JPS5972555A - 多重プロセツサ型電子式制御装置これを用いた機械、並びにそのモニタ及び診断方法 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 れを用いた機械、並びにそのモニタ及び診断方法に関す
る。

本願に関連のある情報としては次の諸米国特許出願、即
ち、第１ｌコｏ，ｑｔｐｓ　号「遠隔プロセス衝突回復
Ｊ　（　Ｒｅｍｏｔｅ　Ｐｒｏｃｅｓｓ　Ｃｒａｓｈ　
Ｒｅｃｏｖｅｒｙ）、第ｔコｏ，ｑｇｇ　号「電子式制
御におけるプロセススケジューラＪ　　（　Ｐｒｏｃｅ
ｓｓ　Ｓｃｈｅｄｕｌｅｒ　Ｉｎ　ａｎＥｌｅｃｔｒｏ
ｎｌｃ　Ｃｏｎｔｒｏｌ）　、第’１２θ，ｑｑｉ号［
分散処理式環境故障隔離Ｊ　（　Ｄｌｓｔｒｌｂｕｔｅ
ｄ　ＰｒｏｃｅｓｓｌｎｇＥｎｖｌｒｏｎｍｅｎｔ　Ｆ
ａｕｌｔ　Ｉｓｏｌａｔｉｏｎ　）　、第’１２０，９
９２号［連鎖タスクによる多重プロセッサにおける共通
制御Ｊ　（　Ｃｏｍｍｏｎ　Ｃｏｎｔｒｏｌ　Ｉｎ　Ｍ
ｕｌｔｌｐｌｅＰｒｏｃｅｓｓｏｒｓ　Ｂｙ　Ｃｈａｌ
ｎｌｎｇ　Ｔａｓｋｓ　）、第ｑｓｏ，ｑｑＪ号［仮想
計算機制御Ｊ　（　Ｖｌｒｔｕａｌ　Ｍａｃｈｌｎｅ’
Ｃｏｎｔｒｏｌ）、第弘２０．９９ｑ号「タスク制御管
理装惰Ｊ　（ＴａｓｋＣｏｎｔｒｏｌ　Ｍａｎａｇｅｒ
）、第’１２０．９９９号「多重プロセッサ制御におけ
るプロセッサの分離リセット」（　Ｓｅｐａｒａｔｅ　
Ｒｅｓｅｔｔｌｎｇｏｆ　Ｐｒｏｃｅｓｓｏｒｓ　Ｉｎ
　ａＭｕｌｔｌｐｒｏｃｅｓｓｏｒ　Ｃｏｎｔｒｏｌ）
　、第’Ｉ−２／　、θ０１，号［フィルタード入力Ｊ
　　（　Ｆｌｌｔｅｒｅｄ　Ｉｎｐｕｔｓ）、第ｔｉー
．２ｉ．ｏθ７号［多重プロセッサ制御同期化及び命令
ダウンローディングＪ　　（　Ｍｕｌｔｌｐｒｏｃｅｓ
ｓｏｒＣｏｎｔｒｏｌ　Ｓｙｎｃｈｒｏｎｌｚａｔｌｏ
ｎ　ａｎｄ　ＩｎｓｔｒｕｃｔｌｏｎＤｏｗｎｌｏａｄ
ｌｎｇ）　、第１Ｉ，ｔｉ　、θｏｇ　号［多重プロセ
ッサメモリマツプＪ　　（　Ｍｕｌｔｉｐｒｏｃｅｓｓ
ｏｒ　ＭｅｍｏｒｙＭａｐ　）　、第１Ｉ２／，００９
　号［ＲＯＭ準拠システムにおける制御の部分変更Ｊ　
（　ＣｈａｎｇｌｎｇＰｏｒｔｌｏｎｓｏｆ　Ｃｏｎｔ
ｒｏｌ　Ｉｎ　ａ　ＲＯＭ　Ｂａｓｅｄ　Ｓｙｓｔｅｍ
　）　、第ｘｉー．ｚｉ，ｏｉｏ　号「レース制御延期
Ｊ（ＲａｃｅＣｏｎｔｒｏｌ　Ｓｕｓｐｅｎｓｌｏｎ　
）、第Ｌ２／　、θ／／　　号「誤動作前の機械回復及
び診断のための制御故障検出」（　Ｃｏｎｔｒｏｌ　Ｆ
ａｕｌｔ　Ｄｅｔｅｃｔｌｏｎ　ｆｏｒ　Ｍａｃｈｌｎ
ｅＲｅｃｏｖｅｒｙ　ａｎｄ　Ｄｌａｇｎｏｓｔｌｃｓ
　Ｐｒｌｏｒ　ｔｏ　Ｍｕｌｆｕｎｃｔｌｏｎ）第１Ｉ
２／，０／Ａ　号「単一点マイクロプロセッサリセット
Ｊ　　（　Ｓｉｎｇｌｅ　Ｐｏｌｎｔ　ＭＩｃｒｏｐｒ
ｏｃｅｓｓｏｒＲｅｓｅｔ）、及び第１ｌコ／，６１！
ｒ号「制御衝突診断Ｊ　（Ｃｏｎｔｒｏ＋Ｃｒａｓｈ　
Ｄｌａｇｎｏｓｔｌｃｓ　）がある。

複合電子式制御システムにおいては、制御システムを一
時的に誤動作させる可能性のある多数のソフトウェア問
題がある。この稙の問題にはノフドウエア「衝突」とい
う名が一般に与えられている。この種問題は初期設定後
には再び発生することがまずないので、何故にシステム
が最初衝突したかが明らかでないのが通例である．また
、一般圧制御システム全体が初期設定またはリセットさ
れるので、システムのどの部分が誤動作したかを指摘す
ることは極めて困難である。この種問題は長い不規則な
間隔で生ずる場合が屡々であるから、問題が生じた時に
サービス員が機械に付き添っているということがないの
が通例である。

そのために、ソフトウェア衝突の情報を記憶しており、
そして診断のためにこの情報をセーブすることのできる
電子式制御システムが要望されている。

制御システムのソフトウェア衝突は、システムが正しく
機能していないこと、及び動作を再開する前にシステム
をリセットし且つＲＡＭを再初期設定しなければならな
いことを意味する。しかし、極々のＲＡＭ記憶場所は診
断のために有益な情報を含んでいる場合が屡々ある。リ
セット中に、この情報は失われる。

従って、システムが、ＲＡｔ４記憶場所の内容の破壊を
防止する手段を有しているならば、これは望ましいこと
である。また、ソフトウェア衝突の後、リセットまたは
角初期設定の前に、これらＲＡＭ記憶場所の内容を読出
しまたはディスプレイすることので＠ることが望ましい
。

従って、本発明の目的は新規且つ改良された制御システ
ム、詳細には、過渡的情報を、詳細罠はソフトウェア衝
突についての情報なセーブすることのできる制御システ
ムを提供することにある。

本発明の他の目的は、衝突が生じた制御装置の部分に関
する衝突情報のヒストリを提供することのできる制御装
置を提供するととＫある。従って、本発明の更に他の目
的は、ＲＡＭ記憶場所の内容の破壊を防止し、そして、
ソフトウェア衝突の後、システムのリセット前に、有益
な診断情報を有するＲＡＭ記憶場所の内容をディスプレ
イすることのできる新規且つ改良された制御システムを
提供することＫある。

本発明の他の利点は以下に行なう詳細な説明から明らか
になり、また、本発明の特徴は特許請求の範囲に記載の
如くである。

概略説明すると１本発明は、複合制御システム内の制御
累子に付属する／対のカウンタ、特Ｋ、多重プロセッサ
型制御装置内のインテリジェントプロセッサに付属する
カウンタに関するものである。好ましくは、上記カウン
タは不揮発性メモリ内に保持され、各遠隔制御盤に対す
る一方のカウンタは待機及び運転の両方のモードにおい
て生ずるソフトウェア衝突を記録する。他方のカウンタ
は正常の機械の動作中の合計ソフトウェア衝突な記録す
る。これらカラ／りはソフトウェア衝突の場所及び型に
ついての情報を提供する。

本発明の他の態様においては、衝突がある場合に機械を
強制的にソフトウェア衝突ディスプレイルーチンに入ら
せるための手続きがサービス員に与えられる。そこで、
サービス員は、機械リセットによってＲＡＭ記憶場所を
初期設定する前Ｋ。

ＲＡＭ記憶場所の内容な問い合わせることができる６種
々のＲＡＭ記憶場所の内容を診断のために選択的にディ
スプレイすることができる。

以下、本発明を図面ｆｔ鯵照して詳細に説明する。

図面においては、同様部材には同じ参照番号を付しであ
る。

第１図について説明すると、図は、光導電性面を有する
ベルト１０を用いる電子写真式複写機を示すものである
。ベルト１０は矢印１２方向に移動し、上記光導電性面
のＩ＆ｊ次続く諸部分を、コロナ発生装置１４を肩する
帯電用ステーションから出発して釉々の処理ス：７″−
７ヨンな通って進ませる。上記コロナ発生装置は上記ブ
じ尋電性面を比較的混い笑質的に一様な電位に帯′ｔさ
せる。

