JPH05297901A - プロセス制御装置 - Google Patents
プロセス制御装置Info
- Publication number
- JPH05297901A JPH05297901A JP4122828A JP12282892A JPH05297901A JP H05297901 A JPH05297901 A JP H05297901A JP 4122828 A JP4122828 A JP 4122828A JP 12282892 A JP12282892 A JP 12282892A JP H05297901 A JPH05297901 A JP H05297901A
- Authority
- JP
- Japan
- Prior art keywords
- ram
- failure
- control device
- process control
- battery
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Testing And Monitoring For Control Systems (AREA)
- Safety Devices In Control Systems (AREA)
Abstract
(57)【要約】
【目的】 本発明の目的は、プロセス制御装置の立ち上
げ時の信頼性を高めることにある。 【構成】 本発明のプロセス制御装置は、その立ち上げ
時にバッテリ電源が正常か否かを判定するバッテリ電源
判定手段Ｓ１１，Ｓ１２と、バッテリ電源が正常である
ときはＲＡＭ４の所定番地に予め保存されているチェッ
クデータを読み出すチェックデータ読出し手段Ｓ１３
と、読み出されたチェックデータが予めＲＯＭ３に格納
されたチェックデータと等しいときはＲＡＭ４のデータ
は正常であると判断する診断手段Ｓ１４，Ｓ１５とを備
えている。また、プロセス制御装置の立ち上げ時に故障
検出回路８の内容を読み出す故障読出し手段Ｓ２１と、
この故障読出し手段Ｓ２１により読み出された内容に基
づいて故障の有無を判断する故障判断手段Ｓ２２と、こ
の故障判断手段Ｓ２２での判断で故障のないときあるい
は演算制御装置９の故障であるときは予めＲＯＭ３に格
納されている制御演算プログラムをＲＡＭ４に転送する
プログラム転送手段Ｓ２３，Ｓ２４とを備えている。
げ時の信頼性を高めることにある。 【構成】 本発明のプロセス制御装置は、その立ち上げ
時にバッテリ電源が正常か否かを判定するバッテリ電源
判定手段Ｓ１１，Ｓ１２と、バッテリ電源が正常である
ときはＲＡＭ４の所定番地に予め保存されているチェッ
クデータを読み出すチェックデータ読出し手段Ｓ１３
と、読み出されたチェックデータが予めＲＯＭ３に格納
されたチェックデータと等しいときはＲＡＭ４のデータ
は正常であると判断する診断手段Ｓ１４，Ｓ１５とを備
えている。また、プロセス制御装置の立ち上げ時に故障
検出回路８の内容を読み出す故障読出し手段Ｓ２１と、
この故障読出し手段Ｓ２１により読み出された内容に基
づいて故障の有無を判断する故障判断手段Ｓ２２と、こ
の故障判断手段Ｓ２２での判断で故障のないときあるい
は演算制御装置９の故障であるときは予めＲＯＭ３に格
納されている制御演算プログラムをＲＡＭ４に転送する
プログラム転送手段Ｓ２３，Ｓ２４とを備えている。
Description
【０００１】
【産業上の利用分野】本発明は、プラントプロセスを制
御するプロセス制御装置に関する。
御するプロセス制御装置に関する。
【０００２】
【従来の技術】一般に、マイクロプロセッサ（以下、Ｍ
ＰＵという）を使用した電力プラントなどのプロセス制
御装置では、アプリケーションプログラムで使用するＲ
ＡＭのデータ領域や、トラブルシュートを容易にする目
的で設けられている故障の種別や発生時刻、発生回数等
を保存しておくＲＡＭの故障情報格納領域は、停電中で
も内容が破壊されないように、バッテリなどでバックア
ップしている。
ＰＵという）を使用した電力プラントなどのプロセス制
御装置では、アプリケーションプログラムで使用するＲ
ＡＭのデータ領域や、トラブルシュートを容易にする目
的で設けられている故障の種別や発生時刻、発生回数等
を保存しておくＲＡＭの故障情報格納領域は、停電中で
も内容が破壊されないように、バッテリなどでバックア
ップしている。
【０００３】図４にバッテリバックアップ機能を有した
プロセス制御装置１の構成を示す。プロセス制御装置１
は、プログラムの実行や装置全体の間を制御するＭＰＵ
２と、ＲＯＭ（プログラム読出し専用メモリ）３と、Ｒ
ＡＭ（諸情報読み出し、書き込み可能メモリ）４と停電
中にＲＡＭ４の内容をバックアップするバッテリバック
アップ回路５と、バッテリバックアップ回路５の正常性
をチェックする為のバッテリ電圧不足検出回路６からな
