JPH05324002A - 制御用マイクロコンピュ−タ装置 - Google Patents

Abstract

(57)【要約】 （修正有） 【目的】 本発明の目的は、稼働率の向上を図った二重
化の制御用マイクロコンピュータ装置３を得ることにあ
る。 【構成】 保守ツール１が自系に接続されそこからデー
タ交換信号が得られたときはそのデータ交換信号を自系
に記憶すると共に相手系に出力し一方保守ツール１が相
手系に接続されそこからデータ交換信号が得られたとき
はそのデータ交換信号を相手系から受け取るデータ交換
信号送受信制御部１２，１３と、自系または相手系から
の保守要求の有無を判定し保守要求があるときはその処
理を実行する主制御部４とを備えている。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、同期二重化された制御
用マイクロコンピュータ装置に関する。

【０００２】

【従来の技術】従来から、二重化された装置間でタイミ
ングの同期を計りながら、プロセスデータの入出力処理
および演算処理を繰り返し実行する同期二重制御用マイ
クロコンピュータ装置が知られている。

【０００３】このような制御用マイクロコンピュータ装
置においては、同期二重化された両系の装置が常に同一
の動作を実行する必要が有り、装置としての実際の動作
を確認しながら調整が必要な制御装置内部の制御変数を
変更する場合でも、両系同時に制御変数を変更する必要
がある。

【０００４】一般的に、制御用マイクロコンピュータ装
置内部の制御変数を変更したい場合は、制御装置に保守
ツールを接続し、目的とする制御変数を変更することと
なるが、保守ツールの要求により制御変数が変更できる
のは、二重化制御装置のうち保守ツールが接続された制
御装置のみである。

【０００５】また、二重化された制御装置各々に保守ツ
ールを接続し、人間系の操作にて両方の保守ツールより
同時に制御変数の変更要求を発行したとしても、処理を
高速に繰り返し実行している両系装置の制御変数を同時
に変更することは、現実的にほぼ不可能である。

【０００６】この為、同期二重化された制御装置内の制
御変数を変更する場合は、一方の制御装置を停止状態と
した後、制御を継続している残った一方の制御装置に保
守ツールを接続し制御変数を変更、変更後の動作確認を
実施した後、停止しているもう一方の制御装置の変数も
同様の変更を実施してから、両系制御装置を二重化運転
に復帰させるという操作を行っている。

【０００７】また、このような制御用マイクロコンピュ
ータ装置においては、同期二重化された両系の装置が常
に同一の演算を実行しており、この演算結果を最終的に
出力するプロセスデータ入出力装置では、両系装置から
受信した出力データを照合し、一致している場合のみ出
力を更新している。

【０００８】この為、演算の元データとして使用するプ
ロセス入出力装置からのプロセス入力データは、両系装
置間で常に同一である必要がある。

【０００９】一方、二重化された制御装置とプロセス入
出力装置間は、各々別々の信号線により接続されてお
り、一方の制御装置とプロセス入出力装置間の伝送に障
害が発生した場合には、両系装置で同一のプロセス入力
データを確保することができなくなってしまう。

【００１０】この為、両系制御装置の演算結果が異な
り、その結果として出力されるプロセス出力データを受
信したプロセス入出力装置では、出力データに不一致を
検出し、出力をロックしてしまう。

【００１１】一般的な制御用マイクロコンピュータ装置
では、この出力ロック状態を回避する為に、障害が発生
したプロセス入出力装置を含む制御装置側を切り離し、
一重運転に縮退させた形で制御を継続させているか、ま
たは、プロセス出力データに不一致を検出した場合に
は、いずれか一方の制御装置からの出力データを強制的
に選択して出力制御を行っている。

【００１２】

【発明が解決しようとする課題】しかしながら、保守ツ
ールを用いて制御装置内の制御変数を調整変更する場合
には、同期二重運転中の制御装置を、片系停止状態とし
た一重運転に縮退させた後、個々の制御装置に保守ツー
ルを接続し、個々の制御装置内の制御変数を変更し、同
期二重運転に復旧させるという複雑な手順を踏む必要が
ある。

