JPH0242560A

JPH0242560A - 制御装置の監視制御方法

Info

Publication number: JPH0242560A
Application number: JP63193691A
Authority: JP
Inventors: Masayuki Otani; 大谷　雅之
Original assignee: Ricoh Co Ltd
Current assignee: Ricoh Co Ltd
Priority date: 1988-08-03
Filing date: 1988-08-03
Publication date: 1990-02-13

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】［産業上の利用分野］本発明は、例えば複写機などの制御に用いられろ制御装
置の監視制御に関し、特にマイクロコンピュータなどの
互いに独立した制御ユニットを複数備える制御装置にお
けろ監視制御に関する。

［従来の技術］事務機器１例えば複写機、ファクシミリ、プリンタ等々
においては、マイクロコンピュータ（以下、ＣＰＵと言
う）を制御装置として備えるものが多く、特に最近では
、１つの装置に３つ以上のＣＰＵを備えるものも珍しく
ない。

ところで、ＣＰＵ等においては１通常のプロゲラ１１の
内容とは全く異なる異常動作を行なう暴走と呼ばれる現
象が生じろ可能性がある。−担、暴走が生じると、リセ
ット信号を印加してプロゲラ１１の実行を初期状態に戻
さなければ、動作を正常に復帰できない。

そこで従来より、ＣＰＵを用いた装置においては、次の
ような方法によって暴走発生の有無を監視している。

（１）ウォッチドッグタイマなどの専用のハードウェア
を用いて、ＣＰＵが定期的に出力するパルス信号を監視
する。

（２）ＣＰＵが定期的に出力するパルス信号を、別のＣ
ＰＴＪによって監視する。

［発明が解決しようとする課題］しかし、従来の方法では、監視のために専用のハードウ
ェアを付加する必要があり、構成が複雑化する。また、
外部から到来するノイズの影響を受けて、ＣＰＵの出力
するパルス信号の状態を誤まって認識し、暴走をしてい
ないにも関わらず暴走が検出される恐れがある。更に、
ＣＰＵのソフトウェアの負担が非常に大きい。

本発明は、監視のための特別な付加回路を不要とし、し
かも暴走検出のノイズに対する信頼性を高くすることを
目的とする。

［課題を解決するための手段］上記目的を達成するため、本発明においては、各々制御
すべき入力手段及び負荷手段の少なくとも一方と接続さ
れ各々独立した複数の制御ユニットを備える制御装置の
監視制御方法において：第１の制御ユニットが第２の制
御ユニットに対して、それ自身の制御に関する情報を繰
り返し送信し、第２の制御ユニットが第１の制御ユニッ
トから受（０する情報の受信時間間隔を測定し、測定し
た受信時間間隔が予め定めた時間以上になった場合、及
び受信した情報の内容に異常がある場合に、第１の制御
ユニットの異常とみなし、第２の制御ユニットが第１の
制御ユニットに初期化信号を印加する。

［作用］一般に、複数のＣＰＵを備える制御システムにおいては
、互いのＣＰＵはシリアル通信ラインを介して接続され
、各々のＣＰＵはそれ自身の制御情報を他方のＣＰＵに
送信するように構成される。

シリアル通信のための回路ユニットは、一般に、ＣＰＵ
に内蔵されており、伝送中のデータの誤りに対応する回
路も含んでいる。従って、通信のために特別な回路を付
加する必要はないし、ＣＰＵ同志のデータ伝送に関して
は、ノイズの影響も受けにくい。

本発明においては、各々ＣＰＵ等を備える複数の制御ユ
ニット同志の間で情報の伝送を行ない、情報を受信する
時間間隔が所定以上になった場合と、受信した情報の内
容に異常があった場合に、送信側の制御ユニットの異常
とみなすので、暴走が生じれば直ちにそれを受信側の制
御ユニットが知ることができる。

ＣＰＵに生じる暴走の種類としては、メインプログラム
の実行のみ暴走し、割込処理は正常に行なう場合と、メ
インプログラムと割込処理の両方とも暴走する場合とが
考えられる。一般に通信処理は、割込処理によって処理
されるので、後者の暴走の場合には通信処理が中断され
ることになり。

また前者の暴走の場合には通信処理は続行されるが異常
な情報が送信される可能性が高い。

従って、情報を受信する時間間隔を監視して異常を識別
することにより、メインプログラムと割込処理の両方の
暴走が検知でき、また受信した情報の内容の異常を識別
することにより、メインプログラムだけの暴走が検知で
きる。

ところで、メインプログラムだけが暴走した場合、送信
される情報は暴走が生じてからしばらくの間は正常の値
を示すことがあり、暴走が生じてからそれを検知できる
までの所要時間が長くなる恐れがある。そこで１本発明
の好ましい態様においては、送信する情報の一部分に識
別情報を含め、該識別情報にメインプログラムと割込処
理とで互いに異なる値を設定する。このようにすれば、
メインプログラムだけの暴走が生じると、識別情報の更
新が行なわれなくなって、直ちに通常とは異なる値が送
信されるので、受信側では一回の通信処理で暴走を検知
することができる。

