベルテーブル１０８では、影響レベル「高」に関する必要余裕時間は４８時間なので、ＰＬＣ１に対するファームウェア更新の余裕時間は４８時間である。ソフトウェアバージョン管理テーブル１０７では、ソフトウェア６－３に関する影響レベルは「低」であり、影響レベルテーブル１０８では、影響レベル「低」に関する必要余裕時間は１時間なので、ＰＬＣ２に対するソフトウェア更新の余裕時間は１時間である。

８０３で、更新検出部は、デバイスＩＤと、ファームウェア／ソフトウェアバージョンと、必要余裕時間とをスケジュール計算部１１０に入力する。この場合、デバイスＩＤ：ＰＬＣ１に関しては、ファームウェアバージョン＝Ｖ１Ａ＿５、必要余裕時間＝４８時間であり、デバイスＩＤ：ＰＬＣ２に関しては、ソフトウェアバージョン＝６－２、必要余裕時間＝１時間である。

９０１で、スケジュール計算部１１０は、デバイスＩＤ、ファームウェア／ソフトウェアバージョンを次の通り受信する。デバイスＩＤ：ＰＬＣ１に関しては、ファームウェアバージョン＝Ｖ１Ａ＿５、必要余裕時間＝４８時間である。デバイスＩＤ：ＰＬＣ２に関しては、ソフトウェアバージョン＝６－２、必要余裕時間＝１時間である。

９０２～９０６で、ＰＬＣ１およびＰＬＣ２に関する更新スケジュールは、次の通り計算され、更新スケジュールテーブル１１３に登録される。ＰＬＣ１に関する更新スケジュールは、Ｔ＿１＿１＝５０時間＞余裕時間＝４８時間なので、Ｔ＿１＿１（１月１０日２３：００～１月１３日０１：００）である。ＰＬＣ２に関する更新スケジュールは、Ｔ＿０＿２＝２時間＞余裕時間＝１時間なので、Ｔ＿０＿２（１月1日２３：００～１月２日０１：００）である。

１００１および１００２で、更新実行部は、次の通り、更新スケジュールテーブル１１３および現在時間を参照して、ソフトウェア／ファームウェア更新を実行する。ＰＬＣ１に対するソフトウェア更新（６－３）は、１月１日２３：００に実行される。ＰＬＣ２に対するファームウェア更新（Ｖ１Ａ＿６）は、１月１０日２３：００に実行される。

第２の例示の実施例では、ソフトウェア／ファームウェア更新の影響レベルは、どのエンドデバイスがＰＬＣに接続されているかにしたがって決められる。

図１１は、デバイス構成テーブルの別の一例を示している。かかる例示の実施例では、更新管理サーバ１０２のデバイス構成テーブル１０５は、接続エンドデバイス１１０１の列を含む。

図１２は、影響レベル関連付けテーブルの一例を示している。第２の例示の実施例では、更新管理サーバ１０２は、接続エンドデバイス１２０２と影響レベル１２０３とを含むことができる、接続エンドデバイスおよび影響レベル関連付けテーブル１２０１を含む。ＰＬＣに対するソフトウェア／ファームウェア更新スケジュールが計算されると、どのエンドデバイスがＰＬＣに接続されているかにしたがって影響レベルが決められる。例示の実施例では、ＰＬＣに接続された複数のデバイスがある場合、最高影響レベルを選択することができる。

第３の例示の実施例では、必要に応じて情報を書き込むために、外部システムにアクセスする外部データ獲得部を有することができる。

図１３は、例示の実施例による、外部データ獲得部の一例を示している。この例示の実施例では、更新管理サーバ１０２の非動作スケジュール情報マネージャ１０４は、所望の実施例にしたがって、製造実行システム（ＭＥＳ）１３０２、企業資源プランナー（ＥＲＰ）１３０３、従業員デバイス用の従業員カレンダー１３０４などの外部システムにアクセスして、非動作スケジュール情報を獲得し導き出す、外部データ獲得部１３０１を含む。

