JPS60142431A - 計算機 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】

〔発明の技術分野〕 本発明は単一の計算機を構成する機能部分の一部に障害
が発生した場合に、その計算機が制（財）している機器
に対して安全側に１作することを保障するフェイルセー
フシステム、あるいは障害が発生した場合にも、見掛は
上正常に計算機が動作することを保障するフォールト・
トレラント（耐障害性）システムに供する高信頼度の計
算機に関する。 〔発明の技術的背景およびその問題点〕鉄道の保安用信
号装置等は人命にかかわることから、機器のブ部に障害
が発生すると安全側に動作することを保障するフェイル
セーフシステムが定着している。このシステムはフェイ
ルセーフを保証するため特殊な論理素子と論理［ＤＪ路
を採用することにより構成さねでおり、システムが遂行
する論理判断機能に比較して装置規模が大きくなるとい
う欠点を持っている。 また、プラント機器等を制御する計算機システムにおい
ては、高い信頼度が要求されることから、そこに用いら
れる計算機そのものは２重系あるいは３重系構成となっ
ている。ところが、このプラント制御システムは、上記
の鉄道保安用装置に比較して高度な処理が可能な反面、
複数の計算機の同期、照合のため信頼性の高い特殊な回
路を付〃口することが必要になり、これら回路を制御し
、障害を検出したときに採るべき処置のためのプログラ
ムは複雑になる。 このように、高信頼度を要求される装置は規模が大きく
なり、特殊な素子や回路（ハードウェア）を多数用し≧
なげればならない欠点がある。また、機能拡張の要求に
対して柔軟性に欠けるとｖ＞　５欠点がある。 このため、本発明者らは特願昭５８−１６３６５７．１
６３６５８におＶ）て、単一のシステムを構成する複数
の演算制御ユニットを伝送路で結合し、この伝送路を介
して受渡しされる情報により各演算制御ユニットの同期
と相互監視を行い、障害のない演算側倒ユニットの出力
を外部に出力する計算機を提案した。しかしこねによｈ
ば、いずれかの演算側斜ユニットに障害があったときの
システムの再構成（残りの演算制菌ユニットで新たな単
一のシステムを再構成すること）が十分でない。 〔発明の目的〕 本発明は上記の従来技術の欠点を克服するためになさね
たもので、装置の機能部分の一部に障害が発生した場合
にもシステムを安全側に動作し、あるいは見掛は上正常
に動作させることができるようにすると共に、オペレー
タが容易にシステム再構成の指示をできるようにした操
作性、保全性の高い計算機を提供することを目的とする
。 〔発明の概要〕 上記の目的を実現するため本発明は、下記の如き計算機
を提供するものである。すなわち、複数の演算制御ユニ
ットを複数種類の伝送路で結合し、これら伝送路を介し
て受渡しされる情報により各演算制御ユニットの同期と
相互監視を行ない、正常な（障害のない）演算制御ユニ
ットの出力は多数決論理回路を介して外部へ出力する高
信頼度の計算機であり、オペレータの障害ユニットの切
離しおよびシステム再構成の指示により、障害のある演
算制御ユニットをシステムから切離し、他の一演算制瞬
ユニットにより新たなシステムを再構成できるようにし
た計ｎ４！！である。 〔発明の実施例〕 以下、添付図面を参照して本発明のいくつかの実施例を
説明する。なお、以下の添付図面の説明において、同一
要素は同一符号で示しである。 第１図は本発明の一実施例の基本構成を示すブロック図
で、第１図（ａ）は演算制御ユニットが３つの場合を示
し、第１図（ｂ）は２つの場合を示している。第１図（
ａｔ　ｉおいて、計算機は同一の処理、動作をする３つ
