JPH07121393A - 情報処理装置と情報処理方法 - Google Patents
情報処理装置と情報処理方法Info
- Publication number
- JPH07121393A JPH07121393A JP5263690A JP26369093A JPH07121393A JP H07121393 A JPH07121393 A JP H07121393A JP 5263690 A JP5263690 A JP 5263690A JP 26369093 A JP26369093 A JP 26369093A JP H07121393 A JPH07121393 A JP H07121393A
- Authority
- JP
- Japan
- Prior art keywords
- controller
- majority
- majority voting
- output
- voting device
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Landscapes
- Hardware Redundancy (AREA)
Abstract
(57)【要約】
【目的】 複数の出力ポートの夫々が別の多数決装置に
接続される多重化構成の複数のコントローラを備える情
報処理装置において、１つの多数決装置のみ高信頼性装
置とし他の多数決装置を非高信頼性装置としたときの全
体の信頼性の向上を図る。 【構成】 各々が出力ポートＡ，Ｂを備えるコントロー
ラ１ａ，１ｂ，１ｃで成る多重系のコントローラと、各
コントローラの出力ポートＡからの出力について多数決
をとる高信頼性多数決装置２と、残りの出力ポートＢか
らの出力について多数決をとる非高信頼性多数決装置３
を備える情報処理装置において、各コントローラ１ａ〜
１ｃは相互にデータ交換を行い、交換したデータから他
系のコントローラの運転状態を認識し、認識結果を高信
頼性多数決装置２に出力し多数決をとらせて正常なコン
トローラを選択させ、高信頼性多数決装置２が異常発生
コントローラを識別したとき該異常発生コントローラを
停止させる。
接続される多重化構成の複数のコントローラを備える情
報処理装置において、１つの多数決装置のみ高信頼性装
置とし他の多数決装置を非高信頼性装置としたときの全
体の信頼性の向上を図る。 【構成】 各々が出力ポートＡ，Ｂを備えるコントロー
ラ１ａ，１ｂ，１ｃで成る多重系のコントローラと、各
コントローラの出力ポートＡからの出力について多数決
をとる高信頼性多数決装置２と、残りの出力ポートＢか
らの出力について多数決をとる非高信頼性多数決装置３
を備える情報処理装置において、各コントローラ１ａ〜
１ｃは相互にデータ交換を行い、交換したデータから他
系のコントローラの運転状態を認識し、認識結果を高信
頼性多数決装置２に出力し多数決をとらせて正常なコン
トローラを選択させ、高信頼性多数決装置２が異常発生
コントローラを識別したとき該異常発生コントローラを
停止させる。
Description
【０００１】
【産業上の利用分野】本発明は多重系出力の多数決をと
る情報処理装置に係り、特に、低価格で高信頼性のシス
テムを構築するのに好適な情報処理装置とその情報処理
方法に関する。
る情報処理装置に係り、特に、低価格で高信頼性のシス
テムを構築するのに好適な情報処理装置とその情報処理
方法に関する。
【０００２】
【従来の技術】高い信頼性を必要とする機器を制御する
場合、例えば特開昭６０−２０２０２号公報や特開昭６
３−１５９９４４号公報に記載の様に、コントローラを
多重系とし、各系の出力の多数決をとった結果を制御対
象に与えるようにするのが一般的である。このようにコ
ントローラを多重系とし、多数決回路の出力を制御対象
に与える構成の情報処理装置は、多数決回路に高い信頼
性が保証されていなければならない。このような高い信
頼性を有する多数決回路は、信頼性を確保するために冗
長な回路構成となっており、このため回路規模が大きく
て高価格であり、しかも処理速度が低速になるのが一般
的である。
場合、例えば特開昭６０−２０２０２号公報や特開昭６
３−１５９９４４号公報に記載の様に、コントローラを
多重系とし、各系の出力の多数決をとった結果を制御対
象に与えるようにするのが一般的である。このようにコ
ントローラを多重系とし、多数決回路の出力を制御対象
に与える構成の情報処理装置は、多数決回路に高い信頼
性が保証されていなければならない。このような高い信
頼性を有する多数決回路は、信頼性を確保するために冗
長な回路構成となっており、このため回路規模が大きく
て高価格であり、しかも処理速度が低速になるのが一般
的である。
【０００３】
【発明が解決しようとする課題】コントローラの出力ポ
ートが１つの場合には、多数決回路も１つで済むが、複
数の出力ポートを有するコントローラで多重系を構成
し、各ポートから夫々異なる制御対象に制御信号を出力
する制御装置では、各ポート毎に多数決回路を用意しな
ければならない。つまり、高価格の多数決回路が複数必
要となり、装置全体の製造コストがかさむという問題が
生じてしまう。しかも、上述した様に、多数決回路の処
理速度が遅いため、高速制御の必要な制御装置に適用す
ることができないという問題もある。そこで、多数決回
路として汎用コンピュータを使用して低価格，高速処理
を実現することになるが、これでは信頼性が低くなって
しまうという別の問題が生じてしまう。
ートが１つの場合には、多数決回路も１つで済むが、複
数の出力ポートを有するコントローラで多重系を構成
し、各ポートから夫々異なる制御対象に制御信号を出力
する制御装置では、各ポート毎に多数決回路を用意しな
