JPH08202570A - Duplex process controller - Google Patents
Duplex process controllerInfo
- Publication number
- JPH08202570A JPH08202570A JP7008578A JP857895A JPH08202570A JP H08202570 A JPH08202570 A JP H08202570A JP 7008578 A JP7008578 A JP 7008578A JP 857895 A JP857895 A JP 857895A JP H08202570 A JPH08202570 A JP H08202570A
- Authority
- JP
- Japan
- Prior art keywords
- data processing
- output
- data
- input
- link
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Hardware Redundancy (AREA)
- Safety Devices In Control Systems (AREA)
Abstract
Description
【０００１】[0001]
【産業上の利用分野】本発明は、プロセス制御装置の高
信頼化に関し、特に、その二重化処理を行うプロセス制
御装置に関する。BACKGROUND OF THE INVENTION 1. Field of the Invention The present invention relates to a process control device having high reliability, and more particularly to a process control device for performing a duplicated process.
【０００２】[0002]
【従来の技術】制御装置の信頼性・稼働率の向上のた
め、特に重要な制御システムに対して、制御装置の二重
化が行われている。図３は制御装置が二重化され、シス
テム化された二重化制御システムの機能ブロック図を示
し、従来技術の説明および後述する本発明の第３の実施
例の説明を同じ機能ブロック図を用いて説明する。図３
において、二重化プロセス制御装置は、少なくともプロ
セッサ11(21)とメモリ12(22)とプロセス入出力リンクコ
ントローラ13(23)とデータ処理装置間リンクコントロー
ラ14(24)とデータ処理装置バス15(25)とからなるデータ
処理装置1(2)を備え、プロセス入出力リンクコントロー
ラ(13,23) はプロセス入出力リンク４に接続され、この
プロセス入出力リンク４にリンクモジュール５が接続さ
れ、このリンクモジュール５を介してプロセス入出力バ
ス６を経由して複数のプロセス入出力(PI/0;Process In
put Output) モジュール71〜7Nが接続されて構成され
る。また、データ処理装置間リンクコントローラ(14,2
4) 間はデータ処理装置間リンク３を介して接続され、
両データ処理装置(1,2) 間のデータの等値化が行われ
る。2. Description of the Related Art In order to improve the reliability and operating rate of a control device, the control device is duplicated for a particularly important control system. FIG. 3 shows a functional block diagram of a dualized control system in which the control device is duplicated, and a description of the prior art and a third embodiment of the present invention described later will be given using the same functional block diagram. . FIG.
In the redundant process control device, at least the processor 11 (21), the memory 12 (22), the process input / output link controller 13 (23), the inter-data processing device link controller 14 (24), and the data processing device bus 15 (25). The process input / output link controller (13, 23) is connected to the process input / output link 4, and the link module 5 is connected to the process input / output link 4. Process input / output bus 6 via multiple process input / outputs (PI / 0; Process In
put Output) Modules 71 to 7N are connected and configured. In addition, the link controller between data processing devices (14, 2
4) are connected via the inter-data processor link 3,
Data equalization between both data processing devices (1, 2) is performed.
【０００３】今、データ処理装置(1,2) は、例えば、１
を稼働側、２を待機側とし、以下、特に断らなければ１
を稼働側、２を待機側とする二重化システムとして動作
するものとして説明する。稼働側データ処理装置１に何
らかの故障が発生し動作不能となると、この動作不能の
情報がデータ処理装置間リンク３を介してデータ処理装
置２に伝えられ、データ処理装置２が旧稼働側データ処
理装置１の制御演算処理を引き継ぎ実行する。Now, the data processing device (1, 2) is, for example, 1
Is the operating side, 2 is the standby side, and 1 below unless otherwise specified.
Will be described as an operating system and a standby system will operate as a standby system. When the operating-side data processing device 1 becomes inoperable due to some failure, this inoperable information is transmitted to the data processing device 2 via the inter-data-processing device link 3, and the data processing device 2 causes the old operating-side data processing to proceed. The control calculation processing of the device 1 is succeeded and executed.
【０００４】かかる構成において、稼働側データ処理装
置１のプロセス入出力リンクコントローラ13がマスタ局
となり、プロセス入出力リンク５を経由してスレーブ局
であるプロセス入出力モジュール71〜7Nをアクセスし、
稼働側データ処理装置１は、当該プロセス入力モジュー
ル (71〜7N) からのデータを読み込み、制御演算処理を
行い、当該プロセス出力モジュール (71〜7N) にデータ
の書き込み処理を行う。データ処理装置(1,2) は通常の
運転時は同一の制御演算処理を行うが、プロセス出力モ
ジュール (71〜7N) への出力データの書き込みは稼働側
データ処理装置１のみである。また、プロセス入力モジ
ュール (71〜7N) からの入力データは稼働側のデータ処
理装置にのみ伝えられる。In such a configuration, the process input / output link controller 13 of the operating side data processing device 1 becomes a master station, and accesses the process input / output modules 71 to 7N which are slave stations via the process input / output link 5,
The operating-side data processing device 1 reads data from the process input module (71 to 7N), performs control calculation processing, and writes data to the process output module (71 to 7N). The data processing devices (1, 2) perform the same control arithmetic processing during normal operation, but the output data is written to the process output modules (71 to 7N) only by the working data processing device 1. Also, the input data from the process input module (71 to 7N) is transmitted only to the data processor on the operating side.