上記光導電性面の帯電、したｂｌＳ分は、次いで、画像
形成ステーションを通って進−ませられる。この画像形
成ステーションにおいては、書類取扱い装置１５が原画
書類１６を面下向きにして露光装置１γの上に位置決め
する。露光装置１７は、透明プラテン１８上に置かれた
書類１６を照明するランプ２０を有している。書類１６
から反射した光線はレンズ２２を通って伝送される。レ
ンズ２２は原画書類１６の光像をベルト１０の光導電性
面の帯電部分上に合焦させ、その１１荷を選択的に消散
させる。これにより、上記原画書類内の情報領域に対応
する静電潜像が上記光導電性面上にＷ己録される。

プラテン１８は移動可能に取付けらねており、複写され
る原画書類の倍率を調節するために矢印２４方向に移動
するように構成されている。レンズ２２ば、原画１・類
１６の光像を−くルト１０の光導電性面の帯電部分上に
合焦させるように、上記プラテンと同期的に移動する。

書類取扱い装置１５は書類を保持トレイからプラテン１
Ｂへ順々に送る。上記書類取扱い装ｆｉｔＧ’ｌ。

書類を再循環させ、上記トレイ上（（支持されている書
類の積重ね即ちスタックへ戻らせる。その後、ベルト１
０は、上記光導電性面上に記録されている静電潜像を現
像ステーションへ進ませる。

上記現像ステーションにおいては、／対の磁気ブラシ式
現像ローラ２６及び２８が現像剤を送って上記静電潜像
と接触させる。上記潜像は、上記現像剤のキャリヤ粒子
からトナー粒子を引き付け、ベルト１０の光導電性面上
にトナー粉像な形成する。

上記ベルト１０の光導電性面上に記録されている静電潜
像を現像した後、ベルト１０は上記トナー粉像を転写ス
テーションへ進ませる。コノ転写ステーションにおいて
は、コピーシートが移動して上記トナー粉像と接触させ
られる。この転写ステーションは、イオンを上記コピー
シートの裏面上に吹き付けるコロナ発生装置３０を有し
ている。

これにより、上記トナー粉像はベルト１０の光導電性面
から上記シートへ引き付けられる。

コヒーシートは、選択された一つのトレイ３４または３
６から上記転写ステーションへ送られる。

転写の後、コンベヤ３２が上記シートを定着ステーショ
ンヘ進ｔ　セル。この定着ステーションは、転写済みの
粉像なコピーシートに永久的に固着させるだめの定着器
組立体を有している。好ましくは、定着器組立体４０は
、加熱された定着ローラ４２及びパラファツジローラ４
４な有しており、シートは定着ローラ４２とバックアッ
プロー２４４との間を通過し、粉像が定着ローラ４２と
接触する。

定着の後、コンベヤ４６が上記シートをダート４８へ送
る。このダートは反転セレクタとして働く。ゲート４８
の位置により、上記コピーシートはシート反転器５０ま
たは側路、シート反転器５０内へ偏向させられ、そして
第コのｒ〜ト５２上へ直接に送られる。この決定ゲート
５２は上記シートを出力ドレイ５４内へ直接に偏向させ
るか、または上記シートを搬送路内へ偏向させ、該搬送
路は該シートを反転なしのままで第３のゲート５６へ運
ぶ。ｆ　−）　５６は上記シートを反転なしのままで複
写機の出力路内へ直接に通過させるか、または上記シー
トを両面複写反転ロール搬送器５８内へ偏向させる。反
転搬送器５８は、両面複写すべ縫シートを両面複写トレ
イ６０内忙反転させて積み重ねる。両面複写トレイ６０
は、片面複写済みのシート￥、その反対面にも複写する
ために、中間的または緩衝的に格納する。

両面複写を行なうためには、トレイ６０内にある片面複
写済みのシートな下部フィーダ６２によつ”Ｃ転写ステ
ーションへ順々に戻し、トナー粉像を該シートの反対面
に転写する。コンベヤ６４及び６６が、シート反転を行
・なう通路に沿って上記シートを進まぜる。両面複写シ
ートは、次いで、上記片面複写済みシートと同じ通路を
通って送られてトレイ５４内に積み重ねられ、その後、
複写機操作員によって取り出される。

コピーシートがベル）１Ｇの光導電性面から分離させら
れた後に不可避的にあることとして、若干の残留粒子が
ベルト１０に被着して残っている。

これら残留粒子はクリーニングステーション罠おいて上
記ベルトの光導電性面から除去される。このクリーニン
グステーションは、回転可能に取付けられてベルト１０
の光導電性面と接触しているツラ７５Ｂを有している。

制御装置３８及び制御パネル８６を第１図に示しである
。制御架［３８は、破線で示すように、複写機の穐々の
構成部品に電気的に接続されている。

第２図について説明すると、図は第１図に示した制御架
［３Ｂを更に詳細に示すものである。特に、情報を他の
全ての制御盤、ｌ持に、用紙送り、整合及び出力用諸搬
送器のような用紙取扱いサブシステムの動作を制御する
用紙取扱い遠隔（ＰＨＲ）制御盤７２へ及びこれから通
信するための中央処理マスク（ＣＰＭ）制御盤ＴＯを図
示しである。

他の制御盤としては、ゼログラフィ処理、特にアナログ
信号をモニタ及び制御するためのゼログラフィ遠隔（Ｘ
ＥＲ）制御盤７４、光学及びゼログラフィサブシステム
の動作、特にディジタル信号を制御するためのマーキン
グ及びイメージング遠隔（Ｍ＋Ｒ）制御盤１６がある。

ディスプレイ制御遠隔（ＤＣＲ）制御盤Ｔ８がまたＣＰ
Ｍ制御盤ＴＯに接続されており、動作及び診断情報を文
字数字及び液晶ディスグレイ上に提供する。上記諸制御
盤を相互接続しているのは共用通信線８０、好ましくは
、ゼロックス・エサ−ネット（ＸθｒｏｘＦｔｈθｒｎ
θｔ　；商標名）型通信システムに用いられているもの
と類似の適当な通信プロトコル付きのシールド同軸ケー
ブルまたは撚り対線である。工■ サーネット　型通信システムの詳細については、ｉｑｇ
ｏ年ｌ／月１０日出願の係属中の米国特許出願第、２ｏ
ｓ　、　ｇｏｑ号＜０７７ｇ１０１）、第２０３、ｇコ
ツ号ＣＤ７７ｇ１０ｇ０２）、及び第２０！、Ｅｌ／　
　号Ｃｏ／７ｇｉｏｇｏ３）ｆｔ＃−照されたいが、こ
れについては参照として本明細書において説明する。

他の制御盤を必要に厄じて共用通信線８０に接続するこ
とができる。例えば、再循環書類取扱い遠隔（ＲＤＨＲ
）制御盤８２（破線で示しである）を設けて再循環書類
取扱い器の動作を制御することができる。また、半自動
書類取扱い遠隔（ＳＡＤＨＲ）制御盤（図示せず）を設
けて半自動書類取扱い器の動作を制御すること、１つま
たは複数のソータ出力遠隔（ｓｏＲ）制御盤（図示せず
）を設けて７つまたは複数のソータの動作を制御するこ
と、及び仕上げ器出力遠隔（ＦＯＲ）制御盤（図示せず
）を設けてスタッカ及びステッチャの動作を制御するこ
ともできる。

上記制御盤の各々は、好ましくは、適当なランダムアク
セスメモリ（ＲＡＭ）及び読取り専用メモリ（ＲＯＭ）
付きのインチｋ　（Ｉｎｔｅｌ　）　ｇＯｇｋ型マイク
ロプロセッサを有す。また、上記ＣＰＭ制御盤には、正
常機械動作を制御するための適当なＲＯＭ付きのマスタ
メモリ盤（ＭＭＢ）８４、並びにジョブ選択及び診断プ
ログラムを入力するための制御パネル盤８６が相互接続
されている。

また、ＣＰＭ制御盤１０内には適当な不揮発性メモリが
設けられている。ＣＰＭ制御盤以外の上記全ての制御盤
は一般に遠隔制御盤と呼ばれる。

好ましい実施例においては、制御パネル盤８６は７０回
線ワイヤを介してＣＰＭ制御盤７０に直接接続され、メ
モリ盤８４は３６回線ワイヤを介してＣＰＭ制御盤７０
に接続されている。好ましくは、マスタメモリ盤８４は
５ＡＫバイトメモリｅｍＬ、ＣＰＭ制御盤７Ｇは、２Ｋ
　　ＲＯＭ、ＡＫＲＡＭ、及びＳ１２バイト不揮発性メ
モリを有す。

Ｐ　ＨＲＩＩＪ御盤７２ハ／　Ｋ　　ＲＡ　Ｍ及ヒ！Ｋ
　ＲＯＭを鳴し１．２９の入力及び２ｇの出方な取扱う
。

ＸＥＲ制御盤１４は、２ｔまでのアナログ大刀を取扱い
、／２のアナログ出方信号及びｇつのディジタル出力信
号を提供し、且°っ、＋Ｋ　　ＲＯＭ及び／Ｋ　　ＲＡ
Ｍを有す。ＭＩＲ制御盤１６は１３の入力及び１７の出
方を取扱い、且つ、弘に　ＲＯＭ及び／Ｋ　　ＲＡＭを
有す。