の演算制閣ユニツＦ　１ａ＊　ｌｂ　ｇ　ｌｃおよび多
数決論理回路２を有しており、演算制御ユニッ）　Ｉａ
　Ｉ　ｌｂ　Ｉ　ＩＣはそれぞれ第１、第２の伝送線３
．４によって相互に結合されている。ここで、第１の伝
送線３は各演算制御二二ツ）　ｌａ　、　ｌｂ。 ＩＣが正常に動作していることを示す同期タイミングの
役目を兼ねた文書信号を伝送する。また、第２の伝送路
４は同期タイミング、各演算制御ユニットｌａ　、　ｌ
ｂ　、　ｌａ間で照合するデータ、およびそれらの状轢
を示す３つの情報をシリアルに伝送する。 外部からのセンサ信号等は入力線５を介して演算制御ユ
ニツ）　ｌａ　、　ｌｂ　、　ＩＣに与えられ、所定の
演算の後にユニット出力線６を介して多数決論理回路２
に与えられる。多数決論理回路２は与えられた入力信号
に対して多数決論理にもとづいた出力を発生させ、これ
を制御出力８７を介して外部の機器（図示しない）に与
えると共に、制御出力監視線８を介して各演算制御ユニ
ツ）　ｌａ　、　ｌｂ　。 ＩＣに帰還する。各演算制御ユニツ）１ａｌｌｂｌｌＣ
はこれを自己の出力と照合し、監視する。なお、上記の
事情は第１図（ｂ）においても同様である。 第２図は第１図の演算制御ユニット１ａの内部構造を示
すブロック図である。演算制御ユニット１ａは診断プロ
セッサ１０．制御ゾロセラｆｉｌの２つのプロセッサを
有しており、第１の伝送線３は診断プロセッサ１０に接
続され、第２の伝送線４は制御プロセッサ１１に接続さ
れている。なお、第２の伝送線４は他の演算制御ユニツ
）　ｌｂ　、　ＩＣとの間に２本づつ設げられたシリア
ルパスＢｌ　、　Ｂ２　。 ＣＩ　、　Ｃ２から成っているので、一方のシリアルパ
スに障害があっても他方のシリアル／モスにより情報伝
送を継続することができる。 制御プロセッサ１１は入力線５を介して与えられた信号
を演算し、結果を制（財）プロセッサ出力線２１を介し
てユニット出力リレー１２に与える。また、診断プロセ
ッサ状整線四および制御プロセッサ状ゆ線ｎを介して診
断プロセッサ１０との間で情報を。 受渡し、相互監視する。 ユニット出力リレー１２は診断プロセッサ状整線斧、制
御プロセッサ状梗線ｚ３、フェイルセーフＯＲ回路１３
およびユニット出力リレー制御線屑を介して与えられた
信号にもとづいて動作し、機器の障害を検出したいずれ
かのプロセッサがユニット出力リレー１２の動作を禁止
する信号を送ると、ユニット出力リレー１２は安全側に
固定される。なお、ユニット出力リレー１２の状帖を示
す情報はユニット出力リレー状整線５を介して制御プロ
セラｖ１１に与えられる。 診断プロセッサ１０の主な働きは、第１に制御プロセッ
サ１１の動作を監視すること、第２に演算制御ユニツ）
ｌＨに点検装置（後述する）を設けてオンライン保守を
行なう際に、点検装置との間での情報交換を行なって予
防保全に供すること、および制御プロセッサ１１へのコ
マンド出力を処理すること、第３に第１の伝送路３を介
して他の演算制御ユニツ）　ｌｂ　、　ＩＣを相互に監
視することである。 第３図は第２図の制御プロセッサ１１の内部構造を示す
ブロック図である。制御ゾロセラｖ１１はプロセッサ１
１０、ローカルメモリ１１１、入出力コントローラ１１
２　、１１３　、１１４および伝送コントローラ１１５
　、１１６により構成され、それらは内部／々ス１１７
により互いに接続されている。外部からの信および制御
ゾロセッサ出力線２１を介してユニット出力リレー１２
（第２図参照）に与えられる。入出力コントローラ１１
３は診断プロセッサ１０との相互監視のためにあり、伝
送コントローラ１１５　、　ＩＩＬは他の演算制御ユニ
ツ）　Ｉｂ　、　ＩＣとの交信のためにある。 第４図は第２図の診断プロセッサ１０の内部構造を示す
