JPH0318942A - コンピュータ暴走検出回路 - Google Patents
コンピュータ暴走検出回路Info
- Publication number
- JPH0318942A JPH0318942A JP1155203A JP15520389A JPH0318942A JP H0318942 A JPH0318942 A JP H0318942A JP 1155203 A JP1155203 A JP 1155203A JP 15520389 A JP15520389 A JP 15520389A JP H0318942 A JPH0318942 A JP H0318942A
- Authority
- JP
- Japan
- Prior art keywords
- identification number
- computer
- storage means
- read
- written
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000000034 method Methods 0.000 claims abstract description 23
- 238000001514 detection method Methods 0.000 claims description 13
- 238000012544 monitoring process Methods 0.000 description 17
- 238000010586 diagram Methods 0.000 description 16
- 230000007704 transition Effects 0.000 description 4
- 230000009977 dual effect Effects 0.000 description 2
- 230000000694 effects Effects 0.000 description 2
- 230000002093 peripheral effect Effects 0.000 description 2
- 230000005856 abnormality Effects 0.000 description 1
- 235000021395 porridge Nutrition 0.000 description 1
Landscapes
- Debugging And Monitoring (AREA)
Abstract
(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。
め要約のデータは記録されません。
Description
【発明の詳細な説明】
（概要）
例えば、プログラムに従って周ｉ２２機器を制御するコ
ンピュータ搭載装置に使用するコンピュータ暴走検出回
路に関し、 コンピュータがループ状の暴走をしても検出できる様に
することを目的とし、 それぞれ対応する識別番号が付加されている処理を順次
実行していくが、実行中の処理に付加された識別番号を
一定周期で送出し、動作停止信号が入力した時に処理動
作を停止するコンピュータと該コンピュータから送出さ
れた識別番号が書き込まれ／読み出されるが、読み出さ
れた識別番号はクリアされる第１の記憶手段と、コンピ
ュータが実行する正しい処理１唾序に対応する識別番号
が書き込まれている第２の記憶°手段と、該第１の記憶
手段の内容を該一定周期で読み出すが、読み出した内容
が連続してＮ回識別番号でなかったことを検出した時、
または該第２の記憶手段から読み出した識別番号と異な
る識別番号であること検出した時に動作停止信号を送出
する暴走検出手段とを有する様に構成する。
ンピュータ搭載装置に使用するコンピュータ暴走検出回
路に関し、 コンピュータがループ状の暴走をしても検出できる様に
することを目的とし、 それぞれ対応する識別番号が付加されている処理を順次
実行していくが、実行中の処理に付加された識別番号を
一定周期で送出し、動作停止信号が入力した時に処理動