【０００５】このような二重化プロセス制御装置におい
ては、待機側データ処理装置２が処理を引き継ぐとき、
それまでの稼働側データ処理装置１の状態を正確に把握
しておく必要がある。このため、プロセス入力モジュー
ル (71〜7N) の入力データと、プロセス出力モジュール
(71〜7N) への出力データとを、データ処理装置間リン
ク３経由で稼働側データ処理装置１から待機側データ処
理装置２へ常時コピーし、両データ処理装置(1,2) 間の
データの等値化を行っている。In such a redundant process control device, when the standby side data processing device 2 takes over the processing,
It is necessary to accurately grasp the state of the operating-side data processing device 1 up to that point. Therefore, the input data of the process input module (71 to 7N) and the process output module
The output data to (71 to 7N) is always copied from the operating side data processing unit 1 to the standby side data processing unit 2 via the inter-data processing unit link 3, and the data between both data processing units (1, 2) is copied. Is equalized.
【０００６】[0006]
【発明が解決しようとする課題】このような従来技術の
二重化プロセス制御装置では、次のような問題がある。 （1)稼働側から待機側データ処理装置へのプロセス入出
力データのコピーは、稼働側データ処理装置の負荷を増
大させ、結果として本来の処理性能の低下を招く。 （2)プロセス入出力モジュールへのデータの入出力と、
待機側データ処理装置へのデータコピーとの間に時間差
があるため、稼働側データ処理装置の故障発生のタイミ
ングによっては、待機側データ処理装置が正確に制御演
算処理を引き継げないケースがある。However, such a conventional dual process control device has the following problems. (1) Copying the process input / output data from the operating side to the standby side data processing device increases the load on the operating side data processing device, resulting in a reduction in the original processing performance. (2) Input / output of data to / from the process input / output module,
Since there is a time difference with the data copy to the standby side data processing device, there is a case where the standby side data processing device cannot accurately take over the control calculation process depending on the timing of failure occurrence of the operating side data processing device.
【０００７】本発明は上記の点にかんがみてなされたも
のであり、その目的は前記した課題を解決して、稼働側
データ処理装置の負荷増大を最小限度に止め、データ処
理装置の性能を低下させることなく、かつ、稼働側と待
機側データ処理装置の入出力データを常に同一化・同期
化し、稼働側から待機側データ処理装置に確実に引き継
ぎを行う二重化プロセス制御装置を提供することにあ
る。The present invention has been made in view of the above points, and an object thereof is to solve the above-mentioned problems, to minimize the increase in load on the operating side data processing apparatus, and to reduce the performance of the data processing apparatus. (EN) Provided is a duplexed process control device that always makes the input and output data of the operating side and the standby side data processing device identical and synchronized, without fail, and reliably takes over from the operating side to the standby side data processing device. .
【０００８】[0008]
【課題を解決するための手段】上記目的を達成するため
に、第１の発明では、少なくともプロセッサとメモリと
プロセス入出力リンクコントローラとからなるデータ処
理装置を２組備え、プロセス入出力リンクコントローラ
はプロセス入出力リンクに接続され、このプロセス入出
力リンクに複数のプロセス入出力モジュールがリンクモ
ジュールを介して接続されてなる二重化プロセス制御装
置において、プロセス入出力リンクとは別にデータ処理
装置間を接続する専用リンクを備え、データ処理装置か
らプロセス入出力モジュールへのデータ出力は稼働側デ
ータ処理装置が行い、このときこの稼働側データ処理装
置は専用リンクを介してデータ出力のタイミングを待機
側データ処理装置に伝え、このタイミング通知によりこ
の待機側データ処理装置はプロセス入出力リンクから稼
働側データ処理装置の出力データを受信するものとす
る。In order to achieve the above object, in the first invention, two sets of data processing devices each including at least a processor, a memory and a process input / output link controller are provided, and the process input / output link controller is In a redundant process control device that is connected to a process input / output link and a plurality of process input / output modules are connected to the process input / output link via a link module, the data processing devices are connected separately from the process input / output link. A data link is provided from the data processing device to the process input / output module by the data processing device on the operating side. At this time, the data processing device on the operating side waits for data output via the dedicated link. The standby side data processing is notified by this timing notification. Device shall receive the output data of the operation-side data processing apparatus from the process input and output links.
【０００９】また、データ処理装置の出力データに、デ
ータ更新番号を付加し、待機側データ処理装置が稼働側
データ処理装置の故障により処理を引き継ぐ際に、この
データ更新番号を参照して処理を引き継ぐものとする。
また、第２の発明では、少なくともプロセッサとメモリ
とプロセス入出力リンクコントローラとからなるデータ
処理装置を２組備え、プロセス入出力リンクコントロー
ラはプロセス入出力リンクに接続され、このプロセス入
出力リンクに複数のプロセス入出力モジュールがリンク
モジュールを介して接続されてなる二重化プロセス制御
装置において、プロセス入出力リンクとは別にデータ処
理装置間を接続する専用リンクを備え、プロセス入出力
モジュールからデータ処理装置へのデータ入力は稼働側
データ処理装置が専用リンクを介してデータ入力のタイ
ミングを待機側データ処理装置に伝え、待機側データ処
理装置はプロセス入出力リンクから稼働側データ処理装
置と同時にプロセス入出力モジュールからの入力データ
を受信するものとする。Further, a data update number is added to the output data of the data processing device, and when the standby side data processing device takes over the process due to a failure of the operating side data processing device, the process is referred to by referring to this data update number. It shall be taken over.
