JPS59194204A - プログラム可能な自動制御装置の安全動作を保証する方法およびこれを行なう自動制御装置 - Google Patents
プログラム可能な自動制御装置の安全動作を保証する方法およびこれを行なう自動制御装置Info
- Publication number
- JPS59194204A JPS59194204A JP59008384A JP838484A JPS59194204A JP S59194204 A JPS59194204 A JP S59194204A JP 59008384 A JP59008384 A JP 59008384A JP 838484 A JP838484 A JP 838484A JP S59194204 A JPS59194204 A JP S59194204A
- Authority
- JP
- Japan
- Prior art keywords
- control device
- automatic control
- program
- output
- signals
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Classifications
-
- G—PHYSICS
- G05—CONTROLLING; REGULATING
- G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
- G05B19/00—Programme-control systems
- G05B19/02—Programme-control systems electric
- G05B19/04—Programme control other than numerical control, i.e. in sequence controllers or logic controllers
- G05B19/05—Programmable logic controllers, e.g. simulating logic interconnections of signals according to ladder diagrams or function charts
- G05B19/058—Safety, monitoring
Abstract
(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。
め要約のデータは記録されません。
Description
【発明の詳細な説明】
本発明は、機械または工場設備のユーザ装置の制御のた
めのプログラム可能な自動制御装置の安全動作即ち信頼
性の高い動作を保証する方法、およびかかる方法を実施
するための自動制御装置に関する。
めのプログラム可能な自動制御装置の安全動作即ち信頼
性の高い動作を保証する方法、およびかかる方法を実施
するための自動制御装置に関する。
構成要素のどれかの単純な故障が自動制御装置の出力を
予め定めた状態に置くように構成されたプログラム可能
な自動制御装置については既に公知である。しかし、こ
の形式の公知の自動制御装置は、空間利用に無駄のある
装置形態即ち重複した装置形態において構成されている
。このような装置は、高価につきかつ使用ならびにプロ
グラムが難しいという主な短所から免がれない。
予め定めた状態に置くように構成されたプログラム可能
な自動制御装置については既に公知である。しかし、こ
の形式の公知の自動制御装置は、空間利用に無駄のある
装置形態即ち重複した装置形態において構成されている
。このような装置は、高価につきかつ使用ならびにプロ
グラムが難しいという主な短所から免がれない。
本発明は、その目的として、プログラム可能な自動制御
装置に関する問題に対して、公知の自動制御装置と同じ
安全性即ち信頼性の高い機能の遂行を安いコストで可能
にする解決法を提供するものである。
装置に関する問題に対して、公知の自動制御装置と同じ
安全性即ち信頼性の高い機能の遂行を安いコストで可能
にする解決法を提供するものである。
この目的の達成のため、本発明はプログラム可能な自動
制御装置の安全な動作即ち高信頼性の動作を保証するた
めの方法を提供するもので、本方法は、自動制御装置の
入力のある同じ状態においＴ 、マイクロプロセッサの
如き同じ処理装置がその都度側のバスを使用することに
より同じプログラムを連続的に２回実行させられて、自
動制御装置の適正な動作の基準としてプログラムの２回
の連続的な実行から生じる２つの信号の確認を行なうこ
とを特徴とするものである。
制御装置の安全な動作即ち高信頼性の動作を保証するた
めの方法を提供するもので、本方法は、自動制御装置の
入力のある同じ状態においＴ 、マイクロプロセッサの
如き同じ処理装置がその都度側のバスを使用することに
より同じプログラムを連続的に２回実行させられて、自
動制御装置の適正な動作の基準としてプログラムの２回
の連続的な実行から生じる２つの信号の確認を行なうこ
とを特徴とするものである。
装置の１つの有利な特徴によれば、プログラムの連続す
る２回の実行から生じる２つの信号から、ユーザ装置に
対する１つの制御信号が生成され、その極性は信号が同
じであるがあるいは異なるかに従って２つの信号の割合
において変化するかあるいは一定の状態をｔｑ、格Ｌ、
前記の信号の差は自動制御装置の動作における故障を表
わすものである。
る２回の実行から生じる２つの信号から、ユーザ装置に
対する１つの制御信号が生成され、その極性は信号が同
じであるがあるいは異なるかに従って２つの信号の割合
において変化するかあるいは一定の状態をｔｑ、格Ｌ、
前記の信号の差は自動制御装置の動作における故障を表
わすものである。
本発明の別の有利な特徴によれば、前記プログラムはテ
スト・プログラム部分とユーザ・プログラム部分とを含
む。
スト・プログラム部分とユーザ・プログラム部分とを含
む。
本発明の方法によれば、テスト・プログラム部分におい
ては、ユーザ・プログラムの全ての命令を使用してテス