本発明の他の目的及び特徴は、以下の１図面を参照した
実施例説明により明らかになろう。

［実施例］第２図に、本発明を実施する一形式の複写機を示す。第
２図を参照して説明する。概略でいうと、この複写機は
、複写機本体と、ＡＤＦ（自動原稿送り装置ｉり６０．
ソータ７０．自動両面処理ユニット８０等のオプション
ユニット群で構成されている。記録シートを供給する給
紙系は５段になっている。即ち、第１給紙系及び第２給
紙系は複写機本体に備わっており、第３給紙系である第
２給紙ユニット１７０及び第４給紙系と第５給紙系を含
む第３給紙ユニット１８０が複写機本体に接続されてい
る。２１，２２，２３及び２４はそれぞれ第１給紙系、
第２給紙系、第３給紙系及び第４給紙系に設けられたカ
セットであり、２５が第５給紙系のトレイである。

複写機本体の最上部に原稿を載置するコンタクトガラス
１が備わっており、その下方に光学走査系３０が備わっ
ている。光学走査系３０には、露光ランプ３１．第１ミ
ラー３２．第３ミラー３３゜第４ミラー３４．レンズ３
５．第５ミラー３６゜スリット３７等々が備わっている
。原稿読取走査を行なう場合、光路長が変化しないよう
に、露光ランプ３１と第１ミラー３２を搭載した第１キ
ヤリツジと第３ミラー３３及び第４ミラー３４を搭載し
た第２キヤリツジとが、２：１の相対速度で機械的に走
査駆動される。レンズ３５はズームレンズであり、モー
タ駆動によって倍率を変えることができる。

従って、露光ランプ３１から出た光は、第１ミラー３２
．第３ミラー３３．第４ミラー３４．レンズ３５．第５
ミラー３６及びスリット３７を介して、感光体ドラム２
上に結像される。

感光体ドラム２の周囲には、メインチャージャ３゜イレ
ーザ４．現像器５．転写前除電ランプ６、転写チャージ
ャ７、分離チャージャ８．ダニ−リングユニット９等々
が備わっている。

像再生プロセスを簡単に説明する。感光体ドラム２の表
面は、メインチャージャ３の放電によって所定の高電位
に一様に帯電する。像再生に利用されない部分の電荷は
、イレーザ４によって消去される。感光体ドラム２の帯
電した面に、原稿からの反射光が照射されると、照射さ
れる光の強度に応じて、その部分の電位が変化（低下）
する、感光体ドラム２は図に矢印で示す方向に回転し、
それに同期して光学走査系３０は原稿面を順次走査する
ので、感光体ドラム２の表面には、原稿像の濃度（光反
射率）分布に応じた電位分布、即ち静電潜像が形成され
る。

静電潜像が形成された部分が現像器５の近傍を通ると、
電位分布に応じて現像器５内のトナーが感光体２の表面
に吸着し、それによって静電潜像が現像され、静電潜像
に応じた可視像が感光体ドラム２上に形成される。一方
、コピープロセスの進行に同期して、５つの給紙系のい
ずれか選択されたものから記録シートが供給される。こ
の記録シートは、レジストローラ２７を介して、所定の
タイミングで感光体ドラム２の表面に重なるように送り
込まれる。

そして、転写チャージャ７によって、感光体ドラム２上
の可視像（トナー像）が記録シート側に転写し、更に分
離チャージャ８によって、可視像が転写された記録シー
トは感光体ドラム２から分離する０分離した記録シート
は、搬送ベルト１１によって定着器１２まで搬送される
。定着器１２を通ると、記録シート上のトナー像は、定
着器１２内の熱によって記録シート上に定着される。定
着を終えた記録シートは、所定の排紙経路を通って。

ソータ７０又は自動両面ユニット８０に排出される。

第３図に、第２図の複写機の本体上面に配置された操作
ボードの外観を示す、第３図を参照すると、この操作ボ
ードには多数のキースイッチＫｌ。

Ｋ２．に３．に４ａ、に４ｂ、に５．に６ａ。

Ｋ６ｂ、に７．に８．に９ａ、に９ｂｔ　Ｋ９ｃ。

ＫＩＯ，Ｋｌ　１．に１２ａ、Ｋ１２ｂ、に１３゜ＫＣ
，ＫＳ、に＃、ＫＩ及びＫＴと、多数の表示器ＤＩ、Ｄ
２．Ｄ３．Ｄ４．Ｄ５．ＬＥＤ等々が備わっている。

表示器ＬＥＤは、この複写機の制御システムに異常が生
じた場合にそれを表示する。操作ボード上に備わったそ
の他の表示器及び各種キースイッチの機能については、
公知であるので説明を省略する。

第１図に、第２図に示す複写機の制御システムの構成の
概略を示す、第１図を参照すると、この制御システムは
、概略で３つのユニット１００゜２００及び３００から
構成されている。１００がメイン制御ボード、２００が
操作ボード、３００が光学系制御ボードであり、各々の
ボードには、それぞれ独立したマイクロコンピュータ１
１０゜２１０及び３１０が備わっている。

操作ボード２００のマイクロコンピュータ１１０は１表
示制御回路２３０．キースイッチマトリクス２４０．ラ
ンプ制御回路２５０．ヒータ制御回路２６０等々と互い
に接続されており１表示ユニット２２０（第３図の表示
器Ｄｉ、Ｄ２．Ｄ３．Ｄ４、Ｄ５．ＬＥＤ）の表示制御
、各種キースイッチの状態読取走査制御、露光ランプ３
１の調光制御、定着器１２に備わったヒータの温度制御
等々を行なう。

