JPH0354361B2

JPH0354361B2 -

Info

Publication number: JPH0354361B2
Application number: JP58089327A
Authority: JP
Priority date: 1982-05-26
Filing date: 1983-05-23
Publication date: 1991-08-20
Also published as: GB2122789B; GB2122789A; US4477870A; JPS58211201A; GB8314169D0; FR2527815A1; DE3318662A1

Description

【発明の詳細な説明】発明の関連技術分野この発明は、電気制御システムのモニタ、特に
監視されるシステムまたはモニタ自体の故障でモ
ニタ出力を所定状態にしいる用途で使用するため
のそのようなモニタに関するものである。

従来技術マイクロプロセツサの出現により、個別論理素
子で形式的に満足された多くの制御システムはマ
イクロプロセツサ技術を使つて設計される。或る
種の制御システムは極めて重要であり、それが故
障すると人命が失われたり装置が広範囲に損傷さ
れたりすることになり得る。そのようなシステム
は、鉄道の制御・警報機、航空機の電力制御系統
および高速道路の交通制御システムを含む。制御
ユニツト内の故障を検出しかつフエール・セーフ
（例えばユニツトが故障した場合に交叉点での信
号機を全部赤にする）を生じさせるために考案さ
れた古典技術はマイクロプロセツサ・システムに
応用きない。これはマイクロプロセツサのLSIの
複雑さおよび個別回路に比べて技術の難しさのせ
いである。

電気システムの故障が人命や財産をひどい危険
にさらす可能性がある時に、電気システムは精密
制御されることが重要である。電気システムや制
御ユニツトが故障すれば、たゞちに修善すべきで
ある。高度の信頼性がある制御機能を含む電気シ
ステムを設計する時に、各種設計の技術を使用で
きる。これらの技術は、バツクアツプ論理制御回
路、選挙投票組織および特殊なデータ処理技術を
含む。

航空機の配電システムでは、発電機の故障は制
御ユニツトによつて検知されなければならず、ま
た補助発電機も配電システムへ投入されなければ
ならない。その上、重量およびサイズを最小にす
るにもかゝわらず自己テスト故障検出機能を果す
のに充分な消費電力を有する制御ユニツトを構成
することが望ましい。制御ユニツトまたは制御さ
れるシステムに一度故障が起ると、その故障をは
つきり表示する必要があり、そして故障した装置
をそのシステムから切り離すための手段を使用し
なければならない。

発明の開示この発明は、極めて信頼できる電気制御システ
ム・モニタおよびモニタまたは制御システムの残
部で故障が起る時に所望のシステム・レスボンス
をしいるための手段を提供しようとするものであ
る。監視されるシステムの動作状態に応答して一
連のデータ・ワードが生じられかつこれらのデー
タ・ワードが先に決定しておいた一連のデータ・
ワードと比較されるロツクかつキー設計方法が利
用された。もし生じたデータ・ワードが予め選ん
だ値を持たないか或は予め選んだシーケンスで生
じられないならば、モニタの出力は所定の状態に
しいられる。ロツクかつキー方法を利用する制御
システムの例は特願昭57−102327号（特開昭58−
19123号）および米国特許第4107253号に見い出さ
れる。

この発明の目的は、システム状態を監視するた
めのモニタを提供することである。

この発明によつて構成された制御システム・モ
ニタは、監視されるシステムの動作状態を表わす
第１シーケンスのデータ・ワードを生じるための
手段と、第２シーケンスのデータ・ワードを生じ
るための手段と、前記第１シーケンス中のデー
タ・ワードと前記第２シーケンス中のデータ・ワ
ードとを比較するためのコンパレータとを備え、
前記第１シーケンスと前記第２シーケンス中の対
応するデータ・ワードが部分的に重複する次々の
期間中前記コンパレータへ提示される。前記コン
パレータは、比較される両データ・ワードが一致
する時に第１論理レベルの出力を生じ、逆に前記
両データ・ワードが不一致の時に第２論理レベル
の出力を生じる。制御システム・モニタは、更
に、前記コンパレータの出力が前述した仕方で前
記第１論理レベルと前記第２論理レベルに行つた
り来たりしなくなる時に所定の出力状態を生じる
ための手段を含む。この発明の一実施例では、２
個のコンデンサが前記コンパレータの論理出力レ
ベルに応答して交互に充放電される。前記コンパ
レータ出力が前述した仕方で前記第１論理レベル
と前記第２論理レベルに行つたり来たりする時に
各コンデンサの電圧が予め選んだレベルよりも高
く留るよに前記各コンデンサの充電速度および放
電速度が選ばれる。もしどちらかのコンデンサの
電圧が予め選択したレベルよりも下るならば、モ
ニタ出力は所定状態にしいられる。

