JPH0659701A - 切替制御方式 - Google Patents

Abstract

(57)【要約】 （修正有） 【目的】 特に二重化された制御部の何れか一方からの
制御信号によって被制御部を制御するシステムの立上げ
処理等を行うための切替制御方式に関し、切替部の役割
負担を軽減して、極力、システムダウンとならない切替
制御方式を実現することで、システムの信頼性を向上さ
せる。 【構成】 二重化された制御部１０１の各個は、自制御
部内の障害発生を監視して障害発生時には障害警報信号
を発生して切替部１０２に送出する障害警報手段１０９
を備え、切替部１０２の切替制御部１０５は、二重化さ
れた制御部１０１からの障害警報信号に基づいて二重化
された制御部１０１のうちの一方に対してそれが運用状
態となるように運用指示信号を送出する。また、運用条
件処理部１０８は、切替部１０２が未実装である場合、
システム立上げ時に、自制御部の優先順位が相手の制御
部よりも高い場合に、自制御部が運用状態となるように
決定を行う。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、切替制御方式に係り、
特に二重化された制御部の何れか一方からの制御信号に
よって被制御部を制御するシステムの立上げ処理等を行
うための切替制御方式に関するものである。

【０００２】装置全体としての信頼性向上のために装置
内の制御部を二重化構成にすることが一般に行われる。
これに伴って二重化された両制御部を切り替える切替部
の重要性が増大するが、この切替部は一重構成であるた
め、せっかく制御部を二重化してもこの切替部に故障が
発生すると、装置内制御が全て不能となりシステムダウ
ンしてしまうおそれがある。

【０００３】このため、二重化された各制御部を切り替
えて被制御部を制御する際に切替部に対する負担を軽減
し、切替部に何らかの異常が発生した場合でも装置内制
御が行え、さらに、制御部に何らかの故障が発生した場
合にも、装置の運転を停止させることなく故障した制御
部の交換が可能な切替制御方式が要求されている。

【０００４】さらに、制御部が互いに障害情報を供給し
て切替えを行うことにより、一重部分である切替部をな
くし、制御系として、完全二重化を実現することも必要
であり、かかる完全二重化の場合にも立ち上げ時に自動
的に運用系となる制御部を決定できることが必要とされ
ている。

【０００５】

【従来の技術】図５には従来の切替制御方式による制御
システムが示される。図５において、制御部６０、７０
は二重化された制御部であり、それぞれ制御処理部６
１、７１を内部に備える。切替部５０は切替制御部５１
と切替回路５２を含み構成され、切替制御部５１は制御
部６０、７０からの障害警報信号を取り込んで運用指示
を発生してそれを制御部６０または７０に送出し、切替
回路５２は切替制御部５１からの指示に従って制御部６
０または７０からの制御信号線を切り替えて被制御部４
に接続する回路である。被制御部４は切替回路５２によ
って切替え接続された側の制御部の制御信号線を通して
送受される制御信号によって制御される被制御対象とし
ての機器である。

【０００６】この従来システムの切替制御方式では、二
重化された制御部６０、７０は、それぞれ切替部５０か
ら運用系または待機系の何れになるかを指示され、運用
系となった制御部からの制御信号線は切替部５０の中の
切替回路５２によって切り替えられてから被制御部４に
接続され、この制御信号線を介して相互に制御信号を送
受することで、被制御部４を制御している。

【０００７】このような切替制御方式の動作において
は、まず、切替部５０の切替制御部５１は、制御部６０
および７０の各制御処理部６１および７１からの各障害
警報信号の監視を行っており、通常は予め定められた何
れか一方の制御処理部６１または７１に対して運用系と
なることを指示する運用指示信号を与える。また何れか
の制御処理部６１または７１より障害警報信号を受信し
た時は、障害警報信号を発していないもう一方の制御処
理部に対して運用指示信号を与えると共に、切替部５０
の切替回路５２に指示することにより運用指示信号を与
えられた制御部からの制御信号線を選択して被制御部４
に接続する。

【０００８】運用指示信号を受信した制御部６０または
７０の制御処理部６１または７１は、切替回路５２によ
って選択された制御信号線を経由して被制御部４間で制
御信号を送受することにより、装置内制御を行う。

【０００９】なお、制御部６０または７０の制御処理部
６１または７１は、常に切替部５０の切替制御部５１か
らの運用指示信号を監視していて自身が運用状態となる
かあるいは運用待ちの状態（待機状態）になるかを判断
しており、また自己監視（暴走監視、パリティチェック
等）により自装置の異常を検出したときには障害警報信
号を発生して自装置の動作を停止するように構成されて
いる。