本明細書に記載の例示の実施例により、影響レベルにしたがって、ＰＬＣに関する更新を決定しスケジューリングすることが可能である。

図１４は、図１に示されるような、複数のプログラム可能論理コントローラ（ＰＬＣ）を管理する更新管理サーバなど、いくつかの例示の実施例で使用するのに適した例示のコンピュータデバイスを含む、例示のコンピューティング環境を示している。コンピューティング環境１４００のコンピュータデバイス１４０５は、１つまたは複数の処理装置、コア、またはプロセッサ１４１０、メモリ１４１５（例えば、ＲＡＭ、ＲＯＭ、および／または類似のもの）、内部記憶装置１４２０（例えば、磁気、光学、固体記憶装置、および／または有機）、ならびに／あるいはＩＯインターフェース１４２５を含むことができ、それらはいずれも、情報を通信するために通信メカニズムまたはバス１４３０上で結合するか、コンピュータデバイス１４０５に埋め込むことができる。ＩＯインターフェース１４２５はまた、所望の実施例に応じて、画像をカメラから受信するか、または画像をプロジェクタもしくはディスプレイに提供するように構成される。

コンピュータデバイス１４０５は、入力／ユーザインターフェース１４３５および出力デバイス／インターフェース１４４０に通信可能に結合することができる。入力／ユーザインターフェース１４３５および出力デバイス／インターフェース１４４０のどちらか一方または両方は、有線もしくは無線インターフェースにすることや、取外し可能にすることができる。入力／ユーザインターフェース１４３５は、入力を提供するのに使用することができる、物理的もしくは仮想の、任意のデバイス、構成要素、センサ、またはインターフェース（例えば、ボタン、タッチスクリーンインターフェース、キーボード、ポインティング／カーソル制御、マイクロフォン、カメラ、点字、モーションセンサ、光学リーダ、および／または類似のもの）を含んでもよい。出力デバイス／インターフェース１４４０は、ディスプレイ、テレビ、モニタ、プリンタ、スピーカー、点字などを含んでもよい。いくつかの例示の実施例では、入力／ユーザインターフェース１４３５および出力デバイス／インターフェース１４４０は、コンピュータデバイス１４０５に埋め込むか物理的に結合することができる。他の例示の実施例では、他のコンピュータデバイスが、コンピュータデバイス１４０５に対する入力／ユーザインターフェース１４３５および出力デバイス／インターフェース１４４０として機能するか、またはその機能を提供してもよい。

コンピュータデバイス１４０５の例としては、機動性が高いデバイス（例えば、スマートフォン、車両および他の機械内のデバイス、人間および動物が携帯するデバイスなど）、移動デバイス（例えば、タブレット、ノートブック、ラップトップ、パーソナルコンピュータ、携帯テレビ、ラジオなど）、および移動用に設計されていないデバイス（例えば、デスクトップコンピュータ、他のコンピュータ、情報キオスク、１つもしくは複数のプロセッサが埋め込まれたおよび／またはそれらに結合されたテレビ、ラジオなど）を挙げることができるが、それらに限定されない。

コンピュータデバイス１４０５は、同じまたは異なる構成の１つもしくは複数のコンピュータデバイスを含む、任意の数のネットワーク化された構成要素、デバイス、およびシステムと通信するため、（例えば、ＩＯインターフェース１４２５を介して）外部記憶装置１４４５およびネットワーク１４５０に通信可能に結合することができる。コンピュータデバイス１４０５または任意の接続されたコンピュータデバイスは、サーバ、クライアント、シンサーバ、汎用機械、専用機械、または別のラベルとして機能するか、それらのサービスを提供するか、あるいはそれらの名称で呼ぶことができる。

ＩＯインターフェース１４２５は、コンピューティング環境１４００の少なくとも全ての接続された構成要素、デバイス、およびネットワークとの間で情報を通信するため、任意の通信またはＩＯプロトコルもしくは規格（例えば、イーサネット、８０２．１１ｘ、ユニバーサルシステムバス、ＷｉＭａｘ、モデム、セルラーネットワークプロトコルなど）を使用する、有線および／または無線インターフェースを含むことができるが、それらに限定されない。ネットワーク１４５０は、任意のネットワークまたはネットワークの組み合わせ（例えば、インターネット、ローカルエリアネットワーク、広域ネットワーク、電話網、セルラーネットワーク、衛星ネットワークなど）にすることができる。

