JPS5972554A - 多重プロセツサ型制御装置及び方法 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 本発明は多重プロセッサ型制御、特に該プロセッサのリ
セット装置及び該プロセッサの選択的リセット方法に関
する。

本願に関連のある情報としては次の諸米国特許出願、即
ち、第４２０，９６５号「遠隔プロセス衝突回復Ｊ　（
Ｒｅｍｏｔｅ　Ｐｒｏｃ＠ｓｓ　Ｃｒａｓｈ　Ｒ＠ｃｏ
ｖｅｒｙ　）、第４２０，９８８号「電子式制御におけ
るプロセススケジューラＪ　（Ｐｒｏｃａｓｓ　５ｃｈ
ｅｄｕｌｅｒ　Ｉｎ　ａｎＥｌｅｃｔｒｏｎｉｃ　Ｃｏ
ｎｔｒｏｌ　）　、第４２０，９９１号［分散処理式環
境故障隔離Ｊ　（Ｄｉｓｔｒｉｂｕｔｅｄ　Ｐｒｏ　−
ｃｅｓｓｌｎｇ　Ｅｎｖｉｒｏｎｍｅｎｔ　Ｆａｕｌｔ
　ｌ５ｏｌａｔｉｏｎ　）　、第４２０．９９２号「連
鎖タスクによる多重プロセッサにおける共通制御Ｊ　（
Ｃｏｒｒｍｏｎ　Ｃｏｎｔｒｏｌ　ＩｎＭｕｉｔｌｐｌ
ｅ　Ｐｒｏｃｅｓｓｏｒｓ　Ｂｙ　ＣｈａｌｎｌｎｇＴ
ａｓｋｓ　）、第４２０．９９３号「仮想計算機制御Ｊ
　（ＶｌｒｔｕａｌＭａｅｈｌｎｅ　Ｃｏｎｔｒｏｌ　
）　、第４２０，９９４号［タスク制御管理装置Ｊ　（
Ｔａ５ｋ　Ｃｏｎｔｒｏｌ　Ｍａｎａｇｅｒ　）、第４
２０，９９９号「多′Ｍｆロセツザ制御におけるプロセ
ッサの分離リセットＪ　（５ｅｐａｒａｔｅ　ＲＲｅ−
５ｅｔｔｉｎ　ｏｆ　　Ｐｒｏｃｅｓｓｏｒｓ　　Ｉｎ
　　ａ　　ＭｕｌｔｌｐｒｏｃｓｓｓｏｒＣｏｎｔｒｏ
ｌ　）　ｓ　８４２’ｌ　、　００６号「フィルタート
入力Ｊ　（Ｆｌｌｔｅｒｅｄ　Ｉｎｐｕｔｓ　）　、第
４２１　、００７号「多重プロセッサ制御同期化及び命
令ダウンローディングＪ　（Ｍｕｌｔｌｐｒｏｃｅｓｓ
ｏｒ　Ｃｏｎｔｒｏｌ　５ｙｎ−ｃｈｒｏｎｌｚａｔｌ
ｏｎ　ａｎｄ　Ｉｎ５ｔｒｕｃｔｉｏｎ　Ｄｏｗｎｌｏ
ａｄｌｎｇ　）、第４２１．００８号「多重プロセッサ
メモリマッグＪ　（ＭｕｌｔｌｐｒｏｃｅｓｓｏｒＭｅ
ｍｏｒｙ　Ｍａｐ　）　ｓ第４２１．００９号Ｆ　ＲＯ
Ｍ準拠システムにおける制御の部分変更Ｊ　（Ｃｈａｎ
ｇｌｎｇ　Ｐｏｒｔｌｏｎｓ　ｏｆ　Ｃｏｎｔ−ｒｏｌ
　Ｉｎ　ａ　ＲＯＭ　５ｙｓｔ＠ｍ　）、第４２１，０
１０号ｒレース制御延期Ｊ　（Ｒａｃｅ　Ｃｏｎｔｒｏ
ｌ　５ｕｓｐｅｎｓｉｏｎ）、第４２１，０１１号「誤
動作的の機械回復及び診断のための制御故障検出Ｊ　（
Ｃｏｎｔｒｏｌ　Ｆａｕｌｔ　Ｄｅ−ｔｅｃｔｌｏｎ　
ｆｏｒ　Ｍａｃｈｉｎｅ　Ｒｅｃｏｖｅｒｙ　ａｎｄ　
ＤｌａｇｎｏｓｔｌｃｓＰｒｉｏｒ　ｔｏ　Ｍｕｌｆｕ
ｎｃｔｌｏｎ　）　、第４２１，０１６号「単一点マイ
クロプロセッサリセットＪ　（ＳＩｎｇｌｅＰｏｌｎｔ
　Ｍｌｃｒｏｐｒｏｃｅｓｓｏｒ　Ｒｅ５ｅｔ　）　％
及び第４２１，６１５「制御衝突診断Ｊ　（Ｃｏｎｔｒ
ｏｌ　Ｃｒａｓｈ　Ｄｌａｇｎｏｓｔｌｃｓ）がある。

多重プロセッサ型機械制御装置においては、システムの
異常または衝突が生じたときにシステムの全てのマイク
ロプロセッサを同期させることが困雌な場合が屡々ある
。異常オたはソフトウェアの衝突の後に制御装置内の全
てのプロセッサを再同期させる一つの方法は、マイクロ
プロセッサのうちの一つをマスタゾロセッサとして指定
し、他のプロセッサの各々を自動的にリセットさせるよ
う圧することである。しかし１通例、ソフトウェア衝突
は全てのプロセッサにおいて一度に生ずることはない０
一般Ｋ、ソフトウェア衝突は多重プロセッサ型制御装置
、のプロセッサのうちの成る一つにおいてのみ生ずる。

従って、システム内の他の全部のプロセッサをリセット
するという必要は々い。

プロセッサをリセットすると、種々のＲＡＭ記憶場所及
びレジスタ内の状態情報を破壊する場合が屡々ある。従
って、全てのプロセッサをリセットした後に、機械の動
作を継続するように機械をゾログラムすることが必要と
なる。他方、唯一つのプロセッサ内の情報が損失しても
、動作を継続するための機械の再プログラミングまたは
プロセスを必要としない場合が屡々ある。

そのために、多重プロセッサ型制御装置において個別の
プロセッサを選択的にリセットするためのリセット機構
が要望されている。

従って、本発明の目的は多重プロセッサ型機械制御装置
における新規且つ改良されたリセット性能を提供するこ
とにある。本発明の他の目的は。

多重プロセッサ型制御装置内の個別プロセッサを選択的
にリセットすること、詳述すると、故障または衝突が生
じた特定のプロセッサの選択的リセットを可能ならしめ
ることにある。

本発明の他の利点は以下に行なう詳細な説明から明らか
Ｋなり、また１本発明の特徴は特許請求の範囲に記載の
如くである。

概略説明すると１本発明においては、多重プロセッサ型
機械制御装置における指定されたマスタプロセッサが、
システム異常またはソフト・ウェア衝突に応答してシス
テムのプロセッサの選択的リセツｈ’ｔ−行なう。別々
のリセット回路には、他のプロセッサの各々へ別々のリ
セット信号を送るためにマスタプロセッサが設けられて
いる。衝突が生じた成る特定のプロセッサを検知すると
、上記マスタゾロセッサはこの特定のプロセッサに対す
るリセット回路を選択的に起動する。

以下、本発明を図面を参照して詳細に説明する。

図面においては、同様部材には同じ参照番号を付しであ
る。

第１図について説明すると、図は、光導電性面を有する
ベルトｌＯを用いる電子写真式複写機を示すものである
。べ、ル）１０は矢印１２方向に移動し、上記光導電性
面の順次続く諸部分を、コロナ発生装置１４を有する帯
電用ステーションから出発して種々の処理ステーション
を通って進ませる・上記コロナ発生装置は上記光導電性
面を比較的高い実質的に一様な電位に帯電させる。

上記光導電性面の帯電した部分は、次いで、画像形成ス
テーションを通って進ませられる。この画像形成ステー
ションにおいては、書類取扱い装置１５が原画書類１６
を面下向きにして露光装置１７の上に位置決めする。露
光装置ｔ１７は、透明プラテン１８上に置かれた書類１
６を照明するレンズ２０を有している。書類１６から反
射した光線はレンズ２２を通って伝送される。レンズ２
２は原画書類１６の光像をベル）１０の光導電性面の帯
電部分上に合焦させ、その電荷を選択的に消散させる。

これにより、上記原画書類内の情報領域に対応する静電
潜偉が上記光導電性面上に記録される。

プラテン１８は移動可能に取付けられており、複写され
る原画書類の倍率を調節するために矢印２４方向に移動
するように構成されている。レンズ２２Ｆｉ、原画書類
１６の光像をベルト１０の光導電性面の帯電部分上に合
焦させるように、上記プラテンと同期的に移動する。