作を停止するコンピュータと該コンピュータから送出さ
れた識別番号が書き込まれ／読み出されるが、読み出さ
れた識別番号はクリアされる第１の記憶手段と、コンピ
ュータが実行する正しい処理１唾序に対応する識別番号
が書き込まれている第２の記憶°手段と、該第１の記憶
手段の内容を該一定周期で読み出すが、読み出した内容
が連続してＮ回識別番号でなかったことを検出した時、
または該第２の記憶手段から読み出した識別番号と異な
る識別番号であること検出した時に動作停止信号を送出
する暴走検出手段とを有する様に構成する。
〔産業上の利用分野］
本発明は１例えばプログラムに従って周辺機器を制御す
るコンピュータ搭載装置に使用するコンピュータ暴走検
出回路に関するものである。
るコンピュータ搭載装置に使用するコンピュータ暴走検
出回路に関するものである。
近年、コンピュータ搭載装置の導入は多方面にわたり、
しかも高級な管理および制御を行う様になっている。そ
こで、コンピュータが２例えばループ状の暴走を起こし
て上記の管理や制御が不可能となった場合には大きな災
害や失費を招くので。
しかも高級な管理および制御を行う様になっている。そ
こで、コンピュータが２例えばループ状の暴走を起こし
て上記の管理や制御が不可能となった場合には大きな災
害や失費を招くので。
この様なループ状の暴走を検出できる様にすることをか
必要である。
必要である。
第６図は従来例のブロック図、第７図は第６図の動作説
明図を示す。以下、第７図を参照して第６図の動作を説
明する。
明図を示す。以下、第７図を参照して第６図の動作を説
明する。
先ず、第６図中のＲＯＭ １２にはコンピュータ（以下
、 ｃｐｕと省略する）が処理すべき内容が処理順序に
従って書かれたプログラムが格納されているが、このプ
ログラムには第７図に示す様に時間Ｔ毎にクリア信号送
出命令（第７図中の斜線部分）が入っている。また、ウ
ォッチドッグタイマ（以下、 ＷＤＴと省略する）
１３は時定数が（Ｔ＋Δ）のモノマルチバイブレークで
、動作開始後（Ｔ十Δ）時間経過後に動作停止信号を送
出する。
、 ｃｐｕと省略する）が処理すべき内容が処理順序に
従って書かれたプログラムが格納されているが、このプ
ログラムには第７図に示す様に時間Ｔ毎にクリア信号送
出命令（第７図中の斜線部分）が入っている。また、ウ
ォッチドッグタイマ（以下、 ＷＤＴと省略する）
１３は時定数が（Ｔ＋Δ）のモノマルチバイブレークで
、動作開始後（Ｔ十Δ）時間経過後に動作停止信号を送
出する。
さて、 ＣＰＵ １１はＲＯＭ １２から読み出したプ
ログラム中の領域への処理を順次実行するが、Ｔ時間後
にａ点まで進むとクリア送出命令を受けて、クリア信号
をＷＤＴ １３に送出する。そこで、 ＷＤＴはクリア
されて初期状態に戻り、また動作を開始する為に動作停
止信号を送出せず、 ＣＰＵはプログラムに従って領域
Ｂ、領域Ｃと処理を進める。
ログラム中の領域への処理を順次実行するが、Ｔ時間後
にａ点まで進むとクリア送出命令を受けて、クリア信号
をＷＤＴ １３に送出する。そこで、 ＷＤＴはクリア
されて初期状態に戻り、また動作を開始する為に動作停
止信号を送出せず、 ＣＰＵはプログラムに従って領域
Ｂ、領域Ｃと処理を進める。
しかし、ＣＰｕが１例えば第７図の領域＾の処理を行っ
ている時に何らかの原因で矢印の様に領域Ｃに飛ぶと、
（Ｔ十Δ）時間以内にクリア信号をＷＤＴ １３に送出
することかできないので、 ＷＤＴから動作停止信号が
ｃｐｕに送出され、このｃｐｕは動作を停止し、暴走は
阻止される。
ている時に何らかの原因で矢印の様に領域Ｃに飛ぶと、
（Ｔ十Δ）時間以内にクリア信号をＷＤＴ １３に送出
することかできないので、 ＷＤＴから動作停止信号が
ｃｐｕに送出され、このｃｐｕは動作を停止し、暴走は
阻止される。
尚、 ｃｐｕが定められた正しい処理順序以外の動作を
した時、その動作を暴走とする。
した時、その動作を暴走とする。
しかし、第７図の環状矢印の様に−ＤＴのルーチンに入
って領域Ａと領域Ｂとの間を暴走する場合にはクリア送