【００１３】このように、制御装置内の１変数を変更す
る為に、多くの時間を費やすと共に、変更の為の操作が
複雑であり、誤操作等を誘発する可能性が高い。

【００１４】また、システムを一重運転に縮退させる為
に、システムの稼働率、信頼性が低下し、調整に使用し
ている制御装置に故障が生じた場合には、システム全体
の機能停止にも至ってしまう。

【００１５】一方、制御装置に接続されている複数のプ
ロセスデータ入出力装置のうち１台に故障が発生した場
合には、両系制御装置で同一の演算が実施できなくな
り、その結果プロセスデータ出力の更新が滞ってしま
う。

【００１６】この為、障害が発生したプロセス入出力装
置を制御する制御装置を切り離し、健全系の制御装置の
みによる一重運転とすることにより制御を継続すること
が可能であるが、この方法では、システムを一重運転に
縮退させる為、システムの稼働率、信頼性が低下してし
まう。また、この状態で更に一重運転に縮退した制御装
置が制御するプロセス入出力装置に障害が発生した場合
には、システム全体の機能停止にも至ってしまうことも
ある。

【００１７】また、プロセス出力データに不一致を検出
した場合、何れか一方の制御装置からの出力データを強
制的に選択して、二重化運転を継続したまま出力制御を
実施する方法もあるが、この場合でも、何れの制御装置
からの出力データを採用すべきかの同定が困難であると
共に、プロセス出力データの照合機能を削除することに
より、システムの信頼性が低下してしまう。

【００１８】そこで、本発明の目的は、同期二重化され
て運転中の両系制御装置内の制御変数を、同期二重運転
中のいずれか一方の制御装置に接続された保守ツールを
用いて、両系同時に変更可能とするシステムを提供する
ことにより、操作手順の軽減および、より正確で稼働
率、信頼性の高い制御を実現するシステムの構築を可能
とした制御用マイクロコンピュータ装置を提供すること
にある。

【００１９】また、同期二重化されて運転中の一方の制
御装置が、制御下プロセス入出力装置の故障を検出した
場合でも、二重化運転を継続したまま両系制御装置で同
一の機能を実行させることにより、より正確で稼働率、
信頼性の高い制御を実現するシステムの構築を可能とし
た制御用マイクロコンピュータ装置を提供することにあ
る。

【００２０】

【課題を解決するための手段】本発明の二重化された制
御用マイクロコンピュータ装置は、制御用マイクロコン
ピュータ装置への保守要求を入力するための保守ツール
と、相手系にタイミング同期信号を出すと共に相手系か
らのタイミング同期信号を受け取るタイミング同期信号
入出力制御部と、保守ツールが自系に接続されそこから
データ交換信号が得られたときはそのデータ交換信号を
自系に記憶すると共に相手系に出力し一方保守ツールが
相手系に接続されそこからデータ交換信号が得られたと
きはそのデータ交換信号を相手系から受け取るデータ交
換信号送受信制御部と、自系または相手系からの保守要
求の有無を判定し保守要求があるときはその処理を実行
する主制御部とを備えている。

【００２１】また、相手系にタイミング同期信号を出す
と共に相手系からのタイミング同期信号を受け取るタイ
ミング同期信号入出力制御部と、自系のプロセス入出力
装置が故障であるときはそれを相手系に通知し相手系の
プロセス入出力装置が故障であるときはそれを相手系か
ら受信するためのデータ交換信号送受信制御部と、自系
のプロセス入出力装置が故障であるときは相手系のプロ
セス入出力装置にてプロセスとの入出力処理を行い相手
系のプロセス入出力装置が故障であるときは自系のプロ
セス入出力装置にてプロセスとの入出力処理を行う主制
御部とを備えている。

【００２２】

【作用】したがって、１台の保守ツールから出された保
守情報が、二重化された両系の制御装置で共有化され、
１台の保守ツールにて、同期二重運転を継続させたまま
の２台の制御装置に対する確実に同期した保守作業が可
能となる。

