JPH0827735B2 - 分散システムにおけるバツクアツプ方式 - Google Patents
分散システムにおけるバツクアツプ方式Info
- Publication number
- JPH0827735B2 JPH0827735B2 JP62073433A JP7343387A JPH0827735B2 JP H0827735 B2 JPH0827735 B2 JP H0827735B2 JP 62073433 A JP62073433 A JP 62073433A JP 7343387 A JP7343387 A JP 7343387A JP H0827735 B2 JPH0827735 B2 JP H0827735B2
- Authority
- JP
- Japan
- Prior art keywords
- controller
- controllers
- processing
- backup
- processing program
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Lifetime
Links
Landscapes
- Hardware Redundancy (AREA)
- Multi Processors (AREA)
- Safety Devices In Control Systems (AREA)
Description
【発明の詳細な説明】 〔産業上の利用分野〕 本発明は、信頼性を要求される原子力発電所，化学プ
ラトン等に適用されるデイジタル分散システムに係り、
特にシステムのバツクアツプを簡単にかつ高信頼で実行
できる分散システムにおけるバツクアツプ方式に関す
る。
ラトン等に適用されるデイジタル分散システムに係り、
特にシステムのバツクアツプを簡単にかつ高信頼で実行
できる分散システムにおけるバツクアツプ方式に関す
る。
従来の分散システムのバツクアツプ方式は、特開昭55
−146552号公報に記載されているように、操作部及び処
理部からなるコントローラと、該コントローラにより操
作される操作端とが一対となり、これらが複数設けられ
て分散システムが構成されており、かつそれらコントロ
ーラのそれぞれにシステムバスを介して上位計算機を接
続し、下位のコントローラ故障時はこの上位計算機がそ
のコントローラの処理を代行し、各コントローラの出力
側に設けられたアナログメモリを介して操作端を直接制
御する方式となつている。
−146552号公報に記載されているように、操作部及び処
理部からなるコントローラと、該コントローラにより操
作される操作端とが一対となり、これらが複数設けられ
て分散システムが構成されており、かつそれらコントロ
ーラのそれぞれにシステムバスを介して上位計算機を接
続し、下位のコントローラ故障時はこの上位計算機がそ
のコントローラの処理を代行し、各コントローラの出力
側に設けられたアナログメモリを介して操作端を直接制
御する方式となつている。
今後分散システムはデジタル化され、計測・制御等を
担うコントローラ部をリモートターミナルユニツト等の
入出力部と分離し、両者をシステムバスにより伝送にて
結合する方式が主流となる。
担うコントローラ部をリモートターミナルユニツト等の
入出力部と分離し、両者をシステムバスにより伝送にて
結合する方式が主流となる。
コントローラ部と入出力部が一体となつた構成要素を
複数含む従来のデイジタル分散システムにおいて、上位
計算機による下位コントローラの故障をバツクアツプす
るｎ（任意の数）:1バツクアツプ方式では、コントロー
ラの台数が多い大規模システムの場合上位計算機の処理
内容・記憶内容が膨大となり、ハード的にもソフト的に
も高価になる。また上記従来のデジタル分散システムに
n:k（１≦ｋ≦ｎ）バツクアツプ方式を拡大適用する
と、上位計算機の部分がシステム構成上のコモンモード
（系全体に故障が波及するモード）になるという難点が
ある。
複数含む従来のデイジタル分散システムにおいて、上位
計算機による下位コントローラの故障をバツクアツプす
るｎ（任意の数）:1バツクアツプ方式では、コントロー
ラの台数が多い大規模システムの場合上位計算機の処理
内容・記憶内容が膨大となり、ハード的にもソフト的に
も高価になる。また上記従来のデジタル分散システムに
n:k（１≦ｋ≦ｎ）バツクアツプ方式を拡大適用する
と、上位計算機の部分がシステム構成上のコモンモード
（系全体に故障が波及するモード）になるという難点が
ある。
また、一般的に、疎結合された同質な構成要素からな
るシステム（ホモジニアスなシステム）の方が拡張性に
富むという利点がある。
るシステム（ホモジニアスなシステム）の方が拡張性に
富むという利点がある。
一方、上位計算機に下位コントローラの処理内容をあ
らかじめ格納しておき、下記のコントローラ故障時にそ
のコントローラの処理内容を上位計算機が予備コントロ
ーラへダウンロードし、その予備コントローラが故障し
たコントローラの運転をバツクアツプ方式もあるが、こ
の方式では、ダウンロード時間がかかり、秒のオーダで
周期制御を行うダイレクトデジタルコントローラ（DD