他面では、この発明は、制御されるシステムお
よび制御システム・モニタに関して一連の自己テ
スト・ルーチンを実行するステツプと、前記テス
ト・ルーチンの結果を表わす第１シーケンスのデ
ータ・ワードを生じるステツプと、前記第１シー
ケンスの各データ・ワードを第１の予め選択した
期間コンパレータへ提示するステツプと、第２シ
ーケンスの所定データ・ワードを前記コンパレー
タへ提示し、その際前記第２シーケンスの各デー
タ・ワードが第２の予め選択した期間（なお、第
１と第２期間は部分的に重複する。）前記コンパ
レータへ提示されるようにするとステツプと、前
記コンパレータへ提示された両データ・ワードが
一致する時に第１のコンデンサを充電して第２の
コンデンサを放電させるステツプと、逆に前記コ
ンパレータへ提示された両データ・ワードが不一
致の時に前記第１のコンデンサを放電させて前記
第２のコンデンサを充電するステツプと、前記第
１または第２のコンデンサの電荷が予め選んだ値
よりも下る時に所定の出力信号を発生するステツ
プとから成る制御システムの監視方法にある。

発明の実施例構成第１図は、この発明に係る制御システム・モニ
タを一部ブロツク図で示す回路図である。動作
時、クロツク１０は、時間の経過につれて変化す
る信号すなわち時間変化信号（その周波数は予め
選ばれている）を発生し、かつデータ・ライン１
２，１４を通じてそれぞれプログラマブル・アレ
イ論理集積回路PAL、マイクロプロセツサ１６
へこの時間変化信号を供給する。プログラマブ
ル・アレイ論理集積回路PALは、分周器１８、
状態シーケンサ２０およびコンパレータ２２を含
む。分周器１８は、時間変化信号すなわちクロツ
ク信号の周波数を下げかつ状態シーケンサ２０に
よつて発生される一連の所定データ・ワードの出
力を制御するために使用される。マイクロプロセ
ツサ１６はデータ・ライン２４および２６を通じ
て、監視される制御システムと相互作用する。こ
のようにして、監視される制御システムに関する
種々の制御動作を行いかつまた自己テスト・ルー
チン（モニタの残りの回路および監視される制御
システムの動作状態を決定する）を実行すること
がプログラムされ得る。自己テスト・ルーチンに
応答して、監視される制御システムの動作状態を
表わす別な一連のデータ・ワードが発生される。
これらデータ・ワードはデータ・ライン２８を通
じてコンパレータ２２へ所定のシーケンスで供給
される。状態シーケンサ２０からの一連の所定デ
ータ・ワードとマイクロプロセツサ１６からの別
な一連のデータ・ワードとは次々の時間々隔
（次々の時間々隔は予め選んだ時間重複する）中
コンパレータ２２へ与えられる。コンパレータ２
２へ与えられたデータ・ワードが或る瞬間に一致
する時に、コンパレータ出力は第１論理レベルに
なる。逆に、コンパレータ２２へ与えられたデー
タ・ワードが不一致の時には、コンパレータ出力
は第２論理レベルになる。状態シーケンサ２０と
マイクロプロセツサ１６からのデータ・ワードが
部分的に重複する時間々隔で次々にコンパレータ
２２へ与えられるので、もし状態シーケンサ２０
によつて生じられる一連の所定データ・ワードに
対応する一連のデータ・ワードをマイクロプロセ
ツサ１６が繰り返して生じるならば、コンパレー
タ出力は前述した仕方で高レベルと低レベルの論
理出力に振動する。この実施例では、コンパレー
タ出力のデータ・ライン３２および３４は同一出
力の論理レベル信号を受け、この論理レベル信号
は抵抗Ｒ１およびアンド・スイツチＺ１Ａを通し
てロツク回路３６へ供給される。