光学系制御ボード３００のマイクロコンピュータ３１０
は、ＲＡＭ　（読み書きメモリ）３２０．モータ制御回
路３３０，３４０．ドライバ３６０等々と接続されてお
り、光学走査系３ｏの往復走査駆動制御、複写像倍率制
御、像消去制御等々を行なう、ＭＬが光学走査系３０を
駆動する電気モータ。

Ｍ２が光学系のレンズ３５の倍率を調整する電気モータ
である。なお、ＲＡＭ３２０の電源回路にはバッテリー
が接続されており、複写機の電源がオフした場合でも、
その記憶内容を保持するように構成されている。

上記以外の複写機の制御要素、即ち、メインモータ、給
紙機構、搬送機構、排紙機構、各種像再生プロセス要素
、ファン、各種オプションユニット等々は、メイン制御
ボード１００のマイクロコンピュータ１１０によって制
御される。複写機各部に備わったセンサ群１３０からの
信号は、各々、信号処理回路１８０を介してマイクロコ
ンピュータ１１０に印加される。ソレノイド、クラッチ
。

ファン等々の負荷は、ドライバ１９０を介してマイクロ
コンピュータ１１０と接続されている。高圧電源ユニッ
ト１２０は、メインチャージャ３゜転写チャージャ７、
分離チャージャ８及び現像器５のバイアス電極と接続さ
れており、それらの電極に、所定のタイミングで像再生
プロセスに必要な所定の高電圧又は電流を供給する。

なおこの実施例では、高圧電源ユニット１２０は。

パルス幅制御（ＰＷＭ）によって電圧又は電流の値を調
整しており、このパルス幅を決定する信号は、プログラ
マブルタイマ１６０によって生成している。

マイクロコンピュータ１１０には、バッテリーバックア
ップ回路を備えたＲＡＭ　（読み書きメモリ）１５０が
接続されている。このＲＡＭ　１５０には。

高圧電源ユニット１２０が発生する各種電圧及び電流を
決定する数値、露光ランプの光量を設定する数値、定着
ヒータの設定温度に対応する数値等々が記憶されている
。

また、メイン制御ボードのマイクロコンピュータ１１０
は、操作ボードのマイクロコンピュータ２１０及び光学
系制御ボードのマイクロコンピュータ３１０と互いに情
報を伝達できるように、シリアル通信ラインを介して、
それらと接続されている。

即ち、マイクロコンピュータ１１０のシリアル信号送信
ポートＴＸＤは、ゲート付バッファＧｌｂ及びバッファ
Ｇ３ｃを介して、マイクロコンピュータ３１０のシリア
ル信号受信ポートＲｘＤと接続されるとともに、ゲート
付バッファＯ１ｅ及びバッファＧ２ｃを介して、マイク
ロコンピュータ２１０のシリアル信号受信ポートＲｘＤ
と接続されており、また、マイクロコンピュータ１１０
のシリアル信号受信ポートＲｘＤは、ゲート付バッファ
Ｇｌｃ及びバッファＧ３ｂを介して、マイクロコンピュ
ータ３１０のシリアル信号送信ポートＴｘＤと接続され
るとともに、ゲート付バッファＧｌｆ及びバッファＧ２
ｂを介してマイクロコンピュータ２１０のシリアル信号
送信ポートＴｘＤと接続されている。

マイクロコンピュータ１１０の出力ポートＳＥＬが、バ
ッファＧｌｂ、Ｇｌｃ、Ｇｌｅ、Ｇｌｆのゲート端子と
接続されており、ＳＥＬが高レベルＨの時にバッファＧ
ｌｂ及びＧｌｃのゲートが開いてＧｌａ及びＧｌｆのゲ
ートが閉じ、ＳＥＬが低レベルＬの時にバッファＧｌｂ
及びＯｌｅのゲートが閉じてＧｌａ及びＧｌｆのゲート
が開くようになっている。つまり、ＳＥＬがＨの時に、
マイクロコンピュータ１１０と３１０との間での通信が
可能になり、ＳＥＬがＬの時に、マイクロコンピュータ
１１０と２１０との間での通信が可能になる。

メイン制御ボード１００には、装置電源のオン／オフ時
にそれぞれリセット信号を発生するリセットＩ　Ｃ（７
７０５）　　１９５が備わっている。リセットＩＣ１９
５が出力する信号は、オアゲートＧｉｇを介してマイク
ロコンピュータ１１０のリセット端子に印加されるとと
もに、リセット信号ライン（ＲＲ３ＥＴ）を介して、他
の制御ボードに送られる。

即ち、リセット信号は、オアゲート０３ａを介してマイ
クロコンピュータ３１０のリセット端子に印加されると
ともに、オアゲート０２ａを介してマイクロコンピュー
タ２１０のリセット端子に印加される。

更に、各々のマイクロコンピュータ１１０，２１０及び
３１０は、それぞれリセット信号を生成し、それを他の
マイクロコンピュータに印加してそれの動作を初期化す
る。即ち、マイクロコンピュータ１１０がその出力ポー
トＰＣ２に出力するリセット信号ＲＥＳＢは、バッファ
Ｇｌａ及びオアゲートＧ３ａを介して、マイクロコンピ
ュータ３１０のリセット端子に印加され、マイクロコン
ピュータ１１０がその出力ポートＰＣ３に出力するリセ
ット信号ＲＥＳＣは、バッファＧｌｄ及びオアゲートＧ
２ａを介して、マイクロコンピュータ２１０のリセット
端子に印加される。また、マイクロコンピュータ３１０
がその出力ポートＰＣ２に出力するリセット信号ＲＥＳ
ＡＩは、バッファＧ３ｄ及びオアゲートＧ１．を介して
、マイクロコンピュータ２１０がその出力ポートＰＣ２
に出力するリセット信号ＲＥＳＡ２は、バッファＧ２ｄ
及びオアゲートＧｉｇを介して、それぞれマイクロコン
ピュータ１１０のリセット端子に印加される。