る。
プロセス制御装置１の構成を示す。プロセス制御装置１
は、プログラムの実行や装置全体の間を制御するＭＰＵ
２と、ＲＯＭ（プログラム読出し専用メモリ）３と、Ｒ
ＡＭ（諸情報読み出し、書き込み可能メモリ）４と停電
中にＲＡＭ４の内容をバックアップするバッテリバック
アップ回路５と、バッテリバックアップ回路５の正常性
をチェックする為のバッテリ電圧不足検出回路６からな
る。
【０００４】また、それぞれの装置間には、バッテリバ
ックアップ回路５からバッテリ電圧不足検出回路６及び
ＲＡＭ４に加えられるバッテリバックアップ信号ａと、
バッテリ電圧不足検出回路６にてバッテリの規定電圧と
実電圧とをコンパレータで比較した結果をＭＰＵ２に出
力する為のバッテリ電圧不足信号ｂと、ＭＰＵ２がＲＯ
Ｍ３の内容の読み出しとＲＡＭ４の読み出し、書き込み
に使用するアドレスデータバスｃからなる信号ラインが
付設されている。
ックアップ回路５からバッテリ電圧不足検出回路６及び
ＲＡＭ４に加えられるバッテリバックアップ信号ａと、
バッテリ電圧不足検出回路６にてバッテリの規定電圧と
実電圧とをコンパレータで比較した結果をＭＰＵ２に出
力する為のバッテリ電圧不足信号ｂと、ＭＰＵ２がＲＯ
Ｍ３の内容の読み出しとＲＡＭ４の読み出し、書き込み
に使用するアドレスデータバスｃからなる信号ラインが
付設されている。
【０００５】図５は、図４に示したプロセス制御装置１
に於いて、従来のバッテリ診断プログラムの処理例を表
すフローチャートである。
に於いて、従来のバッテリ診断プログラムの処理例を表
すフローチャートである。
【０００６】プロセス制御装置１が停電状態から電源が
投入されると、ＭＰＵ２はバッテリ電圧不足検出回路６
からＭＰＵ２に出力されるバッテリ電圧不足信号ｂの状
態を読み出し（Ｓ１）、バッテリ電圧不足信号ｂの内容
からバッテリ電圧が正常か否かを判定していた（Ｓ
２）。
投入されると、ＭＰＵ２はバッテリ電圧不足検出回路６
からＭＰＵ２に出力されるバッテリ電圧不足信号ｂの状
態を読み出し（Ｓ１）、バッテリ電圧不足信号ｂの内容
からバッテリ電圧が正常か否かを判定していた（Ｓ
２）。
【０００７】バッテリ診断プログラムでバックアップ正
常と判明した時は、ＲＡＭ４の内容も正常と判断してプ
ラント運転制御を開始していた。
常と判明した時は、ＲＡＭ４の内容も正常と判断してプ
ラント運転制御を開始していた。
【０００８】又、バッテリ診断プログラムでバックアッ
プ異常と判明した場合は、ＲＡＭ４の内容が破壊されて
いると判断し、以降、ＲＡＭ４領域に対する書き込み操
作等を実施してＲＡＭ４の内容を復元させた後にプラン
ト運転制御を開始するようにしていた。
プ異常と判明した場合は、ＲＡＭ４の内容が破壊されて
いると判断し、以降、ＲＡＭ４領域に対する書き込み操
作等を実施してＲＡＭ４の内容を復元させた後にプラン
ト運転制御を開始するようにしていた。
【０００９】一方、ＭＰＵを使用した電力プラント向け
のプロセス制御装置では、制御の集中化を背景としたプ
ラント入出力信号点数の増加とアプリケーションプログ
ラム用メモリの大容量化に伴う高速高機能化が要求され
ている。
のプロセス制御装置では、制御の集中化を背景としたプ
ラント入出力信号点数の増加とアプリケーションプログ
ラム用メモリの大容量化に伴う高速高機能化が要求され
ている。
【００１０】高速高機能化の実現方法としては、ビット
長の拡大、動作クロックの高速化が図られたＭＰＵを採
用する方法や、プロセス制御装置をプラントからの信号
入力機能とプラントへの信号出力機能とを有する入出力
制御機能と、アプリケーションプログラム実行機能等を
有する演算制御機能とに機能を分散して並列処理させる
方法や、ＲＯＭ化されているアプリケーションプログラ
ムをＲＡＭに移して実行させることで、メモリアクセス
時間を短縮させる方法などが用いられてきた。このよう
な機能分散したプロセス制御装置の構成を図６に示す。
長の拡大、動作クロックの高速化が図られたＭＰＵを採
用する方法や、プロセス制御装置をプラントからの信号
入力機能とプラントへの信号出力機能とを有する入出力
制御機能と、アプリケーションプログラム実行機能等を
有する演算制御機能とに機能を分散して並列処理させる
方法や、ＲＯＭ化されているアプリケーションプログラ
ムをＲＡＭに移して実行させることで、メモリアクセス
時間を短縮させる方法などが用いられてきた。このよう
な機能分散したプロセス制御装置の構成を図６に示す。
【００１１】プロセス制御装置１は、演算や装置全体の
管理を制御するＭＰＵ２，ＲＯＭ３，ＲＡＭ４、入出力
バスコントローラ７、故障検出回路８から構成される演
算制御部９と、プラントのセンサ、アクチュエータ等と
信号の取り合いを行う複数の入出力制御部１０から構成
