JPS58127254A - 制御装置のデ−タ検証方式 - Google Patents

制御装置のデ−タ検証方式

Info

Publication number
JPS58127254A
JPS58127254A JP57009270A JP927082A JPS58127254A JP S58127254 A JPS58127254 A JP S58127254A JP 57009270 A JP57009270 A JP 57009270A JP 927082 A JP927082 A JP 927082A JP S58127254 A JPS58127254 A JP S58127254A
Authority
JP
Japan
Prior art keywords
data
area
memory
transfer
backup
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP57009270A
Other languages
English (en)
Other versions
JPS6218059B2 (ja
Inventor
Masao Shima
島 正雄
Kiyoshi Mochizuki
望月 清
Shoichi Koibuchi
鯉渕 正一
Souichirou Uchinuma
創一朗 内沼
Yasuo Tomita
富田 保雄
Toru Abe
徹 阿部
Atsushi Magai
真貝 厚
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Azbil Corp
Original Assignee
Azbil Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Azbil Corp filed Critical Azbil Corp
Priority to JP57009270A priority Critical patent/JPS58127254A/ja
Publication of JPS58127254A publication Critical patent/JPS58127254A/ja
Publication of JPS6218059B2 publication Critical patent/JPS6218059B2/ja
Granted legal-status Critical Current

Links

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00Error detection; Error correction; Monitoring
    • G06F11/07Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16Error detection or correction of the data by redundancy in hardware
    • G06F11/1666Error detection or correction of the data by redundancy in hardware where the redundant component is memory or memory area
    • G06F11/167Error detection by comparing the memory output

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Quality & Reliability (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Hardware Redundancy (AREA)
  • Multi Processors (AREA)
  • Safety Devices In Control Systems (AREA)