図示のように、ＰＨＲ，ＸＥＲ及びＭＩＲの諸制御盤は
複写機から程々のスイッチ及びセンサ情報な受取り、そ
して、複写機の動作中に例えばクラッチ、モータ及びラ
ンプへ種々の駆動及び起動信号を送る。以上から解るよ
うに、種々の型の機械及び処理の制御が本発明の範囲内
で行なゎり、る。

第コ図圧水すように、タイず／グリセットまたはピラチ
リセラ）　（ＰＲ）信号と呼ばれているマスクタイミン
グ信号がＰＨＲ制御盤７２によって発生し、ＣＰＭ、Ｐ
ＨＲ，ＸＥＲ及びＭＩＲの諸制御盤７０，７２．７４及
び７６によって使用される。第３図について説明すると
、ピラチリセラ）（ＰＲ）信号は、感知された整合フィ
ンガに応答して発生させられる。コンベヤまたは整合搬
送器６６上の２つの整合フィンガ９０ａ、９０ｂが適当
なセンサ（図示せず）を起動して整合フィンガまたはピ
ッチリセット信号を発生させる。この整合フィンガまた
はピッチリセット信号は用紙取扱い遠隔制御盤Ｔ２上の
適当する制御ロジックへ送られる。また、マシンクロッ
ク信号（ＭＣＬＫ）がＣＰＭ制御盤ＴＯを介して用紙取
扱い遠隔制御盤７２へ、上記と同じ制御ロジックへ送う
ｆｔ、ル。

ＭＣＬＫ信号に応答して、タイミングリセットまたはピ
ッチリセット信号がＣＰＭ制御盤７ｏ並びＫＸＥＲｆｌ
ｔ［１ｌＫｌ盤γ４及びＭＩＲ制御盤Ｔ６へ送られる。

マシンクロック信号は、複写機の主駆動装置に接続され
たタイミングディスク９２またはマシンクロックセンサ
によって発生される。このクロックセンサ信号により、
上記諸制御盤は実際のマシン速度タイミング情報を受取
ることができる。

タイミングディスク９２が回転すると、７秒間当りへｏ
ｏθ個のマシンクロックパルスが発生する。整合フィン
ガ感知信号が、第３図に示すように、各整合フィンガ感
知信号ごとに１回生ずる。

また、ベルト孔パルスが発生して光受容体ベルト１０上
の継目を転写ステー゛ジョンと同期させ、画像が上記光
受容体ベルトの継目上に投影されることのないようにす
る。

いずれの複合制御システムにおいても、ソフトウェアま
たはハードウェアについて、制御システムを一時的に誤
動作させる可能性のある多数の機械問題が常にある。シ
ステムをリセットすることを必要とするこの種の問題に
一般に与えられている名は「衝突」という語である。通
例、何故に制御システムが誤動作または衝突したかは明
らかにならない。即ち、システムなりセラ）ｔたは初期
設定した後は、その問題が再び生ずることはまずないか
らである。

しかし、本発明の一つの特徴によれば、試験済みのシス
テムにおいて発生して誤動作を生じさせる故障の型を注
意深く調べることにより、モニタすべき手掛り動作のリ
ストを作ることができる。

これら手掛り動作をモニタすることにより、重大な制御
問題となる直接的問題または状態のいずれかが示される
。充分な数のこれら手掛り動作を点検し、そしてなおシ
ステム性能及び適切な機械またはプロセスの制御を保持
することがで番る。付録＾は、モニタすることのできる
手掛り動作ノぞラメータのリストの一例である。

避けるべき型のソフトウェア誤動作の極瑞な場合として
、「定着器をターンオンせよ」という指令が歪曲される
か、脱落するか、または実行されないと仮定する。そう
すると、定着器の動作な圧迫し、重大な機械誤動作が生
ずるかもしれないという真の危険がある。この型の制御
失敗を避けることのできるようにモニタするための種々
のペンチマークを利用できる。

例えは、これらペンチマークとしては、制御システムに
よって完遂すべきタスクまたは手続きの数が該制御シス
テムの応答容量を越えていないということをモニタする
ということがある。他のペンチマークとしては、通信シ
ステムが期待数以上の要求に応えなけれはならず、それ
以上の要求を脱落址たは無祝せざるを得なくなるという
ことを測定するということがある。一般に、どんな複合
制御システムにも多くの限界がある。誤動作、ソフトウ
ェアのエラーのために、または非確定性のリアルタイム
制御のためにこれら限界が超過されると、制御システム
は誤動作する危険がある。従来のシステムにおいては、
次に示す出来事の一つが生ずる。即ち、 （１）　　テーブルが早期にオーバライドさね、て情報
の脱落を生じ、そのために制御システムの誤動作が生ず
る。

（２）、要求が遅延し、その結果、テーブル情報が追い
つく。こｔＬＫついての一つの例は磁気チーブ［＠　？
１ＩＩＪ＠装置である。これは一般に非決定的の適用で
あるから、全ての書込み要求をほとんど無制限に延期す
ることができる。リアルタイム制御システムにおいては
、大部分の事象を成る特定のタイムウィンドー内に行な
うことが必要であり、さもないと誤動作が生ずる。動作
の無制限の延期があると、成る動作を適時に完了させら
れなくなる危険のあることは明らかである。

本発明の他の特徴によれは、故障が検知されると、この
故障な認識することによって有益な制御情報が得られる
。第ｑ図に示すブロック線図について説明すると、図は
故障検知に対する応答を示すものである。故障情報が記
録され、そして、サービス員（ｖｅＣｈ　Ｒｅｐ　）　
　の診断に、または機械の動作を保持するのに利用でき
る。衝突または故障の検知（ブロック１００）の後にあ
るのは、成る特定の制御盤に対する上記故障の隔ｌｉ＃
（ブロック１０２）だけである。この情報は不揮発性メ
モリに記録され、その後のサービス員の使用に供されそ
・ また、ブロック１０４に示すように、種々の制御盤に関
係する適当なカウンタにおける故障のヒストリの自動記
録がある。該当の各制御盤におけるこの故障のヒストリ
は、成る一つの衝突の後に衝突を起こす制御盤な単に識
別するよりも遥かに有益である。即ち、サービス員にと
っては、どこに衝突が生じているかというｉＪ？ターン
を知ることが不可欠であるからである。

次のステップは、不揮発性メモリにおける衝突ガイスグ
レイイネーブルフ、ラグをモニタすることである（ブロ
ック１０５）。このフラグがセットされてない場合には
、制御装置は制御盤リセット手続きを続行する（ブロッ
ク１０６　）　、、このフラグがセットされている場合
には、機械は衝突ディスプレイルーチンに入る（ブロッ
ク１０１）。不揮発性メモリにおける衝突ディスプレイ
イネーブルフラグまたは記憶場所はサービス員によって
セットされ、機械をディスプレイモードにおく。ディス
プレイモードになると、サービス員はＲＡＭ、不揮発性
メモリ、及び他のレジスタを検査して有益な診断情報を
提供することができる。

ソフトウェア衝突の後に機械をパワーアップすることを
操作員に要求することは望ましくない。

従って、故障検知の後は、自動ハードウェアリセット手
続きによって機械の全ての制御盤をリセットし、そして
機械は動作を再開できるようになる。

これをブロック１０６に示す。全ての制御盤は、どの制
御盤が衝突を起こしたかとは無関係に、リセットされる
。

機械の動作応答の第コのレベルであるブロック１０８に
おいては、衝突または故障を起こしている制御盤だけを
リセットする。これは、衝突を起こしていない制御１１
］盤を再初期設定することを不必要ならしめる。これは
、リセット中に脱落する可能性のめる状態及び作動情報
を制御盤のＲＡＭ内にセーブすることを可能ならしめる
。これら最初の２つのレベルは、基本的には、操作員が
気づかなかった衝突から回復するためのハードウェアリ
セット手続きである。

機械の応答の第３のレベルであるブロック１１０におい
ては、故障は制御盤のうちの一つにおいであり、この制
御盤はリセットで永ないでいる。即ち、衝突を起こして
いる制御盤に関係するハードウェア故障があるのである
。しかし、これが非決定的なハードウェア構成部材であ
る場合には、即ち、故障した構成部材が機械の動作また
は制御に対して棲めて重大なものではない場合には、機
械の動作は、無影響のまま、または僅かに劣化しただけ
で、ｇ絖することができる。

例えは、故障した１δ１ｊ御盤・が、機械の動作に対し
”Ｃ必須的でないディスプレイを制御する場合には、こ
の制（財）盤及びディスプレイは、該制御盤が回復する
まで、ｆｉｌＩ御シスデシステムのものによって無視さ
れ得る。機械の動作は、故障した制御盤によって制御さ
れる装置を用いないで継続することができる。一般には
、この状態は操作員が気づく。

即ち、ディスプレイは、これが回復するまで、数秒間空
白となるからである。

機械の動作応答の最後のレベルであるブロック１１２は
、リセット不能であって且つ機械の動作に対して決定的
である制ａ盤の衝突または故障を指示することである。

これな決定的ハードウェア故障と呼ぶことができる。こ
の時点で機械を停止させ、そして、例えは引っ掛かり除
去のような補正措置を行なわなければならない。このレ
ベルにおいて、ソフトウェアの衝突または誤動作に応答
して、機械を故障除去して完全に回復させることができ
る。即ち、中断したジョブのパラメータはそのまま残っ
ている。これらのパラメータはセーブ及びリストアされ
、機械は、誤動作の時点で進行中であったジョブ乞継続
することができる。応答のレベルの各々は本発明の更に
他の特徴であり、これについては更に詳細に説明する。