ければならない。つまり、高価格の多数決回路が複数必
要となり、装置全体の製造コストがかさむという問題が
生じてしまう。しかも、上述した様に、多数決回路の処
理速度が遅いため、高速制御の必要な制御装置に適用す
ることができないという問題もある。そこで、多数決回
路として汎用コンピュータを使用して低価格，高速処理
を実現することになるが、これでは信頼性が低くなって
しまうという別の問題が生じてしまう。
【０００４】本発明の目的は、多数決回路が複数必要で
も低価格でしかも高信頼性を有する情報処理装置とその
情報処理方法を提供することにある。
も低価格でしかも高信頼性を有する情報処理装置とその
情報処理方法を提供することにある。
【０００５】
【課題を解決するための手段】上記目的は、複数の入出
力ポートを備えるコントローラ複数個で構成される多重
系コントローラと、各コントローラの夫々の複数の入出
力ポートのうちの１つのポートからの出力について多数
決をとる高信頼性多数決装置と、残りの入出力ポートか
らの出力について多数決をとる非高信頼性多数決装置
と、各コントローラが相互にデータ交換を行うデータ交
換手段と、交換したデータから他系のコントローラの運
転状態を認識し認識結果を高信頼性多数決装置に出力し
て多数決をとらせて正常なコントローラを選択させる手
段と、高信頼性多数決装置が異常発生コントローラを識
別したとき該異常発生コントローラを停止させる手段と
を設けることで、達成される。
力ポートを備えるコントローラ複数個で構成される多重
系コントローラと、各コントローラの夫々の複数の入出
力ポートのうちの１つのポートからの出力について多数
決をとる高信頼性多数決装置と、残りの入出力ポートか
らの出力について多数決をとる非高信頼性多数決装置
と、各コントローラが相互にデータ交換を行うデータ交
換手段と、交換したデータから他系のコントローラの運
転状態を認識し認識結果を高信頼性多数決装置に出力し
て多数決をとらせて正常なコントローラを選択させる手
段と、高信頼性多数決装置が異常発生コントローラを識
別したとき該異常発生コントローラを停止させる手段と
を設けることで、達成される。
【０００６】更に好適には、各コントローラは、時々、
非高信頼性多数決装置に対し、対応するポートからテス
ト信号を出力し、非高信頼性多数決装置が、各コントロ
ーラからテストデータを受け取ると、正しいものとして
決定したコントローラからのテストデータを選択し、そ
の結果を各コントローラに回答し、各コントローラは非
高信頼性多数決装置から回答された結果が正しいかどう
か即ち非高信頼性多数決装置で正しく系の選択が行われ
ているか否かを判定し、その結果を高信頼性多数決装置
で多数決をとり、この結果によって、テストデータを送
った非高信頼性多数決装置に異常が認められたときは各
コントローラは異常の発生した非高信頼性多数決装置へ
の出力データを停止し、異常の発生した多数決装置から
の誤ったデータ出力を防止するようにする。
非高信頼性多数決装置に対し、対応するポートからテス
ト信号を出力し、非高信頼性多数決装置が、各コントロ
ーラからテストデータを受け取ると、正しいものとして
決定したコントローラからのテストデータを選択し、そ
の結果を各コントローラに回答し、各コントローラは非
高信頼性多数決装置から回答された結果が正しいかどう
か即ち非高信頼性多数決装置で正しく系の選択が行われ
ているか否かを判定し、その結果を高信頼性多数決装置
で多数決をとり、この結果によって、テストデータを送
った非高信頼性多数決装置に異常が認められたときは各
コントローラは異常の発生した非高信頼性多数決装置へ
の出力データを停止し、異常の発生した多数決装置から
の誤ったデータ出力を防止するようにする。
【０００７】
【作用】多重系コントローラによって構成される情報処
理装置において、多重のコントローラからの出力される
データを信頼性の低い非高信頼性多数決装置を用いて多
数決をとっても、出力データの信頼性が向上しないのは
次の２つの事象があるからである。
理装置において、多重のコントローラからの出力される
データを信頼性の低い非高信頼性多数決装置を用いて多
数決をとっても、出力データの信頼性が向上しないのは
次の２つの事象があるからである。
【０００８】（１）情報処理装置全体が正常に動作して
いるとき、非高信頼性多数決装置で異常が発生し、コン
トローラの１つから誤ったデータが出力されても、誤っ
たデータをそのまま出力するかもしれない状態になった
とする。この非高信頼性多数決装置の故障が修復されな
いまま、長い期間運転を続けているうちに、コントロー
ラの１つで異常が発生し誤ったデータが出力される。非
高信頼性多数決装置は故障が修復されないまま動作して
いるため、誤った出力データを出力する。
いるとき、非高信頼性多数決装置で異常が発生し、コン
トローラの１つから誤ったデータが出力されても、誤っ
たデータをそのまま出力するかもしれない状態になった
とする。この非高信頼性多数決装置の故障が修復されな
いまま、長い期間運転を続けているうちに、コントロー
ラの１つで異常が発生し誤ったデータが出力される。非
高信頼性多数決装置は故障が修復されないまま動作して
いるため、誤った出力データを出力する。
【０００９】（２）情報処理装置全体が正常に動作して
いるとき、コントローラの１つで異常が発生し、誤った
データが出力するかもしれない状態になったとする。こ
のコントローラの故障が修復されないまま、長い期間運
転を続けているうちに、非高信頼性多数決装置の１つで
異常が発生し、異常の発生しているコントローラからの
誤ったデータが出力される。
いるとき、コントローラの１つで異常が発生し、誤った
データが出力するかもしれない状態になったとする。こ