【００２３】また、一方の制御装置側のみが入力できた
プロセス入力データ情報が、二重化された両系の制御装
置で共有化され、同期二重運転を継続させたままの２台
の制御装置にて確実に同期した制御が可能となる。

【００２４】

【実施例】以下、添付図面を参照しながら、本発明の一
実施例を詳細に説明する。

【００２５】図１は、本発明の一実施例にかかる制御用
マイクロコンピュータ装置を示したものである。また、
図２は、本発明の一実施例にかかる制御用マイクロコン
ピュータ装置内の主制御部が実行する処理手順をフロー
チャートにて示したものである。

【００２６】二重化された制御用マイクロコンピュータ
装置３ａ，３ｂに設けられている主制御部４ａ，４ｂ
は、タイミング同期信号出力制御部７ａ，７ｂに対し
て、タイミング同期制御出力信号５ａ，５ｂを出力する
（Ｓ１）。

【００２７】タイミング同期制御出力信号５ａ，５ｂを
検出したタイミング同期信号出力制御部７ａ，７ｂは、
タイミング同期信号９ａ，９ｂを、同期二重運転されて
いる相手系の制御用マイクロコンピュータ装置３ｂ，３
ａに対して出力する。

【００２８】タイミング同期信号９ｂ，９ａを検出した
タイミング同期信号入力制御部８ａ，８ｂは、主制御部
４ａ，４ｂに対して、タイミング同期信号９ｂ，９ａを
検出した旨のタイミング同期制御入力信号６ａ，６ｂを
出力する。

【００２９】タイミング同期制御出力信号５ａ，５ｂを
出力した主制御部４ａ，４ｂは、同期二重運転中である
相手系制御用マイクロコンピュータ装置３ｂ，３ａが発
信元となるタイミング同期制御入力信号６ａ，６ｂを検
出することにより（Ｓ２）、プロセスデ−タ入出力装置
１７からのデータ入力の為の同期がとれたとして、プロ
セス入力信号１６ａ，１６ｂを同期して入力する（Ｓ
３）。

【００３０】プロセス入力信号１６ａ，１６ｂの入力が
終了した主制御部４ａ，４ｂは、プロセス入力信号１６
ａ，１６ｂに従った演算処理を実行する（Ｓ４）。そし
て、プロセス入力信号１６ａ，１６ｂ入力前の処理と同
様、タイミング同期信号出力制御部７ａ，７ｂおよびタ
イミング同期信号入力制御部８ａ，８ｂ等を用い、プロ
セスデータ入出力装置１７に対するデータ出力を行うた
めの同期処理を実行する（Ｓ５，Ｓ６）。

【００３１】プロセスデ−タ入出力装置１７に対するデ
ータ出力の同期がとれた主制御部４ａ，４ｂは、プロセ
スデ−タ入出力装置１７に対するプロセス出力信号１５
ａ，１５ｂを出力する（Ｓ７）。

【００３２】このように、プロセスデ−タ入出力装置１
７に対するプロセス入力信号１６ａ，１６ｂの入力およ
び演算、プロセス出力信号１５ａ，１５ｂの出力が終了
した主制御部４ａ，４ｂは、次に保守ツール１からの保
守信号２を検索する（Ｓ８）。

【００３３】主制御部４ａ，４ｂに保守ツール１が接続
されており、保守信号２が有効な保守情報を示していた
場合、主制御部４ａ，４ｂは、保守情報有りの情報と同
保守情報を内部に保存する。

【００３４】これに反し、主制御部４ａ，４ｂに保守ツ
ール１が接続されていなかった場合または、接続されて
いても保守信号２が保守情報無しを示していた場合、主
制御部４ａ，４ｂは保守情報無しの情報を内部に保存す
る。

【００３５】次に、主制御部４ａ，４ｂは、データ交換
信号送信制御部１２ａ，１２ｂに対し、保守ツール１か
らの保守信号２をもとに保存した保守情報および保守情
報有り／無しの情報を、データ交換制御出力信号１０
ａ，１０ｂとして出力する（Ｓ９）。