C）には利用できないという欠点がある。
らかじめ格納しておき、下記のコントローラ故障時にそ
のコントローラの処理内容を上位計算機が予備コントロ
ーラへダウンロードし、その予備コントローラが故障し
たコントローラの運転をバツクアツプ方式もあるが、こ
の方式では、ダウンロード時間がかかり、秒のオーダで
周期制御を行うダイレクトデジタルコントローラ（DD
C）には利用できないという欠点がある。
本発明の目的は、故障時のバツクアツプを簡単な構成
で容易にかつ迅速に実行できる分散システムにおけるバ
ツクアツプ方式を提供するにある。
で容易にかつ迅速に実行できる分散システムにおけるバ
ツクアツプ方式を提供するにある。
〔問題点を解決するための手段〕 上記目的を達成するためには、バツクアツプシステム
を導入することにより分散の思想がくずれないこと、ま
た、各コントローラの処理性能，要求される処理能力に
大きな変化を与えないことが必要条件である。
を導入することにより分散の思想がくずれないこと、ま
た、各コントローラの処理性能，要求される処理能力に
大きな変化を与えないことが必要条件である。
本発明は、通常使用されるｎ個のデイジタルコントロ
ーラに対してｋ個の同等なデイジタルコントローラを設
け、ｎ＋ｋ個の各コントローラにバツクアツプ時に必要
とされる他コントローラの処理内容を最小限あらかじめ
格納し、伝送データ又は外部接点信号により得られる他
コントローラの故障情報により、健全な各コントローラ
がその処理プログラム選択器により自己の出力する処理
内容を選択，シフトするようにしたものである。
ーラに対してｋ個の同等なデイジタルコントローラを設
け、ｎ＋ｋ個の各コントローラにバツクアツプ時に必要
とされる他コントローラの処理内容を最小限あらかじめ
格納し、伝送データ又は外部接点信号により得られる他
コントローラの故障情報により、健全な各コントローラ
がその処理プログラム選択器により自己の出力する処理
内容を選択，シフトするようにしたものである。
すなわち、本発明は、システムバスに接続されたリモ
ートターミナルユニツトと、リモートターミナルユニツ
トを介して操作端を制御するシステムバスに接続され、
それぞれ異つた処理内容をもつｎ個（任意の整数）のデ
イジタルコントローラと、これらｎ個のデイジタルコン
トローラに対してｋ個（１≦ｋ≦ｎ）のバツクアツプ用
デイジタルコントローラとを有する分散システムバツク
アツプ方式であつて、ｎ＋ｋ個の各コントローラに対し
てシステム正常時には他の複数のコントローラによつて
それぞれ処理されるところの処理内容をあらかじめ格納
させておき、かつ他のコントローラ故障情報を検知した
時、で他系の故障情報とコントローラの番号情報とを基
に最適なバツクアツプ時の処理内容を選択・設定する処
理プログラム選択器を設けてなることを特徴とするもの
である。
ートターミナルユニツトと、リモートターミナルユニツ
トを介して操作端を制御するシステムバスに接続され、
それぞれ異つた処理内容をもつｎ個（任意の整数）のデ
イジタルコントローラと、これらｎ個のデイジタルコン
トローラに対してｋ個（１≦ｋ≦ｎ）のバツクアツプ用
デイジタルコントローラとを有する分散システムバツク
アツプ方式であつて、ｎ＋ｋ個の各コントローラに対し
てシステム正常時には他の複数のコントローラによつて
それぞれ処理されるところの処理内容をあらかじめ格納
させておき、かつ他のコントローラ故障情報を検知した
時、で他系の故障情報とコントローラの番号情報とを基
に最適なバツクアツプ時の処理内容を選択・設定する処
理プログラム選択器を設けてなることを特徴とするもの
である。
バツクアツプ用コントローラに格納する処理内容を複
数個分のコントローラの処理内容に限定することでｎ
（任意の整数）:k（１≦ｋ≦ｎ）バツクアツプが可能と
なるためバツクアツプ用処理内容が少量ですみ、したが
つて用いるコントローラは全て同一機種の安価のもの
（ワンループコントローラなど）が使用可能である。
数個分のコントローラの処理内容に限定することでｎ
（任意の整数）:k（１≦ｋ≦ｎ）バツクアツプが可能と
なるためバツクアツプ用処理内容が少量ですみ、したが
つて用いるコントローラは全て同一機種の安価のもの
（ワンループコントローラなど）が使用可能である。
ホモジニアスなシステム構成のため、コモンモードは
なく、システム拡張性に富む。
なく、システム拡張性に富む。
また、n:kバツクアツプ時にもシステム分散性が確保
される。
される。
同コントローラにあらかじめ格納された複数の処理内
容の間での出力選択となるため、上位計算機から下位の
バツクアツプ用コントローラへのダウンロードを行う際
の時間遅れがなく、迅速な故障対応が可能となる。
容の間での出力選択となるため、上位計算機から下位の
バツクアツプ用コントローラへのダウンロードを行う際
の時間遅れがなく、迅速な故障対応が可能となる。
以下、本発明の一実施例を図面に基づいて説明する。
第２図乃至第５図は本発明の第１実施例を示す図で、
第２図は同実施例のブロツク図、第３図は伝送データの
フオーマツトを説明するための図、第４図は同実施例の