のコントローラの故障が修復されないまま、長い期間運
転を続けているうちに、非高信頼性多数決装置の１つで
異常が発生し、異常の発生しているコントローラからの
誤ったデータが出力される。
【００１０】上記の（１）の場合については、非高信頼
性多数決装置で異常が発生すると、コントローラの１つ
で異常が発生する前に、各コントローラがテストデータ
を異常の発生した非高信頼性多数決装置に送り、その結
果を高信頼性多数決装置を用いて診断し異常な多数決装
置を停止させることによって、誤ったデータの出力を防
ぐことができる。非高信頼性多数決装置の診断及び停止
を高信頼性多数決装置によって実行させるため、全体し
て高信頼な情報処理が実現できる。
性多数決装置で異常が発生すると、コントローラの１つ
で異常が発生する前に、各コントローラがテストデータ
を異常の発生した非高信頼性多数決装置に送り、その結
果を高信頼性多数決装置を用いて診断し異常な多数決装
置を停止させることによって、誤ったデータの出力を防
ぐことができる。非高信頼性多数決装置の診断及び停止
を高信頼性多数決装置によって実行させるため、全体し
て高信頼な情報処理が実現できる。
【００１１】上記（２）の場合については、コントロー
ラの１つで異常が発生すると、非高信頼性多数決装置で
異常が発生する前に、高信頼性多数決装置が異常の発生
したコントローラを同定し停止させることによって、誤
ったデータの出力を防ぐことができる。各コントローラ
の診断及び停止を高信頼性多数決装置によって実行させ
るため、全体として高信頼な情報処理が実現できる。
ラの１つで異常が発生すると、非高信頼性多数決装置で
異常が発生する前に、高信頼性多数決装置が異常の発生
したコントローラを同定し停止させることによって、誤
ったデータの出力を防ぐことができる。各コントローラ
の診断及び停止を高信頼性多数決装置によって実行させ
るため、全体として高信頼な情報処理が実現できる。
【００１２】
【実施例】以下、本発明の一実施例を図面を参照して説
明する。図１は本発明の一実施例に係る情報処理装置の
構成図である。本実施例に係る情報処理装置は、３重系
構成のコントローラ１ａ，１ｂ，１ｃと、３重系からの
３つの出力の多数決をとり制御出力を選択する２つの多
数決装置２，３とで構成される。多数決装置２は、高信
頼性の保障されたものであり、多数決装置３は、高信頼
性はもっていない装置である。各コントローラ１ａ，１
ｂ，１ｃには夫々２つの出力ポートＡ，Ｂがついてい
る。各出力ポートＡから出力されるデータは高信頼性多
数決装置２によって多数決をとり、その結果が出力され
る。各出力ポートＢから出力されるデータは非信頼性多
数決装置３によって多数決をとり、その結果が出力され
る。
明する。図１は本発明の一実施例に係る情報処理装置の
構成図である。本実施例に係る情報処理装置は、３重系
構成のコントローラ１ａ，１ｂ，１ｃと、３重系からの
３つの出力の多数決をとり制御出力を選択する２つの多
数決装置２，３とで構成される。多数決装置２は、高信
頼性の保障されたものであり、多数決装置３は、高信頼
性はもっていない装置である。各コントローラ１ａ，１
ｂ，１ｃには夫々２つの出力ポートＡ，Ｂがついてい
る。各出力ポートＡから出力されるデータは高信頼性多
数決装置２によって多数決をとり、その結果が出力され
る。各出力ポートＢから出力されるデータは非信頼性多
数決装置３によって多数決をとり、その結果が出力され
る。
【００１３】高信頼性多数決装置２は、多数決の結果、
異常が発生していると判断したコントローラに対し、制
御停止信号を送り、この異常発生コントローラの機能を
停止させるようになっている。また、３重系の各コント
ローラ１ａ，１ｂ，１ｃは、お互いに出力データの誤り
がチェックできるように、他の２系にそれぞれ出力デー
タを転送できるように接続されている。
異常が発生していると判断したコントローラに対し、制
御停止信号を送り、この異常発生コントローラの機能を
停止させるようになっている。また、３重系の各コント
ローラ１ａ，１ｂ，１ｃは、お互いに出力データの誤り
がチェックできるように、他の２系にそれぞれ出力デー
タを転送できるように接続されている。
【００１４】以下、非高信頼性多数決装置の出力する信
号の安全性を高める処理方法について説明する。各コン
トローラ１ａ〜１ｃは、相互にデータを交換することに
よって、どのコントローラで異常が発生しているか即ち
各コントローラの運転状態を認識する。例えば図２に示
すように、１番目と２番目のコントローラ１ａ，１ｂが
ｘｙｚという制御出力信号を出力しようとし、このとき
３番目のコントローラ１ｃが誤ってｙｚｘという制御出
力信号を出力しようとしたとする。この時、それぞれ３
つのコントローラは出力しようとする出力信号を交換す
る。すなわち、１番目のコントローラ１ａは２番目のコ
ントローラ１ｂからｘｙｚという信号を、そして３番目
のコントローラ１ｃからはｙｚｘという信号を受け取
る。そして、１番目のコントローラは自分が出力しよう
とする信号ｘｙｚと他の２つのコントローラから送られ
てきた信号ｘｙｚ，ｙｚｘとを比較し、その多数決をと
る。この場合、信号ｘｙｚが２つであり信号ｙｚｘが１
つのため、多数信号はｘｙｚとなり、図３に示すよう
に、１番目のコントローラ１ａは、３番目のコントロー
ラ１ｃの出力ｙｚｘが誤っていると判断する。
号の安全性を高める処理方法について説明する。各コン
トローラ１ａ〜１ｃは、相互にデータを交換することに
よって、どのコントローラで異常が発生しているか即ち
各コントローラの運転状態を認識する。例えば図２に示
すように、１番目と２番目のコントローラ１ａ，１ｂが
ｘｙｚという制御出力信号を出力しようとし、このとき