出命令が周期的にＣＰＵに与えられるので、 ｃｐｕは
周期的にクリア信号をＷＤＴに送出し。
って領域Ａと領域Ｂとの間を暴走する場合にはクリア送
出命令が周期的にＣＰＵに与えられるので、 ｃｐｕは
周期的にクリア信号をＷＤＴに送出し。
ＷＤＴから動作停止信号は送出されず、しかも処理は前
進しない状態となる。
進しない状態となる。
即ち、 ＷＤＴのルーチンに入ってループ状の暴走を行
った場合、このループ状の暴走を検出することができな
いと云う問題がある。
った場合、このループ状の暴走を検出することができな
いと云う問題がある。
本発明はループ状の暴走が検出できる様にすることを目
的とする。
的とする。
第１図は本発明の原理ブロック図を示す。
図中、２はそれぞれ対応する識別番号が付加されている
処理を順次実行していくが、実行中の処理に付加された
識別番号を一定周期で送出し、動作停止信号が入力した
時に処理動作を停止するコンピュータで、３は該コンピ
ュータから送出された識別番号が書き込まれ／読み出さ
れるが、読み出された識別番号はクリアされる第１の記
憶手段である。
処理を順次実行していくが、実行中の処理に付加された
識別番号を一定周期で送出し、動作停止信号が入力した
時に処理動作を停止するコンピュータで、３は該コンピ
ュータから送出された識別番号が書き込まれ／読み出さ
れるが、読み出された識別番号はクリアされる第１の記
憶手段である。
また、５はコンピュータが実行する正しい処理順序に対
応する識別番号が書き込まれている第２の記憶手段で、
４は該第１の記憶手段の内容を該一定周期で読み出すが
、読み出した内容が連続してＮｌ１ｔ別番号でなかった
ことを検出した時、または該第２の記憶手段から読み出
した識別番号と異なる識別番号であること検出した時に
動作停止信号を送出する暴走検出手段である。
応する識別番号が書き込まれている第２の記憶手段で、
４は該第１の記憶手段の内容を該一定周期で読み出すが
、読み出した内容が連続してＮｌ１ｔ別番号でなかった
ことを検出した時、または該第２の記憶手段から読み出
した識別番号と異なる識別番号であること検出した時に
動作停止信号を送出する暴走検出手段である。
本発明はコンピュータが実行すべき様々な処理の１つ１
つに対応する識別番号を付加する。また。
つに対応する識別番号を付加する。また。
第２の記憶手段５にコンピュータが実行する正しい処理
順序に対応する識別番号を書き込む。
順序に対応する識別番号を書き込む。
さて、コンピュータ２はプログラム中の処理を実行して
いる時、実行中の処理に付加された識別番号を一定周期
で第１の記憶手段３に書き込む。
いる時、実行中の処理に付加された識別番号を一定周期
で第１の記憶手段３に書き込む。
暴走検出手段４は該第１の記憶手段に識別番号が書き込
まれたことを確認すると、第１の記憶手段３から識別信
号を読み出し、今回読み出した識別番号が第２の記憶手
段から読み出した識別番号とも不一致であり、しかも不
一致の回数が連続してＮ回以上か否かを監視する。そし
て、Ｎ回以上であればコンピュータの暴走と判断して、
コンピュータの動作を停止させる。
まれたことを確認すると、第１の記憶手段３から識別信
号を読み出し、今回読み出した識別番号が第２の記憶手
段から読み出した識別番号とも不一致であり、しかも不
一致の回数が連続してＮ回以上か否かを監視する。そし
て、Ｎ回以上であればコンピュータの暴走と判断して、
コンピュータの動作を停止させる。
即ち、コンピュータがループ状の暴走をしても識別番号
が不一致となるので、この暴走を検出することができる
。
が不一致となるので、この暴走を検出することができる
。
第２図は本発明の実施例のブロック図、第３図は第２図
中のｃｐｕの動作説明図、第４図は第２図中の監視用ｃ
ｐｕの動作説明図、第５図は第２図中の叶−ＲＡＭに対
する書き込み／読み出し状態説明図で、第５図（ａ）は
ｃｐｕ正常動作時、第５図（ｂ）、 （Ｃ）はｃｐｕ異
常動作時を示す。
中のｃｐｕの動作説明図、第４図は第２図中の監視用ｃ