ト・プログラムを実行することによりマイクロプロセッ
サのテストが行なわれ、自動制御装置の入ノコのテスト
は外部信号が存在しない場合には付勢されない入力に関
する検査を含み、内部変数のテストは、望ましくは全て
のこのような変数を２回反転することによるこれら変数
および遅延カウンタ・プログラムの如きシステムに対す
る内部ソフトウェアに関する検査を含んで（、する。
ては、ユーザ・プログラムの全ての命令を使用してテス
ト・プログラムを実行することによりマイクロプロセッ
サのテストが行なわれ、自動制御装置の入ノコのテスト
は外部信号が存在しない場合には付勢されない入力に関
する検査を含み、内部変数のテストは、望ましくは全て
のこのような変数を２回反転することによるこれら変数
および遅延カウンタ・プログラムの如きシステムに対す
る内部ソフトウェアに関する検査を含んで（、する。
本発明の別の長所によれば、自動制御装置の誤動作の場
合には、その入力のポーリング、その入力の「Ｏ」状態
へのイ」与および適当ならばアラームの提供の停止が行
なわれる。
合には、その入力のポーリング、その入力の「Ｏ」状態
へのイ」与および適当ならばアラームの提供の停止が行
なわれる。
前記方法を実施するための本発明による自動制御Ｈ置は
、マイクロプロセッサの如き単一の処理ｖｔ置と、２つ
の交互に切換え可能なバスと、各々が１つのバスと関連
する２つのデマルチプレクサ、それぞれ自動制御装置の
適正な動作および誤動作を表わす２つの状態を有する自
動制御装置の出力信号を生成する装置とからなっている
。
、マイクロプロセッサの如き単一の処理ｖｔ置と、２つ
の交互に切換え可能なバスと、各々が１つのバスと関連
する２つのデマルチプレクサ、それぞれ自動制御装置の
適正な動作および誤動作を表わす２つの状態を有する自
動制御装置の出力信号を生成する装置とからなっている
。
本発明の１つの有利な特徴によれば、前記信号生成装置
は、各々が１つのデマルチプレクサの１つの出力と接続
され、その入力に対して連続的に加えられる出力信号が
同じ２進数の状態であるかあるいは相互に異なる状態で
あｔかに従ってＡＣ信号またはＤＣ信号をその出力側に
生じることができる２つの入力を有するフリップフロッ
プの如き双安定装置を含む。
は、各々が１つのデマルチプレクサの１つの出力と接続
され、その入力に対して連続的に加えられる出力信号が
同じ２進数の状態であるかあるいは相互に異なる状態で
あｔかに従ってＡＣ信号またはＤＣ信号をその出力側に
生じることができる２つの入力を有するフリップフロッ
プの如き双安定装置を含む。
本発明の別の特徴によれば、プログ、ラムの記憶域は２
つの区域即ちテスト区域とユーザ区域に分割される。
つの区域即ちテスト区域とユーザ区域に分割される。
本発明の更に別の有利な特徴によれば、自動制御装置は
、本装置のテスト出ツノ側と接続された処理装置校正用
の望ましくはハードワイヤド型デコーダを含んでいる。
、本装置のテスト出ツノ側と接続された処理装置校正用
の望ましくはハードワイヤド型デコーダを含んでいる。
本発明によれば、入力マルチプレクサ装置には、自動制
御装置の出力により電力が供給される交互にポーリング
される２倍入力または単一人力を与えることができる。
御装置の出力により電力が供給される交互にポーリング
される２倍入力または単一人力を与えることができる。
本発明の有利な一特徴によれば、データ記憶装置は交互
に用いられる２つのデータ記憶域を有する。
に用いられる２つのデータ記憶域を有する。
本自動制御装置の出力信号を、失じる装置において、そ
の−次巻線が２つの入力の双安定装置に対して接続され
た変成器を使用すること７！１有利であり、この変成器
はその二次巻線の出力側において前記双安定装置の２つ
の入力信号が相互に異なる時「０」の状態を生じる。
の−次巻線が２つの入力の双安定装置に対して接続され
た変成器を使用すること７！１有利であり、この変成器
はその二次巻線の出力側において前記双安定装置の２つ
の入力信号が相互に異なる時「０」の状態を生じる。
専ら本発明の一実施態様を示す例示として示さ社るに過
ぎない図面に関して以下の記述が進むにつれて、本発明
について更によく理解され、その他の目的、特徴および
長所についても明らかとなろう。
ぎない図面に関して以下の記述が進むにつれて、本発明
について更によく理解され、その他の目的、特徴および
長所についても明らかとなろう。
第１図は、本発明によるプログラム可能な自動制御装置
を例示的に示ずもので、本装置は、図示の如く、プログ
ラム記憶域ＭＰと、プログラム・カウンタＣＰと、２つ
のアドレス・バスＢ Ａ １ Ｊ５よびＢＡ２と、デー
タ・バスＢＤと、アドレス・バス・スイッチＣＢＡ、入
力マルチプレクサ装置ＭＥと、出力側マルチプレクサ装
置ＤＭＳならびにデータ記憶装置ＭＤが関連するマイク
ロプロセッサＰからなる処理装置を含んでいる。更に、
このマイクロプロセッサは、別個のブロックの形態で示
されたマイクロプロセッサのテスト出力ＳＴと接続され
たワイヤド型デコーダＤＣを含んでいる。
を例示的に示ずもので、本装置は、図示の如く、プログ
ラム記憶域ＭＰと、プログラム・カウンタＣＰと、２つ
のアドレス・バスＢ Ａ １ Ｊ５よびＢＡ２と、デー
タ・バスＢＤと、アドレス・バス・スイッチＣＢＡ、入
力マルチプレクサ装置ＭＥと、出力側マルチプレクサ装
置ＤＭＳならびにデータ記憶装置ＭＤが関連するマイク
ロプロセッサＰからなる処理装置を含んでいる。更に、
このマイクロプロセッサは、別個のブロックの形態で示
されたマイクロプロセッサのテスト出力ＳＴと接続され
たワイヤド型デコーダＤＣを含んでいる。
第１図に示されるように、出力デマルチプレクサ装置Ｄ
ＭＳは、一方ではデータ・バスＢＤとまた他方ではアド
レス・バスＢＡ１．ＢＡ２と接続された２つのデマルチ
プレクサＤＭＳ１．ＤＭＳ２をそれぞれ含んでいる。こ
のデマルチブレク１すＤＭＳｌ、ＤＭＳ２の各々は、そ
れぞれＳｌ・・・３ｎおよびＳ１′・・・３ ｎ Ｉ