従って、メイン制御ボードのマイクロコンピュータ１１
０は、操作ボードのマイクロコンピュータ２１０及び光
学系制御ボードのマイクロコンピュータ３１０にリセッ
ト信号を印加してその動作を初期化することができ、ま
た、操作ボードのマイクロコンピュータ２１０及び光学
系制御ボードのマイクロコンピュータ３１０は、各々、
メイン制御ボードのマイクロコンピュータ１１０にリセ
ット信号を印加してその動作を初期化することができる
。

この例では、マイクロコンピュータ１１０，２１０及び
３１０として１日本電気（株）製の７８１１Ｇを使用し
ている。このマイクロコンピュータの内部構成の概略を
第４図に示す、第４図を参照すると、このマイクロコン
ピュータは、発振回路Ｏ８Ｃ，シリアルＩ１０回路Ｂｌ
、割込み制御回路Ｂ２．タイマ回路Ｂ３．タイマ／イベ
ントカウンタ回路Ｂ４．Ａ／ＤＩ！！換回路Ｂ５．レジ
スタＢＳ。

Ｅ　ＰＲＯＭ、＊−Ｔ−ＩＪ　Ｂ　７　、　ＲＡＭメ（
−ＩＪ　Ｂ　８およびその他処理に必要な各種制御ブロ
ックでなっている。

シリアルＩ１０回路Ｂｌは、シリアルデータ入力端子Ｒ
ｘＤ、シリアルデータ出力端子ＴｘＤ、シリアルクロッ
ク入出力端子ＳＣＫの３本の端子と、図示しない８ビツ
トのシリアルレジスタ、バッファレジスタおよび送受信
制御回路を備えた送信部。

受信部と、動作モードを指定するモードレジスタでなっ
ている。なお各端子ＲｘＤ、　ＴｘＤ及びＳＣＫは、ポ
ーｈｐｃｔ、ｐｃｏ及びＰＯ２とそれぞれ共用になって
いる。

送信バッファレジスタは、内部データが空（エンプティ
）になると割込み要求ＩＮＴＳＴを発生し、受信バッフ
ァレジスタは、内部にフルにデータが蓄えられると割込
み要求信号ＩＮＴＳＲを発生する。

第１図の３つのマイクロコンピュータ１１０゜２１０．
３１０の間で行なわれるデータ伝送の手順の概略を第５
図に示す、第５図を参照して説明する。この実施例では
、最初に、メイン制御ボード１００のマイクロコンピュ
ータが、システム全体のデータ伝送の処理を起動し、そ
れに続いて連鎖的にシステムのマイクロコンピュータ間
でデータ伝送が繰り返される。

つまり、マイクロコンピュータ１１０が最初にボートＳ
ＥＬを高レベルＨに設定して、データを送信すると、そ
のデータが光学系制御ボード３００のマイクロコンピュ
ータ３１０で受信される。マイクロコンピュータ３１０
は、そのデータを受信すると、その内部で発生する割込
要求信号ＩＮＴＳＲに応答して後述する割込処理を実行
し、受信したデータを処理するとともに、それ自身の内
部データを、メイン制御ボードのマイクロコンピュータ
１１０に送信する。このデータを受信すると、メイン制
御ボードのマイクロコンピュータ１１０は、割込要求信
号ＩＮＴＳＲに応答して後述する割込処理を実行し、受
信したデータを処理するとともに。

出力ポートＳＥＬにＬを出力した後、それ自身の内部デ
ータを今度は操作ボードのマイクロコンピュータ２１０
に送信する。マイクロコンピュータ２１０は、そのデー
タを受信すると、割込要求信号ＩＮＴＳＲに応答して後
述する割込処理を実行し、受信したデータを処理すると
ともに、それ自身の内部データをメイン制御ボードのマ
イクロコンピュータ１１０に送信する。

以上の動作の繰り返しによって、メイン制御ボード１０
０．光学系制御ボード３００及び操作ボード２００の間
でデータの送信と受信とが順番に繰り返し実行される。

伝送されるデータは、システム全体の制御を管理するた
めに利用されるが、その他に、各制御ボードにおけるマ
イクロコンピュータのプログラムの暴走などの異常の検
出にも利用される。

以下、各々のマイクロコンピュータの主として通信制御
に関する動作について説明する。第６ａ図、第６ｂ図、
第６ｃ図、第６ｄ図及び第６ｅ図に、メイン制御ボード
のマイクロコンピュータ１１Ｏの動作を示し、第７ａ図
、第７ｂ図、第７ｃ図及び第７ｄ図に、光学系制御ボー
ド３００のマイクロコンピュータ３１０の動作を示す、
なお、操作ボードのマイクロコンピュータ２１０の通信
関係の動作は、光学系制御ボードのマイクロコンピュー
タ３１０と同様であるので、図示は省略しである。