されている。
管理を制御するＭＰＵ２，ＲＯＭ３，ＲＡＭ４、入出力
バスコントローラ７、故障検出回路８から構成される演
算制御部９と、プラントのセンサ、アクチュエータ等と
信号の取り合いを行う複数の入出力制御部１０から構成
されている。
【００１２】ＲＯＭ３は、基本ソフトウェア、すなわ
ち、スケジューラ、割込みハンドラ、故障処理などの基
本機能を実行し、後述アプリケーションプログラムの実
行をサポートするソフトウェアと、アプリケーションプ
ログラム、すなわち、リレーシーケンスや閉ループ制御
相当のプラント制御演算プログラム等が記憶されている
読出し専用メモリである。ＲＡＭ４は、ＲＯＭ３に記憶
されているアプリケーションプログラムを転送する読み
出し書き込み可能メモリである。入出力バスコントロー
ラ７は、入出力バスｄを経由しての入出力制御部１０と
演算制御部９とのデータ更新の中継をする。故障検出回
路８は、演算制御部９と入出力制御部１０の故障状態を
検知、保存して、ＭＰＵ２に通知する。
ち、スケジューラ、割込みハンドラ、故障処理などの基
本機能を実行し、後述アプリケーションプログラムの実
行をサポートするソフトウェアと、アプリケーションプ
ログラム、すなわち、リレーシーケンスや閉ループ制御
相当のプラント制御演算プログラム等が記憶されている
読出し専用メモリである。ＲＡＭ４は、ＲＯＭ３に記憶
されているアプリケーションプログラムを転送する読み
出し書き込み可能メモリである。入出力バスコントロー
ラ７は、入出力バスｄを経由しての入出力制御部１０と
演算制御部９とのデータ更新の中継をする。故障検出回
路８は、演算制御部９と入出力制御部１０の故障状態を
検知、保存して、ＭＰＵ２に通知する。
【００１３】信号ｅは、故障検出回路８で検出したプロ
セス制御装置１の故障発生をＭＰＵ２に通知する装置故
障信号である。信号ｆは、入出力バスコントローラ７を
経由して故障検出回路８に出力する入出力制御部異常通
知信号である。バスｄは、入出力制御部１０と演算制御
部９の入出力バスコントローラ７を接続する入出力バス
である。バスｇは、ＭＰＵ２とＲＯＭ３，ＲＡＭ４、入
出力バスコントローラ７、故障検出回路８を接続するア
ドレスデータバスである。
セス制御装置１の故障発生をＭＰＵ２に通知する装置故
障信号である。信号ｆは、入出力バスコントローラ７を
経由して故障検出回路８に出力する入出力制御部異常通
知信号である。バスｄは、入出力制御部１０と演算制御
部９の入出力バスコントローラ７を接続する入出力バス
である。バスｇは、ＭＰＵ２とＲＯＭ３，ＲＡＭ４、入
出力バスコントローラ７、故障検出回路８を接続するア
ドレスデータバスである。
【００１４】図７は、図６に示したプロセス制御装置１
において、ＲＯＭ３に記憶されているアプリケーション
プログラムをＲＡＭ４に転送する処理（Ｓ１）が、従来
は、イニシャライズ要因に関わらず常時実施されている
ことを示したフローチャートである。
において、ＲＯＭ３に記憶されているアプリケーション
プログラムをＲＡＭ４に転送する処理（Ｓ１）が、従来
は、イニシャライズ要因に関わらず常時実施されている
ことを示したフローチャートである。
【００１５】プロセス制御装置１のイニシャライズ要因
としては、プロセス制御装置１が停電状態から電源が投
入される場合や、故障検出回路８が演算制御部９の故
障、たとえば、メモリパリティエラー、ウォッチドッグ
タイマエラー等や、入出力制御部１０からの入出力制御
部異常信号ｆを検出して装置故障信号ｅをＭＰＵ２に出
力した場合などがあるが、従来では、これら何れの場合
でもＲＯＭ化されているアプリケーションプログラムを
ＲＡＭに転送する処理を実施していた。
としては、プロセス制御装置１が停電状態から電源が投
入される場合や、故障検出回路８が演算制御部９の故
障、たとえば、メモリパリティエラー、ウォッチドッグ
タイマエラー等や、入出力制御部１０からの入出力制御
部異常信号ｆを検出して装置故障信号ｅをＭＰＵ２に出
力した場合などがあるが、従来では、これら何れの場合
でもＲＯＭ化されているアプリケーションプログラムを
ＲＡＭに転送する処理を実施していた。
【００１６】
【発明が解決しようとする課題】ところで、最近のＭＰ
Ｕを応用した電力プラントなどのプロセス制御装置で
は、ビット長の拡大や動作クロックの高速化が図られた
ＭＰＵと、高集積度メモリの採用によって、益々高機能
化が図られる方向にある。
Ｕを応用した電力プラントなどのプロセス制御装置で
は、ビット長の拡大や動作クロックの高速化が図られた
ＭＰＵと、高集積度メモリの採用によって、益々高機能
化が図られる方向にある。
【００１７】又、それに伴い、従来に増して高信頼性、
稼働率向上の要求が高まってきており、プラント運転に
異常をきたす以前に不良箇所の早期発見をすることを目