で表わされたある数の並列出力を含んでいる。第１図に
示したように、出力８１．８１’ においては、２つの
マルチプレクサの対応する出力がフリップ７０ツブＢＳ
の如き双安定装置の２つの入力に対し接続されている。
ＭＳは、一方ではデータ・バスＢＤとまた他方ではアド
レス・バスＢＡ１．ＢＡ２と接続された２つのデマルチ
プレクサＤＭＳ１．ＤＭＳ２をそれぞれ含んでいる。こ
のデマルチブレク１すＤＭＳｌ、ＤＭＳ２の各々は、そ
れぞれＳｌ・・・３ｎおよびＳ１′・・・３ ｎ Ｉ
で表わされたある数の並列出力を含んでいる。第１図に
示したように、出力８１．８１’ においては、２つの
マルチプレクサの対応する出力がフリップ７０ツブＢＳ
の如き双安定装置の２つの入力に対し接続されている。
このフリップフロップＢＳの出力は、帯域フィルタＦＩ
を介して変成器ＴＲの一次巻線と接続され、この変成器
の二次巻線はそれぞれ接点ＣＩ、Ｃ２を介してユーザ・
システムの電源の提供のための回路（図示せず）の開閉
を確保する２つのリレーＲ１，Ｒ２を含んでいる。
を介して変成器ＴＲの一次巻線と接続され、この変成器
の二次巻線はそれぞれ接点ＣＩ、Ｃ２を介してユーザ・
システムの電源の提供のための回路（図示せず）の開閉
を確保する２つのリレーＲ１，Ｒ２を含んでいる。
入力マルチプレクサ装置ＭＥに関しでは、第１図が２つ
の異なる実施例、即ち一方は実線により示された２倍入
力と点線で示された小入力を有する第２の事例を示して
いることが判る。第１の実施態様においては、入力Ｅ１
・・・［ｎおよびＥｌ’・・・Ｅ ｎ ｌを有する２つ
の入力マルチプレクサＭＥ１、ＭＥ’２が設けられてい
る。第１図に示されるように、対応する入力Ｅ１．Ｅｌ
’ においては、一致状態検出装置ＤＣＯが８対の入力
と関連している。入力Ｅ１．Ｅｌ’の如き２倍入力が交
互にポーリングされるようになっている。第２の実施態
様においては、小入力がマイクロプロセッサの出力装置
ＤＳＡの出力Ｓ△１・・・ＳＡｎから電力を供給するこ
とができる。この目的のため、装置ＤＳＡは一方ではア
ドレス・バスＢＡ１．ＢＡ２と接続され、他方において
はデータ・バスＢＤと接続されている。種々の出力ＳＡ
Ｉ・・・ＳＡｎと小入力Ｅ１・・・１０間の接続は、１
組の接点ににり行なわれるが、その内接点ＣＡ１のみが
示されている。
の異なる実施例、即ち一方は実線により示された２倍入
力と点線で示された小入力を有する第２の事例を示して
いることが判る。第１の実施態様においては、入力Ｅ１
・・・［ｎおよびＥｌ’・・・Ｅ ｎ ｌを有する２つ
の入力マルチプレクサＭＥ１、ＭＥ’２が設けられてい
る。第１図に示されるように、対応する入力Ｅ１．Ｅｌ
’ においては、一致状態検出装置ＤＣＯが８対の入力
と関連している。入力Ｅ１．Ｅｌ’の如き２倍入力が交
互にポーリングされるようになっている。第２の実施態
様においては、小入力がマイクロプロセッサの出力装置
ＤＳＡの出力Ｓ△１・・・ＳＡｎから電力を供給するこ
とができる。この目的のため、装置ＤＳＡは一方ではア
ドレス・バスＢＡ１．ＢＡ２と接続され、他方において
はデータ・バスＢＤと接続されている。種々の出力ＳＡ
Ｉ・・・ＳＡｎと小入力Ｅ１・・・１０間の接続は、１
組の接点ににり行なわれるが、その内接点ＣＡ１のみが
示されている。
プログラム記憶域ＭＰに関しては、これが２つの区域、
即らデス１〜区域とユーナ区域に供給されることが判る
であろう。プログラム・カウンタＣＰについては、記憶
域ＭＰのアドレス指定を行なってアドレス・バスＣＢＡ
のスイッチに作動してプログラムとは独立的にマイクロ
プロセッサＰにより与えられるクロック信号の作用下で
、バスＢＡ１．．ＢＡ２の切換え動作を行なうことがで
きるように構成されている。後者は、ある速度に対して
マイクロプログラムされた４ビツトのグループのあるマ
イクロプロセッサおよび（または）適当な１ビツトのマ
イク［１プロセツナでよい。
即らデス１〜区域とユーナ区域に供給されることが判る
であろう。プログラム・カウンタＣＰについては、記憶
域ＭＰのアドレス指定を行なってアドレス・バスＣＢＡ
のスイッチに作動してプログラムとは独立的にマイクロ
プロセッサＰにより与えられるクロック信号の作用下で
、バスＢＡ１．．ＢＡ２の切換え動作を行なうことがで
きるように構成されている。後者は、ある速度に対して
マイクロプログラムされた４ビツトのグループのあるマ
イクロプロセッサおよび（または）適当な１ビツトのマ
イク［１プロセツナでよい。
第１図の記述を補完すれば、マイクロプロセッサのテス
ト出力のブロワ９８丁がアドレス・バスＢＡ１．ＢＡ２
およびデータ・バスＢＤに対して接続されることが判る
。一致状態検出装置Ｄｃ。
ト出力のブロワ９８丁がアドレス・バスＢＡ１．ＢＡ２
およびデータ・バスＢＤに対して接続されることが判る
。一致状態検出装置Ｄｃ。
およびワイヤド・デコーダＤＣとそれぞれ関連する素子
の如きある数の警報信号装置が設けられている。マルチ
プレクサＥ１・・・Ｅｎ、Ｅ１’ ・・・Ｅｎ′の各入
力が検出装置と関連するが、その内検出装置ＤＥ１とＤ
Ｅ１’のみが図示されている。
の如きある数の警報信号装置が設けられている。マルチ
プレクサＥ１・・・Ｅｎ、Ｅ１’ ・・・Ｅｎ′の各入
力が検出装置と関連するが、その内検出装置ＤＥ１とＤ
Ｅ１’のみが図示されている。
第１図に示された自動制御装置についての記述によれば
、第２図に示された本発明による保全制御装置の作動原
理が理解されよう。
、第２図に示された本発明による保全制御装置の作動原
理が理解されよう。
この原理は、同じ処理装置即ちマイクロプロセッサＰに
よる自動制御装置の入力の同じデータ状態において、２
つのバス即ちバスＢＡ１．ＢＡ２を交互に使用すること
により同じプログラムを連続的に２回実行することにあ
る。
よる自動制御装置の入力の同じデータ状態において、２
つのバス即ちバスＢＡ１．ＢＡ２を交互に使用すること
により同じプログラムを連続的に２回実行することにあ
る。
第２図に示されるように、プログラムは下記の２つの部