もしマイクロプロセツサ１６が生じているデー
タ・ワードと状態シーケンサ２０が生じるデー
タ・ワードとが対応するならば、ロツク回路３６
はアンド・スイツチＺ１Ａ中のトランジスタのコ
レクタから前述した仕方で高論理レベルと低論理
レベルに変る信号を受ける。アンド・スイツチＺ
１Ａ中のトランジスタがこの信号によつて交互に
ターン・オン、ターン・オフされるので、コンデ
ンサＣ１とＣ２は交互に充放電する。例えば、Ｚ
１Ａ中のアンド・ゲート出力が低レベルの時に、
Ｚ１Ａトランジスタはオフであり、コンデンサＣ
１は抵抗Ｒ２およびＲ３を通して電圧レベルＶ１
に向つて充電される。これと同時に、トランジス
タＱ１はオフであり、コンデンサＣ２は抵抗Ｒ
５、ダイオードCR２および抵抗Ｒ４を通して放
電する。逆にＺ１Ａ中のアンド・ゲートの出力が
高レベルになると、Ｚ１Ａトランジスタはオンに
なり、コンデンサＣ１は抵抗Ｒ３、ダイオード
CR１およびＺ１Ａトランジスタを通して放電す
る。これと同時に、トランジスタＱ１がターン・
オンされるように抵抗Ｒ６およびＲ７が選ばれて
いるので、コンデンサＣ２はトランジスタＱ１お
よび抵抗Ｒ５を通して電圧レベルＶ１に向けて充
電される。出力回路３８は、コンデンサＣ１およ
びＣ２の電圧レベルに応答して出力端子OUTで
の出力電圧を制御するように働く。コンデンサＣ
１およびＣ２の電圧が予め選んだレベル（これは
ツエナー・ダイオードCR５のツエナー電圧に大
体等しい）を超えると、トランジスタＱ２はター
ン・オンして出力端子OUTでの出力電圧は低く
なる。もし何等かの理由によりコンデンサＣ１ま
たはＣ２の電圧が予め選んだレベルよりも下がる
と、ツエナー・ダイオードCR５は通電を停止し、
トランジスタＱ２はターン・オフして出力端子電
圧レベルを電圧レベルＶ１近くまで上げる。

ツエナー・ダイオードCR６、抵抗Ｒ１１およ
びアンド・スイツチＺ１Ｂから成るラツチ回路４
０は、コンデンサＣ１の電圧を検知し、かつもし
この電圧が予め選んだレベルを超えるならばアン
ド・スイツチＺ１Ｂのトランジスタをターン・オ
ンさせる。これは、Ｚ１Ａ中のアンド・ゲートへ
の入力ラインすなわちデータ・ラインの一方を低
レベルまで引き下げてＺ１Ａ中のアンド・ゲート
の出力の振動を防ぎ、これにより出力端子OUT
を所定の状態に維持する。コンデンサＣ１の電圧
が過度に上昇するのは最も普通の故障である。

トランジスタＱ２は、正常な動作状態下におい
てマイクロプロセツサ１６からインターフエース
回路４２を通してターン・オフされることもでき
る。通信ライン４４での高レベル論理出力はトラ
ンジスタＱ３をターン・オンし、これによりダイ
オードCR７およびトランジスタＱ３を通して大
地へ電流を通電させる。これはツエナー・ダイオ
ードCR５の両端間の電圧を、その閾値電圧より
も低い値まで下げる。その上、ロツク回路３６は
マイクロプロセツサ出力と無関係にトランジスタ
Ｑ２をオフにできる。

動作第２図は、第１図の回路の動作を例示するフロ
ー・チヤート図である。ブロツク５０は、この回
路が電源に接続された時に状態シーケンサ２０に
よつて生じられた一連のデータ・ワードとマイク
ロプロセツサ１６のデータ・ワードとが下記のよ
うに初期設定されることを示す。すなわち状態シ
ーケンサ２０はシーケンス状態データ・ワード
N₀として特徴付けられたデータ・ワードを出力
するようにアドレツシングされ、マイクロプロセ
ツサ１６のデータ・ライン２８はキー・データ・
ワードN_-1を出力するように初期設定される。ブ
ロツク５２は、これらデータ・ワードがコンパレ
ータ２２へ供給される時にコンパレータ出力が論
理値０であることを示す。データ・ライン１４で
のクロツク信号に応答してマイクロプロセツサ１
６は自己テスト・ルーチンを実行しかつキー・デ
ータ・ワードN₀（自己テスト・ルーチンの結果を
表わす）を出力する。同時に、状態シーケンサ２
０がまだシーケンス状態データ・ワードN₀を出
力中であるように分周器１８は状態シーケンサ２
０のインデツクスイングを妨げた。従つて、コン
パレータ２２は各入力端子に同じデータ・ワード
N₀を受けてその出力端子に論理値１を出力する
（ブロツク５４）。分周器１８で所定数のクロツ
ク・パルスを受けた後で状態シーケンサ２０はイ
ンデツクスされてブロツク５６中に示したような
シーケンス状態データ・ワードN₁を出力する。
この時マイクロプロセツサ１６はまだキー・デー
タ・ワードN₀を出力しており、コンパレータ出
力は論理値０になる。再びマイクロプロセツサ１
６が自己テスト・ルーチンを実行し、ブロツク５
８中に示したように出力されるキー・データ・ワ
ードN₁を生じる。キー・データ・ワードとシー
ケンス状態データ・ワードが一致すると、コンパ
レータ出力は論理値１に戻る。この動作モードは
所定数のシーケンス状態が比較されるまでブロツ
ク６０および６２を通して継続する。所定数のシ
ーケンス状態が終ると、動作サイクルは反復され
る。この例では１６のシーケンス状態が示されて
いる。

