JPH086673A - リセット制御を利用した二重化制御装置 - Google Patents

Abstract

(57)【要約】 【目的】 制御装置のリセット制御を制御装置の二重化
制御に連係させる。 【構成】 全く同一の制御装置１０１及び１０２を二重
化して、一方を運用状態、他方を待機状態として動作さ
せるシステムで、制御装置のリセット制御１１５、１１
６を用いて、制御装置のリセット、制御装置の切替、シ
ステム全体の初期化をそれぞれ実現する。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、二重化制御装置に関す
る。

【０００２】

【従来の技術】従来、二重化された制御装置を有するシ
ステムでは、一方の制御装置が運用状態、他方の制御装
置が待機状態となって稼働している。運用状態の制御装
置に異常が発生した場合、待機状態の制御装置が即座に
運用状態に切り替わり、システムの稼働を継続させる。

【０００３】

【発明が解決しようとする課題】このような従来の二重
化制御装置では、保守等の目的で、制御装置の切替、待
機状態の制御装置のリセット、システム全体の初期化
等、制御装置二重化に関わる様々な制御が要求される。
それらの制御を実現するためには、装置上に複数の制御
用スイッチを設けたり、或いは二重化制御用の別装置を
設けていた。

【０００４】

【課題を解決するための手段】しかしながら上記従来の
二重化制御装置は、全く同一の制御装置で二重化してい
る場合、システムの電源投入時は、２つの制御装置は双
方とも運用状態に移行しようとするので、どちらの制御
装置が運用状態になるかが不確定になり易いという問題
があった。

【０００５】本発明では、このような従来の技術の問題
点を解決するために、制御装置のリセット制御と二重化
制御を連係させ、二重化制御方式を簡易な方法で実現す
るとともに、システムの電源投入時には、制御装置のリ
セット時間を制御することで運用状態となる制御装置を
確定させる。

【０００６】

【作用】本発明により、二重化された制御装置の各種制
御は各制御装置のリセット制御によって実現され、二重
化制御用のスイッチや別装置が不要となり、システムの
簡略化が実現できる。また、システムの電源投入時の制
御装置の不確定状態を回避することができ、安定したシ
ステムを提供することが可能となる。

【０００７】

【実施例】本発明の実施例の二重化制御装置のシステム
構成を図１に示す。制御装置１０１、制御装置１０２で
システムが制御されている。それぞれの制御装置は各々
の装置内の二重化制御部１１７、１１８にて相手の制御
装置を相互に監視している。相手装置の動作状態は相手
動作状態信号１０５、１０６で、相手装置が運用状態か
非運用状態かの監視は相手運用状態信号１０９、１１０
で行う。

【０００８】システム初期化信号出力部１１３、１１４
はシステム初期化のための信号１２３を有効にするため
の出力部である。１１５、１１６はリセット制御部であ
る。外部からのリセット要求信号１１９、１２０が発生
したときにあらかじめ定められた期間だけリセット信号
１２１、１２２を有効にし、それぞれの制御装置をリセ
ットする。リセット要求信号は、スイッチによるハード
ウェアリセット、ソフトウェアによるリセット命令、電
源投入時のリセット、相手制御装置からのリセット指示
等で有効となる。リセット制御部１１５、１１６が出力
するリセット信号の時間は制御装置ＩＤ信号１０３、１
０４にて決定される。

【０００９】制御装置の運用／待機の状態切替の制御方
法を以下に示す。それぞれの制御装置が正常であり、制
御装置１０１が運用状態にあるものとする。このとき相
手動作状態信号１０５、１０６はそれぞれ「正常」を意
味する論理状態になり、相手運用状態信号１０９、１１
０は、制御装置１０１が「運用」、制御装置１０２が
「非運用」を意味する論理状態となる。

【００１０】制御装置の切替を行うとき、制御装置１０
１のリセット要求信号１１９を有効にする。それによ
り、制御装置１０１のリセット信号１２１が有効とな
る。リセット信号１２１が有効になったことで、二重化
制御部１１７は相手動作状態信号１０６を「正常」から
「異常」に、相手運用状態信号１１０を「運用」から
「非運用」にそれぞれ論理状態を変化させる。

【００１１】制御装置１０２では信号１０６、１１０の
変化を二重化制御部１１８で検出後、即座に運用状態に
遷移し、相手運用状態１０９を「非運用」から「運用」
に論理状態を変化させ制御装置の切替が完了する。