ブロック図である。診断プロセッサ１０はプロセッサ１
０１、入出力コントローラ１０２、ローカルメモリ１０
３により構成され、それらは内部パス１０４によって互
いに接続されている。プロセッサ１０１はメモリ、シリ
アル入出力、ノぞラレル入出力機能等を有するワンチッ
プマイクロコンピュータによって構成することができる
。診断プロセッサ１０の状叩を示す信号はプロセッサ１
０１から出力され、診断プロセッサ状ゆ線ηを介して制
御プロセッサ１１に与えられる。制御プロセッサ１１の
状ゆを示す情報は制御プロセッサ状態線るを介して人出
カコントローラ１０２に与えられ、内部パス１０４を介
してプロセッサ１０１に取り込まれる。 第１の伝送路３はプロセッサ１０１に接続されており、
他の演算制御ユニットとの間で同期、監視のための情報
が受渡しされる。ローカルメモリ１０３は診断プロセッ
サ１０がミ自己ユニットの制御プロセッサ１１および他
の演算側倒ユニットを相互監視することによって得られ
た障害情報を記憶しておくためのものである。また、再
構成スイッチ１０６は当該演算制御ユニットを全体のシ
ステムから切離す指示をオペレータが与えるためのもの
であり、後述する点検装置からの信号はコマンド線１０
７を介してプロセッサ１０１に与えられる。 第５図は演算制御ユニットに再構成手段を構成する点検
装置を接続したときのブロック図である。 診断プロセッサ１０、制御プロセッサ１１の状轢を示す
信号は診断プロセッサ状整線ｎ１制純プロセッサ状暢線
ｎを介して点検装置１１５に与えられる。点検装置１５
からオペレータによって入力された障害情報等の表示要
求は、点検入力線１６を介して制御プロセッサー１に与
えられる。 第６図は第５図に示す点検装置の内部構造の説明図であ
る。点検装置１５はプロセッサー５１と、メモリー５２
と、ＦＤコントローラー５３およびこれに直結された磁
気ディスク装置１６０と、入出力コントローラー５４お
よびこれに直結されたプリンター６１と、入出力コント
ローラ１５５　、１５６と、・シリアルコントローラー
５７およびこれに直結されたコンソール１５８とにより
構成され、これらは内部／々ス１７０により互いに情報
の受渡しができるようにされている。そして、演算制御
ユニットとのインターフェースは、入出力コントローラ
１５５　、１５６とシリアルコントローラー５７により
なされている。 オペレータがコンソール１５８によって演算制御ユ？ ニットのメモリ内容の読出し、システムの立上げ、再構
成等を指示すると、その指示入力はシリアルコントロー
ラー５７、コマンド線１０７を介して診断プロセッサー
０に与えられる。そして、この指示入力に対する応答出
力は、同一の経路を返送されてコンソール１５８で出力
表示される。 次に、第７図乃至第１０図を参照して第１図乃至第６図
に示す実施例の動作を説明する。第７図は上記実施例の
動作を説明する状暢遷移図である。 演算制御二二ツ）　ｌａ　ｔ　ｌｂ　Ｉ　ＩＣはいずれ
も第７図のいずれかの状輻を採ることができ、状仲間の
遷移はＰｉｊで示しである。なお、各状轡は下記の如く
なっている。 ０：オフ（ＯＦＦ）・・・・・・電源断あるいはユニッ
ト初期化処理中の状暢、 １：ウェイ）（ＷＡＩＴ）・・・・・・初期化処理が完
了し、自己診゛断結果が正常なとき、 ２：相互診断（ＤＩＡＧ）・・・・・・他の演算制御ユ
ニットｌと第１１第２の伝送路３．４の相互診断と同期
合わせ、 ３：３系運転（ＴＭＲ）・・・・・・他の演算制御ユニ
ット１と並行動作する３重系状轢 ４：２系運転（ＤＭＲ）・・・・・・他のひとつの演算
制御ユニット１と並行動作する２重系状轢５：点検（Ｔ