書類取扱い装置１５は書類を保持トレイからプラテン１
８へ順々に送る。上記書類取扱い装置は書類を再循環さ
せ、上記トレイ上に支持されている書類の積重ね即ちス
タックへ戻らせる。その後、ベルト１０は、上記光導電
性面上に記録されている静電潜像を現像ステーションへ
進ませる。

上記現像ステーションにおりては、１対の磁気ブラシ式
現像ローラ２Ｇ及び２８が現像剤を送って上記静電潜像
と接触させる。上記潜像は、上記現像剤のキャリヤ粒子
からトナー粒子を引き付け、ベルト１０の光導電性面上
にトナー粉像を形成するＯ 上記ベルト１０の光導電性面上に記録されている靜′醒
潜像を現像した後、ベル）１０は上記トナー粉像を転写
ステーションへ進ませる。この転写ステーションにおい
ては、コピーシートが移動して上記トナー粉像と接触さ
せられる。この転写ステーションは、イオンを上記コピ
ーシートの裏面上に吹き付けるコロナ発生装置３０を有
している。

これにより、上記トナー粉像はベルトｌＯの光導電性面
から上記シートへ引き付けられる。

コピーシートは、選択された一つのトレイ３４または３
６から上記転写ステーションへ送られる。

転写の後、コンベヤ３２が上記シートを定着ステーショ
ンへ進ませる。この定着ステーションは、転写済みの粉
像をコピーシートに永久的に固着させるための定着器組
立体を有している。好ましくは、定着器組立体４０は、
加熱された定着ローラ４２及びパラファツジローラ４４
を有しており、シートは定着ローラ４２とバッファラグ
ローラ４４との間を通過し、粉像が定着ローラ４２と接
触する。

定着の後、コンベヤ４６が上記シートをｆ−）４８へ送
る。このゲートは反転セレクタとして働＜、ｅ−）４８
の位置により、上記コピーシートはシート反転器５０ま
たは側路シート反転５５θ内へ偏向させられ、そして第
２のデート５２上へ直接に送られる。この決定ｆ−）５
２け上記シートを出力ドレイ５４内へ直接に偏向させる
か％オたは上記シートを搬送路内へ偏向させ、該搬送路
は該シートを反転なしのオまで第３のｅ−）５６へ運ぶ
。ゲート５６は上記シートを反転々しのままで複写機の
出力路内へ直接に通過させるか、首たは上記シートを両
面複写反転ロール搬送器５８内へ偏向させる。反転搬送
器５８は１両面複写すべきシートを両面複写トレイ６０
内に反転させて積み重ねる。両面複写トレイ６ｏは、片
面複写済みのシートラ、その反対面にも複写するために
。

中間的または緩衝的に格納する。

両面複写を行なうためには、トレイ６ｏ内にある片面複
写済みのシートを下部フィーダ６２によって転写ステー
ションへ順々に戻し、トナー粉像を該シートの反対面に
転写する。コンベヤ６４及び６６が、シート反転を行な
う通路に沿って上記シートを進ませる。両面複写シート
は、次いで、上記片面複写済みシートと同じ通路を辿っ
て送られてトレイ５４内に積み重ねられ、その後、複写
機操作員によって取や出される。

コピーシートがベルトｌＯの光導電性面から分離させら
れた後に不可避的にあることとして、若干の残留粒子が
ベルト１０に被着して残っている。

これら残留粒子はクリーニングステーションにおいて上
記ベルトの光導電性面から除去される。こツクリーニン
グステーションは、回転可能に取付けられてベルト１０
の光導電性面と接触しているブラシ６８を有している。

制御装置３８及び制御／ｆネル８６を第１図に示しであ
る。制御装置３８は、破線で示すように、複写機の種々
の構成部品に電気的に接続されている。

第２図について説明すると、図は第１図に示した制御装
置３８を更に詳細に示すものである。特に、情報を他の
全ての制御盤、特に、用紙送り。

整合及び出力用諸搬送器のような用紙取扱いサブシステ
ムの動作を制御する用紙取扱い遠隔（ＰＨＲ）制御盤７
２へ及びこれから通信するための中央処理マスタ（ＣＰ
Ｍ）制御盤７０を図示しである。

他の制御盤としては、ゼログラフィ処理、特にアナログ
信号をモニタ及び制御１するためのゼログラフィ遠隔（
ＸＥＲ）制御盤７４、光学及びゼログラフィサブシステ
ムの動作、特にディジタル信号を制御するためのマーキ
ング及びイメージング遠隔（ＭＩＲ）制御盤７６がある
。ディスプレイ制御遠隔（ＤＣＲ）制御盤７８がまたＣ
ＰＭ制御盤７０に接続されており、動作及び診断情報を
文字数字及び液晶ディスプレイ上に提供する。上記諸制
御盤を相互接続しているのは共用通信線８ｏ、好玄しく
け、ゼロックス・エサ−ネット（ＸｅｒｏｘＥｔｈｅｒ
ｎｅｔ　：商標名）型通信システムに用いられているも
のと類似の適当な通信プロトコル付きのシールド同軸ケ
ーブルまたは撚り対線である。エサーネット■型通信シ
ステムの詳細については、１９８０年１１月１０日出願
の係属中の米国特許出願第２０５．８０９号（Ｄ／７８
１０８）、第２０５．８２２号（Ｄ／７８１０８Ｑ２）
、及び第２０５．８２１号ＣＤ／７８１ｏ８Ｑ３）を参
照されたいが、これについてｔｒｉ参照として本明細書
において説明する。

他の制ｔｌＩ盤を必要に応じて共用通信線８０に接続す
ることができる。例えば、再循環書類取扱い遠隔（ＲＤ
ＨＲ）制御盤８２（破線で示しである）を設けて再循環
書類取扱い器の動作を制御することができる。また、半
自動書類取扱い遠隔（５ＡＤＨＲ）制御盤（図示せず）
を設けて半自動書類取扱い器の動作を制御すること、１
つまたは複数のソータ出力遠隔（ＳＯＲ）制御盤（図示
せず）を設けて１つまたＩｉ複数のソータの動作を制御
すること、及び仕上げ器出力遠隔（ＦＯＲ）制御盤（図
示せず）を設けてスタッカ及びステッチャの動作を制御
することもできる。

上記制御盤の各々は、好オしくは、適当々ランダムアク
セスメモリ（ＲＡＭ）及び読取り専用メモリ（ＲＯＭ）
付きのインテル（Ｉｎｔｅｌ　）８０８５型マイクロプ
ロセツサを有す。また、上記ＣＰＭ制御盤には、正常機
械動作を制御するための適当なＲＯＭ付きのマスタメモ
リ盤（ＭＭＢ）ｇ４゜並びにジョブ選択及び診断プログ
ラムを入力するための制御パネル盤８６が相互接続され
ている。

また、ＣＰＭ制御盤７０内には適当な不揮発性メモリが
設けられている。ＣＰＭ制御盤以外の上記全ての制御盤
は一般に遠隔制御盤と呼ばれる。

好オしい実施例においては、制御ノ々ネル＃１Ｅ８６Ｆ
ｉ７０回線ワイヤを介してＣＰＭ制御盤７０に直接接続
され、メモリ盤８４Ｆｉ３６回線ワイヤを介してＣＰＭ
制御盤７ｏに接続されている＠好まくは、マスタメモリ
盤８４は５６にバイトメモリをｉ’ｌ、、ＣＰＭ制御盤
７ｏは２Ｋ　　ＲＯＭ、６ＫＲＡＭ％及び５１２バイト
不揮発性メモＩＪ　を有す。

ＰＨＲ制御盤７２は１Ｋ　ＲＡＭ及び４ＫＲＯＭを有し
、２９の入力及び２８の出力を取扱う。

ＸＥＲ制御盤７４は２４までのアナログ入力を取扱い、
１２のアナログ出力信号及び８つのディジタル出力信号
を提供し、且つ、４Ｋ　ＲＯＭ及び１に　ＲＡＭｆ：有
す。ＭＩＲ制御盤７６Ｊ／′ｉ１３の入力及び１７の出
力を取扱い、且つ、４Ｋ　　ＲＯＭ及びＩＫ　　ＲＡＭ
を有す。

図示ノヨうに、ＰＨＲ，ＸＥＲ及びＭＩＲ諸制副制御盤
写機から種々のスイッチ及びセンサ情報を受取り、そし
て、複写機の動作中に例えばクラッチ、モータ及びラン
プへ種々の駆動及び起動信号を送る。以上から解るよう
に、種々の型の機械及び処理の制御が本発明の範囲内で
行なわれる。