運転パターンの説明図、第５図は同実施例に用いられる
プログラム選択器を示す回路図である。
第２図は同実施例のブロツク図、第３図は伝送データの
フオーマツトを説明するための図、第４図は同実施例の
運転パターンの説明図、第５図は同実施例に用いられる
プログラム選択器を示す回路図である。
第２図に示す実施例は、ｎ＝５台のコントロールユニ
ツト６に対しｋ＝１台のバツクアツプコントロールユニ
ツト５を設けたものである。
ツト６に対しｋ＝１台のバツクアツプコントロールユニ
ツト５を設けたものである。
第２図に示す実施例において、１はシステムバス、２
は制御演算機部、３はプラントインタフエース部、４は
バスインタフエース部、５はバツクアツプコントロール
ユニツト、６はコントロールユニツト、７はリモートタ
ーミナルユニツト、８は処理プログラム、９は処理プロ
グラム選択器、10はプラント対象物である。各コントロ
ールユニツト5,6は、システムバス１とのインターフエ
ース４と、処理プログラム８と、及び処理プログラム選
択器９とを含んで構成されている。常時は、各コントロ
ールユニツト（CU1，CU2，CU3，CU4，CU5）５は、処理P
1，P2，P3，P4，P5を実行し、処理し出力されている。
処理結果及び処理に必要されるプラント情報は、第３図
に示す伝送データ11の形式にされて、システムバス1,プ
ラントインタフエース部３のリモートターミナルユニツ
ト７を介してプラント10との間で授受される。伝送デー
タ11は、第３図に示すように、アドレス情報（ADDR）1
2,コントロール情報（CTL）13,データ（DATA）14から構
成されている。各コントローラCUi（１≦ｉ≦５）６に
は、処理プログラムPi，Pi+1を格納しておき、常時は、
上記の如くPiの処理結果が出力される。なお、P0は何も
しないことを示す処理と定義する。
は制御演算機部、３はプラントインタフエース部、４は
バスインタフエース部、５はバツクアツプコントロール
ユニツト、６はコントロールユニツト、７はリモートタ
ーミナルユニツト、８は処理プログラム、９は処理プロ
グラム選択器、10はプラント対象物である。各コントロ
ールユニツト5,6は、システムバス１とのインターフエ
ース４と、処理プログラム８と、及び処理プログラム選
択器９とを含んで構成されている。常時は、各コントロ
ールユニツト（CU1，CU2，CU3，CU4，CU5）５は、処理P
1，P2，P3，P4，P5を実行し、処理し出力されている。
処理結果及び処理に必要されるプラント情報は、第３図
に示す伝送データ11の形式にされて、システムバス1,プ
ラントインタフエース部３のリモートターミナルユニツ
ト７を介してプラント10との間で授受される。伝送デー
タ11は、第３図に示すように、アドレス情報（ADDR）1
2,コントロール情報（CTL）13,データ（DATA）14から構
成されている。各コントローラCUi（１≦ｉ≦５）６に
は、処理プログラムPi，Pi+1を格納しておき、常時は、
上記の如くPiの処理結果が出力される。なお、P0は何も
しないことを示す処理と定義する。
いま、CUi（１≦ｉ≦５）６のいずれかが故障する
と、詳細には後述するが、第３図の伝送情報11及び第５
図に示す処理プログラム選択器９により第４図に示すバ
ツクアツプ時の運転パターン15が可能となる。
と、詳細には後述するが、第３図の伝送情報11及び第５
図に示す処理プログラム選択器９により第４図に示すバ
ツクアツプ時の運転パターン15が可能となる。
第４図の制御代替パターン15において仮りに故障ユニ
ツトがCU1の場合（異常パターンＩ）、バツクアツプコ
ントロールユニツト５がP0→P1へ選択シフトされるが、
CU2，CU3，CU4，CU5より出力される処理は不変であり、
また故障ユニツトがCU2の場合（異常パターンII）、CU1
より出力される処理がP1→P2へ、バツクアツプコントロ
ールユニツト５についてはP0→P1へ選択・シフトされ、
CU3，CU4，CU5より出力される処理は不変である。他の
コントロールユニツトCUiが故障した時もｊ＞ｉのコン
トロールユニツトCUjの出力する処理は不変であるｊ＜
ｉのコントロールユニツトCUjより出力される処理がPj
→Pj+1へ選択シフトされる。
ツトがCU1の場合（異常パターンＩ）、バツクアツプコ
ントロールユニツト５がP0→P1へ選択シフトされるが、
CU2，CU3，CU4，CU5より出力される処理は不変であり、
また故障ユニツトがCU2の場合（異常パターンII）、CU1
より出力される処理がP1→P2へ、バツクアツプコントロ
ールユニツト５についてはP0→P1へ選択・シフトされ、
CU3，CU4，CU5より出力される処理は不変である。他の
コントロールユニツトCUiが故障した時もｊ＞ｉのコン
トロールユニツトCUjの出力する処理は不変であるｊ＜
ｉのコントロールユニツトCUjより出力される処理がPj
→Pj+1へ選択シフトされる。
この制御代替のパターン15を可能とするために、伝送
データ11を用いる処理プログラム選択器９が必要であ
る。伝送データ11は送信コントローラのIDナンバを含む