ｐｕの動作説明図、第５図は第２図中の叶−ＲＡＭに対
する書き込み／読み出し状態説明図で、第５図（ａ）は
ｃｐｕ正常動作時、第５図（ｂ）、 （Ｃ）はｃｐｕ異
常動作時を示す。
ココで、 ＣＰＵ ２１． ＲＯＭ ２２はコンピュー
タ２の構成部分、デュアル・ポートＲＡＭ３１は第１の
記憶手段３の構成部分、監視用ＣＰＵ ４１． ＲＡＭ
４２．検出器４３、タイマ４４． ウオッチドック
タイマ４５は暴走検出手段４の構成部分、比較用ＲＯＭ
５１は第２の記憶手段５の構成部分を示す。
タ２の構成部分、デュアル・ポートＲＡＭ３１は第１の
記憶手段３の構成部分、監視用ＣＰＵ ４１． ＲＡＭ
４２．検出器４３、タイマ４４． ウオッチドック
タイマ４５は暴走検出手段４の構成部分、比較用ＲＯＭ
５１は第２の記憶手段５の構成部分を示す。
尚、 ＣＰＵ ２１は図示しない他装置で発生するアラ
ームの収集、収集したアラームの中から必要なアラーム
（例えば、変化のあるもの）の検索、検索したアラーム
の１例えば図示しない監視・制御部分への転送の機能を
持っているとする。
ームの収集、収集したアラームの中から必要なアラーム
（例えば、変化のあるもの）の検索、検索したアラーム
の１例えば図示しない監視・制御部分への転送の機能を
持っているとする。
ＲＯＭ ２２にはＣＰＵ ２１が実行しなければならな
い処理を処理順序に従って書かれたプログラムが書き込
まれているが、１つ１つの処理の初めと終わりに、対応
する識別番号が付加されている。
い処理を処理順序に従って書かれたプログラムが書き込
まれているが、１つ１つの処理の初めと終わりに、対応
する識別番号が付加されている。
例えば、収集開始、終了は０１．０２ 、検索開始。
終了は０３．０４．転送開始、終了は０５．０６の識別
番号が付加されている。
番号が付加されている。
比較用ＲＯＭ ５１にはＣＰＵ ２１が実行されなけれ
ばならない様々な処理が識別番号を用いて処理順序に従
って書き込まれている。
ばならない様々な処理が識別番号を用いて処理順序に従
って書き込まれている。
ＷＤＴ ４５は監視用ＣＰＩＪ ４１ も暴走する可能
性があるので、暴走したか否かを監視し、タイマ４４は
ＤＰ−ＲＡＭ ３１にアクセスするタイミング信号を監
視用ｃｐυ４１に与える為のものであり、ＡＤＲ＋、
ＡＤＲｚはアドレスバス１，２． ＤＡＴ＋、ＤＡＴｇ
はデータバス１．２を示す。
性があるので、暴走したか否かを監視し、タイマ４４は
ＤＰ−ＲＡＭ ３１にアクセスするタイミング信号を監
視用ｃｐυ４１に与える為のものであり、ＡＤＲ＋、
ＡＤＲｚはアドレスバス１，２． ＤＡＴ＋、ＤＡＴｇ
はデータバス１．２を示す。
さて、第２図の動作を第３図〜第５図を参照して説明す
る。
る。
（１） ＣＰＩＪが正常動作の場合（第３図、第４図
、第５図（ａ）参照） ＣＰＵ ２１は第３図に示す様にＲＯＭ ２２から読み
出した命令に従ってアラーム収集開始の識別番号（Ｏｌ
）をデュアル・ボートＲＡＭ （以下、 ＤＰ−ＲＡＭ
と省略する）３１に送出した後、アラーム収集を開始す
るが。
、第５図（ａ）参照） ＣＰＵ ２１は第３図に示す様にＲＯＭ ２２から読み
出した命令に従ってアラーム収集開始の識別番号（Ｏｌ
）をデュアル・ボートＲＡＭ （以下、 ＤＰ−ＲＡＭ
と省略する）３１に送出した後、アラーム収集を開始す
るが。
アラーム収集中は時間Ｔ毎に上記の（０１）を送出しア
ラーム収集が終了すれば、アラーム収集終了の識別番号
（０２）を時間Ｔ毎にＤＰ−ＲＡＭに送出する（第３図
■〜■、第５図（ａ）の左側参照）。
ラーム収集が終了すれば、アラーム収集終了の識別番号
（０２）を時間Ｔ毎にＤＰ−ＲＡＭに送出する（第３図
■〜■、第５図（ａ）の左側参照）。
そして１次の検索処理を開始する時にはアラーム検索開
始の識別番号（０３）を上記と同様にＤＰ−ＲＡＭ３１
に送出してアラーム検索を行うが、アラーム検索が終了
すればアラーム検索終了の識別番号（０４）を送出する
（第３図−■〜■、第５図（ａ）の左側参照）。最後に
、アラーム転送開始の識別番号（０５）を送出してアラ