第２図に示すように、タイミングリセットまたはピッチ
リセット（ＰＲ）信号と呼ばれているマスタタイミング
信号がｐ　ＨＲ１１！１ｆｆＩｌｌ盤７２によって発生
し、ＣＰＭ、ＰＨＲ，ＸＥＲ及びＭＩＲの諸制御盤７０
．７２．７４及び７６によって使用される。第５図につ
いて説明すると、ピラチリセラ）（ＰＲ）信号は、感知
された整合フィンガに応答して発生させられる。コンベ
ヤまたは整合搬送器６６上の２つの整合フィンガ９０ａ
、９０ｂが適当なセンサ（図示せず）を起動して整合フ
ィンガまたはピッチリセット信号を発生させる。この整
合フインガオたけピッチリセット信号は用紙取扱い遠隔
制御盤７２上の適当する制御ロジックへ送うれる。また
、マシンクロック信号（ＭＣＬに）がＣＰＭ制御盤７０
を介して用紙取扱い遠隔制御盤７２へ、上記と同じ制御
ロジックへ送られる。

ＭＣＬに信号に応答して、タイミングリセットまたはピ
ッチリセット信号がＣＰＭ制御盤７０並びにＸＥＲ１１
１１ｆｆｌＵ盤７４及びＭＩＲ制御盤７６へ送られる。

マシンクロック信号は、複写機の主駆動装置に接続され
たタイミングディスク９２またはマシンクロックセンサ
によって発生される。このクロツクセンザ信号により、
上紀諸制御盤は実際のマシン速度タイミング情報′を受
取ることができる。

タイミングディスク９２が回転すると、１秒間当りｉ　
ｅ　ｏｏｏ個のマシンクロック／４ルスが発生する。整
合フィンガ感知信号が、第６図に示すように、各整合フ
ィンガ感知信号ごとに１回生ずる。

また、ベルト孔パルスが発生して光受容体ベルト１０上
の継目を転写ステーションと同期させ、画像が上記光受
容体ベルトの継目上に投影されることのないようにする
。

いずれの複合制御システムにおいても、ソフトウェアま
たはハードウェアについて、制御システムを一時的に誤
動作させる可能性のある多数の機械問題が常にある。シ
ステムをリセットすることを必要とするこの種の間萌に
一般に与えられている名は「衝突」という語である。通
例、何故に制御システムが誤動作または衝突したかは明
らかにならない。即ち、システムをリセットまたは初期
設定した後は、その問題が再び生ずることはまずたいか
らである。

しかし、本発明の一つの特徴によれば、試験済みのシス
テムにおいて発生して誤動作を生じさせる故障の型を注
意深く調べることにより、モニタすべき手掛り動作のリ
ストを作ることができる。

これら手掛り動作をモニタすることにより１重大々制御
問題となる直接的問題または状態のいずれかが示される
。充分な数のこれら手掛り動作を点検し、そしてなおシ
ステム性能及び適切な機械またはプロセスの制御を保持
することができる。付録Ａは、モニタすることのできる
手掛り動作パラメータのリストの一例である。

避けるべき型のソフトウェア誤動作の極端外場合として
、「定着器ヲターンオフせよ」という指令が歪曲される
か、脱落するか％または実行されないと仮定する。そう
すると、定着器の動作を圧迫し、重大な機械誤動作が生
ずるかもしれないという真の危険がある。この型の制御
失敗を避けることのできるようにモニタするための種々
のペンチマークを利用できる。

例えば、これらペンチマークとしては、制御システムに
よって完遂すべきタスクまたは手続きの数が該制御シス
テムの応答容量を越えていないということをモニタする
ということがある。他のペンチマークとしては２通信シ
ステムが期待数以上の碧求に応えなければならず、それ
以上の要求を脱落または無視せざるを得なくなるという
ことを測定するということである。一般に、どんな複合
制御システムにも多くの限界がある。誤動作、ソフトウ
ェアのエラーのために、または非確定性のリアルタイム
制御のためにこれら限界が超過されると、制御システム
は誤動作する危険がある。従来のシステムにおいては、
次に示す出来事の一つが生ずる。Ｒ＋］ち。

（１）　　テーブルが早期にオーバライドされて情報の
脱落を生じ、そのために制御システムの誤動作が生ずる
。

（２）要求が遅延し、その結果、テーブル情報が追いつ
く。これについての一つの例は磁気テープ駆動制御装置
である。これは一般に非決定的の適用であるから、全て
の書込み要求をほとんど無制限に延期することができる
。リアルタイム制御システムにおいては、大部分の事象
を成る特だのタイムウィンドー内に行なうことが必要で
あり、さもないと誤動作が生ずる。動作の無制限の延期
があると、成る動作を適時に完了させられなくなる危険
のあることは明らかである。

本発明の他の特徴によれば、故障が検知されると、この
故障を認識することによって有益な制御情報が得られる
。第４図に示すブロック線図について説明すると１図は
故障検知に対する応答を示す本のである。故障情報が記
録され、そして、サービスＭ　（Ｔｅｃｈ　Ｒｅｐ　）
　　の診断に、または機械の動作を保持するのに利用で
きる。衝突または故障の検知（ブロック１００）の後に
あるのは、成る特定の制御盤に対する上記故障の隔離（
グロック１０２）だけである。この情報は不揮発性メモ
リに記録され、その後のサービス員の使用に供されるＯ また、ブロック１０４に示すように、種々の制御盤に関
係する適当なカウンタにおける故障のヒストリの自動記
録がある。該当の各制御盤におけるこの故障のヒス）　
ＩＪは、成る一つの衝突の後に衝突を起こす制御盤を単
に識別するよりも遥かに有益である。即ち、サービス負
にとっては、どこに衝突が生じているかというパターン
を知ることが不可欠であるからである。

次のステップは、不揮発性メモリにおける衝突ディスプ
レイイネーブルフラグをモニタすることである（ブロッ
ク１０５）。このフラグがセットされて々い場合には、
制御装置は制御盤リセット手続きを続行する（ブロック
１０６）。このフラグがセットされている場合には１機
械は衝突ディスプレイルーチンに入る（ブロック１０７
）。不揮発性メモリにおける衝突ディスグレイイネーブ
ルフラグまたは記憶場所はサービス負によってセットさ
れ、１機械をディスプレイモードにおく。ディスプレイ
モードになると、サービス負けＲＡＭ％不揮発性メモリ
、及び他のレジスタを検査して有益な診断情報を提供す
ることができる。

”　ソフトウェア衝突の後に機械をパワーアップするこ
とを操作員に要求することは望ましくない。

従って、故障検知の後は、自動ハードウェアリセット手
続きによって機械の全ての制御盤をリセットシ、そして
機械は動作を再開できるようになる。

これをブロック１０６に示す。全ての制御盤は、どの制
御盤が衝突を起こしたかとは無関係に、リセットされる
。

機械の動作応答の第２のレベルであるブロック１０８に
おいては、衝突または故障を起こしている制御盤だけを
リセットする。これは、衝突を起こしていない制御盤を
再初期設定することを不必要ならしめる。これは、リセ
ット中に脱落する可能性のある状態及び作動情報を制御
盤のＲＡＭ内にセーブすることを可ｈトならしめる。こ
れら最初の２つのレベルは、基本的には、操作員が気づ
かかかった衝突から回復するためのハードウェアリセッ
ト手続きである。

機械の応答の第５のレベルであるブロック１１０におい
ては、故障は制御盤のうちの一つにおいてであり、この
制御盤はリセットできかいでいる０即ち、衝突を起こし
ている制御盤に関係するノ・−ドウエア故障があるので
ある。しかし、これが非決定的なノ・−ドウエア構成部
材である場合には、即ち、故障した構成部材が機械の動
作または制御に対して極めて重大なものではない場合に
は、機械の動作は、無影響のまま、または僅かに劣化し
ただけで、継続することができる。

例えば、故障した制御盤が、機械の動作に対して必須的
でないディスプレイを制御する場合には、この制御盤及
びディスプレイは、該制御盤が回りする寸で、制御シス
テムの残りのものによって無視され得る。機械の動作は
、故障した制御盤によって制御される装置を用いないで
継続すること力；できる。一般には、この状糟は操作輪
が気づく。

即ち、ディスプレイは、これが回復するまで、数秒間空
白となるからである。

機械の動作応答の最後のレベルである！ロック１１２は
、リセット不能であって且つ機械の動作に対して決定的
である制御盤の衝突または故障を指示することである。

これを決定的／）−ドウエア故障と呼ぶことができる。

この時点で機械を停止させ、そして、例えば引っ掛かり
除去のような補正措置を行なわなければならない。この
レベルにおいて、ソフトウェアの衝突または誤動作に応
答して、機械を故障除去して完全に回復させることがで
きる。即ち、中断したジョブのノ々ラメータはそのｔま
残っている。これらのノ臂うメータはセーブ及びリスト
アされ１機械は、誤動作の時点で進行中であったジョブ
を継続することができる。応答のレベルの各々は本発明
の更に他の特徴であり、これについてＦｉ更に詳細に説
明する。