アドレス情報12,送信コントローラの故障情報を含むコ
ントロール情報13、及び一般データを含むデータ部14を
構成要素に持つ、一方、処理プログラム選択器９は、比
較器17,アンドゲート16,処理プログラム選択ゲート20を
含んで構成されている。また、18は処理（Pi）,19は処
理（Pi+1）である。まず、伝送データ11のアドレス情報
12により比較器17は自己コントローラのIDナンバと送信
側コントローラのIDナンバを比較する。いま仮にIDナン
バをCUiのｉと定義し、送信側コントローラが故障時にC
TL＝“1",正常時CTL＝“0"と定義し、比較器17をA1端子
入力値＞A2端子入力値の時に、そのD1端子に“1"を設定
するものと定義すると、比較器17の出力D1は送信側コン
トロールユニツトCUj，自己コントロールユニツトCUiの
全ての組み合わせの内、ｊ＞ｉの時に限り“1"となる。
したがつて、この時送信側コントロールユニツトが異常
であればCTL＝“1"となり、ANDゲート16の出力に“1"が
設定される。処理プログラム選択ゲート20を、Ｓ＝“1"
の時Ｃ＝A2,S＝“0"の時Ｃ＝A1の２値選択器として構成
すると、自己コントローラの処理内容の内、Ｓ＝“1"の
時は処理（Pi+1）19が、Ｓ＝“0"の時は処理（Pi）18の
処理結果がバスインタフエース４を介してシステムバス
１へ出力される。
データ11を用いる処理プログラム選択器９が必要であ
る。伝送データ11は送信コントローラのIDナンバを含む
アドレス情報12,送信コントローラの故障情報を含むコ
ントロール情報13、及び一般データを含むデータ部14を
構成要素に持つ、一方、処理プログラム選択器９は、比
較器17,アンドゲート16,処理プログラム選択ゲート20を
含んで構成されている。また、18は処理（Pi）,19は処
理（Pi+1）である。まず、伝送データ11のアドレス情報
12により比較器17は自己コントローラのIDナンバと送信
側コントローラのIDナンバを比較する。いま仮にIDナン
バをCUiのｉと定義し、送信側コントローラが故障時にC
TL＝“1",正常時CTL＝“0"と定義し、比較器17をA1端子
入力値＞A2端子入力値の時に、そのD1端子に“1"を設定
するものと定義すると、比較器17の出力D1は送信側コン
トロールユニツトCUj，自己コントロールユニツトCUiの
全ての組み合わせの内、ｊ＞ｉの時に限り“1"となる。
したがつて、この時送信側コントロールユニツトが異常
であればCTL＝“1"となり、ANDゲート16の出力に“1"が
設定される。処理プログラム選択ゲート20を、Ｓ＝“1"
の時Ｃ＝A2,S＝“0"の時Ｃ＝A1の２値選択器として構成
すると、自己コントローラの処理内容の内、Ｓ＝“1"の
時は処理（Pi+1）19が、Ｓ＝“0"の時は処理（Pi）18の
処理結果がバスインタフエース４を介してシステムバス
１へ出力される。
上記処理プログラム選択器９は、各コントローラCUi
に対し共通のロジツクであり、分散システムの構成要素
（コントローラ）の対称性が確保される。
に対し共通のロジツクであり、分散システムの構成要素
（コントローラ）の対称性が確保される。
なお、第５図におけるCTL情報13,ADDR情報12は、他コ
ントローラの故障を検出するリレー回路による外部接点
信号としても容易に提供できる。
ントローラの故障を検出するリレー回路による外部接点
信号としても容易に提供できる。
第６図及び第７図は本発明の他の実施例であり、コン
トロールユニツト６がｎ＝5,バツクアツプコントロール
ユニツト５がｋ＝２の場合の実施例を示している。
トロールユニツト６がｎ＝5,バツクアツプコントロール
ユニツト５がｋ＝２の場合の実施例を示している。
第６図において、第２図の実施例と異なるところは、
ｎ＝5,k＝２のユニツトであるほか、バスコントローラ2
3を設けた点である。
ｎ＝5,k＝２のユニツトであるほか、バスコントローラ2
3を設けた点である。
第７図において、カウンタ22は同時に故障しているコ
ントローラの個数をカウントする。ただし、このカウン
ト対象となるコントローラは、ANDゲート16の出力がカ
ウンタ22の入力となるためCUj（ｊ＜i,iは自己コントロ
ーラのIDナンバ）なるコントローラに限られる。カウン
タ22の２ビツト出力を処理プログラム選択ゲート20へ入
力する。この処理プログラム選択ゲート20をマルチプレ
クサ（MUX）により実現すれば、カウンタ22の出力
（D0，D1）が「０」「１」「２」と更新されるにつれ、
出力データ21にはPi，Pi+1，Pi+2の処理結果が選択的に
出力される。
ントローラの個数をカウントする。ただし、このカウン
ト対象となるコントローラは、ANDゲート16の出力がカ
ウンタ22の入力となるためCUj（ｊ＜i,iは自己コントロ
ーラのIDナンバ）なるコントローラに限られる。カウン
タ22の２ビツト出力を処理プログラム選択ゲート20へ入
力する。この処理プログラム選択ゲート20をマルチプレ
クサ（MUX）により実現すれば、カウンタ22の出力
（D0，D1）が「０」「１」「２」と更新されるにつれ、