分に分割されている。即ち、 ・自動制御装置の公知の言語（ｂｏｏｋｅａｎ−ｇｒａ
ｆｃｅｔ ：を用いて自動制御装置のニー ザによりプ
ログラムされるユーザ部分ＰＲＵ ・テスト部分ＰＲＴ０この部分においては、プログラム
の各実行中部ち入力の各ポーリング中、下記のテストバ
実施される。即ち、 （ａ） マイクロプロセッサからの全ての命令を用い
、一連の例えば８つの出力（デス１〜出カブりックＳＴ
）を送出して典型的なプログラムが実行される。このよ
うな出力はワイヤド・デコーダ即ちデコーダＤＣにより
検査される予め定めた値をとらなければならない。
分に分割されている。即ち、 ・自動制御装置の公知の言語（ｂｏｏｋｅａｎ−ｇｒａ
ｆｃｅｔ ：を用いて自動制御装置のニー ザによりプ
ログラムされるユーザ部分ＰＲＵ ・テスト部分ＰＲＴ０この部分においては、プログラム
の各実行中部ち入力の各ポーリング中、下記のテストバ
実施される。即ち、 （ａ） マイクロプロセッサからの全ての命令を用い
、一連の例えば８つの出力（デス１〜出カブりックＳＴ
）を送出して典型的なプログラムが実行される。このよ
うな出力はワイヤド・デコーダ即ちデコーダＤＣにより
検査される予め定めた値をとらなければならない。
（ｂ） 入力の検査が行なわれる。外部信号が存在し
ない場合には入力が付勢されないことが検査される。こ
の外部信号は、主として自動制御装置の出力ＳＡＩ・・
・ＳＡｎにより与えられる。
ない場合には入力が付勢されないことが検査される。こ
の外部信号は、主として自動制御装置の出力ＳＡＩ・・
・ＳＡｎにより与えられる。
（Ｃ） 内部変数の検査が行なわれる。全ての変数が
検査される。これら変数は２回反転されることが望まし
い。
検査される。これら変数は２回反転されることが望まし
い。
（ｄ） 点線カウンタ・プログラムの如きシステムの
内部ソフトウェアが実行される。
内部ソフトウェアが実行される。
入力センサＣＥＩ・・・ＣＥｎのポーリングの誤検査プ
ログラムＰＲ，Ｔとユーデ・プログラムＰＲＬＩを含む
プログラムの最初の実行と同時に、例えばバスＢＡＩが
使用される。プログラムの最初の実行の終りに、自動制
御装置はデマルチプレクサＤＭＳ１がノリツブフロップ
ＢＳの対応して出力側に対応する送出する出力パルスを
生じ、プ［１グラム・カウンタＣＰによりバスの変更を
生じさせられる。また、ワイヤド・デコーダＤＣが零状
態に置かれ、入力マルチプレクサＭＥが重入力の形式の
場合に、入力センサの電源が零状態に置かれる。
ログラムＰＲ，Ｔとユーデ・プログラムＰＲＬＩを含む
プログラムの最初の実行と同時に、例えばバスＢＡＩが
使用される。プログラムの最初の実行の終りに、自動制
御装置はデマルチプレクサＤＭＳ１がノリツブフロップ
ＢＳの対応して出力側に対応する送出する出力パルスを
生じ、プ［１グラム・カウンタＣＰによりバスの変更を
生じさせられる。また、ワイヤド・デコーダＤＣが零状
態に置かれ、入力マルチプレクサＭＥが重入力の形式の
場合に、入力センサの電源が零状態に置かれる。
プログラムまたはポーリングの２番目の実行がこの時開
始して、重入力の入力マルチプレクサの場合には同じ入
力を、また２倍入力の場合には入力センサＣＥ１’・・
・ＣＥｎ ’をアドレス指定する。
始して、重入力の入力マルチプレクサの場合には同じ入
力を、また２倍入力の場合には入力センサＣＥ１’・・
・ＣＥｎ ’をアドレス指定する。
その時バスＢＡ２および出力デマルチプレクサＤＭＳ２
が使用される。このプログラムの２番目の実行の終りに
、自動制御装置が再び、デマルチプレクサＤＭＳ２が７
リツプ７０ツブＢＳの他の入力に与える出力パルスを生
じる。もしこの第２のパルスが最初のものと同じ、即ち
同じ２進数の状態であれば、フリップフロップＢＳの位
置・は反転される。逆の場合、即ちもし第２のパルスの
状態が最初のパルスのそれと異なる場合には、フリップ
フロップはその位置を保持する。その結果、もしフリッ
プフロップがプログラムまたはポーリング実行の周波数
の半分で交番信号を送出するならば、自動制御装置は適
正に作動する。この信号はフィルタＦｌを流れ、あるい
は直接変成器ＴＲに流れて、この変成器の二次回路と直
列または並列に接続された２つのリレーＲ１，Ｒ２のコ
イルを付勢づる。一方、プログラムの実行中使用した２
つのチェーンの一方の故障はフリップフロップに「０」
または「１」の状態をとらせることになる。
が使用される。このプログラムの２番目の実行の終りに
、自動制御装置が再び、デマルチプレクサＤＭＳ２が７
リツプ７０ツブＢＳの他の入力に与える出力パルスを生
じる。もしこの第２のパルスが最初のものと同じ、即ち
同じ２進数の状態であれば、フリップフロップＢＳの位
置・は反転される。逆の場合、即ちもし第２のパルスの
状態が最初のパルスのそれと異なる場合には、フリップ
フロップはその位置を保持する。その結果、もしフリッ
プフロップがプログラムまたはポーリング実行の周波数
の半分で交番信号を送出するならば、自動制御装置は適
正に作動する。この信号はフィルタＦｌを流れ、あるい
は直接変成器ＴＲに流れて、この変成器の二次回路と直
列または並列に接続された２つのリレーＲ１，Ｒ２のコ
イルを付勢づる。一方、プログラムの実行中使用した２
つのチェーンの一方の故障はフリップフロップに「０」
または「１」の状態をとらせることになる。
このような状態においては、変成器はリレーに対して電
力を供給できない。他の状態の場合は、変成器は情報を
停止して警報が生じる。その時自動制御装置の出力が予
め定めた状態にあることが判る。
力を供給できない。他の状態の場合は、変成器は情報を
停止して警報が生じる。その時自動制御装置の出力が予
め定めた状態にあることが判る。
また、４０の入出力を有するプログラム可能な自動制御
装置の場合には、検査プログラムおよびユーザ・プログ
ラムの実行が５ミリ秒毎に生じることを注目されたい。
装置の場合には、検査プログラムおよびユーザ・プログ
ラムの実行が５ミリ秒毎に生じることを注目されたい。