まず、第６ａ図を参照してマイクロコンピュータ１１０
の動作を説明する０図示しない初期化を行なった後、ま
ず、ステップ１で出力ポートＳＥＬを高レベルＨに設定
し、次にステップ２で内部データをＢユニット、即ち光
学系制御ボード３００に送信し、続いてステップ３で内
部タイマＢ３に所定値をセットしてそれをスタートする
。タイマＢ３に設定する時間は１通常の動作状態におい
てマイクロコンピュータ１１０がデータ伝送処理を行な
う周期（１１０がデータを受信して受信割込要求信号Ｉ
ＮＴＳＲが発生する周期）よりも少し長い時間に設定し
である。

上記処理が終了したら、ステップ４のメイン処理ルーチ
ンを実行し１通常の複写機の動作に必要な各種の制御を
行なう。

ステップ５では、異常検出プラグＦＡＢＮ１及びＦＡＢ
Ｎ２にそれぞれ０をストアする。

ステップ５が終了すると再びステップ４に戻り、以後、
ステップ４とステップ５を交互に繰り返し実行する。但
し、それ、らの処理を実行中であっても、この実施例で
は、シリアル１１０回路Ｂ１がデータを受信した場合に
は、受信割込要求信号ＩＮＴＳＲが発生し、それに応答
して直ちに第６ｂ図に示す処理を割込処理として実行す
る。また、ステップ３でスタートしたタイマＢ３がタイ
ムオーバした場合には、タイマ割込要求信号が発生し。

それに応答して直ちに第６ｄ図に示すタイマ割込処理を
実行する。

第６ｂ図の受信割込処理を説明する。

ステップ１１では、タイマＢ３の動作を停止し、ステッ
プ１２ではタイマＢ３をクリアした後で再スタートする
。

ステップ１３では、第６ｃ図に示す処理を実行する。即
ち、ステップ３１ではシリアル１１０回路Ｂ１の受信レ
ジスタにストアされた受信データを処理し、そのデータ
の種別を識別し、その種別に応じて定まるアドレスのメ
モリにストアする。また、ステップ３２では、受信デー
タが異常検出フラグＦＡＢＮか否かを識別する。ＦＡＢ
Ｎなら、その値を識別し、それが１であると、異常有に
みなして、ステップ３４の異常処理を実行する。この処
理の内容は後述する。

第６ｂ図のステップ１４では、出力ポートＳＥＬの状態
を識別する。ＳＥＬがＨなら、即ちその前の処理で光学
系制御ボード３００とのデータ伝送を行なっていた場合
には、次のステップ１５に進み、出力ポートＳＥＬをＬ
に切換える。また、ポートＳＥＬがＬなら、即ちその前
の処理で操作ボード２００とのデータ伝送を行なってい
た場合には、ステップ１９に進み、出力ポートＳＥＬを
Ｈに切換える。

ステップ１５の次には、ステップ１６に進み、予め用意
した１バイトのデータを、Ｃユニット、即ち操作ボード
２００に送信する。

ステップ１７では、その直前のステップ１６で送信した
データが異常検出フラグＦＡＢＮ　ｌか否かを識別する
。異常検出フラグＦＡＢＮ　ｌをステップ１６で送信し
た場合には、その直後にステップ１８を実行し、異常検
出フラグＦＡＢＮ　１に１をストアする。

同様に、ステップ１９の次には、ステップ２０に進み、
予め用意した１バイトのデータを、Ｂユニット、即ち光
学系制御ボード３００に送信する。

ステップ２１では、その直前のステップ２０で送信した
データが異常検出フラグＦＡＢＮ２か否かを識別する。

異常検出フラグＦＡＢＮ２をステップ２０で送信した場
合には、その直後にステップ２２を実行し、異常検出フ
ラグＦＡＢＮ２に１をストアする。

各ステップ１７，１８．２１又は２２を実行した後で１
割込処理を終了し、第６ａ図に示す処理に戻る。メイン
制御ボード１００が光学系制御ボード３００及び操作ボ
ード２００に送信するデータは各々多数あるが、それら
は第６ｂ図のステップ１６又はステップ２０の処理を実
行する毎に１バイトづつ順番に送信される。

また、操作ボード２００に送信するデータには異常検出
フラグＦＡＢＮ１が含まれ、光学系制御ボード３００に
送信するデータに゛は異常検出フラグＦＡＢＮ２が含ま
れる。

ここで注意を要するのは、メインルーチンのステップ５
では異常検出フラグＦＡＢＮＩ、ＦＡＢＮ２に０をスト
アしているのに対し、割込処理のステップ１８ではＦＡ
ＢＮｌに１をストアし、ステップ２２ではＦＡＢＮ２に
１をストアしていることである。つまり、マイクロコン
ピュータ１１０が正常な動作を行なっている場合には、
ステップ５を実行するのでフラグＦＡＢＮＩ、ＦＡＢＮ
２が０に設定され、それが光学系制御ボード３００又は
操作ボード２００に送られることになる。しかし、マイ
クロコンピュータ１１０にプログラムの暴走が生じ、第
６ｂ図の割込処理だけを正常に実行し、第６ａｌ！ｌの
メインルーチンが異常動作になると、割込処理でフラグ
ＦＡＢＮ１．ＦＡＢＮ２に１をストアした後で、メイン
ルーチンのステップ５が実行されないので、ＦＡＢＮＩ
及びＦＡＢＮ２として光学系制御ボード３００及び操作
ボード２００に各々１が送信されることになる。