コンピュータデバイス１４０５は、一時的媒体および非一時的媒体を含む、コンピュータ使用可能またはコンピュータ可読媒体を使用することができ、ならびに／あるいはそれを使用して通信することができる。一時的媒体としては、伝送媒体（例えば、金属ケーブル、光ファイバー）、信号、搬送波などが挙げられる。非一時的媒体としては、磁気媒体（例えば、ディスクおよびテープ）、光学媒体（例えば、ＣＤ ＲＯＭ、デジタルビデオディスク、ブルーレイディスク）、固体媒体（例えば、ＲＡＭ、ＲＯＭ、フラッシュメモリ、固体記憶装置）、ならびに他の不揮発性記憶装置またはメモリが挙げられる。

コンピュータデバイス１４０５を使用して、いくつかの例示のコンピューティング環境において、技術、方法、アプリケーション、プロセス、またはコンピュータ実行可能命令を実施することができる。コンピュータ実行可能命令を、一時的媒体から検索し、非一時的媒体に記憶し、またそこから検索することができる。実行可能命令は、任意のプログラミング、スクリプト作成、および機械言語（例えば、Ｃ、Ｃ＋＋、Ｃ＃、Ｊａｖａ（登録商標）、Ｖｉｓｕａｌ Ｂａｓｉｃ（登録商標）、Ｐｙｔｈｏｎ、Ｐｅｒｌ、ＪａｖａＳｃｒｉｐｔ（登録商標）など）の１つまたは複数に由来することができる。

プロセッサ１４１０は、ネイティブまたは仮想環境において、任意のオペレーティングシステム（ＯＳ）（図示なし）下で実行することができる。論理ユニット１４６０、アプリケーションプログラミングインターフェース（ＡＰＩ）ユニット１４６５、入力ユニット１４７０、出力ユニット１４７５、ならびに異なるユニットが互いに、ＯＳと、および他のアプリケーション（図示なし）と通信するユニット間通信メカニズム１４９５を含む、１つまたは複数のアプリケーションを展開することができる。記載したユニットおよび要素は、設計、機能、構成、または実施が様々なものにすることができ、提供する説明に限定されない。プロセッサ１４１０は、中央処理装置（ＣＰＵ）などのハードウェアプロセッサの形態、またはハードウェアおよびソフトウェアユニットの組み合わせにすることができる。

いくつかの例示の実施例では、情報または実行命令がＡＰＩユニット１４６５によって受信されると、１つまたは複数の他のユニット（例えば、論理ユニット１４６０、入力ユニット１４７０、出力ユニット１４７５）に通信されてもよい。場合によっては、論理ユニット１４６０は、上述のいくつかの例示の実施例では、ユニット同士での情報フローを制御し、ＡＰＩユニット１４６５、入力ユニット１４７０、出力ユニット１４７５によって提供されるサービスを方向付けるように構成されてもよい。例えば、１つもしくは複数のプロセスまたは実施のフローは、論理ユニット１４６０のみによって、またはＡＰＩユニット１４６５と併用して制御されてもよい。入力ユニット１４７０は、例示の実施例に記載した計算に対する入力を得るように構成されてもよく、出力ユニット１４７５は、例示の実施例に記載した計算に基づいて出力を提供するように構成されてもよい。

例示の実施例では、メモリ１４１５は、図２～７および１１～１２に示されるようなテーブルを管理し、そこに情報を記憶するとともに、プロセッサ１４１０にロードして実行するため、図８～１０のフロー図に関する機能を管理することができる。

プロセッサ１４１０は、図８～１０に示されるように、利用可能な複数のＰＬＣのうち１つのＰＬＣにインストールされた、ソフトウェアまたはファームウェアのうち１つもしくは複数に対する更新の検出のため、複数のＰＬＣのうち１つのＰＬＣにインストールされた、ソフトウェアまたはファームウェアのうち１つもしくは複数に対する更新の影響レベルを決定し、より高い影響レベルがより長い非動作時間スロットを要することを示す影響レベルに基づいて、複数のＰＬＣのうち１つのＰＬＣに関する非動作時間スロットを選択し、非動作時間スロット中に、複数のＰＬＣのうち１つのＰＬＣにインストールされた、ソフトウェアまたはファームウェアのうち１つもしくは複数に対する更新をスケジューリングするように構成することができる。

プロセッサ１４１０は、更新の影響レベルが、図１１および１２に示されるように、複数のＰＬＣのうち１つのＰＬＣに接続されたデバイスに基づくことを決定するように構成することができる。