本発明の一つの特徴によれば１、種々のエラー及び故障
はＣＰＭ制御盤７０によって記録される（第４図、ブロ
ック１００）。これらの故障は上記ＣＰＭ制御盤によっ
て制御ノ臂ネル８６へ送らり。

てディスプレイされる。第５図は制御ノ々ネル８６の実
施例介示すものである。図にはまたディスプレイパネル
１２０を示しである。制御／４’ネル８６は上記ＣＰＭ
制御盤に電気的に接続されている。

ディスプレイノ４ネル１２０はＯＣＲ制御Ｍ７ｓに電気
的に接続されている。

ｆｌ？ｌハネル８６　Ｋより、操作員は、コピー（Ｄサ
イズ（ボタン１２２）、コピーのコントラスト（ｙｙ夕
ｙ１２４　）、作るべきコピーの枚数（キー１２６）、
及び片面または両面モード（ボタン１２８）を選択する
ことができる。オだ、　／ｆネル８６上には、始動ボタ
ン１３０．停止ボタン１３２．８文字７セグメント形デ
イスグレイ１３４．３文字７セグメント形デイスプレイ
１３６、及びジョブ割込みボタン１３８がある。

ディスプレイ１３４４１３６は操作員及びサービス員に
種々の動作及び診断情報を提供する。

ディスプレイノ４ネル１２０は操作員に機械の状態を知
らせ、そして、機械の動作に故障があった場合に操作員
に補正装置を採らせることができる。

ディスプレイノ４ネル１２０はフリッゾテヤート１４０
、液晶ディスデＬ／（（ＬＣＤ）１４２１文字数字ディ
スプレイ１４４、及ヒ「ノ臂ワーオン」ボタン１４６を
有す。

ソフトウェア衝突の場合には粗（ｃｏａｒｓ＠）　　コ
ードが提供され、この衝突の理由を与える。この粗コー
ドは、機械がサービス員によってＮＵＭ内にそのように
プログラムされておれば、即ち、衝突ディスプレイフラ
グがイネーブルされれば、ディスプレイ１３４上の制御
パネル８６上に自動的にディスプレイされる。

成る特定の制御盤の故障の原因を更に詳細に示すために
１細密（ｆｌｎｅ　）　コードを用いる。この細密コー
ドＦｉ１停止キー即ちボタン１３２を押し。

そして制御パネル８６上の滑石の２つの数字を見ること
圧よって得られる。好捷しくに、この細密コード（エラ
ーコード）を制御パネル８６上に１６進法でディスプレ
イする。或いはまた１診断手続きを用いて不揮発性メモ
リ内で故障コードの１０進値を見つける。

典型的な粗コードは、ＣＰＭ制御盤７ｏの故障を示すＸ
’ＩＦ’　または１ｏ進数３１である。即ち。

ＣＰＭ制御盤７ｏ上に生じたエラーである。次いで、こ
の特定のエラーに対して細密コードを用いる・粗コード
の他の例は、ＸＥＲ制御盤７４からの肯定応答がないこ
とを示すｘ′５Ｆ′または１０進数９５である。即ち、
ＣＰＭ制御盤７ｏがＸＥＲ制御盤７４ヘメッセージを送
り、そして該メツセージを５回再伝送した後に、上記Ｘ
ＥＲ制御盤は。

どのメツセージを受信したことも肯定応答することがで
きなかったのである。

他の粗コードは、ＣＰＭ制御盤７０がＭＩＲ制御盤７６
またはＤＣＲ制御盤７８へメツセージを送り、そして該
メツセージを３回再伝送した後に、゛上記ＯＣＲまたは
ＭＩＲ制御盤は、どのメツセージを受信したことも肯定
応答することができなかったということを示すものであ
る。史に他の粗コードは、ＣＭＰ制御盤が未識別のプロ
セッサと通信しようとしたこと、または、例えばＭＭＢ
盤８４が背景の検査合計に失敗したことを示す本のであ
る。他の多くのコードも利用可能である。上掲のものは
単に例として示したものである。

粗コード及び細密コードは協働して故障を記述する。即
ち、粗コードがｘ′５Ｆ′　であり、細密コードがＸ’
　ＯＡ’　テある場合Ｋｉ、ＸＥＲＩ！ｌ′ＩＪ御盤７
４が故障しており、そしてこの故障はタイマの故障であ
ったのである。他の種々の細密衝突コードを付録Ａに掲
げである。

故障指示に対するサービス員応答の最初のレベル、即ち
第４図に示すブロック１０２は、この故障を有する制御
盤を隔離することでる。この情報は不揮発性メモリに記
録される。

本発明の他の特徴によれば、上記諸制御盤のうちの一つ
、特にＣＰＭ制御盤７０をマスクに選定する。他の全て
のプロセッサまたは制御盤はその故障を上記マスクに報
告する。換言すれば、成る特定の遠隔制御盤によって共
用線を介して通信すべき故障、または成る特定の遠隔制
御盤上のタイマ故障のような故障は、上記ＣＰＭ制御盤
へ送られるエラー信号を発生する。

ＣＰＭ制御盤７０が故障メツセージを受取ると、該制御
盤は、この故障の型及びこのメツセージの源を適当なメ
モリの記憶場所に、好オしくは不揮発性メモリに記録す
る。このデータは、サービス員の診断のために保有され
る。上記制御盤はまた、上記最初の故障メツセージを識
別できるように、該故障に対してタイムスタンプする。

即ち、上記ＣＰＭ制御盤はマシンクロックツ臂ルスを検
査し、上記エラーメツセージとともに計数を記録する６
次に、マスクまたはＣＰＭ制御盤７ｏはそれ自身へメツ
セージを送る。即ち、ＣＰＭ制御盤７゜は、共用通信線
を介して該ＣＰＭ制御盤によって受取られつつあるメツ
セージを模擬するメツセージをそれ自身へ送る。これに
より、上記マスクの通倍チャネルが妥当であるかどうか
を検査し、特に上記ＣＰＭ制御盤の受信回路を検査する
。これは、遠隔制御盤が妥当な応当を送ったが上記ＣＰ
Ｍ制御盤がこれを受信しなかったという場合を識別する
ために行なわれる。この場合には、マスクまたはｃｐｖ
制御盤７ｏは故障しているとして識別される。

これは、遠隔制御盤が故障し始めているときに故障情報
を補正するための手段を提供するものである。これは、
連結している可能性のある丈プシステム故障の連なりの
うちの最初のものを識別するうえにおいて特に有益でオ
秒、この故障を最初の制御盤まで追跡して故障メツセー
ジを送ることができる。

本発明の他の特徴によれば、各制御盤は不揮発性メモリ
内に指定のカウンタまたは記憶場所を有している。これ
らカウンタは、制御システムが各制御盤の故障ヒストリ
を記録することを可能ならしめる。これは、第４図にブ
ロック１０４として示す診断の第２のレベルである。制
御盤の各々は、誤動作または衝突の実例を記録するため
に不揮発性メモリ内に指定された１つのカウンタ有す。

他のカウンタは、機械の運転または動作中に機械の衝突
の実例を記録する。

／クワ−アツプと運転とを弁別することにより、動作及
び誤動作の型に関する種々の結論を引自出す丸めの故障
ヒストリが得られる。第６図について説明すると、諸制
御盤、詳細には、ＣＰＭ、ＲＤＨ％Ｍ　ＩＲ，ＸＥＲ％
ＯＣＲ及びＰＨＲＯ諸制御盤の各々には１対のカウンタ
が付属している。

しかし、好ましい実施例においては、全てのカウンタは
ＣＰＭ制御盤７０上の不揮発性メモリ内に配置される。

衝突をリセットすることができ、そして機械は次いで再
び運転する仁とができるから、サービス員が機械に実際
にサービスする萌にいくつかの衝突があるかも知れない
。カウンタｌは制御盤の各セに付属しており、待機中及
び機械の運転中に該制御盤に対する衝突を記録する。カ
ウンタ２は、図では各制御盤に対して示しであるが、好
ましい実施例においては実際上は唯１つのカウンタがあ
るだけであり、機械の運転中にのみ衝突の全ての実例を
記録する。これは全ての制御盤に対する衝突の累積計数
である。