従って、光学系制御ボード３００においては、受信した
異常検出フラグＦＡＢＮ２が０なら正常、１なら異常と
それぞれみなすことができ、操作ボード２００において
は、フラグＦＡＢＮ１がＯなら正常、１なら異常とそれ
ぞれみなすことができる。

また、マイクロコンピュータ１１０のプログラムが暴走
し、第６ａ図のメインルーチンと第６ｂｔｌの割込処理
の両方とも正常に実行されなくなった場合には、メイン
制御ボード１００から光学系制御ボード３００へのデー
タ送信、及びメイン制御ボード１００から操作ボード２
００へのデータ送信が行なわれなくなるので、操作ボー
ド２００及び光学系制御ボード３００では、各々、メイ
ン制御ボード１００からのデータ受信の周期を識別し。

その周期が所定より長くなった場合には、メイン制御ボ
ード１００の異常とみなしうる。

同様に、光学系制御ボード３００及び操作ボード２００
は、それが正常に動作していれば、メイン制御ボード１
００からのデータ送信に応答して。

所定時間以内にデータを返送するので、マイクロコンピ
ュータ１１０がデータを受信する周期の長さを識別する
ことによって、操作ボード２００及び光学系制御ボード
３００の異常の有無を識別できる。

この実施例では、第６ｂ図の割込処理を実行する毎にタ
イマＢ３に所定時間をセットして時間を計数しているの
で、光学系制御ボード３００及び操作ボード２００が通
常のデータ返送動作を行なう場合には、タイマＢ’３が
タイムオーバせず、タイマＢ３がタイムオーバした場合
には、光学系制御ボード３００又は操作ボード２００の
異常として識別している。つまり、タイマＢ３がタイム
オーバすると、タイマ割込要求が発生して第６ｄ図に示
すタイマ割込処理を実行し、ステップ４０で異常処理（
第６ｅ図の内容）が実行される。

次に第６Ｂ図を参照して異常処理を説明する。

ステップ５１では、出力ボートＳＥＬの状態を調べて、
Ｊ％常が生じた制御ボードが光学系制御ボード３００と
操作ボード２００のいずれかを識別する。

ＳＥＬがＨなら、光学系制御ボード３００の異常である
のでステップ５２に進み、ＳＥＬがＬならステップ５６
に進む。

ステップ５２では、Ｂ異常カウンタをインクリメント（
＋、１）Ｌ、ステップ５３ではＢ異常カウンタの内容を
識別する。カウンタの値が予め設定した値未満ならステ
ップ５４に進み、その値を越えた場合にはステップ５５
に進む。

ステップ５４では、マイクロコンピュータ１１０の出力
ボートＰＣ２に０（Ｌ）を出力し、その直後にＰＯ２に
１　　（Ｈ）を出力する。これによって。

１個のリセットパルスが、バッファＧｌａ及びオアゲー
トＧ３ａを介して、光学系制御ボードのマイクロコンピ
ュータ３１０のリセット端子に印加される。リセットパ
ルスが印加されると、マイクロコンピュータは、プログ
ラムカウンタを０に初期化して、プログラムの最初から
処理を再スタートする。従って、ノイズなどの原因によ
ってプログラムの暴走を生じた場合などは、リセットパ
ルスによって、マイクロコンピュータの動作は正常に戻
る。

また、ステップ５５では、マイクロコンピュータ１１０
の出力ボートＰＣ２に０（Ｌ）を出力し、その状態を保
持する。これによって、光学系制御ボードのマイクロコ
ンピュータ３１０のリセット端子がＬレベルに保持され
るので、マイクロコンピュータ３１０は動作を停止する
。つまり、Ｂ異常カウンタの値が所定以上の値になった
ということは、異常が繰り返し発生したということであ
り。

リセットパルスを印加してもマイクロコンピュータ３１
０の動作は保証されないので、それ以上の異常動作を行
なわないように、マイクロコンピュータ３１０の動作を
禁止する。

同様に、ステップ５６では、Ｃ異常カウンタをインクリ
メント（＋１）Ｌ、、ステップ５７ではＣ異常カウンタ
の内容を識別する。カウンタの値が予め設定した値未満
ならステップ５９に進み、その値を越えた場合にはステ
ップ５８に進む。

ステップ５９では、マイクロコンピュータ１１０の出力
ポートＰＣ３に０（Ｌ）を出力し、その直後にＰＯ２に
１　（Ｈ）を出力する。これによって。

１個のリセットパルスが、バッファＧｌｄ及びオアゲー
トＧ２ａを介して、操作ボードのマイクロコンピュータ
２１０のリセット端子に印加される。

また、ステップ５８では、マイクロコンピュータ１１０
の出力ポートＰＣ３に０（Ｌ）を出力し。

その状態を保持する。これによって、操作ボードのマイ
クロコンピュータ２１０のリセット端子がＬレベルに保
持されるので、マイクロコンピュータ２１０は動作を停
止する。

ステップ５５及びステップ５８の次には、ステップ６０
に進み、操作ボード２００上の異常表示量ＬＥＤ　（第
３図参照）を点灯し、異常の発生を表示する。

次に、光学系制御ボードのマイクロコンピュータ３１０
の動作を説明する。まず、第７ａ図を参照する１図示し
ない初期化を行なった後、まず。

ステップ７１で内部タイマ（Ｂ３）に所定値をセットし
てそれをスタートする。タイマに設定する時間は、通常
の動作状態においてマイクロコンピュータ３１０がデー
タを受信する周期よりも少し長い時間に設定しである。