第３図の波形は、第１図の回路の動作を更に例
示する。クロツク１０の出力は波形Ａで例示さ
れ、クロツク・パルスは波形Ｂで示した縁で立上
る。分周器１８は第３図のラインＣに示した２進
数状態をとるカウンタを含む。波形Ｄは分周器１
８の出力を示す。分周器出力の各立上りで状態シ
ーケンサ２０は第３図のラインＥに示したように
状態を変える。しかしながら、マイクロプロセツ
サ１６によつて生じられるキー・データ・ワード
は、第３図のラインＦに示したように、分周器出
力が立下るまでデータ・ライン２８に置かれな
い。このようにしてコンパレータ２２への両入力
が一致するか不一致かは第３図の波形Ｇに示され
ている。この波形Ｇで示したコンパレータ出力に
応答して波形Ｈ、ＩはそれぞれコンデンサＣ１，
Ｃ２の電圧を示す。状態シーケンサ２０からのシ
ーケンス状態データ・ワードおよびマイクロプロ
セツサ１６からコンパレータ２２へのキー・デー
タ・ワードを正確に提示する時限を制御すること
により、コンデンサＣ１とＣ２の電圧を或る所定
電圧よりも高く維持できる。

一例として下記の表は第１図の回路中で使用で
きる特定の回路素子を示す。

表 PAL モノリシツク・メモリ PAL16R6MJ マイクロプロセツサインテル 8051 Ｚ１Ａ，Ｚ１Ｂ 75452 Ｑ１ 2N2907A Ｑ２ 2N3019 Ｑ３ 2N2222 Ｃ１ 3.3μf Ｃ２ 3.3μf Ｒ１ 200Ω Ｒ２ 2.0KΩ Ｒ３ 2.2KΩ Ｒ４ 2.0KΩ Ｒ５ 2.2KΩ Ｒ６ 750Ω Ｒ７ 22KΩ Ｒ８ 15KΩ Ｒ９ 10KΩ Ｒ１０ 1.5KΩ Ｒ１１ 1.0KΩ CR１ 1N4004 CR２ 1N4004 CR３ 1N4004 CR４ 1N4004 CR５ 6.8V（ツエナー） CR６ 20V（ツエナー）Ｖ１ 25ボルト上表に挙げた回路値を利用すると、クロツク１
０は、プログラマブル・アレイ論理集積回路
RAL中で２個のフリツプフロツプから成る÷４
回路へ400Hzの方形波出力を供給できる。

PAL中の他の４個のフリツプフロツプは、÷４
回路の出力によつてクロツク動作される状態シー
ケンサとして構成される。この状態シーケンサ
は、回路電力の初印加時に常に状態0000で始る１
６の可能な状態を進める。１６の状態は２進順で
はむしろ４つのビツトのうちの少なくとも２個が
隣接状態間で変らなければならないように構成さ
れる。その上、２つの隣接状態は２進順にない。
そのようなシーケンスを16進法で表わすと、その
１例は０、Ｄ、４、１、８、２、Ｂ、５、３、
Ｆ、９、Ｃ、６、Ａ、７およびＥである。状態シ
ーケンサは第３図の波形Ｄの立上りで次の状態へ
変る。これは分周器１８中のカウンタ状態00に相
当する。分周器１８中のカウンタが状態10に達す
るまで先行のキー・データ・ワードN_-1はマイク
ロプロセツサ１６の出力端子にまだ現われ、従つ
てPAL中のコンパレータ２２はキー・データ・
ワードとシーケンス状態データ・ワードが不一致
なので低レベルになる。マイクロプロセツサ１６
はカウンタ状態１０で次のキー・データ・ワード
N₀を出力し、コンパレータ出力を高レベルにさ
せる。カウンタが状態00に戻ると、状態シーケン
サはシーケンス状態データ・ワードN₁に進み、
動作は先行ステツプにおけるように継続する。

