JPH01177645A

JPH01177645A - 制御システムの暴走検知方法

Info

Publication number: JPH01177645A
Application number: JP63001689A
Authority: JP
Inventors: Yoshihiro Nakajima; 中嶋　嘉宏
Original assignee: Ricoh Co Ltd
Current assignee: Ricoh Co Ltd
Priority date: 1988-01-07
Filing date: 1988-01-07
Publication date: 1989-07-13

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】［発明の分野］本発明は、マイクロプロセッサのようなデジタル制御装
置を複数用いたシステムにおける暴走検知方法に関し、
例えば複写機、ファクシミリなどの制御系に利用しうる
。

［従Ｉ来の技術］例えば複写機においては、最近では、原稿搬送制御、コ
ピー紙仕分は制御、キー人力制御９表示制御、ヒータ制
御、ランプ制御等々、様々な制御を行なっている。これ
らの複雑な制御を行なうために、制御系を複数のユニッ
トに区分し、各々のユニットにそれぞれ独立したマイク
ロプロセッサを設けて、ユニット毎に独立した制御を行
なっている。また一般に、システム全体を制御するマス
クユニットと周辺機器の制御を行なう複数のスレーブユ
ニットとが互いに接続され、マスタユニットが複数のス
レーブユニットの動作を管理及び制御している。

ところで、マイクロプロセッサのようなコンピュータシ
ステムにおいては、比較的大きな電気ノイズなどの影響
を受けると、予め定めたプログラムに従わない動作を行
なう、いわゆる暴走が生じることがある。暴走を放置す
ると、正常な動作を行なわないばかりでなく、装置自体
を破壊したり火災を引き起こすこともある。

従って、マイクロコンピュータを用いる複写機などの機
器では、暴走の有無を監視して、暴走が生じた時に全て
の動作を停止するような安全対策が備わっている。単一
のマイクロプロセッサの暴走の有無を監視する技術とし
ては、ウォッチドッグタイマ、と呼ばれるものが知られ
ている（例えば特開昭５０−９９２４２号公報）。

しかしながら、従来より公知の方法で暴走の有無を監視
する場合、特別なハードウェアを必要としたり、監視の
ためのソフトウェアの負担が大きくなってマイクロプロ
セッサの処理能力が大幅に低下する、という不都合を生
じる。特に、多数のマイクロプロセッサを用いるシステ
ムでは、暴走監視のための負担が大きく、ハードウェア
のコスト上昇及び／又はソフトウェアの処理能力低下は
無視できない。

また、マイクロコンピュータの暴走は、一般にノイズな
どの影響で一時的に生じるものであるが、従来より、マ
イクロコンピュータの暴走が発生すると、特別な故障が
生じていない場合にも、装置メーカのサービスマンが到
着するまではユーザは装置を全く使用できないという不
都合がある。

［発明の目的コ本発明は、マイクロプロセッサのようなデジタル制御装
置を複数用いたシステムにおいて、確実に暴走を監視す
るとともに暴走監視のための制御装置の負担を小さくす
ることを第１の目的とし、制御装置に暴走が生じた場合
に装置が使用できない時間（ダウンタイム）を最小限に
抑えることを第２の目的とする。

［発明の構成コ上記第１の目的を達成するため、本発明においては、互
いにデータ伝送可能に構成され各々独立したプロゲラ１
１に従って制御を行なう、主制御部と従制御部とを備え
るシステムにおいて：前記主制御部が、所定時間の周期
で、所定の往信コードデータを前記従制御部に送信し、
該従制御部は、主制御部から前記往信コードデータを受
信すると、所定時間内に所定の返信コードデータを主制
御部に送信し、主制御部は、往信コードデータを送信し
てから所定時間内に従制御部からの返信コードデータを
受信したか否かに応じて異常の有無を識別する。

つまり、主制御部は従制御部に対して定期的に往信コー
ドデータを送信するので、従制御部に暴走が生じていな
ければ、主制御部は往信コードデータを送信してから比
較的短い時間内に返信コードデータを受信することにな
り、返信コードデータを受信しなければ従制御部の動作
が異常であるとみなしうる。