３番目のコントローラ１ｃが誤ってｙｚｘという制御出
力信号を出力しようとしたとする。この時、それぞれ３
つのコントローラは出力しようとする出力信号を交換す
る。すなわち、１番目のコントローラ１ａは２番目のコ
ントローラ１ｂからｘｙｚという信号を、そして３番目
のコントローラ１ｃからはｙｚｘという信号を受け取
る。そして、１番目のコントローラは自分が出力しよう
とする信号ｘｙｚと他の２つのコントローラから送られ
てきた信号ｘｙｚ，ｙｚｘとを比較し、その多数決をと
る。この場合、信号ｘｙｚが２つであり信号ｙｚｘが１
つのため、多数信号はｘｙｚとなり、図３に示すよう
に、１番目のコントローラ１ａは、３番目のコントロー
ラ１ｃの出力ｙｚｘが誤っていると判断する。
【００１５】同様に、２番目のコントローラ１ｂは１番
目のコントローラ１ａからｘｙｚという信号を受け取
り、３番目のコントローラ１ｃからはｙｚｘという信号
を受け取る。２番目のコントローラ１ｂは自分が出力し
ようとする信号ｘｙｚと他の２つのコントローラから送
られてきた信号ｘｙｚ，ｙｚｘとを比較し、その多数決
をとる。この場合、多数信号はｘｙｚであるため、２番
目のコントローラ１ｂは、３番目のコントローラ１ｃの
出力ｙｚｘが誤っていると判断する。
目のコントローラ１ａからｘｙｚという信号を受け取
り、３番目のコントローラ１ｃからはｙｚｘという信号
を受け取る。２番目のコントローラ１ｂは自分が出力し
ようとする信号ｘｙｚと他の２つのコントローラから送
られてきた信号ｘｙｚ，ｙｚｘとを比較し、その多数決
をとる。この場合、多数信号はｘｙｚであるため、２番
目のコントローラ１ｂは、３番目のコントローラ１ｃの
出力ｙｚｘが誤っていると判断する。
【００１６】同様に、３番目のコントローラ１ｃは１番
目のコントローラ１ａからｘｙｚという信号を受け取
り、２番目のコントローラ１ｂからもｘｙｚという信号
を受け取る。３番目のコントローラ１ｃは自分が出力し
ようとする信号ｙｚｘと他の２つのコントローラから送
られてきた信号ｘｙｚ，ｘｙｚとを比較し、その多数決
をとる。この場合、３番目のコントローラ１ｃには故障
が発生しているため、どのような判断をするかわからな
い。すなわち、３番目のコントローラ１ｃの出力が誤っ
ていると判断するかもしれないし、１番目あるいは２番
目のコントローラが誤っていると判断するかもしれない
し、また異常が発生していないと判断するかもしれな
い。
目のコントローラ１ａからｘｙｚという信号を受け取
り、２番目のコントローラ１ｂからもｘｙｚという信号
を受け取る。３番目のコントローラ１ｃは自分が出力し
ようとする信号ｙｚｘと他の２つのコントローラから送
られてきた信号ｘｙｚ，ｘｙｚとを比較し、その多数決
をとる。この場合、３番目のコントローラ１ｃには故障
が発生しているため、どのような判断をするかわからな
い。すなわち、３番目のコントローラ１ｃの出力が誤っ
ていると判断するかもしれないし、１番目あるいは２番
目のコントローラが誤っていると判断するかもしれない
し、また異常が発生していないと判断するかもしれな
い。
【００１７】このコントローラの運転状態の情報は、各
コントローラ１ａ〜１ｃから、各ポートＡ，Ｂに接続さ
れている各多数決装置２，３に送られる。この場合、図
４に示す様に、１番目と２番目のコントローラ１ａ，１
ｂからは、３番目のコントローラ１ｃの出力が誤ってい
るという情報が２つの多数決装置２，３に送られ、コン
トローラ１ｃからの情報（この情報内容は前述した様に
不明である。）が各多数決装置２，３に送られる。各多
数決装置２，３は、各コントローラから送られてきたコ
ントローラの運転状態の多数決をとることによって、ど
のコントローラからの出力を正しいものとして選択する
かを決定する。今の場合、３番目のコントローラがどの
ような運転状態の情報を出力したとしても、各多数決装
置２，３は、１番目，２番目のコントローラの出力によ
り、３番目のコントローラで異常が発生したと認識する
ことができる。高信頼性多数決装置２は、３番目のコン
トローラで異常が発生したことを、高い信頼性で同定す
ることができる。そして、正常な２つのコントローラ１
ａ，１ｂのうち、番号の若い方のコントローラ１ａ出力
を正しいものとして選択する。また、高信頼性多数決装
置２は、異常の発生した３番目のコントローラ１ｃに停
止信号を出力し、該コントローラ１ｃを停止させる。こ
の停止機構を高信頼な回路で構成することによって、３
つのコントローラの中の１つで異常が発生したとして
も、高い信頼性のもとで異常の発生したコントローラを
停止させることができる。
コントローラ１ａ〜１ｃから、各ポートＡ，Ｂに接続さ
れている各多数決装置２，３に送られる。この場合、図
４に示す様に、１番目と２番目のコントローラ１ａ，１
ｂからは、３番目のコントローラ１ｃの出力が誤ってい
るという情報が２つの多数決装置２，３に送られ、コン
トローラ１ｃからの情報（この情報内容は前述した様に
不明である。）が各多数決装置２，３に送られる。各多
数決装置２，３は、各コントローラから送られてきたコ
ントローラの運転状態の多数決をとることによって、ど
のコントローラからの出力を正しいものとして選択する
かを決定する。今の場合、３番目のコントローラがどの
ような運転状態の情報を出力したとしても、各多数決装
置２，３は、１番目，２番目のコントローラの出力によ
り、３番目のコントローラで異常が発生したと認識する
ことができる。高信頼性多数決装置２は、３番目のコン
トローラで異常が発生したことを、高い信頼性で同定す
ることができる。そして、正常な２つのコントローラ１
ａ，１ｂのうち、番号の若い方のコントローラ１ａ出力
を正しいものとして選択する。また、高信頼性多数決装