出力データ21にはPi，Pi+1，Pi+2の処理結果が選択的に
出力される。
第７図に示した処理プログラム選択器９の実施例を用
いることにより、第６図において、CU2がまず故障した
時のP1，P2，P3，P4，P5の担当コントローラは（CU0，C
U1，CU3，CU4，CU5）となり、さらにこれに加えてCU4が
故障すると運転を担うコントローラは（CU_1〔P1〕，CU
0〔P2〕，CU1〔P3〕CU3〔P4〕，CU5〔P5〕となり、各処
理が１台の個別のコントローラにより出力されるという
分散性が確保されつつ、最大２個までのコントローラ故
障に対するバツクアツプ運転が可能となる。
いることにより、第６図において、CU2がまず故障した
時のP1，P2，P3，P4，P5の担当コントローラは（CU0，C
U1，CU3，CU4，CU5）となり、さらにこれに加えてCU4が
故障すると運転を担うコントローラは（CU_1〔P1〕，CU
0〔P2〕，CU1〔P3〕CU3〔P4〕，CU5〔P5〕となり、各処
理が１台の個別のコントローラにより出力されるという
分散性が確保されつつ、最大２個までのコントローラ故
障に対するバツクアツプ運転が可能となる。
以上の考え方をn:kの形で一般化して示したシステム
構成図が第１図である。第１図において、バツクアツプ
コントロールユニツト５をｋ（１≦ｋ≦ｎ）台用意し、
コントロールユニツト６をｎ（任意の整数）台用意した
ものである。
構成図が第１図である。第１図において、バツクアツプ
コントロールユニツト５をｋ（１≦ｋ≦ｎ）台用意し、
コントロールユニツト６をｎ（任意の整数）台用意した
ものである。
処理プログラムの切換のタイミングについては種々の
方法が考えられる。第６図の実施例に示すバスコントロ
ーラ23が、各ノードの送信順序をCU1，CU2，…CU7，RTU
1の様に規定しているとすれば、バスコントローラ23が
コントロールユニツト５又は６の異常を伝送データ11に
より検出した時、CU1から送信をやり直す方式が一例と
して挙げられる。各コントロールユニツト５又は６へは
伝送データ11が即に伝わつているため、処理プログラム
選択器９の動作によりバツクアツプ時の処理プログラム
の分担に従い、リモートターミナルユニツト７へ出力信
号が伝送される。
方法が考えられる。第６図の実施例に示すバスコントロ
ーラ23が、各ノードの送信順序をCU1，CU2，…CU7，RTU
1の様に規定しているとすれば、バスコントローラ23が
コントロールユニツト５又は６の異常を伝送データ11に
より検出した時、CU1から送信をやり直す方式が一例と
して挙げられる。各コントロールユニツト５又は６へは
伝送データ11が即に伝わつているため、処理プログラム
選択器９の動作によりバツクアツプ時の処理プログラム
の分担に従い、リモートターミナルユニツト７へ出力信
号が伝送される。
第８図及び第９図にコントロールユニツト５をｎ＝12
台，バツクアツプコントロールユニツト６をｋ＝４台の
時の実施例を示す。上記実施例と同様に最大４個のコン
トローラ同時故障に対し、処理担当コントローラをシフ
トすることにより制御続行可能であることが分かる。
台，バツクアツプコントロールユニツト６をｋ＝４台の
時の実施例を示す。上記実施例と同様に最大４個のコン
トローラ同時故障に対し、処理担当コントローラをシフ
トすることにより制御続行可能であることが分かる。
第８図及び第９図を実現するには第７図のロジツクを
拡大することで伝応できPi，Pi+1，Pi+2，Pi+3，Pi+4の
５つの処理から１つの処理を選択するマルチプレクサ
（MUX）により実現可能である。このロジツクでは、自
分のIDナンバ、すなわちCUiにとつてのｉより大きなID
ナンバを持つたCUが故障した場合にCUiの処理内容がシ
フトされる。第９図に従いこのシフトのメカニズムを説
明する。システムが正常に稼動している時は、処理P1〜
P12はCU1〜CU12により実行される。いま、CU4が故障す
ると、“4"が自分のIDナンバーよりも大きいコントロー
ラ、すなわちCU_3〜CU3の処理がシフトされ、CU4の故障
前はCU1〜CU4により実行されていた処理P1〜P4がCU0〜C
U3により実行されるようになる。CU4に続いて、CU6，CU
_3，CU3が故障（同時故障）しても、同様のシフトが行
なわれ、ｎ＝12,k＝４のシステムが同時４台のマイクロ
コントローラの故障に耐えられるシステムであることが
分かる。
拡大することで伝応できPi，Pi+1，Pi+2，Pi+3，Pi+4の
５つの処理から１つの処理を選択するマルチプレクサ
（MUX）により実現可能である。このロジツクでは、自
分のIDナンバ、すなわちCUiにとつてのｉより大きなID
ナンバを持つたCUが故障した場合にCUiの処理内容がシ
フトされる。第９図に従いこのシフトのメカニズムを説
明する。システムが正常に稼動している時は、処理P1〜
P12はCU1〜CU12により実行される。いま、CU4が故障す
ると、“4"が自分のIDナンバーよりも大きいコントロー
ラ、すなわちCU_3〜CU3の処理がシフトされ、CU4の故障