また、本発明においては、前記第２の目的を達成するた
め、主制御部が、往信コードデータを送信してから所定
時間内に従制御部からの返信コードデータを受信しない
と、異常の発生とみなして、前記従制御部に対しリセッ
ト信号を送出する。

マイクロプロセッサのようなデジタル制御装置において
は、リセット端子が必ず備わっており、それにリセット
信号を印加することにより、所定の初期状態から動作を
再スタートする。従って、プログラムの暴走によって異
常が生じた場合には、リセット信号を印加するこれによ
り暴走が停止し通常の動作に戻るので、システムはダウ
ン状態から自動的に正常に復帰する。これによって、シ
ステムのダウンタイムは最小限に抑えられる。

本発明の他の目的及び特徴は、以下の、図面を参照した
実施例説明によって明らかになろう。

［実施例］第２図に、本発明を実施する一形式の複写機を示す。第
２図を参照して説明する。概略でいうと、この複写機は
、複写機本体と、自動原稿搬ユニット６０．ソータ７０
．自動両面処理ユニット８５等のオプションユニット群
で構成されている。記録シートを供給する給紙系は５段
になっている。

即ち、第１給紙系及び第２給紙系は複写機本体に備わっ
ており、第３給紙系である第２給紙ユニット１７０及び
第４給紙系と第５給紙系を含む第３給紙ユニット１８０
が複写機本体に接続されている。２１，２２．２３及び
２４はそれぞれ第１給紙系、第２給紙系、第３給紙系及
び第４給紙系に設けられたカセットであり、２５が第５
給紙系のトレイである。

複写機本体の最上部に原稿を載置するコンタクトガラス
ｌが備わっており、その下方に光学走査系３０が備わっ
ている。光学走査系３０には、露光ランプ３１．第１ミ
ラー３２．第３ミラー３３゜第４ミラー３４．レンズ３
５．第５ミラー３６゜スリット３７等々が備わっている
。原稿読取走査を行なう場合、光路長が変化しないよう
に、露光ランプ３１と第１ミラー３２を搭載した第１キ
ヤリツジと第３ミラー３３及び第４ミラー３４を搭載し
た第２キヤリツジとが、２：１の相対速度で機械的に走
査駆動される。レンズ３５はズームレンズであり、モー
タ駆動によって倍率を変えることができる。

従って、露光ランプ３１から出た光は、第１ミラー３２
．第３ミラー３３．第４ミラー３４．レンズ３５．第５
ミラー３６及びスリット３７を介して、感光体ドラム２
上に結像される。

感光体ドラｌ＼２の周囲には、メインチャージャ３゜イ
レーザ４．現像器５．転写前除電ランプ６、転写チャー
ジャ７、分離チャージャ８．ダニ−リングユニット９等
々が備わっている。

像再生プロセスを簡単に説明する。感光体ドラ１１２の
表面は、メインチャージャ３の放電によって所定の高電
位に一様に帯電する。像再生に利用されない部分の電荷
は、イレーザ４によって消去さ＝７− れる。感光体ドラム２の帯電した面に、原稿からの反射
光が照射されると、照射される光の強度に応じて、その
部分の電位が変化（低下）する。感光体ドラム２は図に
矢印で示す方向に回転し、それに同期して光学走査系３
０は原稿面を順次走査するので、感光体ドラム２の表面
には、原稿像の濃度（光反射率）分布に応じた電位分布
、即ち静電潜像が形成される。

静電潜像が形成された部分が現像器５の近傍を通ると、
電位分布に応じて現像器５内のトナーが感光体２の表面
に吸着し、それによって静電潜像が現像され、静電潜像
に応じた可視像が感光体ドラム２上に形成される。一方
、コピープロセスの進行に同期して、５つの給紙系のい
ずれか選択されたものから記録シートが供給される。こ
の記録シートは、レジストローラ２７を介して、所定の
タイミングで感光体ドラム２の表面に重なるように送り
込まれる。