置２は、異常の発生した３番目のコントローラ１ｃに停
止信号を出力し、該コントローラ１ｃを停止させる。こ
の停止機構を高信頼な回路で構成することによって、３
つのコントローラの中の１つで異常が発生したとして
も、高い信頼性のもとで異常の発生したコントローラを
停止させることができる。
【００１８】また、各コントローラは、時々、非高信頼
性多数決装置３に対し、対応するポートからテスト信号
を出力する。例えば、今の場合、図５に示すように、１
番目のコントローラ１ａはポートＡ，ポートＢにそれぞ
れ文字列“ｆｒｏｍ−ｔｈｅ−ｆｉｒｓｔ−ｃｏｎｔｒ
ｏｌｌｅｒ−ｔｏ−ｐｏｒｔＡ”，文字列“ｆｒｏｍ−
ｔｈｅ−ｆｉｒｓｔ−ｃｏｎｔｒｏｌｌｅｒ−ｔｏ−ｐ
ｏｒｔＢ”を送る。２番目のコントローラ１ｂはポート
Ａ，ポートＢにそれぞれ文字列“ｆｒｏｍ−ｔｈｅ−ｓ
ｅｃｏｎｄ−ｃｏｎｔｒｏｌｌｅｒ−ｔｏ−ｐｏｒｔ
Ａ”，文字列“ｆｒｏｍ−ｔｈｅ−ｓｅｃｏｎｄ−ｃｏ
ｎｔｒｏｌｌｅｒ−ｔｏ−ｐｏｒｔＢ”を送る。３番目
のコントローラ１ｃはポートＡ，ポートＢにそれぞれ文
字列“ｆｒｏｍ−ｔｈｅ−ｔｈｉｒｄ−ｃｏｎｔｒｏｌ
ｌｅｒ−ｔｏ−ｐｏｒｔＡ”，文字列“ｆｒｏｍ−ｔｈ
ｅ−ｔｈｉｒｄ−ｃｏｎｔｒｏｌｌｅｒ−ｔｏ−ｐｏｒ
ｔＢ”を送る。
性多数決装置３に対し、対応するポートからテスト信号
を出力する。例えば、今の場合、図５に示すように、１
番目のコントローラ１ａはポートＡ，ポートＢにそれぞ
れ文字列“ｆｒｏｍ−ｔｈｅ−ｆｉｒｓｔ−ｃｏｎｔｒ
ｏｌｌｅｒ−ｔｏ−ｐｏｒｔＡ”，文字列“ｆｒｏｍ−
ｔｈｅ−ｆｉｒｓｔ−ｃｏｎｔｒｏｌｌｅｒ−ｔｏ−ｐ
ｏｒｔＢ”を送る。２番目のコントローラ１ｂはポート
Ａ，ポートＢにそれぞれ文字列“ｆｒｏｍ−ｔｈｅ−ｓ
ｅｃｏｎｄ−ｃｏｎｔｒｏｌｌｅｒ−ｔｏ−ｐｏｒｔ
Ａ”，文字列“ｆｒｏｍ−ｔｈｅ−ｓｅｃｏｎｄ−ｃｏ
ｎｔｒｏｌｌｅｒ−ｔｏ−ｐｏｒｔＢ”を送る。３番目
のコントローラ１ｃはポートＡ，ポートＢにそれぞれ文
字列“ｆｒｏｍ−ｔｈｅ−ｔｈｉｒｄ−ｃｏｎｔｒｏｌ
ｌｅｒ−ｔｏ−ｐｏｒｔＡ”，文字列“ｆｒｏｍ−ｔｈ
ｅ−ｔｈｉｒｄ−ｃｏｎｔｒｏｌｌｅｒ−ｔｏ−ｐｏｒ
ｔＢ”を送る。
【００１９】非高信頼性多数決装置３すなわちポートＢ
に接続されている多数決装置３が、各コントローラ１ａ
〜１ｃから上述した文字列でなるテスト信号を受け取る
と、正しいものとして決定したコントローラ（全て正常
であれば、前述した様に番号が１番若いコントローラを
選択する）からのテストデータを選択し、その結果を各
コントローラに回答する。ここで、ポートＢに接続され
ている多数決装置３が正常ならば、多数決装置３からは
コントローラ１ａが出力したテストデータつまり文字列
“ｆｒｏｍ−ｔｈｅ−ｆｉｒｓｔ−ｃｏｎｔｒｏｌｌｅ
ｒ−ｔｏ−ｐｏｒｔＢ”を各コントローラに回答する。
しかし、多数決装置３が正常に動作しないときは、他の
文字列“ｆｒｏｍ−ｔｈｅ−ｓｅｃｏｎｄ−ｃｏｎｔｒ
ｏｌｌｅｒ−ｔｏ−ｐｏｒｔＢ”，“ｆｒｏｍ−ｔｈｅ
−ｔｈｉｒｄ−ｃｏｎｔｒｏｌｌｅｒ−ｔｏ−ｐｏｒｔ
Ｂ”あるいは全く別な文字列（無回答も含む）を各コン
トローラに回答するかもしれない。
に接続されている多数決装置３が、各コントローラ１ａ
〜１ｃから上述した文字列でなるテスト信号を受け取る
と、正しいものとして決定したコントローラ（全て正常
であれば、前述した様に番号が１番若いコントローラを
選択する）からのテストデータを選択し、その結果を各
コントローラに回答する。ここで、ポートＢに接続され
ている多数決装置３が正常ならば、多数決装置３からは
コントローラ１ａが出力したテストデータつまり文字列
“ｆｒｏｍ−ｔｈｅ−ｆｉｒｓｔ−ｃｏｎｔｒｏｌｌｅ
ｒ−ｔｏ−ｐｏｒｔＢ”を各コントローラに回答する。
しかし、多数決装置３が正常に動作しないときは、他の
文字列“ｆｒｏｍ−ｔｈｅ−ｓｅｃｏｎｄ−ｃｏｎｔｒ
ｏｌｌｅｒ−ｔｏ−ｐｏｒｔＢ”，“ｆｒｏｍ−ｔｈｅ
−ｔｈｉｒｄ−ｃｏｎｔｒｏｌｌｅｒ−ｔｏ−ｐｏｒｔ
Ｂ”あるいは全く別な文字列（無回答も含む）を各コン
トローラに回答するかもしれない。
【００２０】各コントローラ１ａ〜１ｃはこの多数決装
置３から回答された結果が正しいかどうか，すなわち多
数決装置３で正しく系の選択がおこなわれているかどう
かを判定し、さらにその結果の多数決を高信頼性多数決
装置２でとる。例えば、図５に示すように、ポートＢに
接続されている多数決装置３が誤って文字列“ｆｒｏｍ
−ｔｈｅ−ｔｈｉｒｄ−ｃｏｎｔｒｏｌｌｅｒ−ｔｏ−
ｐｏｒｔＢ”という回答を各コントローラに解答したと
すると、３つのコントローラ１ａ〜１ｃは、ポートＢに
接続されている多数決装置３で異常が発生したと認識
し、ポートＢに接続されている多数決装置３へのデータ
出力をすべて停止する。このとき、各コントローラ１ａ
〜１ｃは互いにポートＢに接続されている多数決装置３
へのデータ出力を監視し、もしコントローラの１つから
誤ってデータがポートＢに接続されている多数決装置３
に対して出力されると、この異常の発生したコントロー
ラを高信頼性多数決装置２経由で停止させる。
置３から回答された結果が正しいかどうか，すなわち多
数決装置３で正しく系の選択がおこなわれているかどう
かを判定し、さらにその結果の多数決を高信頼性多数決
装置２でとる。例えば、図５に示すように、ポートＢに
接続されている多数決装置３が誤って文字列“ｆｒｏｍ
−ｔｈｅ−ｔｈｉｒｄ−ｃｏｎｔｒｏｌｌｅｒ−ｔｏ−
ｐｏｒｔＢ”という回答を各コントローラに解答したと
すると、３つのコントローラ１ａ〜１ｃは、ポートＢに
接続されている多数決装置３で異常が発生したと認識
し、ポートＢに接続されている多数決装置３へのデータ