ＥＳＴ　）・・・・・・点検装置（図示せず）からの点
検要求により制御プロセッサｌで診断プログラムを実行
中のとき、 ６：ダウ７（ＤＯＷＮ）・・・・・・自ら障害を検出し
、オンライン運転不能になったとき、 上記状轢０〜６において、ユニッ）ｔｌ’）Ｖ−１２を
介して外部機器に対し制御信号を出力するのは状轢３（
３系運転）、４（２系運転）のときの−人で、これ以外
の状轢のときにはユニット出力リレー１２は安全側に固
定されている。 装置（計算機）を立上げるときの動作は次のようになる
。演算制御ユニットｌに電源を投入すると、状１１０（
オフ）で自己診断プログラムにより自己の演算制御ユニ
ットの内部の機能がチェックされる。自己診断の結果、
障害が検出されないと・きは経路Ｐ。□を経由して状ゆ
１（ウェイト）に遷移し、ここで立上げの要求を待つ。 立上げスイッチ（図示しない）等により立上げ要求がか
けられると、経路Ｐ１２を経由して状９２（相互診断）
Ｋ遷移する。状ｇ２において第１．第２の伝送路３゜４
を介して他の演算制御ユニット１との間で相互診断を実
行され、かつすべての演算制御ユニット１が同期して同
一の処理を行なうために同期がとらねる。そして、゛演
算制御ユニット１、第１、第２の伝送路３．４のすべて
が正常であるときは、経路Ｐ２３を経由して状９３（３
系運転）へ遷移する。 他のいずれかの演算制菌ユニット１に障害があったり、
第１１第２の伝送路３，４の一ケ所に障害があるときは
経路Ｐ２４を経由して状暢４（２系運転）へ遷移する。 他のいずれの演算制量ユニットｌに対しても相互診断の
ための情報、同期のための情報を受け渡すことができな
いとき、および他の全ての演算制御ユニツ）１から自己
の演算制御ユニット１に障害があるという情報を受け取
ったときに、経路Ｐ２６を経由して状轢６（ダウン）に
遷移する。 状ｆＩＩ４３（３系這転）、４（２系運転）にある演算
制御ユニットｌは、自己のユニット出力リレー１２を動
作させて制御信号の出力を開始する。このようにして立
上げ動作が完了し、オンライン動作が開始される。 次に、装置（計算機）がオンライン運転状轢にあるとき
に障害が発生したときの動作は下記のようになる。ここ
で、状暢３（３系運転）における障害発生の検出法は次
のようなものがある。 ■　診断プロセッサ１０と制御プロセッサ１１の相互監
視による障害検出 ■　第２の伝送路４を介して受渡される照合データの不
一致による障害検出 ■　第１、第２の伝送路３，４を介して受渡す同期タイ
ミングの不良、あるいは他の演算側倒ユニツ）１の動作
不良による障害検出（但し、第２の伝送路４は２重化さ
れているので、一方のみの障害はここで言う障害になら
ない）■　自己のユニット出力リレー１２の出力信号と
制御出力監視線８からの入力信号（多数決論理回路２か
らの帰還信号との不一致による障害検出〕■　ユニット
出力リレー状伸線５からの信号による障害検出 これら障害を積出すると障害部分の調査を行なう。そし
て、障害が自己の演算制御ユニットｌの内部にあるとき
は、経路Ｐ３６を経由して状暢６（ダウン）へ遷移−”
る。障害が他の演算開側１ユニットｌにあるとき、もし
くは第１１第２の伝送路３．４にあるときは、該演算制
御ユニット１を論理的に切離しく第１１第２の伝送路３
，４を介して送られる情報を無視すること）、経路Ｐ３
４を経由して状暢４（２系運転）へ遷移する。他の２つ
の演算側（資）１ユニツ）１から自己の演算制御ユニッ
ト１に障害があると通知されたときも、経路Ｐ３６を経
由して状部６（ダウン）へ遷移する。 このようにして、ひとつの演算制御ユニツ）１に障害が
あったときはこれが状部６（ダウン）へ遷移し、他の２
つの正常な演算側斜ユニット１によりオンライン運転が