本発明の一つの特徴によれば、種々のエラー及び故障は
ＣＰＭ制御盤１０によって記録される（第弘図、ブロッ
ク１００）。これらの故障は上記ＣＰＭ制御盤によって
制御／七ネルＢ６へ送られてディスプレイされる。第５
図は制御パネル８６の実施例を示すものである。図には
またディスプレイノにネル１２０を示しである。制御パ
ネル８６は上記ＣＰＭ制御盤Ｋｔ気的に接続されている
。

ディスグレイパネル１２０はＤＣＲ制御盤１８に電気的
に接続されている。

制（’１ｊｌｌ　ａ４ネル８６により、操作員は、コピ
ーのサイズ（カタン１２２）、コピーのコントラスト（
ボタン１２４）、作るべきコピーの枚数（キー１２６）
、及び片面または両面モード（ぎタン１２Ｂ）を選択す
ることができる。また、パネル８６上には、始動ボタン
１３ｏ１停止がタン１３２、ｇ文字７セグメン・ト形デ
ィスプレイ１３４．３文字７セグメント形デイスプレイ
１３６、及びジョブ割込みボタン１３８がある。

ディスプレイ１３４，１３６は操作員及びサービス員に
種々の動作及び診断情報を提供する。

ディスプレイツヤネル１２０は操作員ＩＣ機械の状態な
知らせ、そして、機械の動作に故障があった場合に操作
員に補正措置を採らせることができる。

ディスプレイツヤネル１２０はフリップチャート１４０
、液晶ディスプレイ（ＬＣＤ）１４２、文字数字ディス
プレイ１４４、及び「パワーオン」日？タン１４６を有
す。

ソフトウェア衝突の場合には粗（ｃｏａｒｓｅ　）コー
ドが提供され、この衝突の理由を与える。この粗コード
は、機械がサービス員によってＮｔＪＭ内にそのように
プログラムされておれは、即ち、衝突ディスグレイフラ
グがイネーブルされれば、ディスプレイ１３４上の制御
パネル８６上に自動的にディスプレイされる。

成る特定の制御盤の故障の原因を更に詳細に示すために
、細密（ｆｌｎｅ　）　　コードを用いる。この細密コ
ードは、停止キー即ちボタン１３２を押し、そして制御
パネル８６上の滑石の２つの数字を見ることによって得
られる。好ましくは、この細密コード（エラーコード）
を制御パネル８６上Ｋ１６進法でディスプレイする。或
いはまた、診断手続きを用いて不揮発性メモリ内で故障
コードの１０進値を見つける。

典型的な粗コードは、ＣＰＭ制御盤ＴＯの故障を示すＸ
’　／Ｆ’またはｌＯ進数３１である。即ち、ＣＰＭ制
御盤７０上に生じたエラーである。次いで、この特定の
エラーに対して細密コードを用いる。粗コードの他の例
は、ＸＥＲ制御盤７４がらの肯定応答がないことを示す
Ｘ’　＆Ｆ’またはｌＯ進数ｑＳである。即ち、ＣＰＭ
制御盤ＴＯがＸＥＲ制御盤７４ヘメッセージを送り、そ
して該メツセージを３回再伝送した稜に、上記ＸＥＲ制
御盤は、どのメツセージを受信したことも肯定応答する
ことかできなかったのである。

他の粗コードは、ＣＰＭ制御盤７０がＭＩＲ制御盤７６
またはＤＣＲ制御盤７８へメツセージを送り、そして該
メツセージを３回再伝送した稜に、上記ＤＣＲまたはＭ
ＩＲ制御盤は、どのメツセージを受信したことも肯定応
答することができなかったということを示すものである
。更に他の粗コードは、ＣＭＰ制御盤が未識別のプロセ
ッサと通信しようとしたこと、または、例えばＭＭＢ盤
８４が背景の検査合計に失敗したことを示すものである
。他の多くのコードも利用可能である。止揚のものは単
に例として示したものである。

粗コード及び細密コードは協働して故障を記述する。即
ち、粗コードがｘ　／　３　Ｆ　／であり、細密コード
がＸ’ＯＡ’である場合には、ＸＦＲ制御盤Ｔ４が故障
しており、そしてこの故障はタイマの故障であったので
ある。他の種々の細密衝突コードを付録へに掲げである
。

故障指示に対するサービス員応答の最初のレベル、即ち
第弘図に示すブロック１０２は、この故障を有する制御
盤を隔離することである。この情報は不揮発性メモリに
記録される。

本発明の他の特徴によれは、上記諸制御盤のうちの一つ
、％ＫＣＰＭ制御盤７０をマスクに選定する。他の全て
のプロセッサまたは制御盤はその故障を上記マスクに報
告する。換言すれは、成る特定の遠隔制御盤によって共
用線を介して通＜＝すべき故障、または成る特定の遠隔
制御盤、上のタイマ故障のような故障は、上記ＣＰＭ制
御盤へ送られるエラー信号を発生する。

ＣＰＭ制御盤ＴＯが故障メツセージを受取ると、該制御
盤は、この故障の型及びこのメツセージの源を適当なメ
モリの記憶場所に、好ましくは不揮発性メモリに記録す
る。このデータは、サービス員の診断のために保有され
る。上記制御盤はまた、上記最初の故障メツセージを識
別できるように、該故障に対してタイムスタンプする。

即ち、上記ＧＰＭｆｔｆｌＪ御盤はマシンク脚盤クパル
スを検査シ、上記エラーメツセージとともに計数を記録
する。

次に、マスクまたはＣＰＭ制御盤１０はそれ自身へメツ
セージを送る。即ち、ＣＰＭ制御盤１０は、共用通信線
な介して該ＣＰＭ制御盤によって受取られつつあるメツ
セージを模擬するメツセージをそれ自身へ送る。これに
より、上記マスクの通信チャネルが妥当であるかどうか
を検査し、特に上記ＣＰＭ制御盤の受信回路を検査する
。これは、遠隔制御盤が妥当な応答を送ったが上記ＣＰ
Ｍ制御盤がこれを受信しながったという場合を識別する
ために行なわれる。この場合には、マスクまたはＣＰ　
Ｍ制御盤７０は故障しているとして識別される。

これは、遠隔制御盤が故障し始め℃いるときに故障情報
を補正するための手段を提供するものである。これは、
連結している可能性のあるサブシステム故障の連なりの
うちの最初のものを識別するうえにおいて特に有益であ
り、この故障を最初の制御盤まで追跡して故障メツセー
ジを送ることができる。

本発明の他の特徴によれば、各制御盤は不揮発性メモリ
内に指定のカウンタまたは記憶場所を有している。これ
らカウンタは、制御システムが各制御盤の故障ヒストリ
を記録することを可能ならしめる。これは、舘弘図にブ
ロック１０４として示す診断の第２のレベルである。制
御盤の各々は、誤動作または衝突の実例を記録するため
に不揮発性メモリ内に指定さ９た１つのカウンタを有す
。

他のカウンタは、機械の運転または動作中に機械の衝突
の実例を記録する。

パワーアップと運転とを弁別することＫより、動作及び
誤動作の型に関する種々の結論を引き出すための故障ヒ
ストリが得られる。第６図について説明すると、諸制脚
盤、詳細にはＣＰＭ、ＲＤＨ１ＭＩＲ％ＸＥＲ，ＤＣＲ
及びＰＨＩＩＤ諸制御盤の各々には７対のカウンタが付
属している。

しかし、好ましい実施例においては、全てのカウンタは
ＣＰＭ制御盤脚盤上の不揮発性メモリ内に配置される。

衝突なリセットすることができ、そして機械は次いで再
び運転することができるから、サービス共が機械に実際
にサービスする前にいくつかの衝突があるかも知れない
。カウンタ１は制−脚盤の各々に付属しており、待機中
及び機械の運転中に該制御盤に対する衝突を記録する。

カウンタ２は、図では各制御盤に対して示しであるが、
好ましい実施例においては実際上は唯ｌっのカウンタが
あるだけであり、機械の運転中にのみ衝突の全ての実例
な記録する。これは全ての制御盤に対する衝突の累積計
数である。

サービス員は、好ましくは、サービス員が問題を補正し
終った制御盤に付属する不揮発性メモリの記憶場所をク
リアするだけである。このよう圧して、このシステムを
用いて、時たまにしか越こらない問題を記録することが
でき、次いで、制御装置は、問題が極くまれにしか起こ
らないとしても、問題を記録し及び利用することができ
る。間欠的な制御盤の問題を、制御盤とは関係のない例
えはノイズのような間欠的な問題から弁別することがで
きる。例えばノイズ及びソフトウェア設計誤りのような
非制御盤的問題は、通例、機械の運転中に住する。

例えば、パワーアップ中及び機械の運転中の故障は制御
盤故障についての都合のよい表示である。

制御盤の故障は該制御盤自体のものであるか、ま７こは
、まれには、該制御盤に付属しでいるソフトウェアのも
のである。しかし、パワーアップ及び制御盤自体の試験
中には故障が認められないが、間欠的であるにしても運
転中処故障か認めらねるものと仮定する。これはノイズ
址たは成る間欠的な運転上の問題についての強い表示で
ある。即ち、非制御盤的問題は、通例、機械が運転して
いると番に成る機械構成部材からのノイズによって生ず
る。