ーム転送を行うが、この転送が終了すれば、転送終了の
識別番号（０６）を送出して１つの種類のアラームに対
する処理は終了し、別の種類のアラーム処理に移行する
（第３図−■〜■参照）。
始の識別番号（０３）を上記と同様にＤＰ−ＲＡＭ３１
に送出してアラーム検索を行うが、アラーム検索が終了
すればアラーム検索終了の識別番号（０４）を送出する
（第３図−■〜■、第５図（ａ）の左側参照）。最後に
、アラーム転送開始の識別番号（０５）を送出してアラ
ーム転送を行うが、この転送が終了すれば、転送終了の
識別番号（０６）を送出して１つの種類のアラームに対
する処理は終了し、別の種類のアラーム処理に移行する
（第３図−■〜■参照）。
尚、アラーム検索、アラーム転送の段階でも対応する識
別番号を時間Ｔ毎にＵＰ−ＲＡ？ｌ ３１に送出する。
別番号を時間Ｔ毎にＵＰ−ＲＡ？ｌ ３１に送出する。
一方、監視用ＣＰＵ ４１は第５図（ａ）の右側に示す
様にＤＰ−ＲＡＭに最初に書き込まれているデータ（０
１）を読み出してＲＡＭ ４２に格納し、この格納され
たブタがクリアされたデータ（例えば、００）か識別番
号かをチエツクする（この理由は後述する）。
様にＤＰ−ＲＡＭに最初に書き込まれているデータ（０
１）を読み出してＲＡＭ ４２に格納し、この格納され
たブタがクリアされたデータ（例えば、００）か識別番
号かをチエツクする（この理由は後述する）。
この時、読み出しデータがクリアされたデータでな（識
別番号であると判断すれば、前回読み出した識別番号（
以下、前回の識別番号と省略する）と今回の識別番号と
で状態の変化があるか否かをチエツクする（第４図■〜
■参照）。
別番号であると判断すれば、前回読み出した識別番号（
以下、前回の識別番号と省略する）と今回の識別番号と
で状態の変化があるか否かをチエツクする（第４図■〜
■参照）。
ここで、 ＲＡＭ ４２には前回と今回の識別番号が格
納される様になっているが、前回の識別番号はＣＰＵ
２１が未だ処理を開始していないので、 （００）の状
態になっている。
納される様になっているが、前回の識別番号はＣＰＵ
２１が未だ処理を開始していないので、 （００）の状
態になっている。
そこで、前回と今回で状態の変化があると判断し ＲＯ
Ｍ ５１から読み出した最初の処理に対応する識別番号
（０１）と比較して状態遷移の異常の有無をチエツクす
るが、遷移は正常であるので監視用ＣＰＵ０中にあるエ
ラーカウンタ（図示せず）をクリアし、 ＤＰ−ＲＡＭ
に書き込まれた識別番号（０１）をクリア（ＣＬ） し
て（００）の状態にする（第４図−■、■。
Ｍ ５１から読み出した最初の処理に対応する識別番号
（０１）と比較して状態遷移の異常の有無をチエツクす
るが、遷移は正常であるので監視用ＣＰＵ０中にあるエ
ラーカウンタ（図示せず）をクリアし、 ＤＰ−ＲＡＭ
に書き込まれた識別番号（０１）をクリア（ＣＬ） し
て（００）の状態にする（第４図−■、■。
■、■参照）
ＣＰｔｌ ２１は引き続きアラーム収集を行っているの
で、２回目の識別番号（０１）をＤＰ−ＲＡ？１３１に
書き込み、監視用ＣＰＵ ４１は２回目の識別信号（０
１）を読み出してＲＡＭ ４２に格納し、上記と同様に
前回と今回の識別番号との間で状態変化があるか否かの
チエツクをするが、この時は共に（０１）であるので、
直ちにエラーカウンタをクリアし、 ＯＰ−ＲＡＭに書
き込まれた識別番号をクリア（ＣＬ） して（００）の
状態にする。
で、２回目の識別番号（０１）をＤＰ−ＲＡ？１３１に
書き込み、監視用ＣＰＵ ４１は２回目の識別信号（０
１）を読み出してＲＡＭ ４２に格納し、上記と同様に
前回と今回の識別番号との間で状態変化があるか否かの
チエツクをするが、この時は共に（０１）であるので、
直ちにエラーカウンタをクリアし、 ＯＰ−ＲＡＭに書
き込まれた識別番号をクリア（ＣＬ） して（００）の
状態にする。
この様な処理を繰り返して第５図（ａ）に示す様に識別
番号（０６）まで終了すればアラーム収集〜アラーム転
送の処理が終了する。