従って、出力周波数は固定された５０サイクルとなる。
このような短い期間内の各プログラムの実行の故に、自
動制御装置の入力のある状態における連続的なポーリン
グはコーーザ素子に対して偏ることな〈実施可能である
。これは、要員ならびに装置の安全が確保されねばなら
ない機械装置またはプラントの場合である。例えば、発
電プラント、プレス機、剪断機、輸送装置等についてい
うことができる。
動制御装置の入力のある状態における連続的なポーリン
グはコーーザ素子に対して偏ることな〈実施可能である
。これは、要員ならびに装置の安全が確保されねばなら
ない機械装置またはプラントの場合である。例えば、発
電プラント、プレス機、剪断機、輸送装置等についてい
うことができる。
以上の事から、本発明の自動制御装置は、空間的な冗長
性ならびに時間的な冗長性の双方、即ち「動的な」冗長
性を用いる故に、簡単な構造でありかつ安価であること
が明らかであろう。帯域フィルタＦｌの機能は、ポーリ
ング周波数またはその整数倍と異なる周波数の如何なる
情報もこれを廃棄することである。
性ならびに時間的な冗長性の双方、即ち「動的な」冗長
性を用いる故に、簡単な構造でありかつ安価であること
が明らかであろう。帯域フィルタＦｌの機能は、ポーリ
ング周波数またはその整数倍と異なる周波数の如何なる
情報もこれを廃棄することである。
第１図は本発明による安全用自動制御装置の一実／ｉｌ
態様を示Ｊブロック図、および第２図は本発明による自
動制御装置の作動原理を示す図である。 ＭＰ・・・プログラム記憶域 ＢＡ・・・アドレス・バ
スＢＤ・・・データ・バス ＣＢＡ・・・アドレス・バス・スイッチＤＭＳ・・・出
力マルチプレクザ装置 ＭＥ・・・入力マルヂプレクサ装置 ＭＤ・・・データ記憶索子 ＤＣ・・・検出装置ＢＳ
・・・フリップフロップ ＴＲ・・・変成器Ｃ・・・接
点 ＤＳＡ・・・出力装置（外４名）
態様を示Ｊブロック図、および第２図は本発明による自
動制御装置の作動原理を示す図である。 ＭＰ・・・プログラム記憶域 ＢＡ・・・アドレス・バ
スＢＤ・・・データ・バス ＣＢＡ・・・アドレス・バス・スイッチＤＭＳ・・・出
力マルチプレクザ装置 ＭＥ・・・入力マルヂプレクサ装置 ＭＤ・・・データ記憶索子 ＤＣ・・・検出装置ＢＳ
・・・フリップフロップ ＴＲ・・・変成器Ｃ・・・接
点 ＤＳＡ・・・出力装置（外４名）
Claims (21)
- （１） ユーザ装置の制御のためのプログラム可能な自
動制御装置の安全動作即ち信頼性のある動作を保証する
方法において、自動制御装置の入力のある同じ状態にお
いて、マイクロプロセッサの如き同じ処理装置が、その
都度別のバスを使用することにより同じプログラムを連
続的に２回実行させられ、自動制御装置の適正な動作の
基準として、前記プログラムの２回の連続的な実行から
生じる２つの信号の確認が行なわれることを特徴とする
方法。 - （２） 前記プログラムの２回の連続的な実行から生じ
た２つの信号からユーザ装置に対する制御信号が形成さ
れ、その値はこれら信号が同じであるか異なるかに従っ
て２つの信、号の割合で変化するかあるいは一定の状態
を維持し、前記信号差は自動制御装置の動作における故
障を表わすことを特徴とする特許請求の範囲第１項記載
の方法。 - （３）・ 前記プログラムがユーザ部分に先行するテス
ト部分を含むことを特徴とする特許請求の範ＦＩＢ第１
項記載の方法。 - （４） 前記プログラムのテスト部分において、プログ
ラムのユーザ部分の全ての命令を用いるテスト・プログ
ラムを実行することにより処理装置のテストが行なわれ
ることを特徴とする特許請求の範囲第３項記載の方法。 - （５） 前記プログラムのテスト部分において、外部の
信号が存在しない場合に入力が付勢されないことの検査
を含む自動制御装置の入力のテストが行なわれることを
特徴とする特許請求の範囲第３項記載の方法。 - （６） 前記プログラムのテスト部分において、望まし
くは変数を２回反転づることにより、全ての変数におけ
る検査を含む内部の変数のテストが行なわれることを特
徴とする特許請求の範囲第３項記載の方法。 - （７） 前記プログラムのテスト部分において、遅延カ
ウンタ・プログラムの如きシステムの内部ソフトウェア
が行なわれることを特徴とする特許請求の範囲第２項記
載の方法。 - （８） 前記自動制御装置の誤動作の場合に、その入力
のポーリングを停止させ、かつその出力を零の状態およ
びアラーム状態に置くことを特徴とする特許請求の範囲
第１項記載の方法。 - （９） 処理装置と、プログラム格納装置と、データ格
納装置と、マルチプレクサおよびデマルチプレクサおよ
びバス装置を含む入出力インターフェースとを含む特許
請求の範囲第１項記載の方法を実施するプログラム可能
な自動安全制御装置において、マイクロプロセッサの如
き信号処理装置と、２つの交互に切換え可能なバスと、
各々が１つのバスと関連する２つの出力デマルチプレク
サ、自動制御装置の適正な動作およびその動作にお１プ
る故障をそれぞれ示す２つの状態を有する自動制御装置
の出力信号を生成する装置とを設けることを特徴とする
自動制御装置− - （１０） 前記信号生成装置は、各々が１つの出力と
接続されてその入力に与えられた出ノＪ信号が同じ２進
状態または相互に異なる状態のどちらかであるかに従っ
てＡＣ信号またはＤＣ信号のいずれかをその出力側に生
じることを特徴とする特許請求の範囲第９項記載の自動
制御装置。 - （１１） プログラム記憶域をアドレス指定してバス
の切換えを行なうためのプログラム・カウンタを含むこ
とを特徴とする特許請求の範囲第９項記載の自動制御装
置。 - （１２） 前記プログラム記憶域が２つの部分、即ち
テスト部分およびユーザ部分に分割されることを特徴と
する特許請求の範囲第９項記載の自動制御装置。 - （１３） 前記処理装置のテスト出力に接続される処
理装置の較正用のワイヤド型であることが望ましいデコ
ーダを含むことを特徴とする特許請求の範囲第９項記載