【００３６】データ交換制御出力信号１０ａ，１０ｂを
検出したデータ交換信号送信制御部１２ａ，１２ｂは、
同期二重運転されている相手系の制御用マイクロコンピ
ュータ装置３ａ，３ｂに対し、データ交換信号１４ａ，
１４ｂを出力する。

【００３７】データ交換信号１４ａ，１４ｂを検出した
データ交換信号受信制御部１３ａ，１３ｂは、主制御部
４ａ，４ｂに対して、データ交換信号１４ｂ，１４ａを
検出した旨のデータ交換制御入力信号１１ａ，１１ｂを
出力する（Ｓ１０）。

【００３８】データ交換制御出力信号１０ａ，１０ｂを
出力した主制御部４ａ，４ｂは、同期二重運転中である
相手系制御用マイクロコンピュータ装置３ｂ，３ａが発
信元となるデータ交換制御入力信号１１ａ，１１ｂを入
力して、解析し、相手系主制御装置４ｂ，４ａが、相手
系主制御装置４ｂ，４ａに接続された保守ツール１よ
り、有効な保守信号２を入力したか否かを判断する（Ｓ
１１）。

【００３９】主制御装置４ａ，４ｂは、自系主制御装置
４ａ，４ｂに接続された保守ツール１から有効な保守信
号２を入力した場合、または、データ交換制御入力信号
１１ａ，１１ｂで相手系制御用マイクロコンピュータ装
置３ｂ，３ａが保守ツール１から有効な保守信号２を入
力した場合のいずれかで、自系または相手系制御用マイ
クロコンピュータ装置３ａ，３ｂが保守ツール１から要
求された保守信号２に対する処理を実行する（Ｓ１
２）。

【００４０】これにより、同期二重運転されている両系
制御用マイクロコンピュータ装置３ａ，３ｂで、いずれ
か一方の制御用マイクロコンピュータ装置（３ａまたは
３ｂ）に接続されている１台の保守ツール１からの保守
信号２に対する処理を同期して実行することができる。

【００４１】制御用マイクロコンピュータ装置３ａ，３
ｂは、プロセス入出力装置１７からのプロセス入力信号
１６入力処理から、保守ツール１からの保守信号２に対
する保守処理までの処理を繰り返し実行している。

【００４２】以上のように、同期二重運転運転中の制御
用マイクロコンピュータ装置いずれか一方に接続された
保守ツールからの保守情報を、両系の制御用マイクロコ
ンピュータ装置で共有させ、１台の保守ツールからの要
求で同期二重運転中の制御用マイクロコンピュータ装置
２台を同時に保守可能となる。

【００４３】これにより、同期二重運転運転中の制御用
マイクロコンピュータ装置を、保守のために一重運転に
縮退させる必要はなく、同期二重運転中の制御用マイク
ロコンピュータ装置の保守作業が可能となり、保守作業
が非常に簡素化される。

【００４４】以上の説明では、同期二重運転している相
手系制御用マイクロコンピュータ装置に対して、保守ツ
ールからの保守情報を送信することのみにより、両系制
御用マイクロコンピュータ装置間で、保守情報が共有化
されるものとしているが、相手系制御用マイクロコンピ
ュータ装置に送信した保守ツールからの保守情報に対す
る、相手系制御用マイクロコンピュータ装置からの保守
情報正常入力の応答を確認後、両系で保守情報が共有化
されたものとする処理とすれば、更に、信頼性の高いシ
ステムが構築できる。

【００４５】また、プロセスデータ入出力前のタイミン
グ同期の為のタイミング同期信号入出力制御部と、保守
ツールからの保守情報を交換する為のデータ交換信号送
受信制御部を別々に設けたが、データ交換送受信制御部
を用いて、タイミング同期信号入出力制御部の機能を兼
用させることも可能である。

【００４６】次に図３は、本発明の他の一実施例にかか
る制御用マイクロコンピュータ装置を示したものであ
る。また、図４は、制御用マイクロコンピュータ装置内
の主制御部が実行する処理手順をフローチャートにて示
したものである。

【００４７】制御用マイクロコンピュータ装置３ａ，３
ｂに設けられている主制御部４ａ，４ｂは、タイミング
同期信号出力制御部７ａ，７ｂに対して、タイミング同
期制御出力信号５ａ，５ｂを出力する（Ｓ１）。