【００１０】

【発明が解決しようとする課題】このような従来の切替
制御方式では、二重化された制御部内の各制御処理部
は、切替部内の切替制御部からの運用指示信号により運
用系となるか待機系となるかを指示されて、運用系とな
る場合にその制御信号線を切替部内の切替回路によって
被制御部に切替え接続するようになっているため、切替
部の存在価値が大きいが、この切替部は一重構成である
ため、この切替部が故障等すると、被制御部の装置内制
御が不可能となるため、システムの信頼性の面で問題が
あった。

【００１１】また、切替部が未実装（故障・修理等で切
替部が実装されず抜かれているような場合等）である場
合には、二重化された制御部は切替部から運用指示信号
を受け渡されないので何れも運用系とは成り得ず、また
被制御部への制御信号の接続も行われないため、装置内
制御が不可能となる問題がある。

【００１２】本発明は上述の諸問題点に鑑みてなされた
ものであり、その目的とするところは、切替部の役割負
担を軽減して、極力、システムダウンとならない切替制
御方式を実現することでシステムの信頼性を向上させる
ことにある。また切替部が未実装でも被制御部を制御す
る装置内制御を可能とし、さらに、装置の運転を停止さ
せることなく故障した制御部の保守（修理・交換等）を
可能とするような切替制御方式を実現することも目的と
する。

【００１３】

【課題を解決するための手段】図１は本発明に係る切替
制御方式の原理説明図である。本発明の切替制御方式
は、一つの形態として、二重化された制御部１０１のう
ちの一方を切替部１０２で選択してその制御部１０１の
制御信号を被制御部１０３に切替回路を経由せずに供給
してその被制御部１０３を制御する切替制御方式であっ
て、切替部は１０２、切替部１０２が実装されていると
きにそれを示す切替部実装状態信号を発生して二重化さ
れた制御部１０１にそれぞれ送出する切替部実装状態信
号発生部１０４と、二重化された制御部１０１に対して
そのうちの一方を運用状態にするよう運用指示信号を送
出する切替制御部１０５とを備え、二重化された制御部
１０１の各個は、自制御部が実装されているときにそれ
を示す実装状態信号を発生して相手の制御部に送出する
実装状態信号発生部１０６と、自制御部が運用状態とな
っているときにそれを示す運用状態信号を発生して相手
の制御部に送出する運用状態信号発生部１０７と、切替
部１０２からの切替部実装状態信号と運用指示信号およ
び相手の制御部からの実装状態信号と運用状態信号とに
基づいて自制御部が運用状態となるか待機状態となるか
を決定する運用条件処理部１０８とを備え、制御部１０
１の運用条件処理部１０８は、切替部１０２が実装され
ている場合には、切替部１０２からの運用指示信号に従
って自制御部が運用状態になるか待機状態になるかを決
定し、一方、切替部１０２が実装されていない場合に
は、相手の制御部が未実装であるときには自制御部が運
用状態となり、相手の制御部が実装で運用状態となって
いるときには自制御部が待機状態となり、自制御部が待
機状態となっているときに相手の制御部が運用状態でな
くなったら自制御部が運用状態となるように決定を行う
ものである。

【００１４】この切替制御方式においては、上記二重化
された制御部１０１の各個は、自制御部内の障害発生を
監視して障害発生時には障害警報信号を発生して切替部
１０２に送出する障害警報手段１０９を備え、切替部１
０２の切替制御部１０５は、二重化された制御部１０１
からの障害警報信号に基づいて二重化された制御部１０
１のうちの一方に対してそれが運用状態となるように運
用指示信号を送出するように構成することができる。

【００１５】またこの切替制御方式においては、運用条
件処理部１０８は、切替部１０２が未実装である場合、
システム立上げ時に、相手の制御部が実装で運用状態信
号を出力していないときには相手の制御部に対して運用
状態信号を送出してから所定の待ち時間だけ待って、そ
の間に相手の制御部から運用状態信号を受信しない場合
あるいは相手の制御部から運用状態信号を受信したが自
制御部の優先順位が相手の制御部よりも高い場合に、自
制御部が運用状態となるように決定を行うように構成す
ることができる。