の自動制御装置。 - （１４） 入力マルチプレクサ装置が交互にポーリン
グされる２倍の入力を有する装置の形態で作動させられ
ることを特徴とする特許請求の範囲第９項記載の自動制
御装置。 - （１５） 入力マルチプレクサ装置が、自動制御装′
置の入力供給出力により電力が供給されるための
単純式ツノを有する形態において作動させられることを
特徴とする特許請求の範囲第９項記載の自動制御装置。 - （１６） 一致状態検出装置が８対の入力と関連づ−
ることを特徴とする特許請求の範囲第１４項記載の自動
制御装置。 - （１７） データ記憶装置が交互に使用される２つの
データ記憶域を含むことを特徴とする特許請求の範囲第
９項記載の自動制御装置。 - （１８） 自動制御装置の出力信号を生成する前記装
置が、−次巻線が２人力の双安定装置に接続された変成
器を含み、該変成器は前記双安定装置の２つの入力信号
が相Ｕに異なる時、その二次巻線の出力においてｒＯＪ
状態を生じることを特徴とする特許請求の範囲第９項記
載の自動制御装置。 - （１９） 前記プログラムのテスト部分およびユーザ
部分の各々の実行は、数ミリ秒例えば５ミリ秒程度の時
間的間隔内で生じることを特徴とする特許請求の範囲第
９項記載の自動制御装置。 - （２０） ポーリング周波数またはその整数倍の周波
数において信号を受取るだけの帯域フィルタの如ご装置
を含むことを特徴とする特許請求の範囲第９項記載の自
動制御装置。 - （２１） 自動制御装置の出力信号を生成する装置が
、自動制御装置の作用の故障の場合に出力信号「０」を
生じるようになっていることを特徴とする特許請求の範
囲第９項記載の自動制御装置。
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| FR838300865A FR2539887B1 (fr) | 1983-01-20 | 1983-01-20 | Procede pour assurer la securite du fonctionnement d'un automate programmable et automate pour la mise en oeuvre du procede |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPS59194204A true JPS59194204A (ja) | 1984-11-05 |
Family
ID=9285138
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP59008384A Pending JPS59194204A (ja) | 1983-01-20 | 1984-01-20 | プログラム可能な自動制御装置の安全動作を保証する方法およびこれを行なう自動制御装置 |
Country Status (6)
| Country | Link |
|---|---|
| US (1) | US4665477A (ja) |
| EP (1) | EP0115222B1 (ja) |
| JP (1) | JPS59194204A (ja) |
| AT (1) | ATE30975T1 (ja) |
| DE (1) | DE3374616D1 (ja) |
| FR (1) | FR2539887B1 (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2014225110A (ja) * | 2013-05-16 | 2014-12-04 | 三菱電機株式会社 | 安全コントローラ |
| US9417943B2 (en) | 2012-09-11 | 2016-08-16 | Mitsubishi Electric Corporation | Safety computing device, safety input device, safety output device, and safety controller |
Families Citing this family (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US4742469A (en) * | 1985-10-31 | 1988-05-03 | F.M.E. Corporation | Electronic meter circuitry |
| DE3921250A1 (de) * | 1989-06-29 | 1991-01-03 | Bosch Gmbh Robert | Insassen-sicherheitssystem und verfahren zum betreiben desselben |
| US5953510A (en) * | 1991-09-05 | 1999-09-14 | International Business Machines Corporation | Bidirectional data bus reservation priority controls having token logic |
| US5422965A (en) * | 1992-02-18 | 1995-06-06 | Hitachi, Ltd. | Air bag operation device |
| US5638520A (en) * | 1995-03-31 | 1997-06-10 | Motorola, Inc. | Method and apparatus for distributing bus loading in a data processing system |
| ES2336646T3 (es) * | 2000-09-18 | 2010-04-15 | ROTHMANS, BENSON & HEDGES INC. | Cigarrillo de baja emision de humo de corriente secundaria con papel combustible. |