番号（０６）まで終了すればアラーム収集〜アラーム転
送の処理が終了する。
尚、監視用ＣＰＵ ２１がＤＰ−ＲＡＭ ３１に書き込
まれた識別番号を読み出し後５次に識別番号が書き込ま
れる迄にＤＰ−ＲＡＭの内容をクリアするのは、同じ識
別番号を書き込むことが多いので１回１回クリアして識
別番号を書き込んだか否かを明確にする為である。
まれた識別番号を読み出し後５次に識別番号が書き込ま
れる迄にＤＰ−ＲＡＭの内容をクリアするのは、同じ識
別番号を書き込むことが多いので１回１回クリアして識
別番号を書き込んだか否かを明確にする為である。
（２） ＣＰＬＩの動作停止の場合（第３図、第４図
、第５図（１）） 参照） 第５図（ｂ）に示す様にＣＰｔ１２１は第１回目の識別
番号をＤＰ−ＲＡＭに書き込み、監視用ＣＰｔ１４１は
書き込まれた識別番号を読み出し、上記と同様なチエツ
クをした後に書き込まれた識別番号をクリアする。
、第５図（１）） 参照） 第５図（ｂ）に示す様にＣＰｔ１２１は第１回目の識別
番号をＤＰ−ＲＡＭに書き込み、監視用ＣＰｔ１４１は
書き込まれた識別番号を読み出し、上記と同様なチエツ
クをした後に書き込まれた識別番号をクリアする。
第２回目の識別番号に対しても第１回目の識別番号の場
合と同様に識別番号をクリアする。
合と同様に識別番号をクリアする。
そして、監視用ＣＰＵ ４１が第２回目の識別番号を読
み出してから時間Ｔ後にＤＰ−ＲＡＭの内容を読み出し
てその内容をチエツクした時、クリアされたまま、即ち
（００）の時は監視用ＣＰＵ内のエラーカウンタのカウ
ント値を１にする。しかし、予め定められたカウント値
２をオーバーしないのでＣＰＵ ２１は暴走と判断せず
、 ＤＰ−ＲＡＭ ３１に書き込まれた識別番号をクリ
アする（第４図−■〜■、■、■、■＠参照）。
み出してから時間Ｔ後にＤＰ−ＲＡＭの内容を読み出し
てその内容をチエツクした時、クリアされたまま、即ち
（００）の時は監視用ＣＰＵ内のエラーカウンタのカウ
ント値を１にする。しかし、予め定められたカウント値
２をオーバーしないのでＣＰＵ ２１は暴走と判断せず
、 ＤＰ−ＲＡＭ ３１に書き込まれた識別番号をクリ
アする（第４図−■〜■、■、■、■＠参照）。
しかし、クリアされたままの状態が連続して３回になる
とエラーカウンタのカウント値が上記のカウント値２を
オーバーするので、監視用ＣＰＵはｃｐｕ暴走と判断し
て暴走検出信号を検出器４３に送出する。検出器４３は
これを検出し、動作停止信号をＣＰＵ ２１に送出し、
動作を停止させる。
とエラーカウンタのカウント値が上記のカウント値２を
オーバーするので、監視用ＣＰＵはｃｐｕ暴走と判断し
て暴走検出信号を検出器４３に送出する。検出器４３は
これを検出し、動作停止信号をＣＰＵ ２１に送出し、
動作を停止させる。
（３） ｃｐｕの暴走の場合（第３図、第４図、第５
図（Ｃ）参照） 第５図（Ｃ）に示す様にＣＰＩＩが識別番号（０１）に
対応する処理を実行中にＤＰ−ＲＡＭ ３１に書き込ん
だ識別番号を監視様ｃｐｕが読み出してＲＡｌ’ｌ ４
２に書き込み上記と同様に前回と今回の識別番号の比較
をして状態変化があった時は正常に遷移した時の識別信
号（０２）と比較するが、一致しないことを検出した時
に監視用ＣＰＵ内のエラーカウンタのカウント値を１つ
アップする（第４図−■〜■、■、■、■参照）。
図（Ｃ）参照） 第５図（Ｃ）に示す様にＣＰＩＩが識別番号（０１）に
対応する処理を実行中にＤＰ−ＲＡＭ ３１に書き込ん
だ識別番号を監視様ｃｐｕが読み出してＲＡｌ’ｌ ４
２に書き込み上記と同様に前回と今回の識別番号の比較
をして状態変化があった時は正常に遷移した時の識別信
号（０２）と比較するが、一致しないことを検出した時
に監視用ＣＰＵ内のエラーカウンタのカウント値を１つ
アップする（第４図−■〜■、■、■、■参照）。
この時は予め定めたカウント値２をオーバーしないので
、 ｃｐｕは暴走検出信号を送出せず、ＤＰ−ＲＡＭ
３１に書き込まれた識別番号をクリアする（第４図−■
、＠参照）。しかし、不一致数が３回になると監視用ｃ