【００１２】切替後、制御装置１が正常ならば相手動作
状態信号１０６を「異常」から「正常」に復旧させ、待
機状態に遷移する。

【００１３】待機状態の制御装置のリセットについて以
下に示す。制御装置１０１が運用状態、制御装置１０２
が待機状態であるとする。

【００１４】制御装置１０２をリセットするとき、リセ
ット要求信号１２０が有効となり相手動作状態信号１０
５が「正常」から「異常」を意味する論理状態に変化す
るが、他の信号１０６、１０９、１１０は変化しない。
よって、制御装置１０１の二重化制御部１１７は現行の
運用、即ち制御装置１０１が運用状態でシステムを制御
し続ける。但し、制御装置１０２が正常状態に復旧する
までは、システムは制御装置切替禁止状態となる。

【００１５】リセット後、制御装置１０２が正常なら
ば、相手動作状態信号１０５を「異常」から「正常」を
意味する論理状態に復旧させ、待機状態に移行する。

【００１６】制御装置１０１、制御装置１０２を同時に
リセットしてシステムの初期化を行う場合を以下に示
す。

【００１７】制御装置１０１と制御装置１０２を同時に
リセットすると、相手動作状態信号１０５、１０６は両
方「正常」から「異常」を意味する論理状態に、相手運
用状態信号１０９、１１０は両方「非運用」を意味する
論理状態にそれぞれ変化する。各制御装置では、相手制
御装置が「異常」の状態で自制御装置がリセット状態で
あることを二重化制御部１１７、１１８でそれぞれ検出
し、システム初期化信号出力部１１３、１１４を動作さ
せ、システム初期化信号１２３を有効にし、システムの
初期化が実行される。

【００１８】システム初期化信号出力部１１３、１１４
はオープンコレクタ等の素子で構成しておくことで、同
時に２つの出力部が有効となっても破損しないようにす
る。

【００１９】それぞれの制御装置は、リセット後、正常
ならば制御装置１０１が運用状態、制御装置１０２が待
機状態となって復旧する。制御装置１０１が運用状態と
なって復旧する理由は後述する。

【００２０】制御装置が二重化されていない時、または
二重化されていても待機状態の制御装置が「異常」を意
味する論理状態を相手動作状態信号で運用状態にある制
御装置に通知している場合は、運用状態の制御装置のリ
セットは、システムの初期化動作となる。

【００２１】システムの電源投入時の動作を以下に示
す。システムの電源投入時、制御装置１０１および制御
装置１０２では、リセット要求信号１１９および１２０
が有効となる。それぞれの制御装置のリセット制御部１
１５、１１６では、制御装置ＩＤ信号１０３、１０４に
より、同時起動時にどちらの制御装置を運用状態にする
かという指示が与えられる。今、制御装置ＩＤ信号がグ
ランドレベルの時そちらの制御装置が運用状態になると
する。制御装置１０２のリセット制御部１１６では、制
御装置ＩＤ信号１０４が開放となっていることから制御
装置２が待機状態となるべき制御装置であることを検出
し、制御装置１０１のリセット制御部１１５よりも長い
期間、制御装置１０２のリセット信号１２２を有効とす
る。そうすることで、制御装置１０１の方が制御装置１
０２よりも先にリセット状態が解除され、制御装置１０
１が運用状態となる。

【００２２】

【発明の効果】本発明により、二重化された制御装置の
制御を別の制御装置や複数の制御スイッチを設けたりせ
ず、リセット制御で簡単に実現でき、また、システムの
電源投入時にも安定して動作する二重化制御装置を実現
することができる。

【図面の簡単な説明】

【図１】本発明の実施例の二重化制御装置のシステム構
成図

【符号の説明】

１０１ 制御装置 １０２ 制御装置 １０３、１０４ 制御装置ＩＤ信号 １０５、１０６ 相手動作状態信号 １０９、１１０ 相手運用状態信号 １１３、１１４ システム初期化信号出力部 １１５、１１６ リセット制御部 １１７、１１８ 二重化制御部 １１９、１２０ リセット要求信号 １２１、１２２ リセット信号 １２３ システム初期化信号

Claims (1)

【特許請求の範囲】
1. 【請求項１】 リセット制御部と二重化制御部を備え、
   全く同一の２つの制御装置で二重化構成されたリセット
   制御及び二重化制御を連係させたことを特徴とするリセ
   ット制御を利用した二重化制御装置。