プロセッサ１４１０は、ファームウェア更新に関する影響レベルが、図３および４に示されるように、ソフトウェア更新の影響レベルよりも高いレベルで設定されることを決定するように構成することができる。

例示の実施例では、非動作時間スロットは、図１３に示されるような、製造実行システム（ＭＥＳ）から決定される。

所望の実施例に応じて、影響レベルは予想ダウンタイムに基づいて決定することができる。

プロセッサ１４１０は、図１０に示されるように、非動作時間スロット中、複数のＰＬＣのうち１つのＰＬＣにインストールされた、ソフトウェアまたはファームウェアのうち１つもしくは複数に対する更新を実行するように構成することができる。

所望の実施例に応じて、ソフトウェアに対する更新は、図２および４に示されるように、複数のＰＬＣのうち１つのＰＬＣにインストールされた製造プロセスに基づくことができる。

所望の実施例に応じて、影響レベルは、図５に示されるように、推定必要非動作時間とそれぞれ関連付けられた複数の影響レベルから決定することができる。

詳細な説明のいくつかの部分は、コンピュータ内の動作のアルゴリズムおよび図式的表現に関して提示されている。これらのアルゴリズム的説明および図式的表現は、データ処理分野の当業者が技術革新の本質について他の当業者に伝達するのに使用される手段である。アルゴリズムは、所望の最終状態または結果につながる一連の規定のステップである。例示の実施例では、実施されるステップは、有形の結果を達成する有形の量の物理的操作を要する。

別段の具体的な説明がない限り、考察から明白であるように、本明細書全体を通して、「処理する」、「計算する」、「算出する」、「決定する」、「表示する」などの用語を利用した考察は、コンピュータシステムのレジスタおよびメモリ内の物理（電子）量として表されるデータを操作し、同様にコンピュータシステムのメモリもしくはレジスタまたは他の情報記憶デバイス、送信デバイス、または表示デバイス内の物理量として表される他のデータへと変換する、コンピュータシステムまたは他の情報処理デバイスの動作およびプロセスを含み得ることが認識される。

例示の実施例はまた、本明細書の動作を実施する装置に関連することがある。この装置は、求められる目的のために特別に構築されてもよく、あるいは１つもしくは複数のコンピュータプログラムによって選択的に起動または再構成される、１つもしくは複数の汎用コンピュータを含んでもよい。かかるコンピュータプログラムは、コンピュータ可読記憶媒体またはコンピュータ可読信号媒体など、コンピュータ可読媒体に記憶されてもよい。コンピュータ可読記憶媒体には、光学ディスク、磁気ディスク、読出し専用メモリ、ランダムアクセスメモリ、固体素子およびドライブ、または電子情報を記憶するのに適した他の任意のタイプの有形もしくは非一時的媒体などであるがそれらに限定されない、有形媒体が関与してもよい。コンピュータ可読信号媒体は、搬送波などの媒体を含んでもよい。本明細書に提示されるアルゴリズムおよびディスプレイは、いずれかの特定のコンピュータまたは他の装置には本質的に関連しない。コンピュータプログラムには、所望の実施例の動作を実施する命令を伴う、純粋なソフトウェア実装が関与し得る。

様々な汎用システムが、本明細書の例によるプログラムおよびモジュールとともに使用されてもよく、または所望の方法ステップを実施するのに、より専門的な装置を構築するのが便利であるとわかる。それに加えて、例示の実施例は、いかなる特定のプログラミング言語も参照せずに記載されている。本明細書に記載される例示の実現例の教示を実現するのに、様々なプログラミング言語が使用されてもよいことが認識されるであろう。プログラミング言語の命令は、１つまたは複数の処理デバイス、例えば中央処理装置（ＣＰＵ）、プロセッサ、またはコントローラによって実行されてもよい。

当該分野で知られているように、上述の動作は、ハードウェア、ソフトウェア、またはソフトウェアとハードウェアの何らかの組み合わせによって実施することができる。例示の実施例の様々な態様は、回路および論理デバイス（ハードウェア）を使用して実現されてもよく、他の態様は、機械可読媒体（ソフトウェア）に記憶された命令を使用して実現されてもよく、これはプロセッサによって実行された場合、プロセッサによって方法を実施させて、本出願の実施例を実施する。更に、本出願のいくつかの例示の実施例はハードウェアだけで実施されてもよく、他の例示の実施例はソフトウェアだけで実施されてもよい。更に、記載した様々な機能は、単一の単位体で実施することができ、または任意の数の手法で多数の構成要素にわたって分散させることができる。ソフトウェアによって実施される場合、方法は、コンピュータ可読媒体に記憶された命令に基づいて、汎用コンピュータなどのプロセッサによって実行されてもよい。所望の場合、命令は、圧縮および／または暗号化形式で媒体に記憶することができる。