In the second invention, two sets of data processing devices each including at least a processor, a memory, and a process input / output link controller are provided, the process input / output link controller is connected to the process input / output link, and a plurality of process input / output links are connected to the process input / output link. In a redundant process control device in which the process input / output modules of are connected via a link module, a dedicated link for connecting the data processing devices is provided separately from the process input / output links, and the process input / output module to the data processing device is connected. For data input, the data processing unit on the operating side transmits the data input timing to the data processing unit on the standby side via a dedicated link, and the data processing unit on the standby side is sent from the process I / O link from the process I / O module at the same time To receive the input data of That.
【００１０】また、プロセス入力モジュールの入力デー
タにデータ更新番号を付加すると共に、待機側のデータ
処理装置が稼働側のデータ処理装置の故障により処理を
引き継ぐ際に、このデータ更新番号を参照して処理を引
き継ぐものとする。また、専用リンクは、稼働側、待機
側データ処理装置のプロセッサ間に設けるものとする。Further, a data update number is added to the input data of the process input module, and this data update number is referred to when the data processing device on the standby side takes over the processing due to the failure of the data processing device on the operating side. Processing shall be taken over. In addition, the dedicated link is provided between the processors of the operating side and standby side data processing devices.
【００１１】また、専用リンクは、稼働側、待機側デー
タ処理装置のプロセス入出力リンクコントローラ間に設
けるものとする。また、専用リンクは、稼働側、待機側
データ処理装置の専用のリンクコントローラ間に設ける
ものとする。また、第３の発明では、データ処理装置の
出力データにデータ更新番号を付加すると共に、待機側
の故障回復時に稼働側から待機側データ処理装置に現在
のデータ更新番号を通知して、二重化プロセス制御装置
を再同期させるものとする。The dedicated link is provided between the process input / output link controllers of the operating side and standby side data processing devices. In addition, the dedicated link is provided between the dedicated link controllers of the operating side and standby side data processing devices. Further, in the third invention, a data update number is added to the output data of the data processing device, and at the time of failure recovery of the standby side, the current data update number is notified from the operating side to the standby side data processing device, and the duplication process is performed. The control shall be resynchronized.
【００１２】[0012]
【作用】上記構成により、第１の発明では、プロセス入
出力リンクとは別にデータ処理装置間を接続する専用リ
ンクを備え、稼働側データ処理装置からプロセス入出力
モジュールへデータを出力するとき、稼働側データ処理
装置がこの専用リンクを介してデータ出力のタイミング
を待機側データ処理装置に伝え、このタイミング通知に
よりこの待機側データ処理装置はプロセス入出力リンク
上に出力された稼働側データ処理装置の出力データを受
信する。With the above structure, in the first aspect of the invention, a dedicated link for connecting the data processing devices is provided separately from the process input / output link, and when the data is output from the operating side data processing device to the process input / output module, it is activated. The data processing device on the side transmits the timing of data output to the data processing device on the standby side via this dedicated link, and this timing notification causes the data processing device on the standby side to output the data processing device of the operating side output on the process input / output link. Receive output data.
【００１３】また、第２の発明も第１の発明と同様に、
同じ専用リンクを介して、稼働側データ処理装置がプロ
セス入出力モジュールからデータを入力するとき、稼働
側データ処理装置がこの専用リンクを介してデータ入力
のタイミングを待機側データ処理装置に伝え、このタイ
ミング通知により待機側データ処理装置はプロセス入出
力リンクから稼働側データ処理装置と同時にプロセス入
出力モジュールからの入力データを受信する。The second invention is also similar to the first invention.
When the operating side data processing unit inputs data from the process input / output module via the same dedicated link, the operating side data processing unit transmits the data input timing to the standby side data processing unit via this dedicated link, and By the timing notification, the standby side data processing device receives the input data from the process input / output module simultaneously with the working side data processing device from the process input / output link.
【００１４】この結果、稼働側データ処理装置から待機
側データ処理装置へのプロセス入出力データのコピー・
等値化処理は、稼働側データ処理装置がプロセス入出力
モジュールへアクセスするタイミングと同期して待機側
データ処理装置にこのタイミングを通知し、待機側デー
タ処理装置がプロセス入出力リンク経由でプロセス入出
力データを受信することにより、常に稼働側と待機側デ
ータ処理装置とのプロセス入出力データを同一化・同期
化することができる。As a result, copying of process input / output data from the operating data processing device to the standby data processing device is performed.
The equalization process notifies the standby side data processing device of this timing in synchronization with the timing at which the operating side data processing device accesses the process input / output module, and the standby side data processing device receives the process input via the process input / output link. By receiving the output data, the process input / output data of the operating side and the standby side data processing device can be always made identical and synchronized.