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 本発明は、プロセス制御装置等の各種制御装置において
、データの転送を行なうlIK生ずるデータの誤〕有無
を検証する方式に関するものである。
第1図は、か\る制御装置の一例を示すブロック図であ
り、主□制御器MCKは、制御動作を行なう1イクロプ
ロセツサ等の主プロ竜ツt CP UMを中心とし、デ
ータアクセス用のメモリMIl&t、入出力回路 Il
oいデータ転送用のバッファメモリBMM、および、転
送データを一時蓄積するレジスタROM等が配され、こ
れらは、母111HMにより接続されておp1メモ9 
MICMM内へ格納された命令に基づき、/モリMΣM
Mへデータのアクセスを行ないながら、主プロセツサC
PUMが所定の制御動作を実行するものとなっている。
また、主制御器MCと対応して切換@Bwが設けてあ夛
、この切換器SWKは、主制御器MCの異常発生に応じ
て切換動作を行なうマイクロプロセッサ等の補助プロセ
ッサCPU5および、バッファメモリn−からデータの
転送を受ける補助メモリRAMが設けであると共に、イ
ンターフェイス !/、l/rbが設けてあシ、これを
介して主F& 制御器MCと予備制御器BCとのデータ授受および信号
授受を行なうものとなっている。
なお、主制御器MCと対称的な構成を有する予備制御4
1器BCには、切換器8Wの切換動作に応じ、主プロセ
ッサCPU−の制御動作を代行するマイクロプロセッサ
等の予備プロセッサCP U yAs補助メモリRAM
からデータの転送を受けるノくツクアツプメ篭りMIM
m  、入出力回路”/gas転送されて来るデータを
一時蓄積するレジスタ3101%転送するデータを格納
するためのバッファメモリBMm 等が設けられ、これ
らが母線BHiにより接続されている。
このほか、常時は主制御器MCが制御動作を行ツ7アメ
モリBMM へ逐次転送され、更に、これの内容がすべ
て予備メ%!JRAMへ逐次転送されるものとなってい
るため、バッファメモリ BMMの内容と補助メモリR
AMの内容とは常時一致するものとなっている。
このため、主制御器MCが正常に制御動作を遂行中線、
予備制御器BCが待機状態となっているが、若し、主制
御器MCK異常を生ずれば、直ちに補助メモリRAMの
内容がバンクアップメモリMEMmへ転送されると共に
、切換器8Wから代行開始の命令が与えられることによ
シ、予備プ四セッサCPU藤がバックアップメモリMI
CMmの内容に応じ、主プロセツサCPUMの制御動作
を代行するものとなっている。
すなわち、主プロセツサCPUMは、周期的に自己論断
動作を行なってお〕、若し、これの結果異常を検出すれ
ば、異常信号(cos) を送出するため、ORゲート
GMt−介してこれが切換器8Wへ与えられ、これに応
じて補助プロセッサCPU5が、補助メモリRAMの内
容をバックアップメモリMEMBへ転送すると共に1予
備制御器BCに対し代行開始の命令を送出する等の切換
動作を行なう。
なお、主プμセッ?CPU5が自己診断も不可能となっ
たときは、図上省略した監視用タイマーがタイムアツプ
し、タイムアツプ信号(VDT)′fc生ずる丸め、こ
れがORグー)GM を介して切換器8Wへ与えられる
ことによシ、切換器8Wにおいて前述と同様の切換動作
が行なわれる。
ただし、予備制御器BCにおいて制御動作を実行中も、
自己診断動作および監視用タイマーによる監視が行なわ
れていると共に、バックアップメモリMICMmの内容
を補助メモリRAMへ転送する動作が行なわれておシ、
異常を生ずれば、異常信号(cot)tたはタイムアツ
プ信号(VDT)がORグー)Glを介して切換器8W
へ与えられる丸め、この場合は、予備プロセッサCPU
5の動作を主プロセツtcPUmが代行するものとなる
このほか、実際の装置構成上は、複数の主制御@MCお
よび、これと対応する切換器8Wが設けられるのに対し
、予備制御器BCは1台のみが設けられるものとなって
おり、予備制御器BCは、複数の主制御器MC中のいず
れかの異常発生に応じ、共通に用いられるものとなって
いる。
したがって、第1図の構成によれば、いずれかの主制御
器MCに異常を生ずれは、直ちに予備制御器BCが制御
動作を代行するため、全装置としての高信頼性か得られ
る。
シカシ、バッファメモリBMWへデータが転送される際
、誤シを生ずることがあシ、これをそのま\補助メモ’
)RAMへ転送し、更に異常の発生に応じてバックアッ
プメモリMKMmへ転送すれば、誤ったデータがバック
アップメモリMIiMmへ格納されるものとなシ、これ
に基づく予備プロ竜ツすCPU5の制御動作にWApを
生ずる欠点が存在している。
本発明は従来のか\る欠点t−根本的に解消する目的を
有し、バッファメモリおよび補助メモリの余剰エリヤへ
検証エリヤを設け、データエリヤへのデータ格納に際し