前はCU1〜CU4により実行されていた処理P1〜P4がCU0〜C
U3により実行されるようになる。CU4に続いて、CU6，CU
_3，CU3が故障（同時故障）しても、同様のシフトが行
なわれ、ｎ＝12,k＝４のシステムが同時４台のマイクロ
コントローラの故障に耐えられるシステムであることが
分かる。
本実施例によれば、デイジタル分散システムにおける
バツクアツプを、上位計算機にバツクアツプ時の情報を
集中的に格納することなく、安価に実現できる。バツク
アツプコントローラとしてはワンループコントローラ程
度の安価な機種を100台用いている分散システムであれ
ば、同機種を２〜３台用意すればよい。膨大な処理量，
記憶容量を必要とする上位計算機は不要である。
バツクアツプを、上位計算機にバツクアツプ時の情報を
集中的に格納することなく、安価に実現できる。バツク
アツプコントローラとしてはワンループコントローラ程
度の安価な機種を100台用いている分散システムであれ
ば、同機種を２〜３台用意すればよい。膨大な処理量，
記憶容量を必要とする上位計算機は不要である。
また、本システムは、同質な構成要素（コントロー
ラ）よりなるホモジニアスなシステムのため、システム
的な拡張が極めて容易である。例えば、第２図にて、コ
ントローラを一代追加する場合、このコントローラをシ
ステムバス１に接続し、CU5と新規CU6に新規処理プログ
ラムP6をロードするだけで良い。
ラ）よりなるホモジニアスなシステムのため、システム
的な拡張が極めて容易である。例えば、第２図にて、コ
ントローラを一代追加する場合、このコントローラをシ
ステムバス１に接続し、CU5と新規CU6に新規処理プログ
ラムP6をロードするだけで良い。
また、第１図等のシステム構成図より明らかな様に、
n:kのバツクアツプ運転時にも、システムの分散性が確
保される。
n:kのバツクアツプ運転時にも、システムの分散性が確
保される。
故障時対応の処理出力の切換については、バツクアツ
プ用の処理内容が前もつて各コントローラに格納されて
いるため、計算機間のローデング作業が不要であり、迅
速である。
プ用の処理内容が前もつて各コントローラに格納されて
いるため、計算機間のローデング作業が不要であり、迅
速である。
従来システムで問題となつた故障時の切換用の繁雑な
ハードインタロツクは、コントローラ部が入出力部と分
離されて両者がシステムバスにて結合される将来的なデ
イジタル分散システムを念頭に置いているため本発明に
は不要である。
ハードインタロツクは、コントローラ部が入出力部と分
離されて両者がシステムバスにて結合される将来的なデ
イジタル分散システムを念頭に置いているため本発明に
は不要である。
以上述べたように、本発明は、安価で、故障時の対応
が迅速で、かつ本質的にホモジニアスなシンプルなバツ
クアツプ方式とすることができるという効果がある。
が迅速で、かつ本質的にホモジニアスなシンプルなバツ
クアツプ方式とすることができるという効果がある。
第１図は本発明に係る一般的なn:kバツクアツプ時のシ
ステム構成を示すブロツク図、第２図は第１図において
ｎ＝5,k＝１とした場合の実施例を示すシステム構成
図、第３図は同実施例の各コントローラの稼動状況を伝
送するメツセージのフオーマツトを示す図、第４図は同
実施例でバツクアツプが必要になつた場合の運転パター
ンを示す説明図、第５図は同実施例のバツクアツプ時の
処理を可能とする処理プログラム選択器を示す回路図、
第６図は第１図においてｎ＝5,k＝２としたときの実施
例を示すシステム構成図、第７図は第６図の実施例で用
いる処理プログラム選択器を示す回路図、第８図及び第
９図は第１図においてｎ＝12,k＝４とした時の例を説明
するために示す説明図である。 １…システムバス、５…バツクアツプコントロールユニ
ツト、６…コントロールユニツト、７…リモートターミ
ナルユニツト、８…処理プログラム、９…処理プログラ
ム選択器、11…故障情報伝送データ、12…アドレス情
報、13…コントロール情報、15…バツクアツプ時運転パ
ターン、16…ANDゲート、17…比較器、20…処理プログ
ラム選択ゲート。
ステム構成を示すブロツク図、第２図は第１図において
ｎ＝5,k＝１とした場合の実施例を示すシステム構成
図、第３図は同実施例の各コントローラの稼動状況を伝
送するメツセージのフオーマツトを示す図、第４図は同
実施例でバツクアツプが必要になつた場合の運転パター
ンを示す説明図、第５図は同実施例のバツクアツプ時の
処理を可能とする処理プログラム選択器を示す回路図、
第６図は第１図においてｎ＝5,k＝２としたときの実施
例を示すシステム構成図、第７図は第６図の実施例で用
いる処理プログラム選択器を示す回路図、第８図及び第
９図は第１図においてｎ＝12,k＝４とした時の例を説明
するために示す説明図である。 １…システムバス、５…バツクアツプコントロールユニ
ツト、６…コントロールユニツト、７…リモートターミ
ナルユニツト、８…処理プログラム、９…処理プログラ
ム選択器、11…故障情報伝送データ、12…アドレス情
報、13…コントロール情報、15…バツクアツプ時運転パ