そして、転写チャージャ７によって、感光体ドラム２上
の可視像（トナー像）が記録シート側に転写し、更に分
離チャージャ８によって、可視像が転写された記録シー
トは感光体ドラム２から分離する。分離した記録シート
は、搬送ベルト１１によって定着器１２まで搬送される
。定着器１２を通ると、記録シート上のトナー像は、定
着器１２内の熱によって記録シート上に定着される。定
着を終えた記録シートは、所定の排紙経路を通って、ソ
ータ７０又は自動両面ユニット８０に排出される。

第１図に、第２図の複写機の電気制御系の構成概略を示
す。第１図を参照すると、この制御系には、主制御ユニ
ット１００．操作ボード９０．副制御ユニット８０．ソ
ータ７０及び原稿搬送ユニット６０が備わっている。主
制御ユニット１００は、操作ボード９０．副制御ユニッ
ト８０．ソータ７０及び原稿搬送ユニット６０と、そ九
ぞれ、シリアルデータ送信ラインＴｘＤ、シリアルデー
タ受信ラインＲｘ　Ｄ及びリセット制御ラインの３本の
信号線で互いに接続されている。

操作ボード９０は、図示しないが、第２図の複写機の上
面に配置されており、オペレータが操作する多数のキー
スイッチと多数の表示器を備えており、キー人力処理と
表示処理の制御を割り当てられている。

副制御ユニット８０は、複写機のメインモータ。

光学系走査駆動モータ、倍率調整用モータ、現像モータ
、ファンモータ、給紙クラッチ等々を含む駆動系、ヒー
タ／ランプ制御系、イレース制御系。

及び転写紙搬送部センサ監視系の制御を割り当てられて
いる。

主制御ユニット１００は、操作ボード９０．ＩＩＩ制御
ユニット８０．ソータ７０及び原稿搬送ユニット６０が
行なう以外の複写プロセス制御と、各スレーブユニット
６０，７０．８０及び９０の制御を割り当てられている
。

第３図に、第１図の内容をもう少し具体的に示す。第３
図を参照すると、操作ボード９０．副制御ユニット８０
．ソータ７０及び原稿搬送ユニット６０には、それぞれ
、シングルチップのマイクロコンビ、：ｌＬ−タ（μＰ
Ｄ７８１０／　１１）　９１　。

８１．７１及び６１が備わっている。これら各々のマイ
クロコンピュータは、シリアル通信制御ユニットを内蔵
しており、そのシリアルデータ送信ラインＴｘＤとシリ
アルデータ受信ラインＲｘＤとが主制御ユニット１００
と接続されている。また、各マイクロコンピュータのリ
セット端子も主制御ユニット１００と接続されている。

主制御ユニット１００には、マスタＣＰＵＩ　１０゜ラ
ッチ１２０．アドレスデコーダ１３０．ＲＯＭ１４０、
ＲＡＭＩ　５０．シリアル通信制御ユニット（８２５１
）１６１，１６２，１６３，１６４゜■／○ポート（８
２５５）　１７０及びプログラマブルタイマ（８２５３
）　１８０が備わっている。マスタＣＰＵ１１０が動作
するためのプログラムデータは、ＲＯＭ　１４０にスト
アされている。マスタＣＰＵ１１０は、シリアル通信制
御ユニット１６１゜１６２．１６３及び１６４を介して
各スレーブユニット９０，８０．７０及び６０と接続さ
れているので、各ユニット９０，８０．７０及び６０に
対してデータを送信したり、それらが送信するデ＝１１
− −タを受信したりできる。

第３図に示す制御系の処理内容は、複写機の一般的な制
御については従来より公知のものと同様である。この制
御系の中では、各スレーブユニット６０，７０．８０及
び９０に対する暴走監視及び暴走を検知した時の制御に
この実施例の特徴がある。

そこで、暴走監視及び暴走を検知した時の制御について
説明する。この実施例においては、マスタＣＰＵｌｌ０
は、１００　ｍ５ｅｃの周期で、各スレーブユニット６
０，７０．８０及び９０に対して。