待機中に成る制御盤に対する故障の表示がない場合ＶＣ
＋！、この制御盤自体が不良であるという確率は極めて
低い。運転中のみの故障は多分にノイズを示す、故障記
録ＣＭｔ図、グロック１０４）は制御盤のリセット前に
生ずるとは限らない。これは、例えば、リセット及びリ
ストレーショｙ後に、即ちブロック１１２の後で生ずる
可能性がある。

制御システムのソフトウェア衝突は、このシステムが正
しくイ晟能し°Ｃいないことを意味する。通例の応答は
、このシステムＹ　ＩＪ上セツトたは再初期設定するこ
とである。換・言すれは、種々のレジスタ、特に拙々の
ランダムアクセスメモリをクリアする。大部分の場合、
このソフトウェア衝突を起こしている原因は再初期設定
中に消滅し、システムに影替を与えることはない。シス
テムが自動リセット１１１１を有しているだけの場合に
は、メモリは初期設定され、そしてＲＡＭ内に在る有益
な診断情報はリセット後に失われる。要するに、ＲＡＭ
の記憶場所は成る特定のソフトウェア衝突の性質及び型
についての情報を含んでいる場合が多い。

本発明の他の態様によれば、自動リセットディスエーブ
ル特徴がある。この特徴があるので、サービス員は、衝
突が生じた場合に、機械を衝突ディスプレイモードにお
くことができる。好ましくは、この自動リセットを適当
なスイッチを介してディスエーブルする。サービス員に
とっては、システムのソフトウェアを強制的に衝突させ
ることが有益な診断手段となり得る。例えは、ソフトウ
ェア問題があるとの疑いをサービス員が感じたら、サー
ビス員は機械を強制的にソフトウェア衝突させ、そして
、衝突に関係する情報に対して種々のＲＡＭ記憶場所に
問い合わせる。

起る可能性のある事象の系列の典型的なものとして、Ｃ
ＰＭ制御盤脚盤が間違った値をメモリ内に持つ。これは
、例えば、システムがリセットして問題を一時的に無視
することである。しかし。

問題は比較的頻繁に生ずる可能性がある。問題の疑いが
あったら、サービス員はその原因を隔離することを始め
る。サービス員は先ずマイクロプロセッサ及びＲＡＭ制
御装置の動作を検査する。次いで、サービス員は機械を
強制的にソフトウェア衝突させてＲＡＭの内容をディス
プレイさせる。

このＲＡＭ内容のディスプレイは、ＣＰＭ制御盤ＴＯ以
外の全ての制御盤のり七ツ）＆に生ずる。

好ましい実施例においては、サービス員は特別のルーチ
ンを用いて所定の不揮発性メモリの記憶場所を成る値に
セットする。このようにすると、衝突が起こるならばソ
フトウェア衝突のディスプレイが生ずる。衝突が起こる
と、制御パネル８６上のディスプレイ１３４は・該ディ
スプレイ１３４の左側に「エラー」という語を示す。こ
のディスプレイの右側にある種々のコ桁コード番号は、
故障が生じたプロセッサ制御盤を表わす。

「エラー」という語がディスプレイされたら、サービス
員はＲＡＭ記憶場所の内容を読出すことができる１、そ
こで、若干の制御パネルボタンを用いてサービス員は若
干のことを行なうことができる。例えば、複写停止がタ
ン１３２な最初に押すと、制御パネルディスプレイ１３
４は衝突コードのアドレスの記憶場所を左側に示し、こ
の記憶場所の内容を右側に示す。この記憶場所は［Ｅ　
／　Ｅ　ＯＪとし℃正しく定められる。このボタンを更
に作動させると、下位のバイトのアドレスが増し、新た
な記憶場所及びその内容がディスプレイされる。

更にジョブ割込み？タン１３８を作動させると、高位の
バイトのアドレスが増し、新たな記憶場所及びその内容
がディスプレイされる。例えば、アドレスまたはディス
プレイが現在「ＥθθＯ」であるとすると、このボタン
を作動させることによって上記アドレスが「ＥＩＯθ」
忙増す。「クリア」キーＣを押すと、衝突ディスグレイ
は終了し、不揮発性メモリ内の粗及び細密コードメモリ
の記憶場所がクリアされ、そして自己試験が開始する。

ＲＡＭ診断の一例をあげると、エラー／Ｆ／ｇ／はＣＰ
Ｍ制御盤上の無効実行アドレスを示す。このエラーは、
実行を意囚してないメモリの領域（例えば、入出力ポー
ト、ペクタアドレス領域、ＲＡＭ及び不揮発性メモリ）
において実行しようとするタスクから生ずる。このエラ
ーは、タスクが次の命令ヘジャングしようとするときに
生ずる。

これは、実行が企図される前に上記タスクがそのタスク
制御バッファ内に誤ったアドレスを既に置いていたとい
うことを意味する。

多くの場合、ノイズが、接続の弛い入力接続体によって
生ずる／Ｆ／ｇｌエラーに対する原因である。しかし、
このエラーはまたソフトウェアによっても生ずる可能性
がある。その発生源を確認するために次の手続きが用い
られる。

先ず、サービス員は、現在実行中のタスクに対するタス
ク制御バッファ（・ＴＣＢ）を満たす。タスク制御バッ
ファ（ＴＣＢ）は、実行中の成る特定のタスクに関する
情報だけを含んでいるＲＡＭデープルである。かがる情
報は、他のタスク忙対する関係に対するデータ及び優先
情報を含む。現在実行中のタスクは、アドレスＦ３１．
／にある＄ＣＬＪＲＲＥＮＴ−ＩＤ内にある。

この情報から、サービス員は成る判断ななすことができ
る。詳述すると、サービス員は問題がノイズであるかど
うかを予知して接続体を検査することができ、または、
サービス員が読み取る値が成る範囲以内にあるならばこ
れはソフトウェア問題を示していると予知することがで
きる。どのようＫしてサービス員が種々のアドレス記憶
場所を種々の情報と関連させるかという例を第７図につ
いて説明する。

各タスクはそのパラメータを、対応またはバイトスタッ
クと呼ばれているスタック内に受取る。

このスタック内の第１のエレメントに対するポインタを
、タスク制御バッファ（ＴＣＢ）デープル、またはＥＥ
ＡＯから始まるポインタ内で見つける。

タスクＸのポインタを得るには、メモリ記憶場所ＥＥＡ
Ｏ＋Ｘを見る。このポインタは上記スタック内の第１の
エレメントのアドレスの最下位値である。上記アドレス
の最上位バイトは１６進法アドレス「ＥＥ」である、従
って、Ｘが指示、するエレメントを得るには、記憶場所
（Ｅ　ＥＯＯ）　＋　（ＥＥθＯ＋Ｘの内容）を見る。

これは、リストの次のエレメント、または、これが最終
エレメントであるならばゼロに対するポインタを含んで
いる。メモリ記憶場所ＥＦＯＯ＋Ｘの内容は上記スタッ
クのエレメントに対するデータを含んでいる。例えば、
対応スタック（２，１１、ｉｏ、ｓｅ、１、Ａ。

Ａ）（上から下へ）は、これがタスク１２に対するスタ
ックであるならば、第７図に示す如くである。

各タスクはまたワードスタックな有しており、これはタ
スク実行中に情報をセーブするために用いられる。これ
は、２つのデータフィールド（一つはワードの最下位バ
イトに対するもの、一つは最上位バイトに対するもの・
）がある場合を除き、上記対応スタックと同じフォーマ
ツトラ用いている。一般に、上記スタックに対しては／
っまたは２つのエントリがあるフＹけである。ＴＣＢワ
ードスタックポインタに対するアドレスはＥＦＡＯから
始まり、このスタックはＦｑＸＸ、ＦＡＸＸ及びＦ８Ｘ
Ｘに位置付けされる。衝突カウンタ及び衝突ディスプレ
イルーチンを付録Ｄ（参考文献）に示しである。

再び第を図について説明すると、図には、ソフトウェア
衝突が検知されたときの機械の回復の糧々のレベルヶ示
しである。多重プロセッサ制御システムに関係する大切
な事柄は、このシステムの全てのプロセッサを同期させ
ることである。これは、システム異常またはソフトウェ
ア衝突が生じたときに特に重要なことである。

本発明の他の特徴によれば、諸プロセッサまたは制御盤
のうちの一つに、他の制御盤を同時にリセットする（第
を図、ブロック１０６）という観点から、マスク制御装
置の役割を与える。システム異常またはソフトウェア衝
突が生ずると、上記マスタ制御装置は大域リセット信号
を発生する。

この信号は自動的にシステム内の他のプロセッサまたは
制御盤へ行く。

上記大域リセット信号はシステム内の他のプロセッサま
たは制御盤を再同期させて正常状態の動作に戻す。多く
の異常及びシステムソフトウェア衝突は過渡的なもので
あるから、この多重プロセッサシステムはリセットされ
、システムは、手動・２ワーアツグまたは他のリセット
動作を必要とせずに機能を継続する。好ましい実施例に
おいては、Ｃ，ＰＭ制御盤７０＆Ｃ，他の制御盤なリセ
ットするためのマスク制御装買の役割を与える。