【００１６】また本発明の切替制御方式は、他の形態と
して、二重化された制御部のうちの一方を選択してその
制御部の制御信号を被制御部に切替回路を経由せずに供
給してその被制御部を制御する切替制御方式であって、
二重化された制御部の各個は、自制御部が実装されてい
るときにそれを示す実装状態信号を発生して相手の制御
部に送出する実装状態信号発生部と、自制御部が運用状
態となっているときにそれを示す運用状態信号を発生し
て相手の制御部に送出する運用状態信号発生部と、相手
の制御部からの実装状態信号と運用状態信号とに基づい
て自制御部が運用状態となるか待機状態となるかを決定
する運用条件処理部とを備え、運用条件処理部は、相手
の制御部が未実装であるときには自制御部が運用状態と
なり、相手の制御部が実装で運用状態となっているとき
には自制御部が待機状態となり、自制御部が待機状態と
なっているときに相手の制御部が運用状態でなくなった
ら自制御部が運用状態となるように決定を行うよう構成
したものである。

【００１７】この他の形態の切替制御方式においては、
二重化された制御部の各個が、自制御部内の障害発生を
監視して障害発生時には障害警報信号を発生して相手の
制御部に送出する障害警報手段を備え、制御部の運用条
件処理部は、自制御部が待機状態となっているときに、
運用状態の相手の制御部が障害状態に陥ったことをこの
障害警報信号で検出したならば、自制御部を運用状態と
するよう決定を行い、一方、障害警報信号を発した側の
制御部は被制御部への制御信号の供給を停止するよう構
成することができる。

【００１８】またこの他の形態の切替制御方式において
は、運用条件処理部は、システム立上げ時に、相手の制
御部が実装で運用状態信号を出力していないときには相
手の制御部に対して運用状態信号を送出してから所定の
待ち時間だけ待って、その間に相手の制御部から運用状
態信号を受信しない場合あるいは相手の制御部から運用
状態信号を受信したが自制御部の優先順位が相手の制御
部よりも高い場合に、自制御部が運用状態となるように
決定を行うように構成することができる。

【００１９】

【作用】本発明では、二重化された制御部１０１の何れ
か一方からの制御信号によって被制御部を制御するにあ
たって、制御信号の接続を切替部内の切替回路によって
行っていた従来の方式に対して、切替回路を通さず直接
に被制御部１０３に接続するという着想に基づいてい
る。

【００２０】即ち、図１に原理的に示すように、まず、
切替部１０２は二重化された制御部１０１の内、何れか
一方の制御部に対して、運用状態となることを指示する
運用指示信号を送出する。この運用指示信号を受信した
制御部は、被制御部１０３に対して機器の動作や設定、
入出力信号の処理手順等を制御するための制御信号を送
出する。

【００２１】また、切替部１０２が二重化された制御部
１０１の何れか一方の制御部に対して運用指示信号を与
えている場合に、運用指示信号を与えている方の制御部
から、その制御部の自己監視により異常を検出した際に
発する障害警報信号を受けたときには、その制御部に対
する運用指示信号の送出を中止して、もう一方の制御部
に対して運用指示信号を与える。この結果、常に何れか
一方の制御部が運用状態となり、もう一方の制御部は待
機状態（切替部１０２からの運用指示待ちの状態）とな
る。

【００２２】さらに、切替部１０２は、切替部１０２自
身が実装されているときに各制御部１０１に対して実装
されていることを示す切替部実装状態信号を与える。ま
た各制御部１０１はそれぞれが実装されているときに互
いに相手の制御部に対して実装状態信号を与える。ま
た、各制御部１０１は、切替部１０２からの運用指示あ
るいは自己の運用条件処理により運用状態となったとき
に相手の制御部に対して運用状態信号を与えるようにな
っている。

【００２３】この運用状態信号は、制御部が自己監視に
より異常を検出し障害警報信号を発した場合には送出を
中止する。また、制御部は障害警報信号を発したときに
は、その制御部から被制御部１０３への制御信号の供給
を停止する。

【００２４】従って、各制御部１０１は切替部１０２か
ら切替部実装状態信号を受けていないとき、即ち切替部
１０２が未実装であるときには、各制御部１０１は切替
部１０２から運用状態となるかどうかの指示が得られな
いことになるため、今度は相手の制御部からの実装状態
信号を確認し、相手の制御部からの実装状態信号も受け
ていないとき、即ち相手の制御部も未実装のときは、自
己が運用状態になると判断して、自制御部からの制御信
号を被制御部１０３に供給して制御を行う。

【００２５】一方、各制御部１０１が切替部１０２から
実装状態信号を受けていないとき、即ち切替部１０２が
未実装であるときに、相互に相手の制御部からの実装状
態信号を受けている場合、即ち二重化された制御部１０
１が共に実装されている場合には、相手の制御部からの
運用状態信号を確認する。その確認の結果、相手の制御
部からの運用状態信号を受けているとき、即ち他方の制
御部がすでに運用状態となっているときには、自分と相
手の優先順位にかかわらず、待機状態（運用指示待ちの
状態）になる。