サービス員は、好ましくは、サービス代が問題を補正し
終った制御盤に付属する不揮発性メモリの記憶場所をク
リアするだけである。このようにして、このシステムを
用いて、時たまにしか起こらない問題を記録することが
でき、次いで、制御装置は、問題が極くまれにしか起こ
らないとしても、問題を記録し及び利用することができ
る。間欠的な制御盤の問題を、制御盤とは関係のない例
えばノイズのような間欠的な問題から弁別することがで
きる。例えはノイズ及びソフトウェア設計誤りのような
非制御盤的問題は、通例、機械の運転中に生ずる。

例えば、パワーアップ中及び機械の運転中の故障は制御
盤故障についての都合のよい表示である。

制御盤の故障は該制御盤自体のものでおるか、または、
まれには、該制御盤に付属しているソフトウェアのもの
である。しかし、パワーアップ及び制御盤自体の試験中
には故障が認められないが、間欠的であるにしても運転
中に故障が認められるものと仮定する。これはノイズま
たは成る間欠的な運転上の問題についての強い表示であ
る。即ち、非制御盤的問題は、通例、機械か運転してい
るときに成る機械構成部材からのノイズによって生ずる
。

待機中に成る制御盤に対する故障の表示がない場合には
、この制御盤自体が不良であるという確率は極めて低い
。運転中のみの故障は多分にノイズを示す。故障記録（
第４図、ブロック１０４）は制御盤のリセット前に生ず
るとは限らない。これは、例えば、リセット及びリスト
レージョン後に、即ちブロック１１２の後で生ずる可能
性がおる。

制御システムのソフトウェア衝突は、このシステムが正
しく機能してい危いことを意味する。通例の応答は、こ
のシステムをリセットまたは再初期設定することである
。換言すれば、橋上のレソスタ、特に種々のランダムア
クセスメモリをクリアする。大部分の場合、このソフト
ウェア衝突を起こしている原因は再初期設定中に消滅し
、システムに影響を与えることはない。システムが自動
リセット機構を有しているだけの場合には、メモリは初
期設定され、そしてＲＡＭ内に在る有益な診断情報はリ
セット後に失われる。要するに、ＲＡＭの記憶場所は成
る特定のソフトウェア衝突の性質及び型についての情報
を含んでいる場合が多いＯ 本発明の他の態様によれば、自動リセットディスエーブ
ル特徴がある。この特徴があるので、サービス員は、衝
突が生じた場合に、機械を衝突ディプレイモードにおく
ことができる。好ましくは、この自動リセットを適癲な
スイッチを介してディスエーブルする。サービス員にと
っては、システムのシフトウェアを強制的に衝突させる
ことが有益な診断手段となり得る。例えば、ソフトウェ
ア問題があるとの疑いをサービス員が感じたら・サービ
ス員は機械を強制的にソフトウェア衝突させ。

そして、衝突に関係する情報に対して種々のＲＡＭ記憶
場所に問い合わせる。

起る可能性のある事象の系列の典型的なものとして、Ｃ
ＰＭ制御盤７０が間違った値をメモリ内に持つ。これは
、例えば、システムがリセットして問題を一時的に無視
すゐことである。しかし、問題は比較的頻繁に生ずる可
能性がある。問題の疑いがわったら、サービス員はその
原因を隔離することを始める。サービス員は先ずマイク
ロｆ０セッサ及びＲＡＭ制御１鋏置の動作を検査する。

次いで、サービス員は機械を強制的にソフトウェア衝突
させてＲＡＭの内容をディスプレイさせる。

このＲＡＭ内容のディスプレイは、ＣＰＭ制御盤７０以
外の全ての制御盤のりセット後に生ずる。

好ましい実施例においては、サービス員は特別のルーチ
ンを用いて所定の不揮発性メモリの記憶場所を成る値に
セットする。このようにすると、衝突が起こるならばソ
フトウェア衝突のディスプレイが生ずる。衝突が起こる
と、制御パネル８６上のディスプレイ１３４は該ディス
プレイ１３４の左側に「エラー」という語を示す。この
ディスプレイの右側にある種々の２桁コード番号は、故
障が生じたプロセッサ制御盤を表わす。

「エラー」という語がディスプレイされたら、サービス
員はＲＡＭ記憶場所の内容を読出すことができる。そこ
で、若干の制御・々ネル？タンを用いてサービス員は若
干のことを行なうことができる。例えば、複写停止ゲタ
ン１３２を最初に押すと、制御ノ々ネルディスプレイ１
３４は衝突コードのアドレスの記憶場所を左＠に示し、
この記憶場所の内容を右側に示す。この記憶場所は「Ｅ
　１Ｅ　Ｑ　Ｊとして正しく定められる。このＩタンを
更に作動させると、下位のバイトのアドレスが増し、新
たな記憶場所及びその内容・がディスプレイされるＯ匿
にジ目プ割込みＩタン１３８を作動させると、高位のバ
イトのアドレスが増し、新たな記憶場所及びその内容が
ディスプレイされる。例えば、アドレスを九はディスプ
レイが現在［ＥＯＯＯＪであるとすると、とのメタ／を
作動させることによって上記アドレスが「ＥｌｏｏＪに
増す□［クリア」キーＣを押すと、衝突ディスグレイは
終了し、不揮発性メモリ内の粗及び細密コードメモリの
記憶場所がクリアされ、そして自己試験が開始する。

１−＜ＡＭ診断の一例をあげると、エラー１Ｆ／８１は
ＣＰＭ制御盤上の無効実行アドレスを示す。

このエラーは、実行を意図してないメモリの領域（例え
ば、入出力−−ト、ペクタアドレス領域、ＲＡＭ及び不
揮発性メモリ）において実行しようとするタスクから生
ずる。このエラーは、タスクが次の命令ヘジャンプしよ
うとするときに生ずる。

これは、実行が企図される前に上記夕゛スクがそのタス
ク制御バッファ内に誤ったアドレスを既に置いていたと
いうことを意味する。

多くの場合、ノイズが、接続の弛い入力接続体によって
生ずるＩＦ／８１エラーに対する原因である。しかし、
このエラーはまたソフトウェアによっても生ずる可能性
がある。その発生源を確認するために次の手続きが用い
られる。

先ず、サービス員は、現在実行中のタスクに対するタス
ク制御バッファ（ＴＣＢ）を満たす。タスク制御バッフ
ァ（ＴＣＢ　）は、実行中の成る特定のタスクに関する
情報だけを含んでいるＲＡＭテーブルである。かかる情
報は、他のタスクに対する関係に対するデータ及び優先
情報を含む。現在奥行中のタスクは、アドレスＦ３６１
にある＄ＣＵＲＲＥＮＴ−ＩＱ　内にある。

この情報から、サービス員は成る判断をなすことができ
る。詳述すると、サービス員は問題がノイズであるかど
うかを予知して接続体を検査することができ、または、
サービス員が読み取る値が成る範囲以内にあるならばこ
れはソフトウェア問題を示していると予知することがで
きる。どのようにしてサービス員が種々のアドレス記憶
場所を種々の情報と関連させるかという例を第７図につ
いて説明する。

各タスクはそのパラメータを、対応またはバイトスタッ
クと呼ばれているスタック内で受取る。

このスタック内の第１のエレメントに対するポインタを
、タスク制御バッファ（ＴＣＢ　）テーブル、またはＥ
Ｅ＾０から始まるポインタ内で見つける。

タスクＸのポインタを得るには、メモリ記憶場所ＥＥ＾
０＋ｘを見る。このＩインクは上記スタック内の第１の
エレメントのアドレスの最下位値である。上記アドレス
の最上位バイトは１６進法アドレス１−ＥＥＪである。

従って、Ｘが指示するエレメントを得るには、記憶場所
（ＥＥＯＯ）＋（ＥＥＯＯ＋Ｘの内容）を見る。これは
、リストの次のエレメント、または、これが最終エレメ
ントであるならばゼロに対する一インクを含んでいる。

メモリ記憶場所ＥＦＯＯ＋Ｘの内容は上記スタックのエ
レメントに対するデータを含んでいる。例えば、対応ス
タック（２，１１，１０，９６，１、＾、＾）（上から
下へ）は、これがタスク１２に対するスタックであるな
らば、第７図に示す如くである。

各タスクはまたワードスタックを有しており、これはタ
スク実行中に情報をセーブするために用いられる。これ
は、２つのデータフィールド（一つはワードの最下位バ
イトに対するもの、一つは最上位バイトに対するもの）
がある場合を除き、上記対応スタックと同じフォーマッ
トを用いている。一般に、上記スタックに対しては１つ
または２つのエントリがあるだけである。ＴＣＢワード
スタック４インクに対するアドレスはＥＦ＾０から始ま
り、このスタックはＦ９ＸＸ％ＦＡＸＸ及びＦＢＸＸに
位置付けされる。衝突カウンタ及び衝突ディスプレイル
ーチンを付録０（参考文献）に示しである。