第ｇ図について説明すると、図はＣＰＭ制御盤７０上の
リセット回路を示すものである。このリセット回路は、
ＰＨＲ，ＸＥＲ，Ｍ　ＩＲ，ＤＣＲ及びＲＤＨＲの諸制
御盤７２、Ｔ４．１６、Ｔ８及び８２に対して適当する
リセット信号を提供する。上記リセット回路は、正常な
パワーアップ及びパワー゛ダウンの動作中は他の制御盤
をリセット状態に保持する。これによ・す、ＣＰＭ制御
盤７０は、システム内の他の制御盤にその正常動作を開
始させる前に、該ＣＰＭ制御盤の正しい動作を確保する
ことができる。従って、上記ＣＰＭ制御盤がそれ自体の
動作上の問題を検知しても、該制御盤は残りの制御盤を
安全状態に保持しておくことができる。

上記リセット制御装置は、ＣＰＭ制御盤７０上のインテ
ル（Ｉｎｔｅｌ　）　ｇＱｇＳ型マイク“ログロセツサ
からのｇ０ｇ左型リセット信号を有す。このｇｏｇ、５
″型信号は、θにセットされており、バッファＢへ送ら
れてトランジスタ形ドライバ■をダート制御する。トラ
ンジスタＴは、適当な抵抗回路網を介して諸制御盤の各
々へ適当するリセット信号を同時に送る。

詳述すると、図示のトランジスタ■は Ｒ８Ｔ３ＰＨＲ％　Ｒ３丁＄ＲＤＨＲ％　Ｒ３Ｔ！ＪＤ
ＣＲ。

Ｒ３７３Ｍ　Ｉ　Ｒ、及びＲ３Ｔ＄ＸＥＲ（７）諸信号
を与える。好ましくは、追加の制御盤をシステムに付加
した場合にこれに４えるための予備リセット信号（ＳＰ
Ｒ）を準備しておく。

ハードウェアリセット回路の第コのレベルにおいては（
第を図、ブロック１０Ｂ）、ｌＫプロセッサシステム内
のマスク制御装置（ＣＰ　Ｍ　！Ｉ制御ｍ７０）は、上
記装置内の他の個別の制御盤の選択的リセットを行なう
ことのできるようになっている。従って、諸プロセッサ
または制御盤のうちのいずれの一つにどんな型の異常動
作があっても、他の全ての制御盤をリセットすることは
ない。全ての制御盤をリセットさせると、該制御盤が状
態及び動作情報を有益に失う可能性がある。

従って、システム問題か生じても、１つの遠隔制御盤を
、他の制御盤内の有益な状態情報を失うことなしに、リ
セットすることができる。マスク制御装置は、衝突した
遠隔制御盤に注意を向けて装置の正しい機能を決定する
だけでよい。

第９図について説明すると、図には、ＰＨＲ制御盤１２
、ＸＥＲ制御盤１４、ＭＩＲ制御盤７６、ＤＣＲ制御盤
１８及びＲＤＨＲ制御盤８２へのリセット線を有するＣ
ＰＭ制御盤７０を示しである。

また、上記リセット線の各々に対する個別のリセット回
路を示しである。詳述すると、ＣＰＭ制御盤ＴＯ上のリ
セット回路２４０はＰＨＲ制御盤７２のリセットを制御
し、リセット回路２４２はＤＣＲ制御盤脚盤のリセット
を制御し、リセット回路２４４はＲＤＨＲ制御盤８２の
リセットを制御する。また、リセット回路２４６はＭＩ
Ｒ制御盤脚盤のリセットを制御し、リセット回路２４Ｂ
はＸＦＲ制御盤７４のリセットを制御する。

これら別々のリセット線は、上記種々の制御盤を相互接
続している共用線８０とは独立である。

図にはまた、追加のリセット回路に適宜相互接続される
予備の制御盤を示しである。リセット回路２４０．２４
２．２４４．２４６及び２４８を第１Ｏａ図ないし第１
Ｏｅ図に更に詳細に示す。

詳述すると、Ｋ／（７ａ図はＣＰＭ制御盤７０上のリセ
ット回路２４０を示すものである。このリセット回路は
バッファ８に対するインテルｇｏｇｓ型リセット信号を
有し、該バッファはトランジスタ形ドライバＴを駆動し
て別個のリセット信号Ｒ８Ｔ＄ＰＨＲをＰＨＲ制御盤脚
盤に与える。第７０ｂ図に示すリセット回路２４２は別
個のバッファ已に対するｇｏｇｓ型リセツリセット信号
、該）ぐツファは該バッファ自体のトランジスタ形ドラ
イバＴを駆動して別個のリセット信号Ｒ３Ｔ＄ＤＣＲを
ＤＣＲ制御盤７８に与える。同様に、第１θＣ図、第１
Ｏｄ図及び諸７０θ図に示す別個のリセット回路は適当
する別個のリセット信号をＲＤＨＲ，ＭＩＲ及びＸＥＲ
の諸制御盤８２．１６及び７４に与える。

遠隔制御盤プロセッサか、正常に働いているＣＰＭ制御
盤に対して制御盤が応答することな妨げる場合に問題が
生ずる。そこで上記ＣＰ　Ｍ制御盤はこの１つの遠隔制
御盤を個別にリセットする。

上記遠隔制御盤が正しく働いていない場合には、ＣＰＭ
制御盤はこの７つの遠隔制御盤をリセット状態に保持す
ることができる。そのほかに、機械の始動時に始まる種
々のリセット動作及び自己試験手続きがある。諸制御盤
上の制御論理回路を検査するための自動自己試験中 試験中に、検知される全ての故障は、適当に取付けられ
たＬＥＤによってディスプレイされる。

３つの主要な検査、即ち、ＣＰＭ及びＭＭＢ制御盤脚盤
１８４の検量、遠隔制御盤の試験、及び共用通信ｉ８Ｇ
の試験がある。ＣＰＭ及びＭＭＢ制御盤７０．８４の試
験中に、低電圧電源（図示せず）の状態、及び制御パネ
ル８０とＣＰＭ制御盤７０との間の接続の連続性が検査
される。

また、この試験中に、ＣＰＭ制御盤脚盤は不揮発性メモ
リの一小部分に情報を書込む。従って、複写機がパワー
オンしているときは、上記低電圧電源は不揮発性メモリ
８８に電力を送り、且つ電池を充電する。複写機がスイ
ッチオンされると、上記不揮発性メモリは上記電池によ
ってその内容を保持する。

試験中に、上記不揮発性メモリに書込まれているＣＰＭ
制御盤脚盤内のＲＯＭ内の情報が比較される。２つのメ
モリが整合しない場合には、宛池故障状態コードが示さ
れる。また、ＣＰＭ制御盤脚盤は情報の一小部分を不揮
発性メモリに書込み、次いでこの同じ情報を読出す。こ
の情報が整１合していない場合には、不揮発性メモリ故
障コードが示される。

ＣＰＭ及びＭＭＢ制御盤の試験が開始すると、ＣＰＭ制
御盤脚盤はリセット信号を全ての遠隔制御盤Ｔ２．７４
、Ｔ６、Ｔ８及び８２へ送り、これら遠隔制御盤の各々
の自己試験を開始させる。

このリセット信号をＣＰＭ制御盤７０から受取ると、各
遠隔制御盤はそれ自体の自己試験を同時に開始し、遠隔
制御盤プロセッサの故障、入力回路の故障または出力回
路の故障に対する検査を行なう。

遠隔制御盤がＣＰＭ制御盤７０と通信することができな
いと、プロセッサまたは制御盤故障が示される。即ち、
遠隔制御盤上の制御ロジックは、そのハードウェア装置
についてのその基本的試験を行なうことができない、ま
た、全ての遠隔制御盤上のＤＣ入力回路の作動を検査す
るためのＤＣ入力自己試験、及び全ての遠隔制御盤上の
ＤＣ出力回路を検査するためのＤＣ出力自己試験がある
。

最後に、ＣＰＭ制御盤ＴＯ上の共用通信線ロジック、遠
隔制御盤上の共用通信ロジック、及び共用通イ８０シッ
クケーブルを試験するための共用通信線８０の試験があ
る。ＣＰＭ制御盤７０は、遠隔制御盤の各々へ信号を順
々に送り且つこれから信号を受取ろうとする。ＣＰＭ制
御盤７０が、遠隔制御盤へ信号を送り且つこれから信号
を受取ることに成功すれば、ＣＰＭ制御盤脚盤１遠隔制
御盤及び共用通信線８０は故障のないことが検証される
。

本発明の他の特徴によれば、遠隔制御盤がリセットに失
敗することは必ずしも機械の動作を禁止するものではな
い（第４を図のブロック１１０）。

詳述すると、リセットに失敗する制御盤が機械の全体的
動作に対して決定的なものでない場合は、機械は動作を
継続する。この制御盤が働かなくとも、機械は動作を継
続する。ＤＣＲ制御盤７８は、機械の動作に対して決定
的でない制御盤の一例である。