ターン、16…ANDゲート、17…比較器、20…処理プログ
ラム選択ゲート。
Claims (2)
- 【請求項１】システムバスに接続されたリモートターミ
ナルユニットと、リモートターミナルユニットを介して
操作端を制御するシステムバスに接続され、それぞれ異
った処理内容をもつｎ（任意の整数）個のディジタルコ
ントローラと、これらｎ個のディジタルコントローラに
対してｋ（１≦ｋ≦ｎ）個のバックアップ用ディジタル
コントローラとを有する分散システムバックアップ方式
であって、ｎ＋ｋ個の各コントローラに対してシステム
正常時には他の複数のコントローラによってそれぞれ処
理されるところの処理内容をあらかじめ格納させてお
き、かつ他のコントローラ故障情報を検知した時、コン
トローラ内で他系の故障情報とコントローラの番号情報
とを基に最適なバックアップ時の処理内容を選択設定す
る処理プログラム選択器を設けると共に、該処理プログ
ラム選択器は、ｎ個のコントローラをCU1，CU2，…CUn
とし、ｋ個のバックアップ用コントローラをCU-k，…，
CU0とし、システム正常時にコントローラCUi（１≦ｉ≦
ｎ）にて処理される処理内容をPiとした時、各コントロ
ーラに格納する処理数を最大ｋ＋１個とすることによ
り、ｋ個以内のコントローラの故障時には、P1，…，Pn
の処理内容を出力するｎ個の健全なコントローラを再設
定するように構成したことを特徴とする分散システムに
おけるバックアップ方式。 - 【請求項２】前記各処理プログラム選択器は、前記ｎ個
のコントローラCUiのいずれかが故障した場合において
ｊ＞ｉの関係にあるコントローラCUjの出力する処理内
容を不変とし、ｊ＜ｉの関係にあるコントローラCUjの
出力する処理内容をPj→Pj+1に選択シフトすることを特
徴とする特許請求の範囲第１項に記載の分散システムに
おけるバックアップ方式。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP62073433A JPH0827735B2 (ja) | 1987-03-26 | 1987-03-26 | 分散システムにおけるバツクアツプ方式 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP62073433A JPH0827735B2 (ja) | 1987-03-26 | 1987-03-26 | 分散システムにおけるバツクアツプ方式 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPS63238633A JPS63238633A (ja) | 1988-10-04 |
| JPH0827735B2 true JPH0827735B2 (ja) | 1996-03-21 |
Family
ID=13518106
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP62073433A Expired - Lifetime JPH0827735B2 (ja) | 1987-03-26 | 1987-03-26 | 分散システムにおけるバツクアツプ方式 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH0827735B2 (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPWO2009081737A1 (ja) * | 2007-12-26 | 2011-05-06 | 日本電気株式会社 | 縮退構成設計システムおよび方法 |
| JP5353712B2 (ja) * | 2007-12-26 | 2013-11-27 | 日本電気株式会社 | 冗長構成管理システムおよび方法 |
Families Citing this family (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPWO2014103078A1 (ja) * | 2012-12-28 | 2017-01-12 | 富士通株式会社 | 情報処理システム、情報処理システムの管理方法および情報処理システムの管理プログラム |
| EP3605246B1 (en) * | 2017-05-10 | 2021-01-20 | Mitsubishi Electric Corporation | Control device and alternative selection program |
Family Cites Families (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS5917467B2 (ja) * | 1976-02-21 | 1984-04-21 | 株式会社日立製作所 | 制御用計算機のバツクアツプ方式 |
| JPS575162A (en) * | 1980-06-13 | 1982-01-11 | Tokyo Electric Power Co Inc:The | Redundant system controller |