【００４８】タイミング同期制御出力信号５ａ，５ｂを
検出したタイミング同期信号出力制御部７ａ，７ｂは、
タイミング同期信号９ａ，９ｂを、同期二重運転されて
いる相手系の制御用マイクロコンピュータ装置３ｂ，３
ａに対して出力する。

【００４９】タイミング同期信号９ｂ，９ａを検出した
タイミング同期信号入力制御部８ａ，８ｂは、主制御部
４ａ，４ｂに対して、タイミング同期信号９ｂ，９ａを
検出した旨のタイミング同期制御入力信号６ａ，６ｂを
出力する。

【００５０】タイミング同期制御出力信号５ａ，５ｂを
出力した主制御部４ａ，４ｂは、同期二重運転中である
相手系制御用マイクロコンピュータ装置３ｂ，３ａが発
信元となるタイミング同期制御入力信号６ａ，６ｂを検
出することにより（Ｓ２）、プロセスデータ入出力装置
１７−１および１７−２からのデータ入力の為の同期が
とれたとして、プロセス入力信号１６ａ−１，１６ａ−
２および１６ｂ−１，１６ｂ−２を同期して入力する
（Ｓ３）。

【００５１】この時点にて、主制御部４ａ，４ｂは、各
々がプロセスデータ入出力制御装置１７−１および１７
−２から正常にプロセス入力信号１６ａ−１，１６ａ−
２および１６ｂ−１，１６ｂ−２を入力できたかを内部
に保存しておく。

【００５２】次に、主制御部４ａ，４ｂは、前記処理に
て検出したプロセスデータ入出力装置１７−１，１７−
２から正常にプロセス入力信号１６ａ−１，１６ａ−
２，１６ｂ−１，１６ｂ−２を入力できたか否かの情報
を、データ交換制御出力信号１０ａ，１０ｂとしてデー
タ交換信号送信制御部１２ａ，１２ｂに出力する（Ｓ
４）。

【００５３】データ交換制御出力信号１０ａ，１０ｂを
検出したデータ交換信号送信制御部１２ａ，１２ｂは、
同期二重運転されている相手系の制御用マイクロコンピ
ュータ装置３ｂ，３ａに対し、データ交換信号１４ａ，
１４ｂを出力する。

【００５４】データ交換信号１４ａ，１４ｂを検出した
データ交換信号受信制御部１３ｂ，１３ａは、主制御部
４ｂ，４ａに対して、データ交換信号１４ａ，１４ｂを
検出した旨のデータ交換制御入力信号１１ｂ，１１ａを
出力する（Ｓ５）。

【００５５】主制御部４ｂ，４ａは、データ交換制御入
力信号１１ｂ，１１ａを入力することにより、同期二重
運転をしている相手系制御用マイクロコンピュータ装置
３ａ，３ｂがプロセスデータ入出力装置１７−１，１７
−２から正常にプロセス入力信号１６ａ−１，１６ａ−
２，１６ｂ−１，１６ｂ−２を入力しているかを検出す
る。

【００５６】これにより、主制御部４ａ，４ｂは、先に
保存しておいた情報を含め、自系主制御部４ａ，４ｂお
よび相手系主制御部４ｂ，４ａ各々が、プロセスデータ
入出力装置１７−１，１７−２から正常にデータ入力を
実施できたかの全ての状態を把握可能となる。

【００５７】この状態にて、主制御部４ａ，４ｂは、自
系が正常入力し相手系が正常入力できなかったプロセス
データ入出力装置があったか否かを判別し（Ｓ６）、当
該プロセス入出力装置が存在した場合は自系が正常入力
したプロセスデータを、データ交換制御出力信号１０
ａ，１０ｂとして出力する（Ｓ７）。