【００２６】また、上記確認の結果、相手の制御部から
の運用状態信号を受けていないとき、即ち二重化された
制御部１０１が共に運用状態でないときには、先ず、相
手の制御部への運用状態信号を送出し、相手の制御部が
自制御部からの運用状態信号を受けていないことを確認
してから運用状態信号を送出する処理を終了するのに十
分な待ち時間だけ待ってから、再度相手からの運用状態
信号の有無を確認し、運用状態信号を受けていなけれ
ば、自制御部からの制御信号を被制御部に接続して制御
を行う。一方、運用状態信号を受けていれば（両方の制
御部が運用系になろうとしている場合）、優先順位の高
い制御部が優先して運用状態となり、自制御部からの制
御信号を被制御部１０３に供給して制御を行い、優先順
位の低い制御部は運用指示待ちの状態になるようにす
る。

【００２７】この結果、切替部１０２が未実装である場
合、さらに二重化された制御部１０１の何れか一方が未
実装である場合も、運用状態となる制御部が必ず決定さ
れて装置内制御が行えることとなる。

【００２８】また、切替部１０２が未実装である場合に
制御部に故障が発生した場合にも、装置の運転を停止す
ることなく、その故障した制御部の保守（修理・交換
等）が行えることとなる。

【００２９】また本発明の他の形態による切替部の存在
しない完全二重化構成の切替制御方式の動作は、上述の
切替制御方式において切替部が未実装の場合と基本的に
は同じである。さらに、各制御部が発生する障害警報信
号を相手の制御部に供給して、その障害警報信号に基づ
いて切替制御を行うようにでき、これにより立上げ時に
運用系となる制御部を決定することができる。

【００３０】

【実施例】以下、図面を参照して本発明の実施例を説明
する。図２は、本発明の一実施例としての切替制御方式
による制御システムを示した図である。この実施例のシ
ステムは通信網の端局装置に本発明を適用した場合のも
のである。

【００３１】図２において、端局制御装置１０は制御コ
マンドを端局装置２０に送出する装置である。端局装置
２０は端局制御装置１０からの制御コマンドを取り込ん
で装置内制御を行う装置であり、二重化された制御部１
および２、切替部３、被制御部４によって構成されてい
る。

【００３２】制御部１は運用条件処理部１１、制御処理
部１２、制御信号接続回路１３、実装状態信号発生部１
４、運用状態信号発生部１５等を含み構成される。制御
部２も同じ回路構成からなり、運用条件処理部２１、制
御処理部２２、制御信号接続回路２３、実装状態信号発
生部２４、運用状態信号発生部２５等を含み構成され
る。これら各回路の機能は制御部１と制御部２とで共通
であるので、以下では制御部１の各回路の機能について
説明し、制御部２については説明を省略する。

【００３３】運用条件処理部１１は、それぞれ起動時
（電源オン時又はリセット時）に切替部３から運用系と
なることを指示する運用指示信号、切替部３からその実
装の有無を示す実装状態信号、他方の制御部からその実
装の有無を示す実装状態信号、他方の制御部からそれが
運用中であることを示す運用状態信号、さらに優先起動
信号を取り込んでおり、それらの信号から得られる運用
条件に基づいて自制御部１が運用系となるか待機系とな
るかを判断する回路で、運用系となると判断した場合に
は、他方の制御部２に送出する運用信号を発生するとと
もに、自制御部内の制御処理部１２に対して運用指示信
号を送出するように構成されている。

【００３４】制御処理部１２は、運用条件処理部１１で
運用系であると判断されたときに、端局制御装置１０か
らの制御コマンドを取り込んでそれに基づいて被制御部
４を制御するための制御信号を発生すると共に、運用系
であるときには制御信号接続回路１３に対しての接続指
示信号を発生し、また、自己監視により自回路内の異常
を検出したときには障害警報信号を発生するよう構成さ
れる。

【００３５】制御信号接続回路１３は、制御処理部１２
から接続指示信号を受信したときにはその制御処理部１
２からの制御信号を被制御部４に接続し、障害警報信号
を受信したときにはその接続を切り離すよう動作する回
路である。

【００３６】実装状態信号発生部１４は、制御部１が実
装されている場合は実装状態信号線が接地されて「０」
レベルの実装状態信号を出力し、未実装の場合にはその
実装状態信号線がオープン（開放）となるように構成さ
れた回路であり、これにより、未実装の場合には他方の
制御部２のプルアップ回路でその実装状態信号が「１」
となるので、制御部２において制御部１の実装／未実装
を検出できる。