【００１５】また、データ処理装置のプロセス入出力デ
ータにデータ更新番号を付加し、待機側データ処理装置
が稼働側データ処理装置の故障により処理を引き継ぐ際
に、このデータ更新番号を参照して処理を引き継ぐこと
により、確実に待機系への切換を行うことができる。ま
た、第３の発明では、待機側データ処理装置の故障回復
時に、稼働側から待機側データ処理装置に現在のデータ
更新番号を通知して、二重化プロセス制御装置を再同期
させる。Further, a data update number is added to the process input / output data of the data processing device, and when the standby side data processing device takes over the processing due to the failure of the operating side data processing device, the data update number is referred to for processing. By taking over, it is possible to reliably switch to the standby system. Further, in the third aspect of the present invention, when the failure of the standby side data processing device is recovered, the operating side notifies the standby side data processing device of the current data update number to resynchronize the redundant process control device.
【００１６】[0016]
【実施例】図１は本発明の第１の実施例の二重化プロセ
ス制御装置のブロック線図、図２は第２の実施例の二重
化プロセス制御装置のブロック線図、図３は第３の実施
例としてタイミング伝送にデータ処理装置間リンクを用
いた二重化プロセス制御装置のブロック線図である。DETAILED DESCRIPTION OF THE PREFERRED EMBODIMENTS FIG. 1 is a block diagram of a duplicated process controller of a first embodiment of the present invention, FIG. 2 is a block diagram of a duplicated process controller of a second embodiment, and FIG. 3 is a third embodiment. FIG. 3 is a block diagram of a duplex process controller using an inter-data processor link for timing transmission as an example.
【００１７】図１は第１の実施例であり、専用リンクが
プロセッサ間に設けられた二重化プロセス制御装置であ
り、先に従来技術で説明した図３のブロック線図による
構成から、データ処理装置間リンクコントローラ(14,2
4) およびデータ処理装置間リンク３を削除し、代わり
に、プロセッサ(11,21) 間にプロセッサ間リンク７を追
加して構成している点が主な相違点である。FIG. 1 shows a first embodiment, which is a duplicated process control device in which a dedicated link is provided between processors. From the configuration shown in the block diagram of FIG. Inter-link controller (14,2
4) and the inter-data processing device link 3 are deleted, and instead, an inter-processor link 7 is added between the processors (11, 21), which is the main difference.
【００１８】図１において、各部は次の様に動作する。
即ち、稼働系データ処理装置を１とし、待機側データ処
理装置を２とすると、プロセッサ11は、プロセス出力モ
ジュール (71〜7N) への出力データを一旦メモリ12に用
意し、プロセス入出力リンクコントローラ13に該当プロ
セス出力モジュールに出力することを依頼する。この
時、プロセッサ11はプロセッサ間リンク７経由で待機側
のプロセッサ21に出力のタイミングを通知し、プロセッ
サ21の応答を確認しておく。プロセッサ21はプロセス入
出力リンクコントローラ23に稼働側のデータ処理装置１
がデータを出力することを通知し、プロセス入出力リン
ク４経由でその出力データを受信するように依頼する。In FIG. 1, each part operates as follows.
That is, assuming that the operating system data processing device is 1 and the standby side data processing device is 2, the processor 11 temporarily prepares the output data to the process output module (71 to 7N) in the memory 12, and the process input / output link controller. Request 13 to output to the corresponding process output module. At this time, the processor 11 notifies the processor 21 on the standby side of the output timing via the inter-processor link 7, and confirms the response of the processor 21. The processor 21 uses the process input / output link controller 23 as the data processor 1 on the operating side.
Notifies that the data will be output, and requests the output data to be received via the process input / output link 4.
【００１９】プロセス入出力リンクコントローラ13は、
メモリ12の出力データをプロセス入出力リンク４へ出力
し、リンクモジュール５がこの出力データを受信して、
プロセス入出力バス６経由で目的のプロセス入出力モジ
ュールに送信する。プロセス入出力リンクコントローラ
13は、リンクモジュール５からの応答を確認してデータ
出力動作を終了する。この時、プロセス入出力リンクコ
ントローラ23もこのプロセス入出力リンクコントローラ
13からの出力データを受信し、プロセッサ21が指定する
メモリ22の所定のメモリ領域にこの出力データを格納す
る。The process input / output link controller 13 is
The output data of the memory 12 is output to the process input / output link 4, and the link module 5 receives the output data,
It is transmitted to the target process input / output module via the process input / output bus 6. Process I / O link controller
13 confirms the response from the link module 5 and finishes the data output operation. At this time, the process input / output link controller 23 also
The output data from 13 is received, and this output data is stored in a predetermined memory area of the memory 22 designated by the processor 21.
【００２０】待機側のプロセッサ21は、稼働側のプロセ
ッサ11と同一の制御演算処理を実行しているが、データ
出力は行わない。待機側のプロセッサ21は、前記メモリ
22の所定の領域の出力データの更新番号をチェックす
る。この更新番号が、プロセッサ21の、実際には出力し
ない出力データの更新番号と一致すれば、プロセッサ21
自身が制御演算処理した出力データを無効とする。The processor 21 on the standby side executes the same control arithmetic processing as the processor 11 on the operating side, but does not output data. The processor 21 on the standby side has the memory
Check the update number of the output data in the predetermined area of 22. If this update number matches the update number of the output data of the processor 21, which is not actually output, the processor 21
The output data processed by itself is invalidated.