【００５８】また、当該プロセス入出力装置が存在しな
かった場合は、交換データ無し情報をデータ交換制御出
力信号１０ａ，１０ｂとして出力する（Ｓ８）。

【００５９】データ交換信号送信制御部１２ａ，１２ｂ
は、プロセスデータおよび交換データ無し情報を示すデ
ータ交換制御出力信号１０ａ，１０ｂを検出すると、デ
ータ交換信号１４ａ，１４ｂを出力する（Ｓ９）。

【００６０】このデータ交換信号１４ａ，１４ｂを検出
したデータ交換信号受信制御部１３ｂ，１３ａは、主制
御部４ｂ，４ａに対して、データ交換制御入力信号１１
ｂ，１１ａを出力する（Ｓ１０）。

【００６１】データ交換制御入力信号１１ｂ，１１ａを
入力した主制御部４ｂ，４ａは、同信号の内容を判別
し、自系が正常入力できなかったプロセスデータ入出力
装置からのプロセス入力データが、相手系主制御装置４
ａ，４ｂから送られてきた場合、そのデータを自系の当
該プロセスデータ入出力装置からの入力データとして置
き換える。

【００６２】これにより、両系の主制御装置４ａ，４ｂ
で扱うプロセス入力信号１６ａ−１，１６ｂ−１および
１６ａ−２，１６ｂ−２が共通化される。

【００６３】以上のプロセス入力データ共通化処理が完
了すると、主制御部４ａ，４ｂは、プロセス入力データ
に従って演算処理を実行する（Ｓ１１）。そして、プロ
セス入力信号１６ａ−１，１６ａ−２および１６ｂ−
１，１６ｂ−２の入力前の処理と同様、タイミング同期
信号出力制御部７ａ，７ｂおよびタイミング同期信号入
力制御部８ａ，８ｂ等を用い、プロセスデータ入出力装
置１７−１および１７−２に対するデータ出力を行うた
めの同期処理を実行する（Ｓ１２，１３）。

【００６４】プロセスデータ入出力装置１７−１および
１７−２に対するデータ出力の同期がとれた主制御部４
ａ，４ｂは、プロセスデータ入出力装置１７−１および
１７−２に対するプロセス出力信号１５ａ，１５ｂを出
力する（Ｓ１４）。

【００６５】以上のように、制御用マイクロコンピュー
タ装置３ａ，３ｂは、プロセスデータ入出力装置１７−
１，１７−２からのプロセス入力信号１６ａ−１，１６
ａ−２，１６ｂ−１，１６ｂ−２の入力処理から、演
算、プロセスデータ入出力装置１７−１，１７−２への
プロセス出力信号１５ａ−１，１５ａ−２，１５ｂ−
１，１５ｂ−２の出力処理を繰り返し実行している。

【００６６】以上のように、同期二重運転中の制御用マ
イクロコンピュータ装置と、同装置に接続された複数の
プロセスデータ入出力装置を有するシステムにおいて、
いずれか一方の制御用マイクロコンピュータ装置とプロ
セス入出力装置の間の伝送に障害が発生した場合でも、
他方の制御用マイクロコンピュータ装置が正常に入力し
た当該プロセスデータ入出力装置からのプロセスデータ
を、両系の制御用マイクロコンピュータ装置間で共有化
することにより、二重化された両系制御用マイクロコン
ピュータ装置で、常に同一の制御を実施することが可能
となる。

【００６７】また、二重化された制御用マイクロコンピ
ュータ装置いずれか一方で、プロセス入出力装置からの
プロセスデータが正常に入力されている限り、他の装置
の機能を縮退させることなく、二重化運転を継続したま
まの状態で継続可能となる。

【００６８】これにより、同期二重運転運転中の制御用
マイクロコンピュータ装置を、一つのプロセスデータ入
出力装置故障により一重運転に縮退させる必要はなく、
システムの稼働率および信頼性が向上する。

【００６９】以上の説明では、同期二重運転している制
御用マイクロコンピュータ装置が制御を実施する対象と
して、プロセスデータ入出力装置としたが、この装置
を、同期二重運転をしている制御用マイクロコンピュー
タ装置とすることも可能である。