コンパレータ出力が偽（低レベル）である間、
Ｚ１Ａ中のアンド・ゲート出力は低レベルにあつ
てコンデンサＣ１を充電させ、コンデンサＣ２を
放電させる。コンパレータ２２の出力が真（高レ
ベル）である間、Ｚ１Ａ中のアンド・ゲート出力
は高レベルにあつてＺ１Ａ中のトランジスタをタ
ーン・オンさせ、逆にコンデンサＣ１を放電さ
せ、コンデンサＣ２を充電させる。もしマイクロ
プロセツサ１６が適切な時間に正しいキー・デー
タ・ワードを出力しているならばコンデンサＣ１
およびＣ２の電圧が大体9.2ボルトよりも高く維
持されるように、この例ではロツク回路３６の
RC時定数が選ばれる。もしマイクロプロセツサ
１６が故障して正しいキー・データ・ワードを適
切な時間に出力しないならば、コンデンサＣ１と
Ｃ２の少なくとも一方の電圧は大体9.2ボルトよ
りも下がり、出力端子OUTを高レベルにさせる。

４種類の故障すなわち(1)マイクロプロセツサ１
６が故障するがロツク回路３６は故障しない場
合、(2)逆にロツク回路３６が故障するがマイクロ
プロセツサ１６は故障しない場合、(3)ロツク回路
とマイクロプロセツサが共に故障する場合、それ
に(4)ロツク回路とマイクロプロセツサが共に動作
しているが出力回路３８は故障する場合につい
て、今から詳しく説明する。この発明はこれら事
故の各々を処理する能力にある。

(1)の場合は、これら部品１６と３６が比較的複
雑なために最もありそうな故障である。所定故障
モードのモニタ出力を維持するには、マイクロプ
ロセツサが特定の時点で１６のキー・データ・ワ
ードを正しく出力してロツク回路を満足させなけ
ればならない。万一マイクロプロセツサが故障す
るならば、図示の実施例において必要とされるシ
ーケンスを正しく推測することの可能性は5.42×
10^-20にすぎない。この可能性はキー・データ・
ワードのタイミング要件を考慮しない。従つて、
たとえばマイクロプロセツサが誤動作しても、そ
れがロツク回路を１回さえ開路し得ることはあり
そうもない。マイクロプロセツサにおける故障を
検出するためのロツクおよびキー・システムの能
力は自己テスト・ソフトウエアに直接依存するこ
とを強調しておかなければならない。自己テス
ト・ルーチンは、マイクロプロセツサの全ての面
を実行しなければならず、かつどんな故障も正し
くないキー・データ・ワードを生じて出力させる
ように書かれなければならない。マイクロプロセ
ツサは、自己テスト・ルーチンによつて生じられ
たキー・データ・ワードが正しいかどうかを知る
必要がない。これはロツク回路の唯一の責任であ
る。

(2)の場合はロツク回路だけの故障である。たい
ていの故障はコンデンサＣ１とＣ２の少なくとも
一方の電圧を約０ボルトにさせることになる。分
周器１８は、状態シーケンサ２０およびコンパレ
ータ２２が故障してもそのような状態になる。ロ
ツク回路の故障または状態とは無関係に、第１図
の信号ライン３０に低レベル出力を発生させるか
信号ライン４４に高レベル出力を発生させること
により、マイクロプロセツサはモニタ出力を所定
の状態にしている性能を持つことに注目された
い。

(3)の場合は(2)の場合と良く似ている。もしトラ
ンジスタＱ１のコレクタとエミツタが短絡しかつ
アンド・スイツチＺ１ＡおよびＺ１Ｂが開路する
ならば、極めて危険な複合故障を起し得る。しか
しながら、この可能性は非常に少なく、その発生
確率を最小にするための処置をとれる。

(4)の場合は、もし出力が自己テスト・ソフトウ
エア中検知されて調べられるならば、マイクロプ
ロセツサで検出できる。マイクロプロセツサがそ
の問題を直接アドレツシングできないが、それは
出力の手動スイツチングを要することの表示を出
力できる。出力回路３８の故障前の平均時間が全
く長く従つて関連故障の可能性がむしろ小さいこ
とに注目されたい。