てデータの少くとも一部を検証エリヤにも格納し、これ
らが補助メモリへ転送された後に、検証エリヤへ格納さ
れたデータと、これと対応するデータエリヤのデータと
を比較し、この結果が一致した−ときにのみ、切換動作
によるデータの転送をバックアップメモリに対して行な
う−のとした極めて効果的な制御装置のデータ検証方式
を提供するものである。
以下、実施例を示す第2図によル本発明の詳細な説明す
る。
第2図は、バッファメモリBMh*のデータ格納状況を
示す図であシ、データの転送周期が反復されるのに応じ
、データの格納状況が囚から[有]へと変化するものと
なっている。
fibら、同図においては、バッファメモリ11Mmの
アドレス(ムD)t、検証エリヤCムおよびデータエリ
ヤロムへ分割し、転送周期毎にデータエリヤロムのアド
レスt8〜tsnに対し、データI)a1〜Da@nx
 Dbl〜Dbmns Dct〜Dean、Ddl〜D
d@nt内各更新のうえ逐内絡更新ると共に、(2)に
おいては、データI)at−I)asn中の第1ブロツ
クBlのデータDa、〜I)ant”検証エリヤCAO
アドレAK+1〜K 十nへ同時に格納し、(9)にお
いてはデータDbt〜Db・ユ中の第2ブロツクBlの
データDbn+t= Db*nを検証エリヤCAへ内容
を更新のうえ同時に格納し、(ロ)においては、データ
Dc、 %pcsn中の第3ブロツクBsのデータD(
j@il+1〜pcinを検証エリヤCAへ内容を更新
のうえ同時に格納し、(ロ)においては、データDdx
〜Ddsn中の第1ブロックB、のデータDdl〜Dd
nを検証エリヤCAへ内at更新のうえ同時に格納して
おシ、検証エリヤCムへ格、納するデータのブロック′
kIX1ブロックB工伽第3ブロックB、へ、更に第1
ブロツクBlへと変化式せ、これを反復するものとなっ
ている。
このため、バッファメモリBMM の内容をすべて、第
2図と同様の補助メモIJRAMへ転送のうえ、検証エ
リヤCAのデータと、データエリヤDAK$け・る検セ
エリャCAのデータと対応するデータとを比較すれば、
両者の一致によ)、データの誤pが確率的に無いことが
検証できる一方、両者の不一致によシ、データに誤りの
生じていることが検証できる。
なお、第2図のとお)、比較時に、検証エリヤCムへ格
納されているデータが、データエリヤロムのいずれへ格
納されているデータと対応するかを示すため、各ブロッ
クBL””’IIIにおける先頭データのアドレスAX
 s Ln+1 s zsn+を等を1検証エリヤCム
と隣接するアドレスにへ同時に格納するものとしである
また、補助プロセラすCPUIにおいて上述の比較を行
なったうえ、この情報を保持するものとし、  ′異常
信号(COS)またはタイムアツプ信号(WDT )が
与えられたとき、比較結果が一致し九と亀にのみ、補助
メモリRAM におけるデータエリヤの内容をバックア
ップメモリMKMmへ転送すゐものとすれば、バックア
ップメモリMICMmへ誤つ九データが格納されること
はなく、予備プロセッサCPU勝が誤った制御動作を開
始することが阻止される。
たソし、検証エリヤCムへ格納するデータは、データエ
リヤロムへ格納返れるデータの少くとも一部であればよ
いが、条件に応じてデータエリヤDAのデータをすべて
検証エリヤCムへ格納してもよく、検証エリヤCムは、
バッファメモリIMMの余剰エリヤであれば、いずれへ
設けても同様であり、種々の変形が自在である。
以上の説明によ)明らかなとお9本発1jjKよれば、
%に部品の増設勢を行なわず、転送データの誤シ有無が
確実に検証できるため、データの転送を行なう各種の制
御装置において馴著な効果を呈する。
【図面の簡単な説明】
第1図は制御装置の一例を示すブロック図、籐2図はバ
ッファメモリのデータ格納状況を示す図である。 MC・・・・主制御器、SW・・・・切換器、BC・・
・・予備制御器、CPUI拳・・―主プロセツす、CP
U、・・・・補助プロセッサ% CPUI・・・−予備
プロセッサ、MIMM・・・・メモり、RAM−拳・・
補助メモリ、MIMM・・・・バックアップメモリ、n
−n−1I @ @ * @パッ7アメモリ、CA ・
・・拳検証エリヤ、DA ・・・・データエリヤs  
Dax−Da@ns  Dbl−Dbsnx  Dcx
”’Dcsn s  Ddt〜Ddsn ・拳・・デー
タ。 特許出−人  山武ハネウェル株式会社代  理  人
   山 川 政 樹(ほか1名)第1II 第2図 (^l      1111     1cI    
  (DI第1頁の続き 0発 明 者 富田保雄 東京都大田区西六郷4丁目28番 1号山武ハネウェル株式会社蒲 国王場内 0発 明 者 阿部徹 東京都大田区西六郷4丁目2鑵 1号山武ハネウェル株式会社蒲 国王場内 0発 明 者 真貝厚 東京都大田区西六郷4丁目28番 1号山武ハネウェル株式会社蒲 田工場内