８ビツトの往信コードデータ（ＯＦＣＨ：　１６進表示
）を送信する。また、各スレーブユニットのマイクロコ
ンピュータ６１，７１．８１及び９１は、各々、マスタ
ＣＰＵｌｌ０からの往信コードデータを受信すると、比
較的短い時間内（最長でも１００ｍ５ｅｃ以内）に、マ
スタＣＰＵに対して、８ビツトの返信コードデータ（Ｏ
ＦＣＨ：　１６進表示）を送り返す。マスタＣＰＵｌｌ
０は、各スレーブユニットに往信コードデータを送信し
てがら１００ｍ５ｅｃ以内に、各々のスレーブユニット
からの返信コードデータを受信しないと異常とみなす。

実際には、返信コードデータを２回連続して受信しない
場合に、対応するスレーブユニットのマイクロコンピュ
ータが暴走したものとみなす。その場合、マスクＣＰＵ
ｌｌ０は、暴走したスレーブユニットのマイクロコンピ
ュータに対して、リセット信号を送出する。

ノイズなどを原因とする一時的な誤動作、即ちコンピュ
ータの暴走であれば、リセット信号を印加することによ
り、そのスレーブユニットは正常状態に復帰しうる。そ
こで、−時的な誤動作かあるいはサービスマンの修理を
必要とする致命的な故障かを自動的に識別している。即
ち、マスタＣＰＵ１１０は、各々のスレーブユニットに
対してリセット信号を送出した回数を計数し、１秒間の
間に３回以上すセット信号を送出した場合には、故障と
みなし、システム全体の動作を停止する。そうでなけれ
ば通常の処理に戻って複写機の動作を継続する。

第４ａ図、第４ｂ図及び第４ｃ図に第３図のマスタＣＰ
Ｕｌｌ０の処理内容の一部を示し、第５図に操作ボード
９０のマイクロコンピュータ９１の動作の概略を示す。

まず、第５図を参照する。マイクロコンピュータ９１は
、電源がオンすると、初期化を行なった後、キー人力処
理、ブザー制御９衷示処理及び通信処理を順次に繰り返
し実行する。キー人力処理では、操作ボード９０に備わ
った多数のキースイッチの状態をスキャンして、入力の
有無をチエツクし、入力があれば、そのキースイッチに
対応付けられたキーコードデータを生成して入力フラグ
をセットする。ブザー制御では、キー人力時、エラー発
生時など、ブザー鳴動の必要がある場合にブザーを付勢
する。表示処理では、主制御ユニット１００から送られ
る表示データの内容を、所定の表示器上に表示する。通
信処理では、キー人力があった場合に、キーコードをマ
スタＣＰＵｌｌ０に送信したり、マスタＣＰＵＩ　１０
から表示データやブザー制御コードが送られる場合に所
定の受信処理を行なったりする。

また、マスタＣＰＵｌｌ０から送られたデータが、往信
コードデータ（○ＦＣＨ）の場合には、直ちに、返信コ
ードデータ　（○ＦＣＨ）をマスタＣＰＵｌｌ０に対し
て返送する。

上記のように、この操作ボードのマイクロコンピュータ
９１の処理の内容は、一般の操作ボードにおいて必要と
される処理の他に、マスタＣＰＵからの受信データが往
信コードデータか否かを識別する処理と、返信コードデ
ータを送り返す処理が付加されているのみである。従っ
て、この暴走監視のために、必要とされるマイクロコン
ピュータ９１の処理上の負担は非常に小さい。

図示しないが、他のスレーブユニットのマイクロコンピ
ュータ６１．７１及び８１の処理の内容も、操作ボード
と同様に、通常の処理の他に、マスタＣＰＵからの受信
データが往信コードデータが否かを識別する処理と、返
信コードデータを送り返す処理のみが付加されている。

次に第４ａ図及び第４ｂ図を参照する。この処理は、マ
スタＣＰＵｌｌ０に内蔵された図示しないハードウェア
タイマによって１００　ｍ５ｅｃ毎に発生するタイマ割
込み要求が現われた時に実行される。つまり、この処理
は常に１００ｍ５ｅｃ毎に繰り返し実行される。