ｐｕは暴走検出信号を検出器４３に送出し、検出器はこ
れを検出し、動作停止信号をｃｐＵに送出して動作を停
止する。
、 ｃｐｕは暴走検出信号を送出せず、ＤＰ−ＲＡＭ
３１に書き込まれた識別番号をクリアする（第４図−■
、＠参照）。しかし、不一致数が３回になると監視用ｃ
ｐｕは暴走検出信号を検出器４３に送出し、検出器はこ
れを検出し、動作停止信号をｃｐＵに送出して動作を停
止する。
即ち＋１に別番号が正常に遷移するか否かをチエツクす
るので、Ｃ２０がループ状の暴走をしても検出できる。
るので、Ｃ２０がループ状の暴走をしても検出できる。
（発明の効果〕
以上詳細に説明した様に本発明によればコンピュータが
ループ状の暴走をしても検出できると云う効果がある。
ループ状の暴走をしても検出できると云う効果がある。
第１図は本発明の原理ブロック図、
第２図は本発明の実施例のブロック図、第３図は第２図
中のｃｐｕの動作説明図、第４図は第２図中の監視用ｃ
ｐｕの動作説明図、第５図は第２図中のＤＰ−ＲＡＭに
対する書き込み／み出し状態説明図、。 第６図は従来例のブロック図、 第７図は第６図の動作説明図を示す。 図において。 読 はコンピュータ、 は第１の記憶手段、 は暴走検出手段、 は第２の記憶手段を示す。 粥 図 第 図 ！ 図 第 ４ 図 ＰＬ１ １）Ｐ−ＲＡＩｖ’１ ！獲用ＣＰ１．Ｊ 第５図（２の１） 第５図（マの２） 動作停止侶号 第 晃 ワ 凹
中のｃｐｕの動作説明図、第４図は第２図中の監視用ｃ
ｐｕの動作説明図、第５図は第２図中のＤＰ−ＲＡＭに
対する書き込み／み出し状態説明図、。 第６図は従来例のブロック図、 第７図は第６図の動作説明図を示す。 図において。 読 はコンピュータ、 は第１の記憶手段、 は暴走検出手段、 は第２の記憶手段を示す。 粥 図 第 図 ！ 図 第 ４ 図 ＰＬ１ １）Ｐ−ＲＡＩｖ’１ ！獲用ＣＰ１．Ｊ 第５図（２の１） 第５図（マの２） 動作停止侶号 第 晃 ワ 凹
Claims (1)
- 【特許請求の範囲】 それぞれ対応する識別番号が付加されている処理を順次
実行していくが、実行中の処理に付加された識別番号を
一定周期で送出し、動作停止信号が入力した時に処理動
作を停止するコンピュータ（２）と、 該コンピュータから送出された識別番号が書き込まれ／
読み出されるが、読み出された識別番号はクリアされる
第１の記憶手段（３）と、該コンピュータが実行する正
しい処理順序に対応する識別番号が書き込まれている第
２の記憶手段（５）と、該第１の記憶手段の内容を該一
定周期で読み出すが、読み出した内容が連続してＮ回（
Ｎは正の整数）識別番号でなかったことを検出した時、
または該第２の記憶手段から読み出した識別番号と異な
る識別番号であること検出した時に動作停止信号を送出
する暴走検出手段（４）とを有することを特徴とするコ
ンピュータ暴走検出回路。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP1155203A JPH0318942A (ja) | 1989-06-15 | 1989-06-15 | コンピュータ暴走検出回路 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP1155203A JPH0318942A (ja) | 1989-06-15 | 1989-06-15 | コンピュータ暴走検出回路 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH0318942A true JPH0318942A (ja) | 1991-01-28 |
Family
ID=15600755