Family Cites Families (22)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| GB1375172A (ja) * | 1971-01-12 | 1974-11-27 | British Railways Board | |
| NL7416755A (nl) * | 1974-12-23 | 1976-06-25 | Philips Nv | Werkwijze en inrichting voor het testen van een digitaal geheugen. |
| FR2346772A1 (fr) * | 1975-06-19 | 1977-10-28 | Cii | Systeme perfectionne de detection et essai de correction d'erreurs dans les equipements informatiques |
| SU579640A1 (ru) * | 1975-12-15 | 1977-11-05 | Институт Автоматики | Преобразователь перемещени в код |
| US4055754A (en) * | 1975-12-22 | 1977-10-25 | Chesley Gilman D | Memory device and method of testing the same |
| US4059749A (en) * | 1976-11-09 | 1977-11-22 | Westinghouse Electric Corporation | Digital monitor |
| DE2651314C2 (de) * | 1976-11-10 | 1982-03-25 | Siemens AG, 1000 Berlin und 8000 München | Sicherheits-Ausgabeschaltung für eine Binärsignale abgebende Datenverarbeitungsanlage |
| JPS53122340A (en) * | 1977-04-01 | 1978-10-25 | Hitachi Ltd | Check system for read-in data |
| JPS5561801A (en) * | 1978-10-31 | 1980-05-09 | Toshiba Corp | Unit using control device such as microcomputer |
| DE2850832A1 (de) * | 1978-11-24 | 1980-06-04 | Messerschmitt Boelkow Blohm | Schaltung zum vergleich des gleichlaufs von zeitlich kontinuierlichen spannungssignalen |
| JPS6032217B2 (ja) * | 1979-04-02 | 1985-07-26 | 日産自動車株式会社 | 制御用コンピュ−タのフェィルセ−フ装置 |
| US4245344A (en) * | 1979-04-02 | 1981-01-13 | Rockwell International Corporation | Processing system with dual buses |
| DE2932270C2 (de) * | 1979-08-09 | 1986-06-19 | Standard Elektrik Lorenz Ag, 7000 Stuttgart | Schaltungsanordnung zur signaltechnisch sicheren Ansteuerung eines Relais |
| JPS56122539A (en) * | 1980-03-03 | 1981-09-26 | Fujitsu Ltd | System switching method |
| JPS56135250A (en) * | 1980-03-24 | 1981-10-22 | Nissan Motor Co Ltd | Output device of microcomputer |
| US4482953A (en) * | 1980-05-30 | 1984-11-13 | Fairchild Camera & Instrument Corporation | Computer with console addressable PLA storing control microcode and microinstructions for self-test of internal registers and ALU |
| JPS5745750A (en) * | 1980-09-01 | 1982-03-15 | Fanuc Ltd | Transmission switching device having open line detecting function and industrial robot using said device |
| US4447903A (en) * | 1981-05-22 | 1984-05-08 | Ael Microtel, Ltd. | Forward error correction using coding and redundant transmission |
| JPS5827202A (ja) * | 1981-08-12 | 1983-02-17 | Toshiba Corp | デイジタルコントロ−ル装置 |
| US4433413A (en) * | 1981-10-22 | 1984-02-21 | Siemens Corporation | Built-in apparatus and method for testing a microprocessor system |