ここで、図面中に示した記号の内容について説明する。

ＣＮ５Ｉ・・・往信コードの送信状態及び返信コードの
受信状態を示すカウンタ。マイクロコンピュータ９１の
監視用。

ＣＮＲＩ・・・リセット信号の送出回数を示すカウンタ
。マイクロコンピュータ９１の監視用。

ＣＮ５２・・・往信コードの送信状態及び返信コードの
受信状態を示すカウンタ。マイクロコンピュータ８１の
監視用。

ＣＮＲ２・・・リセット信号の送出回数を示すカウンタ
。マイクロコンピュータ８１の監視用。

ＣＮ５３・・・往信コードの送信状態及び返信コードの
受信状態を示すカウンタ。マイクロコンビュ−タ７１の
監視用。

ＣＮＲ３・・・リセット信号の送出回数を示すカウンタ
。マイクロコンピュータ７１の監視用。

ＣＮ５４・・・往信コードの送信状態及び返信コードの
受信状態を示すカウンタ。マイクロコンピュータ６１の
監視用。

ＣＮＲ４・・・リセット信号の送出回数を示すカウンタ
。マイクロコンピュータ６１の監視用。

これらのカウンタ（レジスタ）は、初期状態では０にク
リアされている。

第４ａ図及び第４ｂ図に示す処理は、マイクロコンピュ
ータ９１に対する処理ＰＲＩ、マイクロコンピュータ８
１に対する処理ｐＲ２’、マイクロコンピュータ７１に
対する処理ＰＲ３及びマイクロコンピュータ６１に対す
る処理ＰＲ４の４つに区分しうる。まず、処理ＰＲＩを
説明する。

処理ＰＲＩでは、まずカウンタＣＮ５Ｉの状態をチエツ
クする。最初はＣＮＳ　１が０にクリアされているので
、それに１をセットし、復帰処理を行ない、スレーブユ
ニット９０に往信コードデータ（ＯＦ　ＣＨ）を送信す
る。この復帰処理では、スレーブユニット（操作ボード
）９０に対して、それを初期状態に設定するためのデー
タ、即ち表示データなどを送信し、操作ボードを動作可
能な状態に復帰させる。

２回目以降の処理においては、カウンタＣＮ５Ｉが０で
ないから、受信レジスタの内容をチエツクして、スレー
ブユニット９０から返信コードデータ（ＯＦＣＩ（）を
受信しているか否かを調べる。受信している時は、スレ
ーブユニット９０に往信コードデータ（ＯＦＣＩ（）を
再び送信する。

ここで返信コードデータを受信していないということは
、往信コードデータを送信してから１００ｍ５ｅｃを経
過してもスレーブユニット９０が返信コードデータを送
信しないということであるから、異常の可能性が大きい
。その場合には、カウンタＣＮ５Ｉの内容をチエツクす
る。ＣＮ５Ｉが１なら、エラー回数が１回であるから、
確認のためにもう１度、往信コードデータを送信する。

返信コードデータを受信していない時に、カウンタＣＮ
５Ｉの内容が２以上であると、少なくとも２００　ｍ５
ｅｃの間、スレーブユニット９０が返信コードデータを
送信していないので、それが暴走したものとみなす。そ
して、スレーブユニット９０にリセット信号を送出し、
カウンタＣＮＲＩをインクリメント（＋１）し、カウン
タＣＮ５Ｉを０にクリアする。

次に、処理ＰＲ２を説明する。この処理では、ますカウ
ンタＣＮ５２の状態をチエツクする。最初はＣＮ５２が
Ｏにクリアされているので、それに１をセットし、復帰
処理を行ない、スレーブユニット８０に往信コードデー
タ（ＯＦ　ＣＨ）を送信する。

２回目以降の処理においては、カウンタＣＮ５２が０で
ないから、受信レジスタの内容をチエツクして、スレー
ブユニット８０から返信コードデータ（ＯＦＣＨ）を受
信しているか否かを調べる。受信している時は、スレー
ブユニット８０に往信コードデータ（ＯＦＣＨ）を再び
送信する。