出力をすべて停止する。このとき、各コントローラ１ａ
〜１ｃは互いにポートＢに接続されている多数決装置３
へのデータ出力を監視し、もしコントローラの１つから
誤ってデータがポートＢに接続されている多数決装置３
に対して出力されると、この異常の発生したコントロー
ラを高信頼性多数決装置２経由で停止させる。
【００２１】
【発明の効果】本発明によれば、多重系コントローラと
非高信頼性多数決装置における異常の発生を高信頼性多
数決装置を用いて診断し、異常が認められたときは異常
の発生した系を停止させる構成としたので、高信頼性多
数決装置そのものが持つ高い信頼性で、情報処理装置全
体の信頼性を確保することができる。
非高信頼性多数決装置における異常の発生を高信頼性多
数決装置を用いて診断し、異常が認められたときは異常
の発生した系を停止させる構成としたので、高信頼性多
数決装置そのものが持つ高い信頼性で、情報処理装置全
体の信頼性を確保することができる。
【図１】本発明の一実施例に係る情報処理装置の構成図
である。
である。
【図２】図１に示すコントローラが行うデータ交換の説
明図である。
明図である。
【図３】図１に示すコントローラが行う相互診断の説明
図である。
図である。
【図４】図１に示すコントローラの１つに異常が発生し
たときの説明図である。
たときの説明図である。
【図５】図１に示す非高信頼性多数決装置の診断説明図
である。
である。
１ａ，１ｂ，１ｃ…コントローラ、２…高信頼性多数決
装置、３…非高信頼性多数決装置。
装置、３…非高信頼性多数決装置。
───────────────────────────────────────────────────── フロントページの続き (72)発明者 小林 延久 茨城県勝田市市毛1070番地 株式会社日立 製作所水戸工場内 (72)発明者 佐藤 友良 東京都千代田区神田駿河台四丁目６番地株 式会社日立製作所内
Claims (10)
- 【請求項１】 複数の入出力ポートを備えるコントロー
ラ複数個で構成される多重系のコントローラと、各コン
トローラの夫々の複数の入出力ポートのうちの１つのポ
ートからの出力について多数決をとる高信頼性多数決装
置と、残りの入出力ポートからの出力について多数決を
とる非高信頼性多数決装置と、各コントローラが相互に
データ交換を行うデータ交換手段と、交換したデータか
ら他系のコントローラの運転状態を認識し認識結果を高
信頼性多数決装置に出力して多数決をとらせて正常なコ
ントローラを選択させる手段と、高信頼性多数決装置が
異常発生コントローラを識別したとき該異常発生コント
ローラを停止させる手段とを設けることを特徴とする情
報処理装置。 - 【請求項２】 多重系を構成する各コントローラが夫々
複数の入出力ポートを備え、各コントローラの対応する
出力ポートが別々の多数決装置に接続される情報処理装
置において、１つの多数決装置を高信頼性多数決装置と
し、他の多数決装置を非高信頼性多数決装置にすると共
に、各コントローラが非高信頼性多数決装置の出力の診
断を行う手段を備えることを特徴とする情報処理装置。 - 【請求項３】 多重系を構成する各コントローラが夫々
複数の入出力ポートを備え、各コントローラの対応する
出力ポートが別々の多数決装置に接続される情報処理装
置において、１つの多数決装置を高信頼性多数決装置と
し、他の多数決装置を非高信頼性多数決装置にすると共
に、各コントローラは他系のコントローラの出力データ
を取り込み他系のコントローラの異常の有無の診断を行
う手段を備えることを特徴とする情報処理装置。 - 【請求項４】 多重系を構成する各コントローラが夫々
複数の入出力ポートを備え、各コントローラの対応する
出力ポートが別々の多数決装置に接続される情報処理装
置において、１つの多数決装置を高信頼性多数決装置と
し、他の多数決装置を非高信頼性多数決装置にすると共
に、各コントローラが他系のコントローラと相互にデー
タを交換することによって各コントローラの運転状態を
認識する手段と、このコントローラの運転状態の情報を
各コントローラから各ポートに接続している各多数決装
置に送り多数決をとらせどのコントローラからの出力を
正しいものとして選択するかを決定させる手段と、高信
頼性多数決装置が異常の発生したコントローラを検出し
たとき該高信頼性多数決装置から異常の発生したコント
ローラに停止信号を出力して該コントローラの機能を停
止させる手段とを設けたことを特徴とする情報処理装
置。 - 【請求項５】 複数の入出力ポートを備えるコントロー
ラ複数個で構成される多重系のコントローラと、各コン
トローラの夫々の複数の入出力ポートのうちの１つのポ
ートからの出力について多数決をとる高信頼性多数決装
置と、残りの入出力ポートからの出力について多数決を
とる非高信頼性多数決装置と、各コントローラが相互に
データ交換を行うデータ交換手段と、交換したデータか
ら他系のコントローラの運転状態を認識し認識結果を高
信頼性多数決装置に出力して多数決をとらせて正常なコ
ントローラを選択させる手段と、高信頼性多数決装置が
異常発生コントローラを識別したとき該異常発生コント
ローラを停止させる手段と、各コントローラがときどき
非高信頼性多数決装置に対しテスト信号を出力する手段
と、非高信頼性多数決装置が多数決の結果正しいものと
たコントローラから受け取った前記テスト信号を各コン
トローラに回答する手段と、各コントローラは非高信頼
性多数決装置から回答された結果を診断し診断結果を高
信頼性多数決装置に送出して多数決をとらせる手段と、
この多数決の結果によってテスト信号を送った非高信頼
性多数決装置に異常が認められたときは各コントローラ
は異常の発生した非高信頼性多数決装置へのデータ出力