ステップ７２では、光学系制御ボード３００に必要とさ
れる、光学系走査駆動制御、レンズモータ制御及びイレ
ーサ制御を行なう。

ステップ７３では、異常検出フラグＦＡＢＮに０をスト
アする。

ステップ７３が終了したら、ステップ７２に戻り。

以後、ステップ７２とステップ７３とを交互に繰り返し
実行する。但し、それらを実行中であっても、この実施
例では、シリアルＩ１０回路（Ｂｌ）がデータを受信し
た場合には、受信割込要求信号ＩＮＴＳＲが発生し、そ
れに応答して直ちに第７ｂ図に示す処理を割込処理とし
て実行する。また、ステップ７１で設定したタイマＢ３
がタイムオーバした場合には、タイマ割込栗求償号が発
生し、それに応答して直ちに第７ｃ図に示すタイマ割込
処理を実行する。

第７ｂ図の受信割込処理を実行する。

ステップ７４では、タイマＢ３の動作を停止し。

ステップ７５ではタイマＢ３をクリアした後で再スター
トする。

ステップ７６では、シリアルＩ１０回路Ｂ１の受信レジ
スタにストアされた受信データを処理し、そのデータの
種別を識別し、その種別に応じて定まるアドレスのメモ
リにストアする。

ステップ７７では、直前のステップ７６で受信したデー
タが異常検出フラグＦＡＢＮ２である場合に、その内容
をチエツクする。前述のように、通常はメイン制御ボー
ドのマイクロコンピュータ１１Ｏは、ステップ５でフラ
グＦＡＢＮ２に０をストアするので、光学系制御ボード
のマイクロコンピュータ３１０はフラグＦＡＢＮ２とし
てＯを受信するが、もし、ＦＡＢＮ２が１なら、マイク
ロコンピュータ１１０が異常有とみなす。

異常有の場合には、次のステップ７８に進んで、異常処
理を実行する。この処理の内容は第７ｄ＠に示しである
。

ステップ７９では、Ａユニット、即ちメイン制御ボード
１００に対して、光学系制御ボード３００のデータを送
信する。送信するデータは多数あるが、この例ではステ
ップ７９を実行する毎に１バイトずつ順番に送信してい
る。送信するデータには、異常検出フラグＦＡＢＮも含
まれている。

ステップ８０では、ステップ７９で直前に送信したデー
タが異常検出フラグＦＡＢＮか否かを識別する。ＦＡＢ
Ｎを送信した直後であれば、ステップ８１を実行し、異
常検出フラグＦＡＢＮに１をストアする。

異常検出フラグＦＡＢＮは、第７ａ８Ｍのステップ７３
で０にクリアされ、第７ｂｌ！ｌのステップ８１で１に
セットされるが、１がセットされるのは送信された後で
あるので、メイン制御ボード１００に送信される異常検
出フラグＦＡＢＮは、通常であればＯになる。しかし、
マイクロコンピュータの暴走が生じ、第７ｂ図の割込処
理だけは正常に実行し、第７ａｌｉｌのメインルーチン
の実行が異常になると、フラグＦＡＢＮがクリアされな
いので。

メイン制御ボード１００に送信される異常検出フラグＦ
ＡＢＮの内容が１になる。従って、メイン制御ボード１
００では、フラグＦＡＢＮの値を調べれば、光学系制御
ボード３００での異常の有無を識別できる。また、光学
系制御ボードのマイクロコンピュータ３１０が暴走して
１割込処理も実行しなくなった場合には、メイン制御ボ
ードにデータの送信が行なわれなくなるので、光学系制
御ボード３００がメイン制御ボード１００にデータを送
信する周期の長さを調べれば、そのような異常の有無も
識別できる。

メイン制御ボードのマイクロコンピュータ１１０が暴走
し、その割込処理を実行しなくなった場合には、光学系
制御ボード３００でデータが受信されなくなるので、光
学系制御ボード３００では、データを受信する周期の長
さを調べることによって、メイン制御ボード１００での
異常の有無を識別できる。この実施例では、タイマＢ３
を利用してその周期の検出を行なっている。

即ち、タイマＢ３は、データを受信する毎に、即ち第７
ｂ図を実行する毎に再スタートするので、タイマＢ３の
計数値は、前にデータを受信してからの経過時間を示す
、タイマＢ３には、通常時のデータ受信周期よりも大き
な値が設定されているので、通常はタイムオーバしない
が、メイン制御ボード１００に異常が生じて、光学系制
御ボード３００でデータが受信されなくなると、それが
タイムオーバする。

タイマＢ３がタイムオーバすると、タイマ割込要求が発
生し、それに応答して第７ｃ図に示すタイマ割込処理が
実行される。そして、ステップ８２の異常処理（第７ｄ
図の内容）が実行される。

次に、第７ｄ図に示す異常処理の内容を説明する。ステ
ップ８３では、異常カウンタの内容をインクリメント（
＋１）Ｌ、ステップ８４ではその異常カウンタの内容を
チエツクして、異常カウンタの値が所定値以下の場合に
はステップ８７に進み、所定値を越えるとステップ８５
に進む。