更に、本明細書を考察し、本出願の教示を実践することによって、本出願の他の実施例が当業者には明白となるであろう。記載された例示の実施例の様々な態様および／または構成要素は、単独でまたは任意の組み合わせで使用されてもよい。本明細書および例示の実施例は単なる例として考察されるものであって、本出願の真の範囲および趣旨は以下の特許請求の範囲によって示される。

102：更新管理サーバ
103：更新マネージャ
104：非動作スケジュール情報マネージャ
105：デバイス構成テーブル
106：ファームウェアバージョン管理テーブル
107：ソフトウェアバージョン管理テーブル
108：影響レベルテーブル
109：更新検出部
110：スケジュール計算部
111：更新実行部
112：非動作スケジュールテーブル
113：更新スケジュールテーブル

Claims (7)

1. 複数のＰＬＣ（プログラム可能論理コントローラ）を管理する方法であって、
   前記複数のＰＬＣのうち１つのＰＬＣにインストールされた、ソフトウェアまたはファームウェアのうち１つもしくは複数に対する更新の影響レベルを決定するステップと、
   より高い影響レベルがより長い非動作時間スロットを要することを示す前記影響レベルに基づいて、前記複数のＰＬＣのうち１つのＰＬＣに関する非動作時間スロットを選択するステップと、
   選択された前記非動作時間スロット中に、前記複数のＰＬＣのうち１つのＰＬＣにインストールされた、前記ソフトウェアまたは前記ファームウェアのうち１つもしくは複数に対する更新をスケジューリングするステップと、
   前記非動作時間スロット中に、前記複数のＰＬＣのうち１つのＰＬＣにインストールされた、前記ソフトウェアまたは前記ファームウェアのうち１つもしくは複数に対する更新を実行するステップと、を含み、
   かつ、前記ファームウェアを最新ファームウェアバージョンに更新する場合の前記ＰＬＣに対する影響を示す第１の影響レベルと、前記ソフトウェアを最新ソフトウェアバージョンに更新する場合の前記ＰＬＣに対する影響を示す第２の影響レベル、が予め設定されており、
   ファームウェア更新に関する前記第１の影響レベルが、ソフトウェア更新の前記第２の影響レベルよりも高いレベルで設定される、方法。
2. 前記ＰＬＣと関連付けられたファームウェアの最新ファームウェアバージョンと、前記ファームウェアを該最新ファームウェアバージョンに更新する場合の前記ＰＬＣに対する影響を示す前記第１の影響レベルを管理するファームウェアバージョン管理テーブルと、
   前記ＰＬＣに割り当てられているプロセスと関連付けられたソフトウェアの最新ソフトウェアバージョンと、該最新ソフトウェアバージョンに更新する場合の前記ＰＬＣに対する影響を示す前記第２の影響レベルを管理するソフトウェアバージョン管理テーブルと、
   前記影響レベルと、前記ソフトウェアまたは前記ファームウェアのうち１つもしくは複数をインストールするのにかかる時間に関する必要余裕時間との関係を定義する影響レベルテーブルと、を有し、
   前記ファームウェアバージョン管理テーブルと、前記ソフトウェアバージョン管理テーブルを参照して、前記ファームウェアまたは前記ソフトウェアに関連付けられた前記第１の影響レベルまたは前記第２の影響レベルに従って、前記影響レベルテーブルを参照して、各更新に関する必要余裕時間を得て、
   前記必要余裕時間を用いて、前記最新ファームウェアバージョンまたは前記最新ソフトウェアバージョンの更新をスケジューリングする、請求項１に記載の方法。
3. 前記非動作時間スロットが製造実行システム（ＭＥＳ）から決定される、請求項１乃至２の何れかの項に記載の方法。
4. 更新の前記影響レベルが、更新の対象であるプログラムの役割に基づいて前記ＰＬＣに関して発生する予想ダウンタイムに基づく、請求項１乃至２の何れかの項に記載の方法。
5. 複数のＰＬＣ（プログラム可能論理コントローラ）を管理する命令を記憶する、非一時的コンピュータ可読媒体であって、前記命令が、