Claims (1)

    【特許請求の範囲】
  1. 制御動作を行危う主プロセツサおよびデータアクセス用
    のメモリならびにデータ転送用のバックアメモリを備え
    る主制御器と、鋏主制御器の異常発生°に応じて切換動
    作を行なう補助プロセッサおよび前記パックアメモリか
    らデータの転送を受ける補助メモリを備える切換器と、
    該切換器の切換動作に応じて前記主プロセツサの制御動
    作を代行する予備プロセッサおよび前記補助メモリから
    データの転送を受けるバックアップメモリを備える予備
    制御器とからなる制御装置において、前記バッファメモ
    リおよびバックアップメモリへ検証エリアを設け、転送
    データを前記バッファメモリのデータエリヤへ格納する
    際、前記転送データの少くとも一部を前記検証エリヤへ
    格納し、前記データエリヤおよび検証エリヤのデータが
    前記補助メモリへ転送されてから、前記データエリヤに
    おける前記検証エリヤのデータと対応するデータと皺検
    証エリヤのデータとを比較し、該比較結果の一致に応じ
    ゛てデータにahの無いことを検証するものとし大こと
    を特徴とする制御装置のデータ検証方式。
JP57009270A 1982-01-23 1982-01-23 制御装置のデ−タ検証方式 Granted JPS58127254A (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP57009270A JPS58127254A (ja) 1982-01-23 1982-01-23 制御装置のデ−タ検証方式

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP57009270A JPS58127254A (ja) 1982-01-23 1982-01-23 制御装置のデ−タ検証方式

Publications (2)

Publication Number Publication Date
JPS58127254A true JPS58127254A (ja) 1983-07-29
JPS6218059B2 JPS6218059B2 (ja) 1987-04-21

Family

ID=11715755

Family Applications (1)

Application Number Title Priority Date Filing Date
JP57009270A Granted JPS58127254A (ja) 1982-01-23 1982-01-23 制御装置のデ−タ検証方式

Country Status (1)

Country Link
JP (1) JPS58127254A (ja)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPS60157643A (ja) * 1984-01-26 1985-08-17 Yokogawa Hokushin Electric Corp 二重化計算機
JP2011024287A (ja) * 2009-07-13 2011-02-03 Toshiba Mitsubishi-Electric Industrial System Corp 電力変換装置

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPS60157643A (ja) * 1984-01-26 1985-08-17 Yokogawa Hokushin Electric Corp 二重化計算機
JP2011024287A (ja) * 2009-07-13 2011-02-03 Toshiba Mitsubishi-Electric Industrial System Corp 電力変換装置

Also Published As

Publication number Publication date
JPS6218059B2 (ja) 1987-04-21

Similar Documents

Publication Publication Date Title
US4366535A (en) Modular signal-processing system
US4466098A (en) Cross channel circuit for an electronic system having two or more redundant computers
US4941087A (en) System for bumpless changeover between active units and backup units by establishing rollback points and logging write and read operations
US4959768A (en) Apparatus for tracking predetermined data for updating a secondary data base
JPS58127254A (ja) 制御装置のデ−タ検証方式
JP2943926B2 (ja) エラー回復制御装置
SU1734251A1 (ru) Двухканальна резервированна вычислительна система
JPS5911455A (ja) 中央演算処理装置の冗長システム
JPS6152495B2 (ja)
SU849219A1 (ru) Система обработки данных
JPH0662114A (ja) プロセッサ間診断処理方式
SU1451712A1 (ru) Адаптивна система обработки данных
JP2778344B2 (ja) 複数プロセッサシステム
JPH09311716A (ja) Lan装置
JPH04257042A (ja) メモリの診断方法
SU520592A1 (ru) Устройство дл управлени каналами
JPS59188757A (ja) アドレス記憶制御装置
SU1035596A2 (ru) Устройство дл сопр жени двух вычислительных машин
JPS62249250A (ja) 記憶装置
JPS6351303B2 (ja)
JPH11265321A (ja) 障害復旧方法、中央処理装置及び中央処理システム
JPH0137769B2 (ja)
JPS5827538B2 (ja) 相互監視方式
JPS61118859A (ja) デイジタル制御装置
JPS6356739A (ja) ヒストリメモリ制御方式