ステップ８７では、マイクロコンピュータ３１０の出力
ボートＰＣ２に０　（Ｌ）を出力し、その直後にＰＯ２
にｌ　　（Ｈ）を出力する。これによって、１個のリセ
ットパルスが、バッファＧ３ｄ及びオアゲートＧｉｇを
介して、メイン制御ボードのマイクロコンピュータ１１
０のリセット端子に印加される。

リセットパルスが印加されると、マイクロコンピュータ
１１０は、：ｊログラムカウンタを０に戻してプログラ
ムをそれの最初から再スタートするので、暴走が生じた
場合でも、動作を正常に戻すことができる。

また、ステップ８５では、マイクロコンピュータ３１０
の出力ボートＰＣ２にＯ（Ｌ）を出力し。

その状態を保持する。これによって、メイン制御ボード
のマイクロコンピュータ１１０は、そのリセット端子が
Ｌレベルに保持されるので、動作を停止する。そして、
ステップ８６に進み、異常が生じたことを表示する。

操作ボードのマイクロコンピュータ２１０のデータ伝送
の処理は、上述の光学系制御ボードのマイクロコンピュ
ータ３１０の場合と同様である。

但し、マイクロコンピュータ２１０がメイン制御ボード
１００の異常の有無を識別するのに利用するフラグは、
ＦＡＢＮ　１であり、光学系制御ボードとは異なる。

［効果］以上のとおり１本発明によれば、複数の制御ユニット同
志でお互いに状態を監視し合い、データを受信する周期
の長さと受信したデータの異常の有無とを調べることに
よって異常を検出するので。

信頼性の高い異常検出が実現する。また、一般のマイク
ロコンピュータに備わっている通信機能をそのまま利用
して異常の検出ができるので１本発明を実施するために
特別複雑なハードウェアを追加する必要はなく、シかも
この種の通信回路にはデータエラー検出等の機能が備わ
っているので、外部から到来する電気ノイズの影響を受
けにくく、信頼性が非常に高い。

【図面の簡単な説明】

第１図は、第２図の複写機の電装部の構成を示すブロッ
ク図である。第２図は、本発明を実施する一形式の複写機の機構部の
構成を示す正面図である。第３図は、第２図の複写機に備わった操作ボードの外観
を示す平面図である。第４図は、第１図の各々のマイクロコンビエータの内部
構成を示すブロック図である。第５図は、第１図に示す複数の制御ボード間のデータ伝
送の手順を示すフローチャートである。第６ａ図、第６ｂ図、第６ｃ図、第６ｄ図及び第６ｅ図
は、第１＠のマイクロコンピュータ１１０の動作の概略
を示すフローチャートである。第７ａ図、第７ｂ図、第７ｃ図及び第７ｄ図は。第１図のマイクロコンピュータ３１０の動作の概略を示
すフローチャートである。１：コンタクトガラス　２：感光体ドラム４：イレーザ
　　　　　３０：光学走査系１００：メイン制御ボード
（第１の制御ユニット）１１０．２１０，３１０：マイ
クロコンピュータ１２０：高圧電源ユニット１５０：ＲＡＭ　　　　　１９５：リセットＩＣ２００
；操作ボード　　２２０：表示ユニット２３０：表示制
御回路２４０：キースイッチマトリクス２５０：ランプ制御回路２６０：ヒータ制御回路３００：光学系制御ボード（第２の制御ユニット）３２
０　　：　　ＲＡＭ３３０．３４０：モータ制御回路Ｂ１；シリアルＩ１０回路Ｂ３：タイマ回路第７ａ図第７１〕第７＋：ｉ図

Claims

【特許請求の範囲】

（１）各々制御すべき入力手段及び負荷手段の少なくと
も一方と接続され各々独立した複数の制御ユニットを備
える制御装置の監視制御方法において：第１の制御ユニットが第２の制御ユニットに対して、そ
れ自身の制御に関する情報を繰り返し送信し、第２の制
御ユニットが第１の制御ユニットから受信する情報の受
信時間間隔を測定し、測定した受信時間間隔が予め定め
た時間以上になった場合、及び受信した情報の内容に異
常がある場合に、第１の制御ユニットの異常とみなし、
第２の制御ユニットが第１の制御ユニットに初期化信号
を印加する、ことを特徴とする制御装置の監視制御方法
。
（２）第１の制御ユニットは、第２の制御ユニットから
の情報の受信に応答して発生する受信割込要求に従って
実行され第２の制御ユニットに第１の制御ユニットが生
成した情報を送信する割込処理と、それ以外の処理とで
、送信する情報の一部を互いに異なる値に設定する、前
記特許請求の範囲第（１）項記載の制御装置の監視制御
方法。
（３）第２の制御ユニットは、第１の制御ユニットの異
常を検出した回数を計数し、その回数が予め定めた値以
上になると、第１の制御ユニットに対して初期化信号を
継続的に印加して第１の制御ユニットの動作を禁止する
、前記特許請求の範囲第（１）項記載の制御装置の監視
制御方法。
（４）第２の制御ユニットが第１の制御ユニットに対し
て、それ自身の制御に関する情報を繰り返し送信し、第
１の制御ユニットが第２の制御ユニットから受信する情
報の受信時間間隔を測定し、測定した受信時間間隔が予
め定めた時間以上になった場合、及び受信した情報の内
容に異常がある場合に、第２の制御ユニットの異常とみ
なし、第１の制御ユニットが第２の制御ユニットに初期
化信号を印加する、前記特許請求の範囲第（１）項記載
の制御装置の監視制御方法。