   前記複数のＰＬＣのうち１つのＰＬＣにインストールされた、ソフトウェアまたはファームウェアのうち１つもしくは複数に対する更新の影響レベルを決定するステップと、
   より高い影響レベルがより長い非動作時間スロットを要することを示す前記影響レベルに基づいて、前記複数のＰＬＣのうち１つのＰＬＣに関する非動作時間スロットを選択するステップと、
   選択された前記非動作時間スロット中に、前記複数のＰＬＣのうち１つのＰＬＣにインストールされた、前記ソフトウェアまたは前記ファームウェアのうち１つもしくは複数に対する更新をスケジューリングするステップと、
   前記非動作時間スロット中に、前記複数のＰＬＣのうち１つのＰＬＣにインストールされた、前記ソフトウェアまたは前記ファームウェアのうち１つもしくは複数に対する更新を実行するステップと、を含み、
   かつ、前記ファームウェアを最新ファームウェアバージョンに更新する場合の前記ＰＬＣに対する影響を示す第１の影響レベルと、前記ソフトウェアを最新ソフトウェアバージョンに更新する場合の前記ＰＬＣに対する影響を示す第２の影響レベル、が予め設定されており、
   ファームウェア更新に関する前記第１の影響レベルが、ソフトウェア更新の前記第２の影響レベルよりも高いレベルで設定される、非一時的コンピュータ可読媒体。
6. 複数のＰＬＣ（プログラム可能論理コントローラ）を管理する装置であって、
   前記複数のＰＬＣのうち１つのＰＬＣにインストールされた、ソフトウェアまたはファームウェアのうち１つもしくは複数に対する更新の影響レベルを決定し、
   より高い影響レベルがより長い非動作時間スロットを要することを示す前記影響レベルに基づいて、前記複数のＰＬＣのうち１つのＰＬＣに関する非動作時間スロットを選択し、
   選択された前記非動作時間スロット中に、前記複数のＰＬＣのうち１つのＰＬＣにインストールされた、前記ソフトウェアまたは前記ファームウェアのうち１つもしくは複数に対する更新をスケジューリングし、
   前記非動作時間スロット中に、前記複数のＰＬＣのうち１つのＰＬＣにインストールされた、前記ソフトウェアまたは前記ファームウェアのうち１つもしくは複数に対する更新を実行し、
   かつ、前記ファームウェアを最新ファームウェアバージョンに更新する場合の前記ＰＬＣに対する影響を示す第１の影響レベルと、前記ソフトウェアを最新ソフトウェアバージョンに更新する場合の前記ＰＬＣに対する影響を示す第２の影響レベル、が予め設定されており、
   ファームウェア更新に関する前記第１の影響レベルが、ソフトウェア更新の前記第２の影響レベルよりも高いレベルで設定される、装置。
7. 前記ＰＬＣと関連付けられたファームウェアの最新ファームウェアバージョンと、前記ファームウェアを該最新ファームウェアバージョンに更新する場合の前記ＰＬＣに対する影響を示す前記第１の影響レベルを管理するファームウェアバージョン管理テーブルと、
   前記ＰＬＣに割り当てられているプロセスと関連付けられたソフトウェアの最新ソフトウェアバージョンと、該最新ソフトウェアバージョンに更新する場合の前記ＰＬＣに対する影響を示す前記第２の影響レベルを管理するソフトウェアバージョン管理テーブルと、
   前記影響レベルと、前記ソフトウェアまたは前記ファームウェアのうち１つもしくは複数をインストールするのにかかる時間に関する必要余裕時間との関係を定義する影響レベルテーブルと、を有し、
   前記ファームウェアバージョン管理テーブルと、前記ソフトウェアバージョン管理テーブルを参照して、前記ファームウェアまたは前記ソフトウェアに関連付けられた前記第１の影響レベルまたは前記第２の影響レベルに従って、前記影響レベルテーブルを参照して、各更新に関する必要余裕時間を得て、
   前記必要余裕時間を用いて、前記最新ファームウェアバージョンまたは前記最新ソフトウェアバージョンの更新をスケジューリングする、請求項６に記載の装置。

Images