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP1155203A Pending JPH0318942A (ja) | 1989-06-15 | 1989-06-15 | コンピュータ暴走検出回路 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH0318942A (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPWO2005115898A1 (ja) * | 2004-05-25 | 2008-03-27 | 三菱電機株式会社 | エレベータ制御装置 |
| JP2012137877A (ja) * | 2010-12-24 | 2012-07-19 | Toshiba Corp | 二次電池装置、プロセッサ、監視プログラム、および、車両 |
-
1989
- 1989-06-15 JP JP1155203A patent/JPH0318942A/ja active Pending
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPWO2005115898A1 (ja) * | 2004-05-25 | 2008-03-27 | 三菱電機株式会社 | エレベータ制御装置 |
| JP4745227B2 (ja) * | 2004-05-25 | 2011-08-10 | 三菱電機株式会社 | エレベータ制御装置 |
| JP2012137877A (ja) * | 2010-12-24 | 2012-07-19 | Toshiba Corp | 二次電池装置、プロセッサ、監視プログラム、および、車両 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JPS59123058A (ja) | マシンチエツク処理方式 | |
| JP2000187600A (ja) | ウオッチドッグタイマ方式 | |
| JPH0318942A (ja) | コンピュータ暴走検出回路 | |
| US6026504A (en) | Multiprocessor system and method for error tracking | |
| EP0509479B1 (en) | Multiprocessor system | |
| CN115328094A (zh) | 多余度远程控制终端余度故障恢复方法及系统 | |
| JPS6146543A (ja) | 転送装置の障害処理方式 | |
| US6209019B1 (en) | Data processing system, computer network, and data processing method | |
| JPS6115239A (ja) | プロセツサ診断方式 | |
| JPH0325534A (ja) | 複合系計算機システムのプログラム異常処理方式 | |
| JPH02207347A (ja) | ソフトウェア障害検出方法 | |
| JPS6074052A (ja) | ヒストリ・メモリ制御方式 | |
| JPS6244847A (ja) | システム監視方式 | |
| JPS62113241A (ja) | 障害回復装置 | |
| JPH0118460B2 (ja) | ||
| JPS62276637A (ja) | 中央処理装置の動作監視回路 | |
| JPS5819097B2 (ja) | 電子計算機システム監視方式 | |
| JPS63240666A (ja) | リソ−ス状態検査方式 | |
| JPS63174143A (ja) | 複数計算機システムにおける例外事象検出方式 | |
| JPH05143379A (ja) | プログラム監視装置 | |
| JPH10172083A (ja) | 警報収集方法およびその方法を実施するための警報収集システム | |
| JPS60120463A (ja) | マルチプロセツサシステム | |
| JPS58225410A (ja) | プロセス入力異常検出装置 | |
| JPH03157738A (ja) | サービスプロセッサにおけるエラー情報収集方式 | |
| JPH0448342A (ja) | インタフェース障害処理方式 |