ここで返信コードデータを受信していない場合には、カ
ウンタＣＮ５２の内容をチエツクする。

−１９＝ＣＮＳ２が１なら、エラー回数が１回であるから、確認
のためにもう１度、往信コードデータを送信する。

返信コードデータを受信していない時に、カウンタＣＮ
５２の内容が２以上であると、少なくとも２００ｍ５ｅ
ｃの間、スレーブユニット８０が返信コードデータを送
信していないので、それが暴走したものとみなす。そし
て、スレーブユニット８０にリセット信号を送出し、カ
ウンタＣＮＲ２をインクリメント（＋１）Ｌ、、カウン
タＣＮ５２を０にクリアする。

次に、処理ＰＲ３を説明する。この処理では、まずカウ
ンタＣＮ５３の状態をチエツクする。最初はＣＮ５３が
０にクリアされているので、それに１をセットし、復帰
処理を行ない、スレーブユニット７０に往信コードデー
タ（ＯＦＣＨ）を送信する。

２回目以降の処理においては、カウンタＣＮ５３が０で
ないから、受信レジスタの内容をチエツクして、スレー
ブユニッ゛ドア０から返信コードデータ（ＯＦＣＨ）を
受信しているか否かを調べる。受信している時は、スレ
ーブユニット７０に往信コードデータ（ＯＦＣＨ）を再
び送信する。

ここで返信コードデータを受信していない場合には、カ
ウンタＣＮ５３の内容をチエツクする。

ＣＮ５３が１なら、エラー回数が１回であるから、確認
のためにもう１度、往信コードデータを送信する。

返信コードデータを受信していない時に、カウンタＣＮ
５３の内容が２以上であると、少なくとも２００　ｍ５
ｅｃの間、スレーブユニット７０が返信コードデータを
送信していないので、それが暴走したものとみなす。そ
して、スレーブユニット７０にリセット信号を送出し、
カウンタＣＮＲ３をインクリメント（＋１）Ｌ、、カウ
ンタＣＮ５３を０にクリアする。

次に、処理ＰＲ４を説明する。この処理では、まずカウ
ンタＣＮ５４の状態をチエツクする。最初はＣＮ５４が
０にクリアされているので、それに１をセットし、復帰
処理を行ない、スレーブユニット６０に往信コードデー
タ（ＯＦＣＨ）を送信する。

２回目以降の処理においては、カウンタＣＮ５４が０で
ないから、受信レジスタの内容をチエツクして、スレー
ブユニット６０から返信コードデータ（ＯＦＣＩ（）を
受信しているか否かを調べる。受信している時は、スレ
ーブユニット６０に往信コードデータ（ＯＦＣＨ）を再
び送信する。

ここで返信コードデータを受信していない場合には、カ
ウンタＣＮ５４の内容をチエツクする。

ＣＮ５４が１なら、エラー回数が１回であるから、確認
のためにもう１度、往信コードデータを送信する。

返信コードデータを受信していない時に、カウンタＣＮ
５４の内容が２以上であると、少なくとも２００　ｍ５
ｅｃの間、スレーブユニット６０が返信コードデータを
送信していないので、それが暴走したものとみなす。そ
して、スレーブユニット６０にリセット信号を送出し、
カウンタＣＮＲ４をインクリメント（＋１）Ｌ、、カウ
ンタＣＮ５４を０にクリアする。

次に、第４ｃ図を参照する。この処理は、マスタＣＰＵ
ＩＩＱに内蔵された図示しないハードウェアタイマによ
って１０００　ｍ５ｅｃ毎に発生するタイマ割込み要求
が現われた時に実行される。つまり、この処理は、常に
１秒毎に繰り返し実行される。

この処理は、簡単に言えば各スレーブユニットのリセッ
ト回数をチエツクしてシステムダウンか否かを識別する
ものである。

まず、カウンタＣＮＲ１をチエツクする。これが２以下
なら、ＧＮＲｌを０にクリアするが、そうどなければ、
エラーレジスタ（不揮発性メモリ）ＥＲＲにエラーコー
ド１をストアし、システムダウンの処理を行なう。次に
ＣＮＲ２をチエツクし、それが２以下なら、ＣＮＲ２を
０にクリアし、そうでなければ、エラーレジスタＥＲ，
Ｒにエラーコード２をストアし、システムダウンの処理
を行なう。更に、カウンタＣＮＲ３をチエツクし、それ
が２以下ならＣ，ＮＲ３を０にクリアし、そうでなけれ
ば、エラーレジスタＥＲＲにエラーコード３をストアし
てシステムダウンの処理を行なう。続いて、カウンタＣ
ＮＲ４をチエツクし、それが２以下ならＣＮＲ４を０に
クリアし、そうでなければ、エラーレジスタＥＲＲにエ
ラーコード４をストアしてシステムダウンの処理を行な
う。