再び第４図について説明すると、図には、ソフトウェア
衝突が検知されたときの機械の回復の種々のレベルを示
しである。多重プロセッサ制御システムに関係する大切
な事柄は、このシステムの全てのプロセッサを同期させ
ることである。これは、システム異常またはソフトウェ
ア衝突が生じたときに特に重要なことであるＯ 本発明の他の特徴によれば、諸デロセツ？まだは制御盤
のうちの一つに、他の制御盤を同時にリセットする（第
４０、ブロック１０６）という観点から、マスク制御装
置の役割を与える。システム異常またはソフトウェア衝
突が生ずると、上記マスク制御装置は大域リセット信号
を発生するＯこの信号は自動的にＶステ入内の他のプロ
セラツーまたは制御盤へ行く。

上記大域リセット信号線システム内の他のプ「ゴセツサ
または制御盤を再同期させて正常状態の動作に戻す。多
くの異常及びシステムン７トウエア衝突は過渡的なもの
であるから、この多重プロセッサシステムはリセットさ
れ、システムは、手動／４ワーアップまたは他のリセッ
ト動作を必要とせずに機能を継続する。好ましい実施例
においては、ＣＰＭ制御盤７０に、他の制御盤をリセッ
トするだめのマスク制御装置の役割を与える。

第８図について説明すると、図はＣＰＭ制御盤７０上の
リセット回路を示すものである。このリセット回路は、
ＰＨＲ，ＸＥＲ，ＭＩＲ％ＤＣＲ及びＲＤＨＲの諸制御
盤７２．７４．７６．７８及び８２に対して適尚するリ
セット信号を提供する。上記リセット回路は、正常なパ
ワーアップ及び・膏ワーダウンの動作中は他の制御盤を
リセット状態に保持する。これにより、ＣＰＭ制御盤７
０は、システム内の他の制御盤にその正常動作を開始さ
せる鶴に、咳ＣＰＭ制御盤の正しい動作を確保すること
ができる。従って、上記ＣＰＭ制御盤がそれ自体の動作
上の問題を検知しても、該制御盤は残りの制御盤を安全
状態に保持しておくことができる。

上記リセット制御装置は、ＣＰＭ制御盤７０上のインテ
ル（Ｉｎｔｅｌ　）　８０８５型マイクロプロセツテか
らの８０８５型リセット信号を有す。この８０８５型信
号は、０にセットされており、ＡツファＢへ送られてト
ランジスタ形ドライｔｑＴｔ？−ト制御する。トランジ
スタＴは、適尚な抵抗回路網を介して諸制御盤の各セヘ
適当するリセット信号を同時に送る。

詳述すると、図示のトランジスタＴはＲ８Ｔ＄ＰＨＲ。

Ｒ８Ｔ＄ＲＩ）ＨＲ，Ｒ８Ｔ＄ＤＣＲ％Ｒ５Ｔ＄ＭＩＲ
，及びＲ’ＳＴ＄ＸＥＲの諸信号を与える。好ましくは
、追加の制御盤をシステムに付加した場合にこれに醪え
るだめの予備リセット信号（ＳＰＲ）を準備しておく。

ハードウェアリセット回路の第２のレベルにおいては（
第４図、ブロック１０８）、多重プロセッサシステム内
のマスク制御装置（ＣＰＭ制御盤７０）は、上記装置内
の他の個別の制御盤の選択的リセットを行なうことので
きるようになっている。従って、諸グロセツサまたは制
御盤のうちのいずれの一つにどんな型の異常動作があっ
ても、他の全ての制御盤をリセットするととはない。全
ての制御盤をリセットさせると、該制御盤が状態及び動
作情報を無益に失う可能性がある。

従って、システム問題が生じても、１つの遠隔制御盤を
、他の制御盤内の有益な状態情報を失うことなしに、リ
セットすることができる。マスク制御装置は、衝突した
遠隔制御盤に注意を向けて装置の正しい機能を決定する
だけでよい。

第９図について説明すると、図には、ＰＨＲ制御盤７２
、ＸＥＲ制御盤７４、ＭＩＲ制御盤７６、ＯＣＲ制御盤
７８及びＲＤＨＲ制御盤８２へのリセット線を有するＣ
ＰＭ制御盤７０を示しである。

また、上記リセット線の各々に対する個別のリセット回
路を示しである。詳述すると、ＣＰＭ制御盤７０上のリ
セット回路２４０はＰＨＲ制御盤７２のリセットを制御
し、リセット回路２４２はＤＣＲ制御盤７８のリセット
を制御し、リセット回路２４４はＲＤＨＲ制御盤８２の
リセットを制御する。また、リセット回路２４６はＭＩ
Ｒ制御盤７６のリセットを制御し、リセット回路２４８
はＸＥＲ制御盤７４のリセットを制御すゐ。

これら別動のリセット線は、上記種セの制御盤を相互接
続している共用線８０とは独立である。

図にはまた、追加のリセット回路に適宜相互接続される
予備の制御盤を示しである。リセット回路２４０．２４
２．２４４．２４６及び２４８を第１０ａ図ないし第１
０１図に更に詳細に示す。

詳述すると、第１０ａ図はＣＰＭ制御盤７０上のリセッ
ト回路２４０を示すものである。このリセット回路はパ
ンファＢＫ対するインテル８０８５型リセット信号を有
し、該バッファはトランジスタ形ドライΔＴを駆動して
別個のリセット信号Ｒ３Ｔ＄ＰＨＲをＰ）ＩＲ制御盤７
２に辱える。第１０ｂ図に示すリセット回路２４２は別
個のバッファＢに対する８０８５型リセット信号を有し
、核バッファは該バッファ自体のトランジスタ形ドライ
バ１゛を駆動して別個のリセット信号Ｒ３Ｔ＄ＤＣＲを
ＯＣＲ制御盤７Ｂに与える。同様に、第１０ｃ図、第１
０ｄ図及び第１０ｓ図に示す別個のリセット回路は適幽
する別個のリセット信号をＲＤＨＲ。

ＭＩＲ及びＸ　Ｅ　ＲＯ諸制御盤８２．７６及び７４に
辱える。

遠隔制御盤プロセッサが、正常に働いているＣＰＭ制御
盤に対して制御盤が応答することを妨げる場合に問題が
生ずる。そこで上記ＣＰＭ制御盤はこの１つの遠隔制御
盤を個別にリセットする。

上記遠隔制御盤が正しく働いていない場合には、ＣＰＭ
制御盤はこの１つの遠隔制御盤をリセット状態に保持す
ることができる。そのほかに、機械の始動時に始まる種
々のリセット動作及び自己試験手続きがある。諸制御盤
上の制御論理回路を検査するための自動自己試験がある
。この自動自己試験中に、検知される全ての故障は、適
当に取付けられたＬＥＤによってデイスプレイされる０
３つの主要な検査、即ち、ＣＰＭ及びＭＭＢ制御盤７０
．８４の検査、遠隔制御盤の試験、及び共用通信線８０
の試験がおる。ＣＰＭ及びＭＭＢ制御盤７０．８４の試
験中に、低電圧電源（図示せず）の状態、及び制御／４
ネル８０とＣＰＭ制御盤７０との間の接続の連続性が検
査される。

また、この試験中に、ＣＰＭ制御盤７０は不運発性メモ
リの一小部分に情報を畳込む・従って・複写機がパワー
オンしているときは、上記低電圧電源は不揮発性メモリ
８８に電力を送り、且つ電池を充電する。複写機がスイ
ッチオンされると、上記不揮発性メモリは上記電池によ
ってその内容を保持する。

試験中に、上記不揮発性メモリに書込まれているＣＰＭ
制御盤７０内のＲＯＭ内の情報が比較される。２つのメ
モリが整合しない場合には、電池故障状態コードが示さ
れる。また、ＣＰＭ制御盤７０は情報の一小部分を不揮
発性メモリに書込み、次いでこの同じ情報を読出す。こ
の情報が整合していない場合には、不揮発性メモリ故障
コードが示される。

ＣＰ、Ｍ及びＭＭＢ制御盤の試験が開始すると、ＣＰＭ
制御盤７０はリセット信号を全ての遠隔制御盤７２．７
４．７６．７８及び８２へ送り、これら遠隔制御盤の各
々の自己試験を開始させる。

このリセット信号をＣＰＭ制御盤７０から受取ると、各
遠隔制御盤はそれ自体の自己試験を同時に開始し、遠隔
制御盤プロセッサの故障、入力回路の故障または出力回
路の故障に対する検査を行なうＯ 遠隔制御盤がＣＰＭ制御盤７０と通信することができな
いと、プロセッサまたは制御盤故障が示される。即ち、
遠隔制御盤上の制御ロジックは、そのハードウェア装置
についてのその基本的試験を行なうことができない。ま
た、全ての遠隔制御盤上のＯＣ入力回路の作動を検査す
るためのＯＣ入力自己試験、及び全ての遠隔制御盤上の
ＯＣ出力回路を検査するためのＤＣ出力自己試験がある
。