ディスプレイ制御遠隔（ＤＣＲ）制御盤１８の衝突が生
じた場合に、２つの代替手段を利用できる。一つの実施
例においては、フラグまたは衝突づネーブルバイトが不
揮発性メモリ内にセットされる。適用ソフトウェアがこ
のフラグをモニタし、サービス員に対する衝突ディスプ
レイルーチンへ行くことが必要であるか否かを決定する
。これは、上記不揮発性メモリ内の衝突イネーブルノ々
イトを見るＣＰＭ制御盤脚盤によって行なわれる。

衝突イネーブルバイトがセットされると、即ち、サービ
ス員に対する衝突ディスグレイルーチンへ行かない場合
には、ＣＰＭ制御盤７０はＤＣＲを含む全ての遠隔制御
盤をリセットし、メツセージ［エラーｇＦＪをもって衝
突デイスグレイルーチンヘ行く。

回復モードになっている場合は、ＤＣＲ／＃ワーアツノ
リセット手続きがなおある。ＤＣＲ自己試験が完了した
ら、０１Ｍ制御盤はＤＣＲ制御盤７８をポーリングする
ことＫよって該ＤＣＲ制御盤と通信しようとする０通信
に成功したら、０２Ｍ制御盤７０はＤＣＲ制御盤状態を
求め、ＤＣＲ制御盤に対する正常の通信を・許す。通信
を達成できなかった場合は、ＤＣＲ制御盤に対するそれ
以上の通信は許されず、機械は、あたかもＤＣＲ制御盤
が存在してないかの如くに、運転を継続する。

しかし、好ましい実施例においては、モニタすべき衝突
イネーブルバイトがない。機械の運転中、ソフトウェア
衝突後にＤＣＲ制御盤を回復させようとする自動的試み
が常にある。一般に、この好ましい実施例においては、
ＤＣＲ操作位置が次のコの状態に対して０１Ｍ制御盤へ
状態メツセージを送る。即ち、 （１）ＤＣＲ制御盤が自己試験を通過した後のパワーア
ップにおいて（または、ＤＣＲ制御盤がリセットしたと
き）。

（２）致命的故障がＤＣＲ制御盤上で検知されたときに
、ソフトウェア衝突において。

ＤＣＲ回復戦略は次の順序に従う。即ち、（１）ＤＣＲ
制御盤が死んでいるという表示がある。そこで、０２Ｍ
制御盤７０からＯＣＲ制御盤７８への要求がある。

（２ＩＣＰＭ制御盤ＴＯが、ＯＣＲ！ＩＪ御盤脚盤んで
いることを読取りまたは肯定応答する。

（３）０１Ｍ制御盤が、ＤＣＲ制御制御盤セリセットう
とする。

（４）Ｓ秒間の遅延後、ＤＣＲ制御盤が回復したかどう
かを調べるための試験がある。

（５）ＤＣＲ制御盤が回復していない場合には、装置は
再び回復を試みる。メツセージは、ＣＰＭ・ＲＡＭ内に
保有されているのでシステムから失われることはなく、
ＤＣＲ制御盤が最終的に回復したときに初期設定済みパ
ッケージに付は加えられる。

例えば、間欠的には故障したことのない決定的故障性の
構成部材が［）ＣＲ制御盤上にある場合には、ＤＣＲ制
御盤はリセットされることがなく、またメツセージがア
イスプレイされることはない。

しかし、ノイズに関係する衝突があり、これがディスプ
レイ装置に故障を表示させる。これらの原因は過渡的で
あり、最終的にはＤＣＲ制御盤は回復する。

従って、ＤＣＲ制御盤に対する各メツセージ要求に対し
て、ＤＣＲ制御盤か死んでいると測定されたとしても、
最終的にはＤＣＲ制御盤は回復させられる。この時に、
システムは、当初失われていた全てのメツセージを初期
設定し且つ更新する。

詳述すると、ＣＰＭ・ＲＡＭ内にセーブされていたメツ
セージは最終的にはＤＣＲ制御盤ＲＡＭテーブル内にダ
ンプされる０次いでＤＣＲ制御盤は最も妥当なまたは現
在のメツセージをディスプレイ装置に対してディスプレ
イする。

いうまでもなく、ＤＣＲ制御盤７８か回復できない場合
は、機械は運転な継続し、ＯＣＲ制御盤は空白のままに
なっている。ＤＣＲ回復手続きな付録ＢＫ示しである優 機械回復の最後のレベルは、決定的なソフトウェア衝突
または故障後に中断していたジョブを完全にリストアす
ることである。この型の衝突回復（ま、システム衝突後
の完全ジョブ回復と考えることができる。機械はそれ自
体をリセットし、そして成るオペレータ介入をもって、
ジョブ保全性が保持される（第７図、ブロック１１２）
。

一つの実施例においては、ソフトウェア衝突または誤動
作に応答して、多重グロセツサ制御装置の！ロセツサの
うちの一つがマスク制御装置の役割を再びとる。詳述す
ると、０２Ｍ制御盤７０がマスク制御装置である。衝突
の時に、ソフトウェアフラグが、一般にはメモリ内の一
つのビットがモニタされる。このフラグは、ランダムア
クセスメモリの内容に破壊のないことをＣＰＭ制御盤脚
盤に表示する。このモニタ動作は、諸制脚盤の開始また
はリセットンーケンスの前に行なわれる。

詳述すると、０２Ｍ制御盤７０は、必要なＡラメータを
含んでいたＲＡＭ記憶場所の内容を破壊しないことを該
制御盤自体に示す。これらは、ＣＰＭ制御盤及び他の制
御盤を衝突の発生前と同じ状態に置くのに必要なパラメ
ータである。換言すれば、ＣＰＭ制御盤１０は、標準の
診断及び検査手続きを用いて他の制御盤をリセットする
が、他の制御盤を回復するのに必要なＲＡＭ記憶場所内
の情報を適切な情報とともに保持する。

しかし、衝突回復の主目的は、衝突後にジョブを継続す
ることのできるように、必須的の変数をセーブすること
Ｋよってジョブ保全性を保持することである。この必須
的変数は、例えば選定数量、倍率、両面コピー及びコピ
ー品質のような、制御パネルから選択される情報の如き
ものである。他の必須的情報は、衝突の時における機械
の状態及び状況情報である。こ、の情報を保持しておく
だめの最も確実な手段は、これら変数を、ＲＡＭではな
しに不揮発性メモリに記憶させ、そして情報が変化する
につれて不揮発性メモリ内の情報を絶えず更新すること
である。

従って、好ましい実施例においては、全ての制御盤はジ
ョブ回復を自動的に行ない、そして全ての手掛り（Ｋａ
ｙ　）情報は不揮発性メモリ内で絶えず更新さ力、る。

−例をあげると、機械がプリント状態にあると、または
用紙が定着器領域に到達していると、衝突の後に、Ｅ１
０故障が示される。

こねは、用紙通路全体から障害を取り除くことを操作員
に命令するものである。

この故障が除去されると、ジョブは次に示す再初期設定
手続きに従って進行する。再循環取扱い器が装曾内にあ
る場合には、ＲＤＨＲ制御盤８２は、衝突があるという
故障信号をＣＰＭ制御盤脚盤から受取る。そこで、ＲＤ
ＨＲ制御盤８２は直ちに故障Ａ／θを示す。これは、１
類取扱い器内の書類を取り出して整理し直すことを操作
員に命令するものである。

この時までに、ＣＰＭ制御盤１０オペレーティングシス
テムは全ての遠隔制御盤・とリセット及び再初期設定し
終っている。特に％ＲＡ　Ｍに記憶されている全ての情
報をクリアし終っている。次に、上記オペレーティング
システムは、ＣＰＭ制御盤脚盤上の不揮発性メモリ内の
関連ある変数を遠隔制御盤上の適切なＲＡＭ記憶場所に
リストアする。

詳述すると、ＣＰＭ制御盤７０は、衝突の時におけるジ
ョブ選定パラメータで制御ツクネル８６を更新し、そし
て遠隔制御盤状態をリストアする。

例えば、ＲＤＨＲ制御盤８２は一つの机内の原画の数を
゛告げられ、そしてＣＰＭ制御盤７０＆家、正しいシー
トがプラテン上に来るまでシートを循環させることをＲ
Ｄ）ＩＲ制御盤８２に命令する。

リストアされる他の情報は、例えば、既にソータに送ら
れているシートの数であり、要すれは追加のソーティン
グを開始すべ齢ビン番号なコｔ１．に伴なわせる。好ま
しい実施例においては、衝突回復のために用いることが
必要であると考えられ、且つ必要に応じて不揮発性メモ
リ内で自動的に更新される約ｌｌ乙の変数がある。

待機モードにおいてソフトウェア衝突カー生ずると、機
械はリセットされ、そして制御Ａネルヲ１不変のままリ
フレッシュされる。複写停止メタンカ玉押されておし、
そして機械かサイクルダウンしている場合は、回復は同
様である。ジョブ割込み中に第２のジョブの途中でソフ
トウェア衝突カー生ずる場合には、衝突回復は非削込み
ジョブと同様である。詳述すると、第２のジョブは、あ
たかもソフトウェア衝突が生じなかったかのように、該
ジョブが中断した場所で継続する。第２のジョブカー完
了した後、中断していたジョブは、不揮発性メモリに記
憶されているその変数をもって、該ジョブが中断した場
所から継続する。