【００７０】また、プロセスデータ入出力前のタイミン
グ同期の為のタイミング同期信号入出力制御部と、プロ
セスデータ入出力装置の情報を交換する為のデータ交換
信号送受信制御部を別々に設けたが、データ交換送受信
制御部を用いて、タイミング同期信号入出力制御部の機
能を兼用させることも可能である。

【００７１】

【発明の効果】以上のように、本発明によれば、同期二
重運転中の制御用マイクロコンピュータ装置を同期二重
運転を継続させたまま、１台の保守ツールで同時保守が
可能となる。

【００７２】これにより、同期二重運転中の制御用マイ
クロコンピュータ装置の保守作業が簡素化され、保守作
業の為の信頼性、効率が向上する。

【００７３】また、システムを一重運転に縮退させて実
施していた従来の保守作業に対して、システムの稼働
率、信頼性を向上させる事ができる。

【００７４】一方、同期二重運転中の制御用マイクロコ
ンピュータ装置と同装置が制御するプロセスデータ入出
力装置を有するシステムにおいて、少なくとも一方の制
御用マイクロコンピュータ装置とプロセスデータ入出力
装置間の伝送が正常に機能している限り、完全な同期二
重運転を継続させたままの制御が可能となり、システム
の稼働率および信頼性を向上させることができる。

【図面の簡単な説明】

【図１】本発明の一実施例を示すブロック図

【図２】図１に示した一実施例の動作を示すフローチャ
ート

【図３】本発明の他の一実施例を示すブロック図

【図４】図３に示した一実施例の動作を示すフローチャ
ート

【符号の説明】

１ 保守ツール ２ 保守信号 ３ａ，３ｂ 制御用マイクロコンピュータ装置 ４ａ，４ｂ 主制御部 ５ａ，５ｂ タイミング同期制御出力信号 ６ａ，６ｂ タイミング同期制御入力信号 ７ａ，７ｂ タイミング同期信号出力制御部 ８ａ，８ｂ タイミング同期信号入力制御部 ９ａ，９ｂ タイミング同期信号 １０ａ，１０ｂ データ交換制御出力信号 １１ａ，１１ｂ データ交換制御入力信号 １２ａ，１２ｂ データ交換信号送信制御部 １３ａ，１３ｂ データ交換信号受信制御部 １４ａ，１４ｂ データ交換信号 １５ａ，１５ｂ プロセス出力信号 １６ａ，１６ｂ プロセス入力信号 １７ａ，１７ｂ プロセスデ−タ入出力装置

Claims (2)

【特許請求の範囲】
1. 【請求項１】 二重化された制御用マイクロコンピュー
   タ装置において、制御用マイクロコンピュータ装置への
   保守要求を入力するための保守ツールと、相手系にタイ
   ミング同期信号を出すと共に前記相手系からのタイミン
   グ同期信号を受け取るタイミング同期信号入出力制御部
   と、前記保守ツールが自系に接続されそこからデータ交
   換信号が得られたときはそのデータ交換信号を自系に記
   憶すると共に相手系に出力し一方前記保守ツールが相手
   系に接続されそこからデータ交換信号が得られたときは
   そのデータ交換信号を相手系から受け取るデータ交換信
   号送受信制御部と、前記自系または前記相手系からの保
   守要求の有無を判定し保守要求があるときはその処理を
   実行する主制御部とを備えたことを特徴とする制御用マ
   イクロコンピュータ装置。
2. 【請求項２】 二重化された制御用マイクロコンピュー
   タ装置において、相手系にタイミング同期信号を出すと
   共に前記相手系からのタイミング同期信号を受け取るタ
   イミング同期信号入出力制御部と、前記自系のプロセス
   入出力装置が故障であるときはそれを相手系に通知し前
   記相手系のプロセス入出力装置が故障であるときはそれ
   を相手系から受信するためのデータ交換信号送受信制御
   部と、前記自系のプロセス入出力装置が故障であるとき
   は前記相手系のプロセス入出力装置にてプロセスとの入
   出力処理を行い前記相手系のプロセス入出力装置が故障
   であるときは前記自系のプロセス入出力装置にてプロセ
   スとの入出力処理を行う主制御部とを備えたことを特徴
   とする制御用マイクロコンピュータ装置。