最後に、ＣＰＭ制御盤７０上の共用通信線ロジック、遠
隔制御盤上の共用通信ロジック、及び共用通信ロジック
ケーブルを試験するための共用通信線８０の試験がある
。ＣＰＭ制御盤７０は、遠隔制御盤の各々へ信号を順々
に送り且つこれから信号を受取ろうとする。ＣＰＭ制御
盤７０が、遠隔制御盤へ信号を送り且つこれから信号を
受取ることに成功すれば、ＣＰＭ制御盤７０、遠隔制御
盤及び共用通信線８０は故障のないことが検証される。

本発明の他の特徴によれば、遠隔制御盤がリセットに失
敗することは必ずしも機械の動作を禁止するものではな
い（第４図のブロック１１０）。

詳述すると、リセットに失敗する制御盤が機械の全体的
動作に対して決定的なものでない場合は、機械は動作を
継続する。この制御盤が働かなくとも、機械は動作を継
続する。ＤＣＲ制御盤７８は、機械の動作に対して決定
的でない制御盤の一例である。

ディスプレイ制御遠隔（ＤＣＲ）制御盤７８の衝突が生
じた場合に、２つの代替手段を利用できる。一つの実施
例においては、フラグまたは衝突イネーブルバイトが不
揮発性メモリ内にセットされる。適用ノットウェアがこ
のフラグをモニタし、サービス員に対する衝突ディスプ
レイルーチンへ行くことが必要であるか否かを決定する
。これは、上記不揮発性メモリ内の衝突イネーブルバイ
トを見るＣＰＭ制御盤７０によって行なわれる。

ＩＩ突（ネーブルバイトがセットされると、即ち、サー
ビス員に対する衝突ディスプレイルーチンへ行かない場
合には、ＣＰＭ制御盤７０はＯＣＲを含む全ての遠隔制
御盤をリセットし、メツセツソ［エラー９ＦＪをもって
衝突ディプレイルーチンへ行く。

回復モードになっている場合は、ＤＣＲパワーアツ！リ
セット手続きがなおある。ＤＣＲ自己試験が完了したら
、ＣＰＭ制御盤はＯＣＲ制御盤７８をポーリングするこ
とによって該ＯＣＲ制御盤と通信しようとする、通信に
成功したら、ＣＰＭ制御盤７０はＯＣＲ制御盤状態を求
め、ＯＣＲ制御盤に対する正常の通信を許す。通信を達
成できなかった場合は、ＯＣＲ制御盤に対するそれ以上
の通信は許されず、機械は、あたかもＤＣＲ制御盤が存
在してないかの如くに、運転を継続する。

しかし、好ましい実施例においては、モニタすべき衝突
イネーブルバイトがない。機械の運転中、シフトウェア
衝突後にＤＣＲ制御盤を回復させようとする自動的試み
が常にある　一般に、この好ましい実施例においては、
ＤＣＲ操作装置が次の２の状態に対してＣＰＭ制御盤へ
状態メツセージを送る。即ち、 （１）　ＯＣＲ制御盤が自己試験を通過した後のパワー
アップにおいて（ｔたは、ＯＣＲ制御盤がリセットした
とき）。

（２致命的故障がＯＣＲ制御盤上で検知されたときに、
ソフトウェア衝突において。

ＤＣＲ回復戦略は次の順序に従う。即ち、（ＩＩＤＣＲ
制御盤が死んでいるという表示がある。

そこで、ＣＰＭ制御盤７０からＤＣＲ制御盤７８への要
求がある。

（２）　ＣＰＭ制御盤７０が、ＯＣＲ制御盤が死んでい
ることを読取りまたは肯定応答する。

（３）ＣＰＭ制御盤が、ＯＣＲ制御盤をリセットしよう
とする。

（４）５秒間の遅延後、ＯＣＲ制御盤が回復したかどう
かを調べるための試験がある。

（５）　ＯＣＲ制御盤が回復していない場合には、装置
は再び回復を試みる。メツセージは、ＣＰＭ・ＲＡＭ内
に保有されているのでシステムから失われることはなく
、ＤＣＲ制御盤が最終的に回復したときに初期設定済み
パッケージに付は加えられる。

例えば、間欠的には故障したことのない決定的故障性の
構成部材がＤＣＲ制御盤上にある場合には、ＯＣＲ制御
盤はリセットされることがなく、またメツセージがディ
スプレイされることはかい。

しかし、ノイズに関係する衝突があり、これがディスプ
レイ装置に故障を表示させる。これらの原因は過渡的で
あり、最終的にはＯＣＲ制御盤は回復する。

従って、ＯＣＲ制御盤に対する各メッセージ要求に対し
て、ＯＣＲ制御盤が死んでいると測定されたとしても、
最終的にはＤＣＲ制御盤は回復させられる。この時に、
システムは、当初失われていた全てのメツセージを初期
設定し且つ更新する。

詳述すると、ＣＰＭ−ＲＡＭ内にセーブされていたメツ
セージは最終的にはＯＣＲ制御盤ＲＡＭテーブル内にダ
ンプされる。次いでＯＣＲ制御盤は最も妥当なまだは現
在のメツセージをディスプレイ装置に対してディスプレ
イする。

いうまでもなく、ＤＣＲ制御盤７８が回復できない場合
は、機械は運転を継続し、ＯＣＲ制御盤は空白のｉｔに
なっている。ＤＣＲ回復回復歯を付録Ｂに示しである。

機械回復の最後のレベルは、決定的なソフトウェア衝突
または故障後に中断していたゾ１プを完全にリストアす
ることである。この型の衝突回復は、システム衝突後の
完全ジ醤プ回復と考えることができる。機械はそれ自体
をリセットし、そして成るオペレータ介入をもって、ソ
ヨプ保全性が保持される（第４図、ブロック１１２）。

一つの実施例においては、ソフトウェア衝突または誤動
作に応答して、多重プロセッサ制御装置のプロセッサの
ウチの一つがマスク制御装置の役割を再びとる。詳述す
ると、ＣＰＭ制御盤７０がマスク制御装置である。衝突
の時に、シフトウェアクラブが、一般にはメモリ内の一
つのビットがモニタされる。このフラグは、ランダムア
クセスメモリの内容に破壊のないことをｃＰＭｆｌｌＪ
Ｉｌ盤７０に表示する。このモニタ動作は、諸制御盤の
開始またはリセットシーケンスの前に行われる。

詳述すると、ＣＰＭ制御盤７０は、必要な・（ラメータ
を含んでいたＲＡＭ記憶場所の内容を破壊しないことを
該制御盤自体に示す。これらは、ＣＰＭ制御盤及び他の
制御盤を衝突の発生前と同じ状態に置くのに必要なパラ
メータである。換言すれば、ＣＰＭ制御盤７０は、標準
の診断及び検査手続きを用いて他の制御盤をリセットす
るが、他の制御盤を回復するのに必要なＲＡＭ記憶場所
内の情報を適切な情報とともに保持する。

しかし、衝突回復の主目的は、衝突後にソヨプを継続す
ることのできるように、必須的の変数をセーブすること
によってジョブ保全性を保持することである。この必須
的変数は、例えば選定数量、倍率、両面コピー及びコピ
ー品質のような、制御・臂ネルから選択される情報の如
きものでおる。他の必須的情報は、衝突の時における機
械の状態及び状況情報である。この情報を保持しておく
ための最も確実な手段は、これら変数を、ＲＡＭではな
しに不揮発性メモリに記憶させ、そして情報が変化する
につれて不揮発性メモリ内の情報を絶えず更新すること
である。

従って、好ましい実施例においては、全ての制御盤はソ
ヨプ回復を自動的に行ない、そして全ての手掛Ｄ　（Ｋ
ｅｙ　）情報は不揮発性メモリ内で絶えず更新される。

−例をあげると、機械がプリント状態にあると、または
用紙が定着器領域に到達していると、衝突の後に、［１
０故障が示される。

これは、用紙通路全体から障害を取り除くことを操作員
に命令するものである。

この故障が除去されると、ソヨプは次に示す再初期設定
手続きに従って進行する。再循環取扱い器が装置内にあ
る場合には、ＲＤＨＲ制御盤８２は、衝突があるという
故障信号をＣＰＭ制御盤７０から受取る。そこで、ＲＤ
ＨＲ制御ｆｉ８２は直ちに故障＾１０を示す。これは、
書類取扱い器内の書類を取抄出して整理し直すことを操
作員に命令するものである〇 この時までに、０１Ｍ制御盤７０オペレーテインダクス
テムは全ての遠隔制御盤をリセット及び再初期設定し終
っている。特に、ＲＡＭに記憶されている全ての情報を
クリアし終っている。次に、上記オペレーティングシス
テムは、ｃｐＭ制御Ｍ７０上の不揮発性メモリ内の関連
ある変数を遠隔制御盤上の適切なＲＡＭ記憶場所にリス
トアする。