【００３７】運用状態信号発生部１５は、運用条件処理
部１１からの運用信号と制御処理部１２からの障害警報
信号とを受けるゲート回路からなり、運用条件処理部１
１で運用系であると判断されたときに発生される運用信
号をゲートを通過させて運用状態信号として他方の制御
部２に出力し、一方、制御処理部１２で障害警報信号が
発生されたときにはゲートを閉じて運用状態信号の出力
を中止する回路である。

【００３８】切替部３および他方の制御部からの実装状
態信号、及び優先起動信号は、運用条件処理部１１およ
び２１の内部でそれぞれプルアップ抵抗を経由して電源
に接続されており、信号が与えられていない時には
「１」レベルに固定される。また、優先起動信号は制御
部１の実装位置により装置内で接地されている。

【００３９】また、切替部３は切替制御部５１と実装状
態信号発生部３２とを含み構成され、切替制御部５１
は、制御部１、２からの障害警報信号を取り込んで何れ
か一方の制御部へ運用指示信号を発生するようになって
おり、実装状態信号発生部３２は、切替部３が実装され
ている場合は接地されて「０」レベルの実装状態信号を
制御部１および２に出力するようになっている。

【００４０】さらに、被制御部４は、制御部１または２
からの制御信号により制御される低速インタフェース部
４１と、多重・分離部４２と、高速インフェース部４３
とで構成されている。

【００４１】次に、本実施例システムにおける動作を、
図３に示す運用条件処理部における処理動作の手順を示
すフローチャートを参照して説明する。なお、以下の説
明は制御部１についてのものであるが、制御部２につい
ても全く同様の処理が行われる。

【００４２】まず、起動時（電源オン時またはリセット
時）に、制御部１の運用条件処理部１１は、切替部３の
実装状態信号発生部３２からの実装状態信号を確認する
（図３のステップＳ１）。

【００４３】〔切替部の実装時の処理〕この結果、実装
状態信号が「０」レベル（接地状態）で切替部３が実装
されていることを示している場合は、運用指示待ちの状
態となり、切替制御部５１からの運用指示信号の有無を
確認する（ステップＳ２）。この切替制御部５１は、各
制御部１、２からの障害警報信号を監視していて障害警
報が無い方の制御部を運用系として指定するが、制御部
１、２が両方とも正常であるときには、予め定めてある
方の制御部を選択して運用指示信号を出力する。

【００４４】この結果、運用条件処理部１１は、切替部
３から運用指示信号を受信している場合は、その制御部
１自身が運用系となるよう条件判断し、制御処理部１２
に対して運用指示を行う（ステップＳ３）。制御処理部
１２はこの運用指示を受けると、接続指示信号を発生し
てゲート経由で制御信号接続部１３に送る。制御信号接
続部１３はこの接続指示信号の制御により制御処理部１
２からの制御信号を被制御部４に伝送するよう制御信号
線の接続を行い、これにより制御部１による被制御部４
の装置内制御が可能な状態になる。

【００４５】また、運用条件処理部１１は自分が運用系
であると判断すると、運用信号を発生して運用状態信号
発生部１５に送り、この運用状態信号発生部１５で運用
状態信号が発生されて他方の制御部２に向けて送出され
る。

【００４６】また、制御処理部１２は自己の障害状態を
常に監視し（暴走監視、パリティチェック等）、異常を
検出した場合は障害警報信号を発生して切替部３の切替
制御部５１に対し送出すると共に、これを運用状態信号
発生部１５と制御信号接続回路１３にも送る。この障害
警報信号の発生により、運用状態信号発生部１５は運用
状態信号の送出を中止し、また、制御信号接続回路１３
は被制御部４との間の制御信号線を切り離して制御処理
部１２からの制御信号の送受を停止する。

【００４７】また、運用条件処理部１１は、切替部３か
ら運用指示信号を受信していない場合は、運用指示待ち
の状態（待機状態）となり、常に切替部３の切替制御部
５１からの運用指示信号を監視していて、運用指示信号
を受信した場合は即座に制御処理部１２に運用指示を行
うことができるようにする（ステップＳ２でのルー
プ）。