的とした自己診断機能の充実も重要な要素となってい
る。
稼働率向上の要求が高まってきており、プラント運転に
異常をきたす以前に不良箇所の早期発見をすることを目
的とした自己診断機能の充実も重要な要素となってい
る。
【００１８】今、バッテリバックアップメモリ領域の診
断機能に関する従来技術に注目してみる。
断機能に関する従来技術に注目してみる。
【００１９】従来のバッテリ診断プログラムでは、例え
ばプロセス制御装置で故障が発生した場合の復旧操作中
に、故障箇所の同定や不良箇所の修復を目的として停電
状態でバッテリバックアップメモリが装備された基板の
差し替えを行ったことによってバッテリバックアップメ
モリ領域の内容が破壊されていることを検出することが
できなかった。
ばプロセス制御装置で故障が発生した場合の復旧操作中
に、故障箇所の同定や不良箇所の修復を目的として停電
状態でバッテリバックアップメモリが装備された基板の
差し替えを行ったことによってバッテリバックアップメ
モリ領域の内容が破壊されていることを検出することが
できなかった。
【００２０】即ち、従来のバッテリ診断プログラムで
は、診断プログラム実行時にバッテリ電圧が正常であれ
ばバックアップ正常と判断していた為、停電中にバッテ
リバックアップメモリの内容が破壊されていても判らな
いケースもあった。
は、診断プログラム実行時にバッテリ電圧が正常であれ
ばバックアップ正常と判断していた為、停電中にバッテ
リバックアップメモリの内容が破壊されていても判らな
いケースもあった。
【００２１】この為、アプリケーションプログラムで使
用するデータ領域が破壊された状態でプラント運転制御
を開始したことを起因とした誤動作を引き起こすという
信頼性上の問題があった。又、トラブルシュートを容易
にする目的で設けられている故障の種別や発生時刻、発
生回数等を保存しておく故障情報格納領域等の内容が破
壊された状態でプラント運転制御を開始したことで、異
常発生後の故障解析を誤り、結果として、稼働率を低下
させてしまうという問題もあった。
用するデータ領域が破壊された状態でプラント運転制御
を開始したことを起因とした誤動作を引き起こすという
信頼性上の問題があった。又、トラブルシュートを容易
にする目的で設けられている故障の種別や発生時刻、発
生回数等を保存しておく故障情報格納領域等の内容が破
壊された状態でプラント運転制御を開始したことで、異
常発生後の故障解析を誤り、結果として、稼働率を低下
させてしまうという問題もあった。
【００２２】一方、プロセス制御装置を高速高機能化す
る方法として、プラントとの信号取り合いを行う複数の
入出力制御機能と、一巡のアプリケーションプログラム
をＲＡＭ上で繰り返し実行する演算制御機能とに機能を
分散して並列処理させるようにしたものがある。このよ
うなプロセス制御装置では、入出力制御部の故障などの
ように、演算制御部のアプリケーションプログラム内容
を格納しているＲＡＭが健全状態にある故障によるリト
ライでイニシャライズ処理を実施する際も、ＲＯＭ化さ
れているアプリケーションプログラムをＲＡＭに転送す
る処理を行っていた。このためリトライ時間が長くなる
ことでプラント運転制御不可状態が必要以上継続し、結
果として制御装置の稼働率を低下させてしまう問題があ
った。
る方法として、プラントとの信号取り合いを行う複数の
入出力制御機能と、一巡のアプリケーションプログラム
をＲＡＭ上で繰り返し実行する演算制御機能とに機能を
分散して並列処理させるようにしたものがある。このよ
うなプロセス制御装置では、入出力制御部の故障などの
ように、演算制御部のアプリケーションプログラム内容
を格納しているＲＡＭが健全状態にある故障によるリト
ライでイニシャライズ処理を実施する際も、ＲＯＭ化さ
れているアプリケーションプログラムをＲＡＭに転送す
る処理を行っていた。このためリトライ時間が長くなる
ことでプラント運転制御不可状態が必要以上継続し、結
果として制御装置の稼働率を低下させてしまう問題があ
った。
【００２３】最近のＭＰＵを応用した電力プラントなど
のプロセス制御装置では、高速高機能に加え、従来に増
して稼働率向上の要求が高まってきている。高速高機能
に伴い、プラント入出力信号点数の増加に比例して入出
力制御部が占める割合いが更に増大される方向にあり、
アプリケーションプログラム用メモリが大容量化の一途
をたどっている。プロセス制御装置の故障処理の対策が
望まれている。
のプロセス制御装置では、高速高機能に加え、従来に増
して稼働率向上の要求が高まってきている。高速高機能
に伴い、プラント入出力信号点数の増加に比例して入出
力制御部が占める割合いが更に増大される方向にあり、
アプリケーションプログラム用メモリが大容量化の一途
をたどっている。プロセス制御装置の故障処理の対策が