継続される。 次に、２つの演算制御ユニッ）１が状暢４にあるときに
障害が発生した場合の装置（計算機）の動作は、下記の
ようになる。なお、障害の検出法は前記■〜■と同様で
ある。障害を検出したときは、２つの演算制御ユニツ）
１はいずれも経路Ｐ４６を経由して状部６（ダウン）へ
遷移する。そして状暢６へ遷移した演算制御ユニツ）１
は、ユニット出力リレー制御線屑を介し

【自己のユニッ
ト出力リレー１２の動作を停止させ、安全側へ固定する
。 次に、２つの演算制御ユニット１が状暢４（２系運転）
にあるとき、障害のある３番目の演算制御ユニット１に
代えて正常なユニットを加え、状部３（３系運転）に遷
移する場合の動作は下記のようになる（但し、詳細な動
作は後述する）。なお、３番目の演算制御ユニット１は
すでに状９１（ウェイト）Ｋあるものとする。再構成ス
イッチ１０６をオンにすることにより、又は点検装置１
５から再構成コマンドを入力することにより装置再構成
の要求をかけると、３番目の演算制御ユニットｌは状部
２（相互診断）に遷移し、第１．第２の伝送路３，４を
介して同期合わせすると共に装置再構成の情報の受渡し
を行なう。同期合わせが完了し、３つの演算制御ユニツ
ｈｔの間で照合すべき情報が一致したときは状部４（２
系運転）から経路Ｐ４３を経由しであるいは状暢２（相
互診断）から経路Ｐ２３を経由していずれも状＠３（３
糸運転）に遷移する。 第８図は制御プロセッサ１１の処理手順の説明図である
。制御プロセラｆｉｌの処理は３つのステージ（ＩＮ　
、　ＣＡＬ　、　０ＵＴ）からなり、これらを一定周期
で実行している。第１のステージ（ＩＮ）は入力線５を
介して外部信号を入力する処理、第２のステージ（ＣＡ
Ｌ）は入力されたデータの演算処理、第３のステージ（
ＯＵＴ）はユニット出力線６を介して制御信号を外部に
出力し、制御出力監視線８を介して自己の演算制御ユニ
ット１の出力値を監視する処理である。こわら処理の組
をサイクルと呼ぶ。 ひとつのサイクルの先頭（第１のステージ）では、第１
．第２の伝送路３．４を介して演算制剥ユニツ）１の同
期合せがなされ、同期がとられると各制御プロセッサ１
１は同時に外部信号を入力する。入力されたデータは第
２の伝送路４を介して他の演算制御ユニット１に送られ
、第１回目のデータ照合がなされる。そして、いずれの
データも一致しているときは自己の演算制量ユニツ）ｌ
の出力を、また２つの演算制御ユニットｌからのデータ
のみが一致しているときはその一致したデータをそれぞ
れ採用し、第２のステージへ進む。 第２のステージ（ＣＡＬ）では、与えられたデータにも
とづく演算を実行すると同時に、必要に応じて第２回目
のデータ照合を行なう。 第３のステージ（ＯＵＴ）では、演算結果と第２の伝送
路４を介して与えられるデータとについて３回目のデー
タ照合を行ない、多数決側のデータをユニット出力リレ
ー１２を介して多数決論理回路２に送る。ここで再び多
数決がとられ、その出力は制御出力監視線８を介してユ
ニット出力リレー】２に出力したデータと比較される。 その結果、互いにデータが一致していれば、自己の演算
制御ユニツ）ｌのすべての機能と制御出力線７とが正常
であることがわかり、一致しなければいす灼かに障害が
あることがわかる。しかし、多数決論理回路２では各演
算制御ユニツ）Ｌの出力の多数決がとられるので、同時
に２ケ所で障害が発生していない限り、外部機器に対し
ては正しい信号を出力することになる。第３のステージ
の最後では、第１のステージの景初からの一連の処理に
おいて検出した障害の情報が、第２の伝送路４を介して
他の演算側層１ユニット１に通知される。 診断プロセッサ１０は制御プロセッサ１１と同一のサイ