【００４８】〔切替部の未実装時の処理〕また、制御部
１の運用条件処理部１１は、切替部３の実装状態発生部
３２からの実装状態信号が「１」レベルで切替部３が実
装されていない場合（ステップＳ１での未実装判断）に
は、他方の制御部２の実装状態信号発生部２４からの実
装状態信号を確認する（ステップＳ４）。この実装状態
信号が「１」レベル、即ち他方の制御部２が実装されて
いない場合には、その他方の制御部２が運用系となるこ
とはあり得ないので、制御部１自身が運用系となるよう
判断し、制御処理部１２に運用指示を行う（ステップＳ
３）。

【００４９】また、他方の制御部２からの実装状態信号
が「０」レベル、即ち他方の制御部２が実装されている
場合は、他方の制御部２の運用状態信号発生部２５から
の運用状態信号を確認する（ステップＳ５）。その他方
の制御部２から運用状態信号を受信している場合、即ち
他方の制御部２が既に運用系となっているときには、自
己の制御部１は運用系とはなり得ないので、運用指示待
ちの状態となる（ステップＳ２）。

【００５０】さらに、切替部３が未実装の状態で他方の
制御部２から運用状態信号を受信していない場合、即ち
他方の制御部２が実装されてはいるが運用系で無い場合
は、制御部１と２の何れかが運用系となるべきか分から
ないので、以下の手順で運用系となる制御部を決定す
る。

【００５１】まず、運用条件処理部１１は、相手の制御
部２へ運用状態信号を送出し、相手の制御部２が自分
（すなわち制御部１）からの運用状態信号を受けていな
いことを確認してから運用状態信号を送出する動作を終
えるのに十分な時間だけ待つ（ステップ６）。

【００５２】その待ち時間の経過後、再度相手の制御部
２からの運用状態信号を確認し（ステップ７）、相手の
制御部２から運用状態信号を受けていなければ（ステッ
プＳ７で非運用判断時）、相手の制御部２は運用系とな
る処理を行っていないと判断し、この場合には自身（制
御部１）が運用系になることに決定して、制御処理部１
２への運用指示を行う（ステップＳ３）。

【００５３】一方、その待ち時間の経過後に、相手の制
御部２から運用状態信号を受けている場合は（ステップ
Ｓ７で運用と判断時）、相手の制御部２も同じようなタ
イミングで自身が運用系となる意思を表示したものであ
り、この場合には制御部１と２に予め定められた優先順
位に従って運用系となる制御部を決定する。

【００５４】すなわち、運用条件処理部１１は優先起動
信号の有無を確認する（ステップＳ８）。優先起動信号
は優先順位の高い側の制御部にだけ入力されるようにな
っているので、優先起動信号を受信している場合（ステ
ップＳ８で有と判断時）には、自身が運用系になるもの
と決定して制御処理部１２へ運用指示を行い（ステップ
Ｓ３）、一方、優先起動信号を受信していない場合（ス
テップＳ８で無と判断時）には、相手の制御部２が運用
系になるものと判断して、自身は運用指示待ちの状態と
なる（ステップＳ２）。

【００５５】この結果、装置全体の電源をオンする際に
は、制御部の運用系／待機系を指示する切替部３が未実
装であっても、制御部１と２が共に実装されている場合
またはそのどちらか一方が未実装である場合の何れにお
いても、運用系となる制御部を確実に決定し、その運用
系の制御部から被制御部へ制御信号を伝送することがで
きる。

【００５６】また、装置の電源が既にオンされている状
態で制御部１または２を実装しようとする場合には、制
御部１または２は、装置に実装された瞬間にその回路内
電源オンの状態となって動作を開始するが、条件判断処
理部１１または２１は自身が運用系となるか否かを判断
する条件として、他方の制御部の運用状態信号を確認す
る処理（ステップＳ５）を行っているため、一方の制御
部を運用系として装置を運転中に未実装の他方の制御部
を実装したとしても、切替部３が未実装の場合であって
も、後から実装された制御部が運用系となることはな
く、よって装置運転中に故障した制御部を、装置を運転
したままの状態で装置から抜取り／差込みしてその保守
（修理・交換等）を行うことが可能となる。

【００５７】また、切替部３が未実装であり、片方の制
御部が実装状態ではあるが運用系となっていない場合
（故障中または停止中の場合）、後からもう一方の制御
部を実装するときには、その後から実装する制御部は相
手の制御部が運用状態となっていないことを確認してか
ら運用状態信号を出力し、相手の制御部が自分の運用状
態信号を受けていないことを確認してから運用状態信号
を出力するのに十分な時間だけ待ってから再度相手の運
用状態信号を確認して、相手が運用状態信号を出力して
いないことにより後から実装された制御部が運用系とな
ることができる。