| JPS603747A (ja) * | 1983-06-22 | 1985-01-10 | Fujitsu Ltd | プログラム選択制御方式 |
| JPS61216057A (ja) * | 1984-10-29 | 1986-09-25 | ブイ−マ−ク・インコ−ポレイテツド | ポ−タブルコンピユ−タ |
-
1987
- 1987-03-26 JP JP62073433A patent/JPH0827735B2/ja not_active Expired - Lifetime
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPWO2009081737A1 (ja) * | 2007-12-26 | 2011-05-06 | 日本電気株式会社 | 縮退構成設計システムおよび方法 |
| JP5353712B2 (ja) * | 2007-12-26 | 2013-11-27 | 日本電気株式会社 | 冗長構成管理システムおよび方法 |
| JP5526784B2 (ja) * | 2007-12-26 | 2014-06-18 | 日本電気株式会社 | 縮退構成設計システムおよび方法 |
Also Published As
| Publication number | Publication date |
|---|---|
| JPS63238633A (ja) | 1988-10-04 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US4607365A (en) | Fault-tolerant communications controller system | |
| US4941087A (en) | System for bumpless changeover between active units and backup units by establishing rollback points and logging write and read operations | |
| US6202170B1 (en) | Equipment protection system | |
| US4455601A (en) | Cross checking among service processors in a multiprocessor system | |
| US4979108A (en) | Task synchronization arrangement and method for remote duplex processors | |
| US5487149A (en) | Common control redundancy switch method for switching a faulty active common control unit with an inactive spare common control unit | |
| US6745341B1 (en) | Information processing apparatus having fault detection for multiplex storage devices | |
| US4783733A (en) | Fault tolerant communications controller system | |
| JPH0827735B2 (ja) | 分散システムにおけるバツクアツプ方式 | |
| JPS6027041B2 (ja) | ハイアラキ制御システムにおける下位制御装置の切換方法 | |
| JP3268460B2 (ja) | 伝送路切替制御方法およびその装置 | |
| JP2799104B2 (ja) | プログラマブルコントローラの二重化切替装置 | |
| JP2815436B2 (ja) | 協調分散制御システム | |
| JPS5917467B2 (ja) | 制御用計算機のバツクアツプ方式 | |
| KR20020049096A (ko) | 정보처리시스템의 플래쉬 롬의 데이터 복구 제어장치 | |
| JPH04239831A (ja) | 相互プロセッサバックアップ方式 | |
| JPH06266685A (ja) | 分散形制御システム | |
| JPS61213932A (ja) | 分散形２重系計算機システムおよびその制御方法 | |
| JPH0756763A (ja) | 二重化制御システムの切替え方法 | |
| JPS60134352A (ja) | 二重化バス制御装置 | |
| JPS6316781B2 (ja) | ||
| JPS63138848A (ja) | 網障害管理方式 | |
| SU1365086A1 (ru) | Устройство дл контрол блоков управлени | |
| JP3351024B2 (ja) | ネットワークの保全方法 | |
| JPH0236427A (ja) | マルチプロセッサ方式 |