つまり、１秒間に３回以上、リセット信号を送出された
スレーブユニットが存在する場合には、それに対応する
エラーコードが記憶され、システムダウンとなる。それ
以外ではシステムダウンに移行することなない。従って
、単に電気ノイズなどの影響によってスレーブユニット
のマイクロコンピュータが暴走した場合には、暴走が生
じてから２００　ｍ５ｅｃ以内に、マスタＣＰＵからの
指示によってスレーブユニットにリセットがかけられ、
動作が正常になった後で所定のデータがセットされるの
で、暴走をしたスレーブユニットが正常に動作しない時
間（コピーできない時間）は極く短く、実質上、暴走の
影響はない。

なお、上記実施例においては、暴走監視のタイミングを
ハードウェアタイマによって決定しているが、マイクロ
コンピュータのソフトウェア処理で実現されるタイマに
置き替えてもよい。

［効果］以上のとおり、本発明によれば、多数のマイクロコンピ
ュータをスレーブユニットとして用いる場合であっても
、全てのスレーブユニットの暴走監視を、簡単な処理に
よって実現でき、高価なハードウェアの追加によるコス
トアップや、処理能力の低下を避けられる。また、暴走
を検知した時にそのスレーブユニットに対してリセット
信号を送出することにより、装置のダウンタイムが最小
限に抑えられる。

【図面の簡単な説明】

第１図は、第２図の複写機の制御系の構成概略を示すブ
ロック図である。第２図は、−形式の複写機の機構部の構成を示す正面図
である。第３図は、第１図の制御系を具体的に示すブロック図で
ある。第４ａ図、第４ｂ図及び第４ｃ図は、第３図に示すマス
タＣＰＵｌｌ０の処理の一部を示すフロ−チャートであ
る。第５図は、第３図のマイクロコンピュータ９１の概略動
作を示すフローチャートである。６０：原稿搬送ユニット６１．７１，８１，９１：マイクロコンピュータ７０：
ソータ　　　　　　　８０　：　ＩＩＪ制御ユニット９
０：操作ボード６０．７０，８０，９０：　　（従制御部）１００：主
制御ユニット（主制御部）１１０：マスタＣＰＵ　　　１２０：ラッチ１３０ニア
ドレスデコーダ１４０　：　ＲＯＭ　　　　　　１５０　：　ＲＡＭ１
６１〜１６４ニジリアル通信制御ユニット１７０：Ｉ１
０ポート１８０：プログラマブルタイマ

Claims

【特許請求の範囲】

（１）互いにデータ伝送可能に構成され各々独立したプ
ログラムに従って制御を行なう、主制御部と従制御部と
を備えるシステムの暴走検知方法において：前記主制御部が、所定時間の周期で、所定の往信コードデータを前記従制御部に送信し、該従制御
部は、主制御部から前記往信コードデータを受信すると
、所定時間内に所定の返信コードデータを主制御部に送
信し、主制御部は、往信コードデータを送信してから所
定時間内に従制御部からの返信コードデータを受信した
か否かに応じて異常の有無を識別する、ことを特徴とす
る、制御システムの暴走検知方法。
（２）前記主制御部は、往信コードデータを送信してか
ら所定時間内に従制御部からの返信コードデータを受信
しないと、異常とみなし前記従制御部に対してリセット
信号を送出する、前記特許請求の範囲第（１）項記載の
制御システムの暴走検知方法。
（３）前記主制御部は、前記従制御部に対してリセット
信号を送出した回数を監視し、その回数が所定以上にな
ると、システム全体を異常処理状態に設定する、前記特
許請求の範囲第（２）項記載の制御システムの暴走検知
方法。