【００５８】さらに、切替部３が未実装であり、両方の
制御部が実装状態で電源がオンされた場合は、両方の制
御部の運用条件処理部が同時に起動されるため、両方と
も相手からの運用状態信号を受けていないことを確認し
て運用状態信号を出力するが、相手の制御部が自分の運
用状態信号を受けていないことを確認してから運用状態
信号を出力するのに十分な時間だけ待ってから再度相手
の運用状態信号を確認して、相手が運用状態信号を出力
しているときには、優先起動信号の有無を確認すること
により、優先起動信号を受けている方の制御部のみが運
用系となることができる。

【００５９】本発明の実施にあたっては種々の変形形態
が可能である。例えば、上述の実施例では切替部を設け
たが、上述の実施例の説明からも分かるように、この切
替部が未実装のときでも装置は二重化構成の制御部の一
方に切り替えることができるのであるから、切替部を削
除した構成とすることも可能である。図４はこの考えに
基づいて一重部分であった切替部を削除してしまうこと
で、装置全体を完全二重化構成とした例である。

【００６０】図４において、前述の実施例と同じ構成回
路には同じ参照番号を付してある。前述の実施例との相
違点は、切替部３を有していないことと、各制御部の障
害警報信号が互いに相手方の制御部に供給されているこ
とであり、従って、運用条件処理部１１’、２１’は、
切替部からの運用指示信号、実装状態信号には基づか
ず、他方の制御部からの運用状態信号と実装状態信号と
障害警報信号、および優先起動信号に基づいて運用系／
待機系の判断を行っている。

【００６１】このように、切替部等の一重部分が存在し
ない構成でも、運用系となる制御部を確実に決定するこ
とができる。この場合の動作は前述の実施例における切
替部３が未実装のときの処理と同じである。すなわち、
図３のフローチャートにおいて、ステップＳ１の処理が
なくなって、電源オンまたはリセットされたら次にはス
テップＳ４が実行される。またステップＳ２は「相手の
制御部からの障害警報信号の有無」を判定する処理とな
り、したがって現に運用系の相手の制御部から障害警報
信号がない場合には、その障害警報信号を監視して自身
は待機状態にあり、障害警報信号を受信したときには自
身が運用系となるものである。

【００６２】

【発明の効果】以上に説明したように、本発明によれ
ば、二重化された各制御部が切替部の有無及び他方の制
御部の実装の有無、他方の制御部の運用状態の各条件を
考慮し、さらに両方の制御部が運用状態となっていない
場合は、まず運用状態への移行の意思を示し、両方が運
用状態になろうとしている時には優先起動の条件を考慮
してその制御部自身を運用系となるかどうかを判断し、
運用系となった場合は被制御部へ制御信号を直接接続す
るような構成としたので、切替部が未実装の場合でも、
一方の制御部さえ実装されていれば装置内制御が可能と
なり、また、装置が運転中でも制御部の交換が可能とな
る切替制御方式が実現される。従って、切替部の役割負
担を軽減させ、装置全体の信頼性を高めることができ
る。

【図面の簡単な説明】

【図１】本発明に係る原理説明図である。

【図２】本発明の一実施例としての切替制御方式による
制御システムを示す図である。

【図３】実施例システムにおける運用条件処理部の処理
動作の手順を示すフローチャートである。

【図４】本発明の他の実施例としての切替制御方式によ
る制御システムを示す図である。

【図５】従来の切替制御方式による制御システムを示す
図である。

【符号の説明】

１、２ 制御部 ３ 切替部 ４ 被制御部 １１、２１、１１’、２１’ 運用条件処理部 １２、２２ 制御処理部 １３、２３ 制御信号接続回路 １４、２４ 実装状態信号発生部 １５、２５ 運用状態信号発生部 ３２ 実装状態信号発生部 ４１ 低速インタフェース部 ４３ 高速インタフェース部 ４２ 多重・分離部 ５０ 切替部 ５１ 切替制御部 ５２ 切替回路 ６０、７０ 制御部 ６１、７１ 制御処理部

───────────────────────────────────────────────────── フロントページの続き (72)発明者 三浦 和行 神奈川県川崎市中原区上小田中1015番地 富士通株式会社内 (72)発明者 畠中 伸子 神奈川県川崎市中原区上小田中1015番地 富士通株式会社内

Claims (6)