【００２１】この出力データの更新番号は、一方のデー
タ処理装置が故障から回復し、待機側データ処理装置と
して、現稼働中の稼働側データ処理装置と二重化プロセ
ス制御装置を再構築するとき、稼働側データ処理装置か
ら待機側データ処理装置にプロセッサ間リンク経由で通
知される。プロセッサ11がプロセス入力モジュール (71
〜7N) から入力データを入力する場合も同様に動作す
る。プロセッサ11は、メモリ12の所定の領域を指定し、
プロセス入出力リンクコントローラ13にプロセス入出力
モジュール (71〜7N) からのデータ入力を依頼する。こ
の時、プロセッサ11は、プロセッサ間リンク７経由で、
待機側のプロセッサ21に入力のタイミングを通知し、プ
ロセッサ21の応答を確認しておく。The update number of the output data is used when one of the data processing devices recovers from the failure and the operating data processing device currently in operation and the redundant process control device are reconstructed as the standby data processing device. The side data processing apparatus notifies the standby side data processing apparatus via the interprocessor link. Processor 11 is the process input module (71
The same applies when inputting data from (~ 7N). The processor 11 designates a predetermined area of the memory 12,
Request the process input / output link controller 13 to input data from the process input / output module (71 to 7N). At this time, the processor 11 is via the inter-processor link 7,
The standby processor 21 is notified of the input timing and the response of the processor 21 is confirmed.
【００２２】プロセス入出力リンクコントローラ13は、
リンクモジュール５にデータ入力のコマンドを発行し、
リンクモジュール５はその応答として、目的のプロセス
入力モジュールからのデータを伝送する。プロセス入出
力リンクコントローラ23は、この伝送データを受信し、
プロセッサ21の指定によるメモリ22の所定のメモリ領域
にこの伝送データ格納する。The process input / output link controller 13 is
Issue a data input command to the link module 5,
In response, the link module 5 transmits the data from the target process input module. The process input / output link controller 23 receives this transmission data,
This transmission data is stored in a predetermined memory area of the memory 22 designated by the processor 21.
【００２３】プロセッサ21は、この入力データの、プロ
セス入力モジュールが付加したデータ更新番号の連続性
をチェックする。このような通常の運転状態において、
稼働側のデータ処理装置に故障が発生し処理続行が不可
能となった場合、プロセッサ間リンクを経由して故障信
号が直ちに待機側へ伝えられ、待機側のデータ処理装置
が処理を引き継ぐ。待機側のデータ処理装置は、稼働側
のデータ処理装置が故障するまでプロセス入出力モジュ
ールとやりとりした最終データの内容を把握しているの
で稼働側からスムーズに処理を引き継ぐことが可能であ
る。The processor 21 checks the continuity of the data update number added by the process input module of this input data. In such a normal operating state,
When a failure occurs in the data processing device on the operating side and the processing cannot be continued, a failure signal is immediately transmitted to the standby side via the interprocessor link, and the data processing device on the standby side takes over the processing. Since the data processing device on the standby side grasps the content of the final data exchanged with the process input / output module until the data processing device on the operating side fails, it is possible to smoothly take over the process from the operating side.
【００２４】図２は本発明の第２の実施例であり、専用
リンクがプロセス入出力リンクコントローラ間に設けら
れた二重化プロセス制御装置を示す。図２は図１のプロ
セッサ間リンク７の代わりに、プロセス入出力リンクコ
ントローラ(13,23) 間に、プロセス入出力リンク４とは
別にプロセス入出力リンクコントローラ間専用リンク８
を設けている。FIG. 2 shows a second embodiment of the present invention, which shows a dual process controller in which a dedicated link is provided between process input / output link controllers. In FIG. 2, instead of the inter-processor link 7 of FIG. 1, between the process input / output link controllers (13, 23), a dedicated link 8 between the process input / output link controllers is provided separately from the process input / output link 4.
Is provided.
【００２５】この専用リンク８を設けたことは、図１の
第１の実施例と較べ、データ処理装置(1,2）におけるプ
ロセッサ(11,21) の負荷を軽減している。第２の実施例
では、プロセッサ11は、単にプロセス入出力リンクコン
トローラ13にデータの入出力を指令するだけであり、待
機側との同期はすべてプロセス入出力リンクコントロー
ラ(13,23) 間で実行される。The provision of the dedicated link 8 reduces the load on the processor (11, 21) in the data processing device (1, 2) as compared with the first embodiment shown in FIG. In the second embodiment, the processor 11 simply instructs the process input / output link controller 13 to input / output data, and the synchronization with the standby side is all performed between the process input / output link controllers (13, 23). To be done.
【００２６】この場合、待機側のプロセス入出力リンク
コントローラ23がデータを格納すべきメモリ22の領域
は、プロセス入出力リンクコントローラ23の要求を受け
てプロセッサ21が指定する。あるいは、プロセッサ21が
あらかじめ指定しておいても良い。図３は本発明の第３
の実施例であり、ハードウェアの構成は従来技術で説明
した構成と同一であるが、タイミング伝送の専用リンク
としてデータ処理装置間リンク３を用いた二重化プロセ
ス制御装置である。これは、稼働側と待機側の同期をと
るために、図１、２で図示されたプロセッサ(11,21) 間
やプロセス入出力リンクコントローラ(13,23) 間に設け
られた専用リンク７、８とは別に、専用のハードウェア
14,24,３を設けた例である。In this case, the area of the memory 22 in which the process input / output link controller 23 on the standby side should store data is designated by the processor 21 in response to a request from the process input / output link controller 23. Alternatively, the processor 21 may specify it in advance. FIG. 3 shows the third aspect of the present invention.