望まれている。
【００２４】そこで本発明の目的は、バッテリバックア
ップメモリ領域の診断機能を充実させたプロセス制御装
置を提供するとともに、プロセス制御装置の故障処理に
ついて、故障要因に適したイニシャライズ処理を実施す
ることで装置の故障がプラント運転に与える影響を最小
限にすることのできるプロセス制御装置を得ることにあ
る。
ップメモリ領域の診断機能を充実させたプロセス制御装
置を提供するとともに、プロセス制御装置の故障処理に
ついて、故障要因に適したイニシャライズ処理を実施す
ることで装置の故障がプラント運転に与える影響を最小
限にすることのできるプロセス制御装置を得ることにあ
る。
【００２５】
【課題を解決するための手段】請求項１の発明では、プ
ロセス制御装置を構成するバッテリバックアップＲＡＭ
の一部をバッテリバックアップ診断用領域として予め決
められたチェックデータを書き込んでおき、ＲＯＭに記
憶されるバッテリ診断プログラムに、ＲＡＭのバッテリ
バックアップ診断領域の内容が予め書き込まれた値であ
るかをチェックする処理を設けたことを特徴とするもの
である。
ロセス制御装置を構成するバッテリバックアップＲＡＭ
の一部をバッテリバックアップ診断用領域として予め決
められたチェックデータを書き込んでおき、ＲＯＭに記
憶されるバッテリ診断プログラムに、ＲＡＭのバッテリ
バックアップ診断領域の内容が予め書き込まれた値であ
るかをチェックする処理を設けたことを特徴とするもの
である。
【００２６】請求項２の発明では、プロセス制御装置を
構成するＲＯＭに、故障発生要因を保存する機能を設け
た故障検出回路の内容を読み出して、ＲＯＭのアプリケ
ーションプログラム部をＲＡＭに転送する処理を制御す
るプログラムを予め記憶しておき、その制御プログラム
をＭＰＵで実行させる。
構成するＲＯＭに、故障発生要因を保存する機能を設け
た故障検出回路の内容を読み出して、ＲＯＭのアプリケ
ーションプログラム部をＲＡＭに転送する処理を制御す
るプログラムを予め記憶しておき、その制御プログラム
をＭＰＵで実行させる。
【００２７】
【作用】請求項１の発明では、バッテリバックアップさ
れるＲＡＭが停電中にバックアップ状態を維持され続け
ていたか否かを知ることができる為、プロセス制御装置
はバッテリバックアップＲＡＭ領域が破壊された状態で
プラント運転を開始することが無くなる。
れるＲＡＭが停電中にバックアップ状態を維持され続け
ていたか否かを知ることができる為、プロセス制御装置
はバッテリバックアップＲＡＭ領域が破壊された状態で
プラント運転を開始することが無くなる。
【００２８】請求項２の発明では、入出力制御部の故障
等、イニシャライズ時にＲＯＭのアプリケーションプロ
グラムをＲＡＭに転送する必要の無い場合は、故障後の
リトライ時間を短縮することができるようになる。
等、イニシャライズ時にＲＯＭのアプリケーションプロ
グラムをＲＡＭに転送する必要の無い場合は、故障後の
リトライ時間を短縮することができるようになる。
【００２９】
【実施例】以下、本発明の一実施例を説明する。図１
は、本発明の請求項１の発明に対する実施例を示すもの
である。すなわち、バッテリ診断プログラムの処理内容
を示したものである。この診断プログラムは、ＲＯＭ３
に予め記憶され、ＭＰＵ２で実行されるものである。
は、本発明の請求項１の発明に対する実施例を示すもの
である。すなわち、バッテリ診断プログラムの処理内容
を示したものである。この診断プログラムは、ＲＯＭ３
に予め記憶され、ＭＰＵ２で実行されるものである。
【００３０】プロセス制御装置１は、まず通電状態の時
に、ＲＡＭ４のバッテリバックアップ診断領域へ図２で
示すようなｎ個のチェックデータを予め書き込んでお
く。
に、ＲＡＭ４のバッテリバックアップ診断領域へ図２で
示すようなｎ個のチェックデータを予め書き込んでお
く。
【００３１】ＲＡＭ４にｎ個のチェックデータを書き込
む手段としては、ＲＯＭ３にチェックデータ書き込みプ
ログラムとｎ個のチェックデータを記憶しておき、ＭＰ
Ｕ２が同書き込みプログラムを実行して行う。
む手段としては、ＲＯＭ３にチェックデータ書き込みプ
ログラムとｎ個のチェックデータを記憶しておき、ＭＰ
Ｕ２が同書き込みプログラムを実行して行う。
【００３２】プロセス制御装置１が停電状態から電源が
投入されると、ＭＰＵ２はバッテリ電圧不足検出回路６
からＭＰＵ２に出力されるバッテリ電圧不足信号ｂの状
態を読み出し（Ｓ１１）、バッテリ電圧不足信号ｂの内
容からバッテリ電圧が正常か否かを判定する（Ｓ１
２）。すなわち、ステップＳ１１，Ｓ１２でバッテリ電
源判断手段を形成する。このバッテリ電源判断手段でバ
ッテリ電圧が正常と判断した場合、ＭＰＵ２は引き続き
予め書き込まれているバッテリバックアップ診断用のｎ