コード付録ＣｉＣソフトウェア回復手続きを示す。

しかし、衝突回復が選択されると（ステートメント１４
２〜１４７）、衝突回復フラグ、詳述するとＲＡＭ及び
ＣＰＭ制御盤内のメモリの一つのノ々イトがセットされ
る６次いで、再循環書類取扱い器がある場合には、ＲＤ
ＨＲ制御盤が、ソフトウェア衝突を知らされる。Ｅ１０
故障が示された後に、そして衝突が割込みモード中であ
る場合Ｋｉｔ、割込みライトが点灯する。更に、Ｉ５突
前に選定されたジョブがセットされる。詳述すると、フ
ラッシュした量及び選定されたコピーの数を含む７セグ
メント形ディスプレイ１３４の更新がある（ステートメ
ント８０４〜８１６）。

また、遠隔制御盤の再初期設定がある。即ち、ＣＰＭ制
御盤上の不揮発性メモリに記憶されている適当する変数
が、遠隔制御盤内の適当するＲＡＭ記憶場所にダウンロ
ードされる（ステートメント８１７〜８２７）。

以上においては本発明をその典施例について説明したが
、当業者には多くの変更及び変形が可能であり、これら
変更及び変形は、全て、特許請求の範囲に記載の如き本
発明の真の精神及び範囲内に包含されるべきである。

【図面の簡単な説明】

第７図は本発明に従って制御することのできる型の機械
またはプロセスの代表的なものである複写機の立面図、
第２図は第７図の機械を制御するための制御盤のブロッ
ク線図、第３図は第１図に示す機械の制御に用いられる
若干の基本的タイミング信号を示す図、第９図はソフト
ウェア衝突が検知されたときの機械の回復及び診断の諸
レベルを示すブロック線図、第Ｓ図は制御パネル及びデ
ィスプレイ制御遠隔パネルを示す第１図の機械の構成の
斜視図、第６図は第、２図における制御盤の各々上のノ
ｅワーアップ及びランタイム衝突カウンタを示すブロッ
ク線図、Ｍ７図はＲＡＭの内容をディスプレイする際の
アドレス及びタスク制御バッファデータの関係を示すブ
ロック線図、第３図は多重プロセッサシステムにおける
制御盤のリセット動作を示す略四、第９図は多重プロセ
ッサシステムにおける成る特定の制御盤の選択的リセッ
ト動作を示すブロック線図、第１Ｏａ図ないし第１θθ
図は第９図に示すリセット動作を詳細に示す図である。 ＴＯ・・・・・・中央処理マスク制御盤７２．７４、Ｔ
６．１Ｂ、８２・・・・・・遠隔制御盤８０・・・・・
・共用通信線 ８４・・・・・・マスタメモリ盤 ８６・・・・・・制御パネル ８８・・・・・・不揮発性メモリ ９２・・・・・・タイずングディスク ２４０．２４２．２４４．２４６．２４８・・・・・・
リセット回路Ｂ・・・・・・バッファ Ｔ・・・・・・トランジスタ形ドライ／々ｈυ？ （リンク）　（テーク） ＦＩＧ、θ ＦＩＧ　９゜

Claims (1)

1. 【特許請求の範囲】 ｌ　複数の作動ステーション及び上記作動ステーション
   の作動を制御するための複数の制御器を有し、上記制御
   器の各々・は上記制御器の各々の動作の表示を記憶する
   ための付属のカウンタな有している複写機における上記
   制御器の動作をモニタする方法において、 上記制御器の各々の状態の表示を上記付属カウンタに記
   憶させる段階と、 上記付属のカウンタに記憶された情報状態に応答して上
   記制御器のうちの選定された一つの状態を測定する段階
   とを有するモニタ方法。 コ　複写機の待機中に制御器の状態の表示を記憶する段
   階を含んでいる特許請求の範囲＠／項記載のモニタ方法
   。 ３　複写機の運転中に制御器の状態の表示を記憶する段
   階を含んでいる特許請求の範囲第１項記載のモニタ方法
   。 ｑ　制御器の各々がプロセッサであり、複、軍機の運転
   中に上記プロセッサの各々の表示を記憶する段階な含ん
   でいる特許請求の範囲第１項記載のモニタ方法。 ５　制御器の各々が、１つの付属カラ／り及び共通カウ
   ンタを含んでいる特許請求の範囲第７項記載のモニタ方
   法。 ６　カウンタが不揮発性メモリ内に配置されている特許
   請求の範囲第Ｓ項記載のモニタ方法。 ７　制御器のうちの一つがマスク制御装置であり、カウ
   ンタが上記マスタ制御装置内圧存在している特許請求の
   範囲第６項記載のモニタ方法。 ｇ　プロセッサに対応する複数のＲＡＭ記憶場所を有し
   、上記ＲＡＭ記憶場所は機械の動作中和リセットされる
   ように構成されている多重プロセッサ型機械制御装置に
   おける診断方法において、 （ａ）　　状態情報を上記プロセッサのうちの一つに対
   応する上記ＲＡＭ記憶場所に保持する段階と、 （１））　　診断モードに入る段階と、（Ｃ）　　上記
   プロセッサのうちの上記一つのリセット前に上記ＲＡＭ
   記憶場所の内容にアクセスする段階とを有する診断方法
   。 ９　　ＲＡＭ記憶場所の内容をディスプレイする段階を
   含んでいる特許請求の範囲第３項記載の診断方法。 ｌθ　手動で診断モードに入る段階を含んでいる特許請
   求の範囲第３項記載の診断方法。 ／／　　ゾロセッサの各々に、対応するＲＡＭ記憶場所
   に状態情報を保持する段階と、上記プロセッサのうちの
   一つに対応する上記ＲＡＭ記憶場所の内容を選択的にデ
   ィスプレイする段階とを含んでいる特許請求の範囲第３
   項記載の診断方法。 ／２　　ＲＡＭ記憶場所の内容をディスプレイした後に
   プロセッサをリセットする段階を含んでいる特許請求の
   範囲第３項記載の診断方法。 １３　状態情報が、機械の誤動作に関連する情報を含ん
   でいる特許請求の範囲第３項記載の診断方法。 ／ｌ　　複数のシステム操作用構成部材を有し、上記操
   作用構成部材は互いに協働して結果を作るように構成さ
   れているシステムに対する制御装置において、 上記操作用構成部材の動作を制御するよう圧ｌっており
   、各々が、上記操作用構成部材の一部を制御する複数の
   制御器と、 前記制御器の各々が、関連の制御器の動作の表示を記憶
   するための付属のカウンタを有していることと、 前記制御カウンタの各々が、システムの運転中に上記関
   連の制御器の動作の表示を保持するための運転セグメン
   トと、システムの待機中に上記制御器の動作の表示を保
   持するための待機セグメントとを含んでいることと、 上記制御器の各々の動作の表示を上記付属のカウンタに
   記憶させるための回路と、 上記付属カウンタの運転セグメント及び待機セグメント
   に記憶されている動作の表示に応答して上記制御器のう
   ちの選定された一つの動作状態を表示するためのディス
   プレイとを備えて成り、制御装置の動作が診断されるこ
   とを特徴とする制御装置。 ／６　　制御器がプロセッサであり、カウンタが不揮発
   性メモリ内圧配置されている特許請求の範囲第１ｔ１項
   記載の制御装置。 １６　複数の作動素子な有するシステムにおける制御装
   置において、 上記作動素子の動作を制御するための複数のプロセッサ
   を備え、上記プロセッサの各々は上記作動素子の一部を
   制御し、且つ関連の上記プロセッサの動作の表示を記憶
   するための付属の不揮発性メモリを有しており、更に、 上記プロセッサの各々の状態の表示を上記付属の不揮発
   性メモリに記憶させるための回路と、上記付属のメモリ
   に記憶づれている情報状態に応答して上記ゾロセッサの
   うちの選定された一つの状態を表示するためのディスプ
   レイとを備えて成り、制御システムの作動が診断される
   ことを特徴とする制御装置。 １７　付属のメモリの各々が、システムのＦａ中に関連
   のプロセッサの動作の表示を記憶するための第１のカウ
   ンタ部分と、システムの運転中に関連のプロセッサの動
   作の表示を記憶するための第コのカウンタ部分とを含ん
   でいる特許請求の範囲第１６項記載の制御装置。 １ｇ　複数の作動ステーションと複数のプロセッサな肩
   する制御装置とを宿し、上記プロセッサの各々は上記作
   動ステーションの一部５の動作を制御するためのもので
   あり、上記プロセッサの各々は、関連の上記プロセッサ
   の動作の表示な記憶するための付属の記憶装置と、上記
   記憶装置の内容を表示するためのディスプレイとを有し
   ており、各上記付属の記憶装置は第１の部分及び第コの
   部分を有している機械における機械の動作をモニタする
   方法において、 機械の待機中に上記付属の記憶装置の第１の部分内の上
   記プロセッサの各々の状態の表示を記憶する段階と、 機械の運転中に上記付属の記憶装置の第コの部分内のプ
   ロセッサの各々の状態の表示を記憶し、及び上記何編の
   記憶装置に記憶されている情報状態に応答してプロセッ
   サのうちの選定された一つの状態を測定する段階とを有
   し、機械の動作状態が測定されることを特徴とするモニ
   タ方法。