詳述すると、ＣＰＭ制御盤７０は、衝突の時におけるゾ
ヨプ選定パラメータで制御Ｉ−ネル８６を史新し、そし
て遠隔制御盤状態をリストアする。

例えば、ＲＤＨＲ制御盤８２は一つの器内の原画の数を
告げられ、そしてＣＰＭ制御盤７ｏは、正しいシートが
グラテン上に来るまでシートを循環させることをＲＤＨ
Ｒ制御盤８２に命令する。

リストアされる他の情報は、例えば、既にソータに送ら
れているシートの数であう、要すれば追加のシーテイン
グを開始すべきビン番号をこれに伴なわせる。好ましい
実施例においては、衝突回復のために用いることが必要
であると考えられ、且つ必要に応じて不揮発性メモリ内
で自動的に更新される約１１６の変数がある。

待機モードにおいてソフトウェア衝突が生ずると、機械
はリセットされ、そして制御）々ネルは不変のｔまリフ
レッシュされる。複写停止？タンが押されており、そし
て機械がサイクルダウンしている場合は、回復は同様で
ある。ゾヨプ割込み中に第２のジョグの途中でシフトウ
ェア衝突が生ずる場合には、衝突回復は非削込みジョグ
と同様である。詳述すると、第２のゾヨプ社、あたかも
シフトウェア衝突が生じなかったかのように、該ジョブ
が中断した場所で継続する。第２のゾ１プが完了した彼
、中断していたゾ田プは、不揮発性メモリに記憶されて
いるその変数をもって、該ジョブが中断した場所から継
続する。

コード付録Ｃにソフトウェア回復手続きを示す。

しかし、衝突回復が選択されると（ステートメント１４
２〜１４７）、衝突回復フラグ、詳述するとＲＡＭ及び
ＣＰＭ制御盤内のメモリの一つの１４イトがセットされ
る。次いで、再循環書類取扱い器がある場合には、ＲＤ
ＨＲ制御盤が、シフトウェア衝突を知らされる。Ｅ１０
故陣が示された後に、そして衝突が割込みモード中であ
る場合には、割込みライトが点灯する。−に、衝突前に
選定されだＰ）ヨプがセットされる。詳述すると、フラ
ッシュし九量及び選定されたコピーの数を含む７セグメ
ント形デイスプレイ１３４の更新がある（ステートメン
ト８０４〜８１６）。

また、遠隔制御盤の再初期設定がある。即ち、ｃｐＭＩ
ＵＩＭ］盤上の不揮発性メモリに記憶されている適当す
る変数が、遠隔制御盤内の適当するＲＡＭ記憶場所にダ
ウンロードされる（ステートメント８１７〜８２７）。

以上においては本発明をその実施例について説明したが
、当東者には多くの変更及び変形が可能であ抄、これら
変更及び変形は、全て、特許請求の範囲に記載の如き本
発明の真の精神及び範囲内に包含されるべきである。

【図面の簡単な説明】

第１図は本発明に従って制御することのできる型の機械
またはプロセスの代嚢的なものである複写機の立面図、
第２図は第１図の機械を制御する丸めの制御盤のブロッ
ク線図、第３図は第１図に示す機械の制御に用いられる
若干の基本的タイミング信号を示す図、第４図はシフト
ウェア衝突が検知されたときの機械の回復及び診断の諸
レベルを示すブロック線図、第５図は制御・臂ネル及び
ディスグレイ制御遠隔ａ４ネルを示す第１図の機械の構
成の斜視図、第６図は第２図における制御盤の各々上の
７臂ワーアツプ及びランタイム衝突カウンタを示すブロ
ック線図、第７図はＲＡＭの内容をブイスジレイする際
のアＦレス及びタスク制御バッファデータの関係を示す
ブロック線図、第８図は多重プロセッサクステムにおけ
る制御盤のリセット動作を示す略図、第９図は多重ゾロ
セラ丈システムにおける成る特定の制御盤の選択的リセ
ット動作を示すブロック線図、第１０ｍ図ないし第１０
ｅ図は第９図に示すリセット動作を詳細に示す図である
。 ７０・・・中央処理マスク制御盤、７２．７４．７６．
７８．８２・・・遠隔制御盤、８０・・・共用通信線、
８４・・・マスタメモリ盤、８６・・・制御ノ臂ネル、
８８・・・不揮発性メモリ、９２・・・タイミングディ
スク、２４０．２４２．２４４．２４６．２４８・・・
リセット回路、Ｂ・・・バッファ、Ｔ・・・トランジス
タ形ドライバ。 ＦＩＧ、　７ ＦＩＧ、θ ＦＩＧ、　９

Claims (9)

【特許請求の範囲】
1. （１）　　複数の被制御素子を具備する機械の動作を制
   御するための多重プロセッサ型制御装置において、 少なくとも一つが上記被制御素子の一部を制御する複数
   のプロセッサを備え、 上記プロセッサのうちの少なくとも一つはマスタプロセ
   ッサとして働き、更に。 上記マスタノロセッサが上記複数のプロセッサのうちの
   所定の一つを他の上記プロセッサの動作に影響を与える
   ことなしに選択的にリセットするための手段を備えて成
   る多重プロセッサ型制御装置。
2. （２）　　リセットする手段が、マスタプロセッサを複
   数のマイクロプロセッサの各々と相互接続させる別々の
   リセット回路を含んでいる特許請求の範囲第１項記載の
   制御装置。
3. （３）リセット回路が、マイクロプロセッサリセットパ
   ルス手段と、バッファ手段と、ドライバ手段とを含んで
   おシ、上記バッファ手段及びドライバ手段はリセット信
   号をプロセッサへ与える特許請求の範囲第２項記載の制
   御装置。
4. （４）　　ドライバがトランジスタのドライバである特
   許請求の範囲第３項記載の制御装置。
5. （５）複数の相互接続された７’Ｃｌセツサを有し、上
   記プロセッサのうちの一つはヤスタプロセッサであり、
   上記プロセッサは機械の動作を制御し、上記機械は複数
   の操作用構成部材を有し且つ動作状態を提供し、上記プ
   ロセッサは上記状態に応答して上記操作用構成部材を制
   御するように構成されている多重プロセッサ型制御装智
   における上記プロセッサをリセットする方法において。 上記複数のプロセッサのうちの所定の一つにおける異常
   状態を上記マスタプロセッサにおいて呈示する段階と。 上記複数のプロセッサのうちの上記所定の−つを選択的
   にリセットする段階とを有するリセット方法。
6. （６）　　異常状態が、ソフトウェア衝突を生じさせる
   ハードウェアまたはソフトウェアの誤動作である特許請
   求の範囲第５項記載のリセット方法。
7. （７）選択的にリセットする段階が、複数のプロセッサ
   のうちの他のものをリセットしない段階を含んでいる特
   許請求の範囲第５項記載のリセット方法。
8. （８）　　選択的Ｋ　ＩＪ上セツトる段階が、複数のプ
   ロセッサのうちの異常状態を呈するいずれのものをも選
   択的にリセットする段階を含んでいる特許請求の範囲第
   ５項記載のリセット方法。
9. （９）　　複数の被制御素子を有する機械の動作を制御
   するためのものであり、上記被制御素子の各々は機械の
   機能を提供するように構成されている多重プロセッサ形
   制御装置において、 上記被制御素子の諸部分を制御しており、各々が上記被
   制御素子の一部に対する状態情報を保持する、複数の遠
   隔プロセッサと。 制御誤動作に応答するマスタゾロセッサと。 上記マスタゾロセッサを上記遠隔プロセッサと相互接続
   させるリセット回線と、 上記遠隔プロセッサの各々に接続され且つ上記マスタプ
   ロセッサに応答して上記リセット回線を介して上記遠隔
   プロセッサにリセット信号を与え、上記該リセット信号
   により上記遠隔プロセッサ内の上記状ｍｔｗ報を破壊す
   るようになったリセット回路と、 上記マスタプロセッサが制御誤動作に応答して上記リセ
   ット回路を起動し且つ特定の遠隔プロセッサを選択的に
   リセットするようにマスタプロセッサを起動する手段と
   を備えて成り１機械状態情報が上記特定の遠隔プロセッ
   サに対しては失われるが機械状態情報が他の上記遠隔プ
   ロセッサに対しては保持されることを特徴とする多重プ
   ロセッサ形制御装置。