個のチェックデータをＲＡＭ４の所定番地から読み出す
（Ｓ１３）。このステップＳ１３はチェックデータ読出
し手段を形成する。
投入されると、ＭＰＵ２はバッテリ電圧不足検出回路６
からＭＰＵ２に出力されるバッテリ電圧不足信号ｂの状
態を読み出し（Ｓ１１）、バッテリ電圧不足信号ｂの内
容からバッテリ電圧が正常か否かを判定する（Ｓ１
２）。すなわち、ステップＳ１１，Ｓ１２でバッテリ電
源判断手段を形成する。このバッテリ電源判断手段でバ
ッテリ電圧が正常と判断した場合、ＭＰＵ２は引き続き
予め書き込まれているバッテリバックアップ診断用のｎ
個のチェックデータをＲＡＭ４の所定番地から読み出す
（Ｓ１３）。このステップＳ１３はチェックデータ読出
し手段を形成する。
【００３３】次に、ＲＡＭ４から読み出したｎ個のチェ
ックデータとＲＯＭ３に保存してあるｎ個のチェックデ
ータを比較する（Ｓ１４）。
ックデータとＲＯＭ３に保存してあるｎ個のチェックデ
ータを比較する（Ｓ１４）。
【００３４】そして、全チェックデータが一致の時に
は、バッテリ診断プログラムでバックアップ正常と判定
する（Ｓ１５）。すなわち、ステップＳ１４，Ｓ１５で
診断手段を形成する。
は、バッテリ診断プログラムでバックアップ正常と判定
する（Ｓ１５）。すなわち、ステップＳ１４，Ｓ１５で
診断手段を形成する。
【００３５】ステップＳ１４でチェックデータが一致し
なかった時には、バッテリ診断プログラムでバックアッ
プ異常と判定する。
なかった時には、バッテリ診断プログラムでバックアッ
プ異常と判定する。
【００３６】このようにこの一実施例によれば、バッテ
リ電圧が正常であってもチェックデータの内容が正しく
ない場合は、停電中にバッテリバックアップＲＡＭ領域
の内容が破壊されていることを検出可能となる為、プロ
セス制御装置１がバッテリバックアップＲＡＭ領域の内
容が破壊された状態でプラント運転制御を開始するとい
う危険性が回避可能となる。
リ電圧が正常であってもチェックデータの内容が正しく
ない場合は、停電中にバッテリバックアップＲＡＭ領域
の内容が破壊されていることを検出可能となる為、プロ
セス制御装置１がバッテリバックアップＲＡＭ領域の内
容が破壊された状態でプラント運転制御を開始するとい
う危険性が回避可能となる。
【００３７】次に図３は、本発明の請求項２の発明に対
する実施例を示したものである。すなわち、イニシャラ
イズ時の処理内容を示したものである。
する実施例を示したものである。すなわち、イニシャラ
イズ時の処理内容を示したものである。
【００３８】この処理は、ＲＯＭ３のアプリケーション
プログラム部をＲＡＭ４に転送する処理を制御するプロ
グラムとして予めＲＯＭ３に記憶しておき、ＭＰＵ２で
実行させる。
プログラム部をＲＡＭ４に転送する処理を制御するプロ
グラムとして予めＲＯＭ３に記憶しておき、ＭＰＵ２で
実行させる。
【００３９】プロセス制御装置１のイニシャライズ要因
としては、プロセス制御装置１が停電状態から電源が投
入される場合や、故障検出回路８が演算制御部９の故
障、すなわち、メモリパリティエラー、ウォッチドッグ
タイマエラー等や、入出力制御部１０からの入出力制御
部異常信号ｆを検出して装置故障信号ｅをＭＰＵ２に出
力した場合などがある。
としては、プロセス制御装置１が停電状態から電源が投
入される場合や、故障検出回路８が演算制御部９の故
障、すなわち、メモリパリティエラー、ウォッチドッグ
タイマエラー等や、入出力制御部１０からの入出力制御
部異常信号ｆを検出して装置故障信号ｅをＭＰＵ２に出
力した場合などがある。
【００４０】ＭＰＵ２は、故障検出回路８からＭＰＵ２
に出力される装置故障信号ｅでイニシャライズを開始す
ると、アドレスデータバスｇを経由して故障検出回路８
の内容を読み出す（Ｓ２１）。このステップＳ２１は故
障読出し手段を形成する。そして、プロセス制御装置１
の故障の有無を判定する（Ｓ２２）。このステップＳ２
２は故障判断手段を形成する。
に出力される装置故障信号ｅでイニシャライズを開始す
ると、アドレスデータバスｇを経由して故障検出回路８
の内容を読み出す（Ｓ２１）。このステップＳ２１は故
障読出し手段を形成する。そして、プロセス制御装置１
の故障の有無を判定する（Ｓ２２）。このステップＳ２
２は故障判断手段を形成する。
【００４１】ここでＭＰＵ２は、ステップＳ２２でプロ
セス制御装置１に故障が無いと判定した場合、停電状態
から電源が投入されたと判断して、ＲＯＭ３のアプリケ
ーションプログラム部をＲＡＭ４に転送し（Ｓ２３）、
プロセス制御装置１に故障が有ると判定した場合には、
演算制御部９の故障であるか否かを調べる（Ｓ２４）。
ここで、ステップＳ２３，Ｓ２４はプログラム転送手段
を形成する。
セス制御装置１に故障が無いと判定した場合、停電状態