The configuration of the hardware is the same as the configuration described in the prior art, but the duplex process control device uses the inter-data processing device link 3 as a dedicated link for timing transmission. This is a dedicated link 7 provided between the processors (11, 21) and the process input / output link controller (13, 23) shown in FIGS. 1 and 2 in order to synchronize the operating side and the standby side. Separate hardware from 8
In this example, 14, 24 and 3 are provided.
【００２７】この実施例では、稼働側と待機側の同期を
とるためにプロセッサ(11,21) やプロセス入出力リンク
コントローラ(13,23) を使用しないので、各データ処理
装置の処理能力の低下を最小限とすることができるが、
専用のハードウェアが必要となり装置の価格は相対的に
アップする。従来技術では、稼働側から待機側データ処
理装置に上記データ処理装置間リンク３を用いて入出力
データを伝送し、データの等値化を行っていたが、本発
明の第３の実施例では、稼働側データ処理装置１がプロ
セス入出力モジュールにアクセスするとき、このアクセ
スするタイミング情報をこのデータ処理装置間リンク３
を用いて伝送するのみであり、待機側データ処理装置２
が受信する入出力データは上記タイミング情報に基づい
て、プロセス入出力リンク４上に出力される入出力デー
タをプロセス入出力リンクコントローラ23が受信処理す
ることが行われる。即ち、同じデータ処理装置間リンク
３を用いていても、従来技術では、データの等値化を行
うため、データ処理装置間リンク３を経由するデータ受
信時間が相応に必要となり、この時間がデータの等値化
のための時間遅れとなるが、本発明においては、タイミ
ング情報の伝達のみであり、情報量も少なくてすみ、こ
のための時間遅れは僅少ですみ、かつ、プロセス入出力
モジュール (71〜7N) との授受しているデータをプロセ
ス入出力リンク４上から直接読み取ることにより、常
に、稼働側データ処理装置１と待機側データ処理装置２
とのデータを同一化・同期化することができる。In this embodiment, since the processor (11, 21) and the process input / output link controller (13, 23) are not used for synchronizing the operating side and the standby side, the processing capacity of each data processing device is lowered. Can be minimized,
Dedicated hardware is required, and the price of the device rises relatively. In the prior art, input / output data was transmitted from the operating side to the standby side data processing device using the inter-data processing device link 3 to perform data equalization, but in the third embodiment of the present invention, , When the operating-side data processing device 1 accesses the process input / output module, the access timing information is used as the data processing device link 3
The data processing device 2 on the standby side only transmits data using the
The input / output data received by the process input / output link controller 23 receives the input / output data output on the process input / output link 4 based on the timing information. That is, even if the same inter-data processing device link 3 is used, in the conventional technique, since data equalization is performed, a data reception time via the inter-data processing device link 3 is required accordingly. However, in the present invention, only the transmission of the timing information is required and the amount of information is small. Therefore, the time delay for this is small, and the process input / output module ( 71 to 7N) by directly reading the data exchanged with the process input / output link 4, the operating side data processing device 1 and the standby side data processing device 2 are always read.
The data of and can be made identical and synchronized.
【００２８】[0028]
【発明の効果】以上述べたように本発明によれば、稼働
系と待機系とを備える二重化プロセス制御装置におい
て、稼働側データ処理装置のデータ入出力のタイミング
を待機側データ処理装置に通知し、稼働側データ処理装
置のデータ入出力と同期させて、待機側データ処理装置
へ入出力データをコピーできるようにしたので、稼働側
データ処理装置のデータ入出力と待機側データ処理装置
のデータコピーとの時間差を無くすことができ、稼働側
データ処理装置の故障時において、待機側データ処理装
置への処理の引継ぎを正確に行うことができる。As described above, according to the present invention, in a redundant process control device having an operating system and a standby system, the timing of data input / output of the operating side data processing device is notified to the standby side data processing device. Since the input / output data can be copied to the standby side data processing device in synchronization with the data input / output of the operating side data processing device, the data input / output of the operating side data processing device and the data copy of the standby side data processing device can be performed. It is possible to eliminate the time difference from the above, and it is possible to accurately take over the processing to the standby side data processing apparatus when the operating side data processing apparatus fails.
【００２９】また、データ更新番号の連続性をチェック
することにより、二重化プロセス制御装置の同期動作の
確認ができると共に、待機側データ処理装置への処理の
引き継ぎをより正確ならしめることができる。Further, by checking the continuity of the data update numbers, it is possible to confirm the synchronous operation of the duplicated process control device and more accurately take over the process to the standby side data processing device.
【図１】本発明の第１の実施例の二重化プロセス制御装
置のブロック線図FIG. 1 is a block diagram of a duplex process controller according to a first embodiment of the present invention.
【図２】第２の実施例の二重化プロセス制御装置のブロ
ック線図FIG. 2 is a block diagram of a duplex process control device according to a second embodiment.