を停止する手段とを備えることを特徴とする情報処理装
置。 - 【請求項６】 請求項５において、各コントローラが異
常の発生した非高信頼性多数決装置へのデータ出力を停
止したあと該非高信頼性多数決装置へデータを出力する
コントローラが生じたときは該コントローラの機能を停
止させる手段を設けたことを特徴とする情報処理装置。 - 【請求項７】 多重系を構成する各コントローラが夫々
複数の入出力ポートを備え、各コントローラの対応する
出力ポートが別々の多数決装置に接続される情報処理装
置において、１つの多数決装置を高信頼性多数決装置と
し、他の多数決装置を非高信頼性多数決装置にすると共
に、各コントローラが他系のコントローラと相互にデー
タを交換することによって各コントローラの運転状態を
認識し、このコントローラの運転状態の情報を各コント
ローラから各ポートに接続している各多数決装置に送り
多数決をとらせどのコントローラからの出力を正しいも
のとして選択するかを決定させ、高信頼性多数決装置が
異常の発生したコントローラを検出したとき該高信頼性
多数決装置から異常の発生したコントローラに停止信号
を出力して該コントローラの機能を停止させることを特
徴とする情報処理方法。 - 【請求項８】 複数の入出力ポートを備えるコントロー
ラ複数個で構成される多重系のコントローラと、各コン
トローラの夫々の複数の入出力ポートのうちの１つのポ
ートからの出力について多数決をとる高信頼性多数決装
置と、残りの入出力ポートからの出力について多数決を
とる非高信頼性多数決装置と、各コントローラが相互に
データ交換を行うデータ交換手段とを備える情報処理装
置において、交換したデータから他系のコントローラの
運転状態を認識し認識結果を高信頼性多数決装置に出力
して多数決をとらせて正常なコントローラを選択させ、
高信頼性多数決装置が異常発生コントローラを識別した
とき該異常発生コントローラを停止させ、各コントロー
ラがときどき非高信頼性多数決装置に対しテスト信号を
出力し、非高信頼性多数決装置が多数決の結果正しいも
のとたコントローラから受け取った前記テスト信号を各
コントローラに回答し、各コントローラは非高信頼性多
数決装置から回答された結果を診断し診断結果を高信頼
性多数決装置に送出して多数決をとらせ、この多数決の
結果によってテスト信号を送った非高信頼性多数決装置
に異常が認められたときは各コントローラは異常の発生
した非高信頼性多数決装置へのデータ出力を停止するこ
とを特徴とする情報処理方法。 - 【請求項９】 請求項８において、各コントローラが異
常の発生した非高信頼性多数決装置へのデータ出力を停
止したあと該非高信頼性多数決装置へデータを出力する
コントローラが生じたときは該コントローラの機能を停
止させることを特徴とする情報処理方法。 - 【請求項１０】 多重系を構成する各コントローラが夫
々複数の入出力ポートを備え、各コントローラの対応す
る出力ポートが別々の多数決装置に接続される情報処理
装置において、各コントローラは、相互にデータを交換
することによって、どのコントローラで異常が発生して
いるか、すなわち各コントローラの運転状態を認識し、
このコントローラの運転状態の情報は、各コントローラ
から、各ポートに接続しているそれぞれの多数決装置に
送り、それぞれの多数決装置は、各コントローラから送
られてきたコントローラの運転状態の多数決をとること
によって、どのコントローラからの出力を正しいものと
して選択するかを決定し、所定の多数決装置が異常の発
生したコントローラを同定すると、その所定の多数決装
置から、異常の発生したコントローラに停止信号を出力
することによって、異常の発生したコントローラの機能
を停止させ、各コントローラは多数決装置に対して対応
するポートからテスト信号を出力し、多数決装置が各コ
ントローラからテストデータを受け取ると、正しいもの
として決定したコントローラからのテストデータを選択
し、その結果を各コントローラに回答し、各コントロー
ラはこの多数決装置から回答された結果が正しいかどう
か、すなわち多数決装置で正しくデータの選択がおこな
われているかどうかを判定し、さらにその結果を所定の
多数決装置で多数決をとり、この所定の多数決装置での
多数決によって、テストデータを送った多数決装置に異
常が認められたときは、異常の発生した多数決装置に対
し、すべてのコントローラが出力データを出力しないよ
うにすることによって、異常の発生した多数決装置から
の誤ったデータを出力させないことを特徴とする情報処
理方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP26369093A JP3395288B2 (ja) | 1993-10-21 | 1993-10-21 | 情報処理装置と情報処理方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP26369093A JP3395288B2 (ja) | 1993-10-21 | 1993-10-21 | 情報処理装置と情報処理方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH07121393A true JPH07121393A (ja) | 1995-05-12 |
| JP3395288B2 JP3395288B2 (ja) | 2003-04-07 |
Family
ID=17392988