クールで動作し、第りのステージの先頭と第３のステー
ジの末尾で診断プロセッサ状整線２２、制御プロセッサ
状暢線ｎを介して監視情報の受渡しがなされる。なお、
これら状整線η、２３のそれぞれ一本の信号線には交番
信号が流されているが、障害が発生したときは交番信号
の出力は停止される。この交番信号は第２図のフェイル
、セーフＯＲ回路１３を介してユニット出力リレー１２
に送られ、この動作を制御する。交番信号が停止さねた
ときは、ユニット出力リレー１２は安全側に固定される
。 第９図は第１図乃至第７図の実施例におけるシステムの
再構成動作の説明図である。再構成動作は以下の手順に
よって行う。なお、３つの演算制机ユニットをＡユニッ
ト、Ｂユニット、Ｃユニットとして示し、Ａ、Ｂユニッ
トがオンラインで動作中（第７図の状帖４）で、状１ｉ
ｔ（ウェイト）にあるＡユニットを組込んで状部３（３
系運転）に遷移させ、システムを再構成させるものとす
る。 また、電９図中の■〜０は下記の手順■）＠ｌに対応す
る。 ■　オペレータが再構成スイッチ１０−６をオンにして
、任意の演算制御ユニットに再構成を指示すると、診断
プロセッサ１０にこの指示が与えられる。オペレータが
点検装置１５のコンソール１５８より再構成コマンドを
入力したときは、点検装置１５のプロセッサ１５１は再
構成を指示するコードを生成し、これを診断プロセッサ
１０に与える。 再構成要求のあった演算制御ユニットは第７図の状部２
（相互診断）に遷移する。 ■　診断プロセッサ１０は、ＢユニットとＣユニットに
より発せら七、第１の伝送路３を介して受渡しされる同
期信号を入力し、同期合せを行う。 ■　Ａユニットの診断プロセッサ１０はＢ、Ｃユニット
との同期合せが完了したところで、診断プロセッサ状整
線ｎを介して制御プロセッサ１１へ再構成の開始を要求
する信号を与える。 ■　制御プロセッサ１１は第２の伝送路４を介して、他
のすべての演算制御ｉＭＩユニットへ再構成が開始さね
たことを通知するコードを送信する。 ■　再構成コードを受取った制御プロセッサ１１は、再
構成が開始さねたことを制御□□１プロセッサ状轢線整
線介して診断プロセッサｌｏへ通知スル。 ■　Ａユニットの制御プロセッサは、第８図で説明した
ように入力線５を介して外部信号を入力し、所定の演算
を行う。演算結果は第２の伝送路４を介して照合される
。 ■　データ照合において一致が得らゎるときは、このこ
とを第２の伝送路４を介してＢユニットとＣユニットに
通知する。もし、あらかじめ定められだ時間内に■の手
順（ステップ）に到達しないならば、Ａユニットにつな
がる第１％第２の伝送路３．４もしくは自己ユニットに
障害が発生していると考えられるのでＡユニットは第７
図の状部６（ダウン）へ遷移させられる。 オンライン動作中のＢ、Ｃユニットはステップ■、■の
動作中に処理を無効にして、第７図の状＠４（２系運転
）を継続する。 ■　ＢユニットとＣユニットの制御プロセッサ１１は上
記の通知を受取ると、ＢユニットとＣユニットの間−の
みのデータ照合から、すべてのユニットの間のデータ照
合に移る。同時に自ユニットの診断プロセッサ」０へこ
れを通知する。Ａユニットの制御プロセッサ１１は、デ
ータ照合の結果一致が得られたことを自ユニットの診断
プロセッサ１０へ通知する。 ■　Ａユニットの診断プロセッサ１０は、第７図の状態
２（相互診断）から状態３（３系運転）へ遷移すること
を、第１の伝送路３を介してすべての演算制御ユニット
へ通知する。この通知を受けたユニットは状態４（２系
運転）から状態３（３系運転）へ遷移する。 Ｑ　再構成要求が点検装置１５からのものであるときは