から電源が投入されたと判断して、ＲＯＭ３のアプリケ
ーションプログラム部をＲＡＭ４に転送し（Ｓ２３）、
プロセス制御装置１に故障が有ると判定した場合には、
演算制御部９の故障であるか否かを調べる（Ｓ２４）。
ここで、ステップＳ２３，Ｓ２４はプログラム転送手段
を形成する。
【００４２】次に、ＭＰＵ２は、ステップＳ２４で演算
制御部９に故障が有ると判定した場合、ＲＡＭ４の内容
が保証できないと判断して、ＲＯＭ３のアプリケーショ
ンプログラム部をＲＡＭ４に転送し（Ｓ２３）、演算制
御部９に故障が無いと判定した場合には、ＲＡＭ４の内
容が保証できると判断して、ＲＡＭ４への転送処理を行
わずに次の処理に進む。
制御部９に故障が有ると判定した場合、ＲＡＭ４の内容
が保証できないと判断して、ＲＯＭ３のアプリケーショ
ンプログラム部をＲＡＭ４に転送し（Ｓ２３）、演算制
御部９に故障が無いと判定した場合には、ＲＡＭ４の内
容が保証できると判断して、ＲＡＭ４への転送処理を行
わずに次の処理に進む。
【００４３】このようにこの実施例によれば、プロセス
制御装置１のイニシャライズ要因を演算制御部９の故障
時と演算制御部９以外の故障時と停電状態から電源投入
時に判別することで、必要な場合のみＲＯＭ３のアプリ
ケーションプログラム部をＲＡＭ４に転送することがで
きる為、故障発生要因に適したイニシャライズ処理を行
うことが可能となる。
制御装置１のイニシャライズ要因を演算制御部９の故障
時と演算制御部９以外の故障時と停電状態から電源投入
時に判別することで、必要な場合のみＲＯＭ３のアプリ
ケーションプログラム部をＲＡＭ４に転送することがで
きる為、故障発生要因に適したイニシャライズ処理を行
うことが可能となる。
【００４４】
【発明の効果】以上説明したように、本発明によれば、
プロセス制御装置が停電状態から通電状態に移行する際
のバッテリバックアップＲＡＭに関する信憑性が向上す
ることから、信頼性の高いプロセス制御装置が得られる
ようになる。
プロセス制御装置が停電状態から通電状態に移行する際
のバッテリバックアップＲＡＭに関する信憑性が向上す
ることから、信頼性の高いプロセス制御装置が得られる
ようになる。
【００４５】また、プロセス制御装置の故障発生でプラ
ント運転制御が不可状態となってから、リトライ処理を
実施してプラント運転制御可能状態になるまでの時間が
短縮可能となる場合が多くなることから、結果として従
来より稼働率が向上された信頼性の高いプロセス制御装
置を得ることができるようになる。
ント運転制御が不可状態となってから、リトライ処理を
実施してプラント運転制御可能状態になるまでの時間が
短縮可能となる場合が多くなることから、結果として従
来より稼働率が向上された信頼性の高いプロセス制御装
置を得ることができるようになる。
【図１】バッテリバックアップ状態を有したプロセス制
御装置の本発明の一実施例を示すフローチャート。
御装置の本発明の一実施例を示すフローチャート。
【図２】本発明のバッテリバックアップＲＡＭの説明
図。
図。
【図３】故障検出機能を有したプロセス制御装置の本発
明の一実施例を示すフローチャート。
明の一実施例を示すフローチャート。
【図４】バッテリバックアップ機能を有したプロセス制
御装置のブロック構成図。
御装置のブロック構成図。
【図５】バッテリバックアップ機能を有したプロセス制
御装置の従来の動作を示すフローチャート。
御装置の従来の動作を示すフローチャート。
【図６】故障検出機能を有したプロセス制御装置のブロ
ック構成図。
ック構成図。
【図７】故障検出機能を有したプロセス制御装置の従来
の動作を示すフローチャート。
の動作を示すフローチャート。
１ プロセス制御装置 ２ マイクロプロセッサ ３ ＲＯＭ ４ ＲＡＭ ５ バッテリバックアップ回路 ６ バッテリ電圧不足検出回路 ７ 入出力コントローラ ８ 故障検出回路 ９ 演算制御部 １０ 入出力制御部
Claims (2)
- 【請求項１】 プラントプロセスを制御するプロセス制
御装置において、前記プロセス制御装置の立ち上げ時に
バッテリ電源が正常か否かを判定するバッテリ電源判定
手段と、前記バッテリ電源が正常であるときはＲＡＭの
所定番地に予め保存されているチェックデータを読み出
すチェックデータ読出し手段と、読み出されたチェック
データが予めＲＯＭに格納されたチェックデータと等し
いときは前記ＲＡＭのデータは正常であると判断する診
断手段とを備えたことを特徴とするプロセス制御装置。 - 【請求項２】 プラントプロセスを制御するプロセス制
御装置において、前記プロセス制御装置の立ち上げ時に
故障検出回路の内容を読み出す故障読出し手段と、この
故障読出し手段により読み出された内容に基づいて故障
の有無を判断する故障判断手段と、この故障判断手段で