| US4493078A (en) * | 1982-09-29 | 1985-01-08 | Siemens Corporation | Method and apparatus for testing a digital computer |
| US4513417A (en) * | 1982-11-29 | 1985-04-23 | Tektronix, Inc. | Automatic processor restart circuit |
-
1983
- 1983-01-20 FR FR838300865A patent/FR2539887B1/fr not_active Expired
- 1983-08-23 EP EP83401700A patent/EP0115222B1/fr not_active Expired
- 1983-08-23 DE DE8383401700T patent/DE3374616D1/de not_active Expired
- 1983-08-23 AT AT83401700T patent/ATE30975T1/de active
-
1984
- 1984-01-16 US US06/570,807 patent/US4665477A/en not_active Expired - Fee Related
- 1984-01-20 JP JP59008384A patent/JPS59194204A/ja active Pending
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US9417943B2 (en) | 2012-09-11 | 2016-08-16 | Mitsubishi Electric Corporation | Safety computing device, safety input device, safety output device, and safety controller |
| JP2014225110A (ja) * | 2013-05-16 | 2014-12-04 | 三菱電機株式会社 | 安全コントローラ |
Also Published As
| Publication number | Publication date |
|---|---|
| EP0115222B1 (fr) | 1987-11-19 |
| FR2539887A1 (fr) | 1984-07-27 |
| ATE30975T1 (de) | 1987-12-15 |
| US4665477A (en) | 1987-05-12 |
| FR2539887B1 (fr) | 1985-07-26 |
| EP0115222A1 (fr) | 1984-08-08 |
| DE3374616D1 (en) | 1987-12-23 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP2901258B2 (ja) | デュアル・コンピュータ相互点検システム | |
| US10006455B2 (en) | Drive control apparatus | |
| KR850000707A (ko) | 고장 진단 처리 시스템 | |
| US4290136A (en) | Circuit arrangement for monitoring the state of signal systems, particularly traffic light signal systems | |
| KR970071268A (ko) | 전자제어장치용 감시시스템 | |
| JPS59194204A (ja) | プログラム可能な自動制御装置の安全動作を保証する方法およびこれを行なう自動制御装置 | |
| JPH0644244B2 (ja) | 計算機の動作試験方法および動作試験装置 | |
| JPS6346508A (ja) | シ−ケンス制御装置 | |
| JPH11143841A (ja) | 照合回路 | |
| NL7908971A (nl) | Storingsveilige elektronische codegenerator. | |
| JPS56143599A (en) | Check system for fault of p-rom | |
| JPS6290068A (ja) | 予備系監視方式 | |
| SU834616A1 (ru) | Устройство дл контрол релейнойКОММуТАциОННОй элЕКТРОАппАРАТуРы | |
| SU960826A1 (ru) | Устройство дл контрол цифровых блоков | |
| JPS58219615A (ja) | プログラマブルコントロ−ラ | |
| SU830586A2 (ru) | Устройство дл контрол посто нныхзАпОМиНАющиХ уСТРОйСТВ | |
| JPH0479209B2 (ja) | ||
| JPS6326065B2 (ja) | ||
| JPH05205900A (ja) | 医用電子加速装置 | |
| JPH10279210A (ja) | エレベータの故障捕捉装置 | |
| JPS6161427B2 (ja) | ||
| JPS6310467B2 (ja) | ||
| HU192091B (en) | Permanently active supervisory arrangement for controlling programme run, advantagously for controlling machine-tools | |
| JPS5895491A (ja) | 遠方監視制御装置 | |
| JPH07146731A (ja) | クロック出力監視方法及びその装置 |