【特許請求の範囲】
1. 【請求項１】 二重化された制御部（１０１）のうちの
   一方を切替部（１０２）で選択してその制御部の制御信
   号を被制御部（１０３）に切替回路を経由せずに供給し
   て該被制御部を制御する切替制御方式であって、 該切替部は、 該切替部が実装されているときにそれを示す切替部実装
   状態信号を発生して該二重化された制御部にそれぞれ送
   出する切替部実装状態信号発生部（１０４）と、 該二重化された制御部に対してそのうちの一方を運用状
   態にするよう運用指示信号を送出する切替制御部（１０
   ５）とを備え、 該二重化された制御部の各個は、 自制御部が実装されているときにそれを示す実装状態信
   号を発生して相手の制御部に送出する実装状態信号発生
   部（１０６）と、 自制御部が運用状態となっているときにそれを示す運用
   状態信号を発生して相手の制御部に送出する運用状態信
   号発生部（１０７）と、 切替部からの切替部実装状態信号と運用指示信号および
   相手の制御部からの実装状態信号と運用状態信号とに基
   づいて自制御部が運用状態となるか待機状態となるかを
   決定する運用条件処理部（１０８）とを備え、 該制御部の運用条件処理部は、 該切替部が実装されている場合には、該切替部からの運
   用指示信号に従って自制御部が運用状態になるか待機状
   態になるかを決定し、 一方、該切替部が実装されていない場合には、相手の制
   御部が未実装であるときには自制御部が運用状態とな
   り、相手の制御部が実装で運用状態となっているときに
   は自制御部が待機状態となり、自制御部が待機状態とな
   っているときに相手の制御部が運用状態でなくなったら
   自制御部が運用状態となるように決定を行うものである
   切替制御方式。
2. 【請求項２】 該二重化された制御部の各個は、自制御
   部内の障害発生を監視して障害発生時には障害警報信号
   を発生して該切替部に送出する障害警報手段（１０９）
   を備え、 該切替部の切替制御部は、該二重化された制御部からの
   障害警報信号に基づいて該二重化された制御部のうちの
   一方に対してそれが運用状態となるように運用指示信号
   を送出するものである請求項１記載の切替制御方式。
3. 【請求項３】 該運用条件処理部は、該切替部が未実装
   である場合、システム立上げ時に、相手の制御部が実装
   で運用状態信号を出力していないときには相手の制御部
   に対して運用状態信号を送出してから所定の待ち時間だ
   け待って、その間に相手の制御部から運用状態信号を受
   信しない場合あるいは相手の制御部から運用状態信号を
   受信したが自制御部の優先順位が相手の制御部よりも高
   い場合に、自制御部が運用状態となるように決定を行う
   ものである請求項１または２記載の切替制御方式。
4. 【請求項４】 二重化された制御部のうちの一方を選択
   してその制御部の制御信号を被制御部に切替回路を経由
   せずに供給して該被制御部を制御する切替制御方式であ
   って、 該二重化された制御部の各個は、 自制御部が実装されているときにそれを示す実装状態信
   号を発生して相手の制御部に送出する実装状態信号発生
   部と、 自制御部が運用状態となっているときにそれを示す運用
   状態信号を発生して相手の制御部に送出する運用状態信
   号発生部と、 相手の制御部からの実装状態信号と運用状態信号とに基
   づいて自制御部が運用状態となるか待機状態となるかを
   決定する運用条件処理部とを備え、 該運用条件処理部は、相手の制御部が未実装であるとき
   には自制御部が運用状態となり、相手の制御部が実装で
   運用状態となっているときには自制御部が待機状態とな
   り、自制御部が待機状態となっているときに相手の制御
   部が運用状態でなくなったら自制御部が運用状態となる
   ように決定を行うものである切替制御方式。
5. 【請求項５】 該二重化された制御部の各個は、自制御
   部内の障害発生を監視して障害発生時には障害警報信号
   を発生して相手の制御部に送出する障害警報手段を備
   え、 該制御部の運用条件処理部は、自制御部が待機状態とな
   っているときに、運用状態の相手の制御部が障害状態に
   陥ったことをこの障害警報信号で検出したならば、自制
   御部を運用状態とするよう決定を行い、 一方、障害警報信号を発した側の制御部は被制御部への
   制御信号の供給を停止するようにした請求項４記載の切
   替制御方式。
6. 【請求項６】 該運用条件処理部は、システム立上げ時
   に、相手の制御部が実装で運用状態信号を出力していな
   いときには相手の制御部に対して運用状態信号を送出し
   てから所定の待ち時間だけ待って、その間に相手の制御
   部から運用状態信号を受信しない場合あるいは相手の制
   御部から運用状態信号を受信したが自制御部の優先順位
   が相手の制御部よりも高い場合に、自制御部が運用状態
   となるように決定を行うものである請求項４または５記
   載の切替制御方式。