の判断で故障のないときあるいは演算制御部の故障であ
るときは予めＲＯＭに格納されているアプリケーション
プログラムをＲＡＭに転送するプログラム転送手段とを
備えたことを特徴とするプロセス制御装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP4122828A JPH05297901A (ja) | 1992-04-17 | 1992-04-17 | プロセス制御装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP4122828A JPH05297901A (ja) | 1992-04-17 | 1992-04-17 | プロセス制御装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH05297901A true JPH05297901A (ja) | 1993-11-12 |
Family
ID=14845649
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP4122828A Pending JPH05297901A (ja) | 1992-04-17 | 1992-04-17 | プロセス制御装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH05297901A (ja) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2011131671A (ja) * | 2009-12-24 | 2011-07-07 | Honda Motor Co Ltd | シートベルト装置 |
-
1992
- 1992-04-17 JP JP4122828A patent/JPH05297901A/ja active Pending
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2011131671A (ja) * | 2009-12-24 | 2011-07-07 | Honda Motor Co Ltd | シートベルト装置 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US6076172A (en) | Monitoting system for electronic control unit | |
| JPH09230929A (ja) | 車載コントローラの故障診断方法及び装置 | |
| JP5041290B2 (ja) | プログラマブルコントローラおよびその異常時復旧方法 | |
| US7774690B2 (en) | Apparatus and method for detecting data error | |
| JPH05297901A (ja) | プロセス制御装置 | |
| JP4041216B2 (ja) | 異常検出方法および異常検出装置 | |
| JP2872113B2 (ja) | 情報処理装置のマイクロ診断方式 | |
| JPH11120154A (ja) | コンピュータシステムにおけるアクセス制御装置および方法 | |
| JPH10171546A (ja) | 起動監視装置 | |
| JP4613019B2 (ja) | コンピュータシステム | |
| JP4639920B2 (ja) | 電子制御装置 | |
| JP3060376U (ja) | メモリ装置 | |
| JP2000065692A (ja) | メモリの故障診断装置 | |
| JPH0962534A (ja) | 電子計算機の自己診断方法 | |
| JPH06139089A (ja) | 情報処理装置の障害処理装置 | |
| JP2021149393A (ja) | プロセッサ及びプロセッサの冗長化方法 | |
| JPH03273344A (ja) | フォールトトレラントシステム | |
| JPH0644145A (ja) | メモリエラー回避システム | |
| JPS60195649A (ja) | マイクロプログラム制御型デ−タ処理装置におけるエラ−報告方式 | |
| JPH07244613A (ja) | 二重化メモリ制御方法 | |
| JPH02301836A (ja) | データ処理システム | |
| JPH10187355A (ja) | ディスク制御システム | |
| JPH09138757A (ja) | コンピュータシステムの故障検知方法 | |
| JPS6077252A (ja) | 入出力制御装置 | |
| JPH07104841A (ja) | プログラマブルコントローラの異常検出方法 |