【図３】従来技術および第３の実施例としてタイミング
伝送にデータ処理装置間リンクを用いた二重化プロセス
制御装置のブロック線図FIG. 3 is a block diagram of a duplex process controller using a link between data processors for timing transmission as a conventional technique and a third embodiment.
１、２ データ処理装置 11、21 プロセッサ 12、22 メモリ 13、23 プロセス入出力リンクコントローラ 14、24 データ処理装置間リンクコントローラ ３ データ処理装置間リンク ４ プロセス入出力リンク ５ リンクモジュール ６ プロセス入出力バス 71〜7N プロセス入出力モジュール ７ プロセッサ間リンク ８ プロセス入出力リンクコントローラ間専用リンク 1, 2 Data processing device 11, 21 Processor 12, 22 Memory 13, 23 Process input / output link controller 14, 24 Data processing device link controller 3 Data processing device link 4 Process input / output link 5 Link module 6 Process input / output bus 71 to 7N Process I / O module 7 Inter-processor link 8 Process I / O link Dedicated link between controllers
Claims (8)
入出力リンクコントローラとからなるデータ処理装置を
２組備え、前記プロセス入出力リンクコントローラはプ
ロセス入出力リンクに接続され、このプロセス入出力リ
ンクに複数のプロセス入出力モジュールがリンクモジュ
ールを介して接続されてなる二重化プロセス制御装置に
おいて、 前記プロセス入出力リンクとは別に、前記データ処理装
置間を接続する専用リンクを備え、 前記データ処理装置からプロセス入出力モジュールへの
データ出力は稼働側データ処理装置が行い、このときこ
の稼働側データ処理装置は前記専用リンクを介してデー
タ出力のタイミングを待機側データ処理装置に伝え、こ
のタイミング通知によりこの待機側データ処理装置は前
記プロセス入出力リンクから前記稼働側データ処理装置
の出力データを受信する、 ことを特徴とする二重化プロセス制御装置。1. A data processing device comprising at least a processor, a memory, and a process input / output link controller, and the process input / output link controller is connected to the process input / output link. A duplexed process control device in which input / output modules are connected via a link module, wherein a dedicated link for connecting the data processing devices is provided separately from the process input / output links. The data output to the operating side data processing device is performed, and at this time, the operating side data processing device transmits the data output timing to the standby side data processing device via the dedicated link, and the standby side data processing is performed by this timing notification. Is the device the process input / output link? Receiving the output data of the operation-side data processing apparatus, redundant process control device, characterized in that.
において、データ処理装置の出力データに、データ更新
番号を付加し、待機側データ処理装置が稼働側データ処
理装置の故障により処理を引き継ぐ際に、このデータ更
新番号を参照して処理を引き継ぐ、ことを特徴とする二
重化プロセス制御装置。2. The dual process control device according to claim 1, wherein a data update number is added to the output data of the data processing device, and the standby data processing device takes over the processing due to a failure of the operating data processing device. The process control device for redundancy is characterized in that the process is taken over by referring to the data update number.
入出力リンクコントローラとからなるデータ処理装置を
２組備え、前記プロセス入出力リンクコントローラはプ
ロセス入出力リンクに接続され、このプロセス入出力リ
ンクに複数のプロセス入出力モジュールがリンクモジュ
ールを介して接続されてなる二重化プロセス制御装置に
おいて、 前記プロセス入出力リンクとは別に、前記データ処理装
置間を接続する専用リンクを備え、 前記プロセス入出力モジュールからデータ処理装置への
データ入力は稼働側データ処理装置が前記専用リンクを
介してデータ入力のタイミングを待機側データ処理装置
に伝え、待機側データ処理装置は前記プロセス入出力リ
ンクから稼働側データ処理装置と同時に前記プロセス入
出力モジュールからの入力データを受信する、 ことを特徴とする二重化プロセス制御装置。3. A data processing device comprising at least a processor, a memory, and a process input / output link controller, the set comprising two sets of data processing devices, wherein the process input / output link controller is connected to the process input / output link, and a plurality of processes are connected to the process input / output link. A duplex process control device in which input / output modules are connected via a link module, comprising a dedicated link for connecting between the data processing devices, in addition to the process input / output links, and the process input / output module to the data processing device. In the data input to the standby side data processing device, the operating side data processing device transmits the timing of data input to the standby side data processing device via the dedicated link, and the standby side data processing device simultaneously operates the operating side data processing device from the process input / output link. Input from process I / O module Receiving an over data, redundant process control device, characterized in that.
において、プロセス入力モジュールの入力データに、デ
ータ更新番号を付加すると共に、待機側のデータ処理装
置が稼働側のデータ処理装置の故障により処理を引き継
ぐ際に、このデータ更新番号を参照して処理を引き継
ぐ、ことを特徴とする二重化プロセス制御装置。4. The redundant process control device according to claim 3, wherein a data update number is added to the input data of the process input module, and the data processing device on the stand-by side is processed by a failure of the data processing device on the operating side. A duplicated process control device, wherein the process is taken over by referring to the data update number when the process is taken over.