発明の効果こゝに説明した制御システム・モニタは、極め
て簡単、小型で安価であるにもかゝわらず、故障
をかなり良く検出しかつ信頼性に富む。ロツク回
路には約12.50〜18.75cm²（２〜3in²）のプリント
回路板を使用すできである。特定の回路例につい
て詳しく説明したが、当業者には明らかなように
この発明の範囲から逸脱しない限り種々の変形例
を作つたり部品を取り替えたりすることができ
る。例えば、状態シーケンサ２０は、分周器１８
によつてインデイクスされて所定シーケンスの状
態データ・ワードを出力するための読出し専用メ
モリとすることができる。その上、CR６，Ｒ１
１，Ｚ１ＢおよびＲ１の代りに他の回路を使用で
きる。

この発明は、航空機用のような複数発電系統の
動作を制御するためのものである。そのような系
統では、多数台の発電機の出力を確実に監視で
き、かつ故障した発電機を系統から外して予備発
電機を投入することができる。特願昭57−102327
号（特開昭58−19123号）は第１図のモニタが挿
入され得る電力系統を開示する。

第１図の回路動作は、制御システムに関して一
連の自己テスト・ルーチンを実行するステツプ
と、前記テスト・ルーチンの結果を表わす第１の
シーケンスのデータ・ワードを生じるステツプ
と、前記第１シーケンスの各データ・ワードを第
１の予め選択した期間コンパレータへ提示するス
テツプと、第２シーケンスの所定データ・ワード
を前記コンパレータへ提示し、その際前記第２シ
ーケンスの各データ・ワードが第２の予め選択し
た期間（なお、第１と第２の期間は部分的に重複
する。）前記コンパレータへ提示されるようにす
るステツプと、前記コンパレータへ提示された両
データ・ワードが一致する時に第１のコンデンサ
を充電して第２のコンデンサを放電させるステツ
プと、逆に前記コンパレータへ提示された両デー
タ・ワードが不一致の時に前記第１のコンデンサ
を放電させて前記第２のコンデンサを充電するス
テツプと、前記第１または第２のコンデンサの電
荷が予め選んだ値よりも下る時に所定の出力信号
を発生するステツプとから成る制御システムの監
視方法を例示する。

【図面の簡単な説明】

第１図はこの発明に係る制御システム・モニタ
の一実施例を一部ブロツク図で示す回路図、第２
図は第１図の回路動作を例示するフロー・チヤー
ト図、第３図は第１図の回路動作を例示する波形
図である。１６はマイクロプロセツサ、２０は状態シーケ
ンサ、２２はコンパレータ、３６はロツク回路、
Ｃ１とＣ２はコンデンサである。

Claims

【特許請求の範囲】１監視されるシステムの動作状態を表わす第１
シーケンスのデータ・ワードを生じるための手段
と、第２シーケンスのデータ・ワードを生じるため
の手段と、前記第１シーケンス中のデータ・ワードと前記
第２シーケンス中のデータ・ワードとを比較する
ためのコンパレータと、を備え、前記第１シーケンスと前記第２シーケンス中の
対応するデータ・ワードが次々の期間中前記コン
パレータへ提示され、前記次々の期間が予め選ん
だ時間重複し、前記コンパレータは、比較される両データ・ワ
ードが一致する時に第１論理レベルの出力を生
じ、逆に前記両データ・ワードが不一致の時に第
２論理レベルの出力を生じ、更に、前記コンパレータの出力が前述した仕方
で前記第１論理レベルと前記第２論理レベルに行
つたり来たりしなくなる時に所定の出力状態を生
じるための手段を設け、前記所定の出力状態を生じるための手段は２個
のコンデンサを有し、一方のコンデンサはコンパ
レータ出力が第１論理レベルにある間充電される
が、前記コンパレータ出力が第２論理レベルにあ
る間放電され、逆に他方のコンデンサは前記コン
パレータ出力が前記第１論理レベルにある間放電
されるが、前記コンパレータ出力が前記第２論理
レベルにある間充電され、前記コンパレータ出力
が前述した仕方で前記第１論理レベルと前記第２
論理レベルに行つたり来たりする時に各コンデン
サの電圧が予め選んだレベルよりも高く留るよう
に前記各コンデンサの充電速度および放電速度が
選ばれる制御システム・モニタ。２第１シーケンスのデータ・ワードを生じるた
めの手段は、監視されるシステムへ結合されかつ
このシステムに関するテストを行うのに適したマ
イクロプロセツサを有し、前記テストの結果が前
記第１シーケンスのデータ・ワード中でコード化
される特許請求の範囲第１項記載の制御システ
ム・モニタ。