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP26369093A Expired - Fee Related JP3395288B2 (ja) | 1993-10-21 | 1993-10-21 | 情報処理装置と情報処理方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3395288B2 (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2013164763A (ja) * | 2012-02-13 | 2013-08-22 | Mitsubishi Electric Corp | 二重化システム系切替制御装置 |
| JP2013239034A (ja) * | 2012-05-15 | 2013-11-28 | Mitsubishi Electric Corp | 系切替制御装置及び二重化システム |
-
1993
- 1993-10-21 JP JP26369093A patent/JP3395288B2/ja not_active Expired - Fee Related
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2013164763A (ja) * | 2012-02-13 | 2013-08-22 | Mitsubishi Electric Corp | 二重化システム系切替制御装置 |
| JP2013239034A (ja) * | 2012-05-15 | 2013-11-28 | Mitsubishi Electric Corp | 系切替制御装置及び二重化システム |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3395288B2 (ja) | 2003-04-07 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US4049957A (en) | Dual computer system | |
| EP0319188B1 (en) | Method and apparatus for data integrity checking with fault tolerance | |
| US6829729B2 (en) | Method and system for fault isolation methodology for I/O unrecoverable, uncorrectable error | |
| US4541066A (en) | Method and apparatus for checking the functions of a display system | |
| JPH0746322B2 (ja) | 障害装置特定システム | |
| US6845469B2 (en) | Method for managing an uncorrectable, unrecoverable data error (UE) as the UE passes through a plurality of devices in a central electronics complex | |
| EP0344426A2 (en) | Self-checking majority voting logic for fault tolerant computing applications | |
| US4471486A (en) | Vital communication system for transmitting multiple messages | |
| US4165533A (en) | Identification of a faulty address decoder in a function unit of a computer having a plurality of function units with redundant address decoders | |
| JP3395288B2 (ja) | 情報処理装置と情報処理方法 | |
| US4563762A (en) | Vital communication system for transmitting multiple messages | |
| JP2005006376A (ja) | 電気車のフェールセーフｃｐｕ処理装置 | |
| KR100402757B1 (ko) | 시스템보드의 오류검사 장치 및 방법 | |
| EP0393173B1 (en) | Data bus enable verification logic | |
| JPS6155759A (ja) | インタフエ−ス制御装置 | |
| JPH08278898A (ja) | Ｃｐｕ判定装置 | |
| JP3802895B2 (ja) | フエール・セーフ多数決論理回路を備えたパラレル出力型電子連動装置 | |
| JPH0264745A (ja) | インターフェース制御装置 | |
| JPS5854698B2 (ja) | 障害検出方式 | |
| JPS6288047A (ja) | インタフエ−ス制御装置 | |
| JPH06139089A (ja) | 情報処理装置の障害処理装置 | |
| JP2000209236A (ja) | インタ―フェ―ス機器 | |
| JPH01236331A (ja) | エラー検出方式 | |
| JPH03126149A (ja) | バスシステム診断方式 | |
| JPS63247854A (ja) | 記憶装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| LAPS | Cancellation because of no payment of annual fees |