記載の二重化プロセス制御装置において、専用リンク
は、稼働側、待機側データ処理装置のプロセッサ間に設
ける、ことを特徴とする二重化プロセス制御装置。5. The duplex process control device according to claim 1, wherein the dedicated link is provided between the processors of the operating side and standby side data processing devices. Process control equipment.
記載の二重化プロセス制御装置において、専用リンク
は、稼働側、待機側データ処理装置のプロセス入出力リ
ンクコントローラ間に設ける、ことを特徴とする二重化
プロセス制御装置。6. The duplicated process control device according to claim 1, wherein a dedicated link is provided between the process input / output link controllers of the operating side and standby side data processing devices. Characteristic duplex process control device.
記載の二重化プロセス制御装置において、専用リンク
は、稼働側、待機側データ処理装置の専用のリンクコン
トローラ間に設ける、ことを特徴とする二重化プロセス
制御装置。7. The duplicated process control device according to claim 1, wherein the dedicated link is provided between dedicated link controllers of the operating side and standby side data processing devices. Redundant process control device.
記載の二重化プロセス制御装置において、データ処理装
置の出力データに、データ更新番号を付加すると共に、
待機側の故障回復時に、稼働側から待機側データ処理装
置に、現在のデータ更新番号を通知して、二重化プロセ
ス制御装置を再同期させる、ことを特徴とする二重化プ
ロセス制御装置。8. The duplex process control device according to claim 1, wherein a data update number is added to the output data of the data processing device, and
A duplex process control device characterized in that, when a failure on the standby side is recovered, the current data update number is notified from the operating side to the standby data processing device to resynchronize the duplex process control device.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP7008578A JPH08202570A (en) | 1995-01-24 | 1995-01-24 | Duplex process controller |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP7008578A JPH08202570A (en) | 1995-01-24 | 1995-01-24 | Duplex process controller |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH08202570A true JPH08202570A (en) | 1996-08-09 |
Family
ID=11696908
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP7008578A Pending JPH08202570A (en) | 1995-01-24 | 1995-01-24 | Duplex process controller |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH08202570A (en) |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004227566A (en) * | 2003-01-02 | 2004-08-12 | Fisher Rosemount Syst Inc | Application station(as) used in process control system, redundant manager used in as, method and system for establishing/maintaining redundant context in process control system(pcs) having first and second as, machine-accessible media with data stored inside, redundant as system, and configuration change method of as |
| JP2007272285A (en) * | 2006-03-30 | 2007-10-18 | Yokogawa Electric Corp | Multiplexing control device |
| JP2010128514A (en) * | 2008-11-25 | 2010-06-10 | Mitsubishi Electric Corp | Plant control system |
| JP2017142639A (en) * | 2016-02-10 | 2017-08-17 | 富士電機株式会社 | Network equipment |
-
1995
- 1995-01-24 JP JP7008578A patent/JPH08202570A/en active Pending
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004227566A (en) * | 2003-01-02 | 2004-08-12 | Fisher Rosemount Syst Inc | Application station(as) used in process control system, redundant manager used in as, method and system for establishing/maintaining redundant context in process control system(pcs) having first and second as, machine-accessible media with data stored inside, redundant as system, and configuration change method of as |
| JP2007272285A (en) * | 2006-03-30 | 2007-10-18 | Yokogawa Electric Corp | Multiplexing control device |
| JP2010128514A (en) * | 2008-11-25 | 2010-06-10 | Mitsubishi Electric Corp | Plant control system |
| JP2017142639A (en) * | 2016-02-10 | 2017-08-17 | 富士電機株式会社 | Network equipment |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US4941087A (en) | System for bumpless changeover between active units and backup units by establishing rollback points and logging write and read operations | |
| US5398331A (en) | Shared storage controller for dual copy shared data | |
| JP3206006B2 (en) | Duplex bus control method and device | |
| JP2532317B2 (en) | Backup method of general-purpose I / O redundancy method in process control system | |
| US4979108A (en) | Task synchronization arrangement and method for remote duplex processors | |
| KR100258079B1 (en) | The duplicated device by extention of memory bus in a tightly coupled fault tolerance system | |
| JP2006178636A (en) | Fault tolerant computer and its control method | |
| JP5287974B2 (en) | Arithmetic processing system, resynchronization method, and farm program | |
| US5406472A (en) | Multi-lane controller | |
| EP1380951B1 (en) | Fault tolerant information processing apparatus | |
| JPH08202570A (en) | Duplex process controller | |
| JPH06242979A (en) | Dual computer device | |
| JPH03184109A (en) | Target indication resetting for data processor | |
| KR100205030B1 (en) | Fault tolerant atm | |
| JPH08202627A (en) | Equivalence recovery processing method and device for duplex shared memory | |
| JPS62187901A (en) | Method for controlling duplex controller | |
| KR100228306B1 (en) | Hot-standby multiplexer and implementation method | |
| JP7140360B2 (en) | Information processing device, information processing system, information processing method, program | |
| JPH03268007A (en) | Sequence controller | |
| JP3055906B2 (en) | Emergency operation method | |
| JPH02162430A (en) | Data synchronizing system for duplex system | |
| JPH04195646A (en) | Multiplexed system | |
| JPH0697989A (en) | Method and device for switching to line for processing system for duplex processor | |
| JPS6350740B2 (en) | ||
| JPH07325728A (en) | Duplex system |