、診断プロセッサ１０は点検装置１５ヘコマンド線１０
７を介して再構成完了を通知する。 ０　その後は、すべての演算制菌ユニットが相互に監視
とデータ照合を行うことになる。 第１０図は第１図乃至第７図の実施例における特定の演
算制御ユニットの切離し動作の説明図である。なお、全
てのユニットは第７図の状ユ３（３系運転）で動作して
いるとする。切離しの要求は、再構成スイッチ１０６を
オンにすることにより、または点検装置からコマンドを
入力することにより行える。再構成スイッチ１０６によ
ねば、それを設けた演算側倒ユニットのみを切離すこと
ができ、点検装置１５によれば、任意の演算制御６１１
ユニツトを切離すことができる。 切離しの手順■〜■を以下順を追って説明する。 ■　オペレータは点検装置１５により切離しコマンドを
入力し、Ｃユニットのり離しを指示する。 ■　Ａユニットの診断プロセッサ１０は、診断ゾロセラ
ｖ２２を介して側斜プロセツ＋ｊ１１へ切離し要求と切
離すユニット名を通知する。 ■　制御プロセッサ１１は第２の伝送路４を介して、他
のすべての演算制御ユニットへ切離しのコードを伝送す
る。 ■　切離しコードを受信したなら、自ユニットの切離し
または他ユニットの切離しにかかわりなく、切離しを承
認するコードを返送する。 ■　Ａユニットの制御プロセッサ１１は、制御プロセッ
サ状態線るを介して他のすべての演算制御ユニットから
切離し承認コードを受信したことを通知する。Ｂ、Ｃユ
ニットの制個１プロセッサ１１は、切離しのコードを受
信したことを診断プロセラ−ｙ′１０に通知する。 ■　切離しの対象となったＣユニットは、それまで一定
周期で出力していた第１の伝送路３の信号の出力を停止
する。Ｂユニットの診断プロセッサ１０は■のステップ
で得た切離し承認を、Ｃユニットにより出力する第１の
伝送路３の信号の停止によって確認する。 ■　切離し要求をしだＡユニットは、■のステップで切
離し承認を得たことと、■のステップで第１の伝送路３
の信号停止をしたこととＫより。 点検装置１１５へ切離しが完了したことを通知する。 ■　Ａユニット、Ｂユニットは第７図の状態３（３系運
転）から状り４（２系運転）へと遷移し、Ｃユニットは
状態３（３系運転）から状態６（ダウン）へと遷移する
。 点検装置１５は今まで説明してきたように高信頼度の計
算機の再構成を要求できるだけでなく、任意のユニット
に記録されている障害情報を取出すことができる。オペ
レータがコンソール１５８よりメモリ内容の読出しコマ
ンドを入力すると、これがコマンド線１０７を介して診
断プロセッサ１０に与えられる。診断プロセッサ１０は
第４図に示したローカルメモリ１０３に記憶されている
障害情報を読出し、コマンド線１０７を介して点検装置
１５に送る。 この動作は演電制御ユニットが、第７図に示したすべて
の状態において行うことができる。状１ｇ１３゜４（３
，２糸運転）であればシステムの予防保全に活用できる
し、状９６（ダウン）であればその原因すなわち障害発
生部分を調べることができる。 さらに点検装置１５によれば、任意の演算制御ユニット
で診断プログラムを実行させることもできる。要求され
た演算制御ユニットが状帖３（３系運転）であるときは
状部５（点検）へ遷移し、その他の演算開側ｌユニット
は状＠４（２系運転）へ遷移する。 コンソール１５８より診断プログラムの実行を要求する
コマンドを入力すると、コマンド線１０７を介して演算
制御ユニットの診断プロセッサ１０に通知される。診断
プロセッサ１０は自己の診断ならば診断プログラムを実
行し、その結果をコマンド線１０７を介して点検装置１
５に送る。制御プロセッサ１１の診断要求であるときは
、診断プロセッサ状部線２２を介して診断プログラムの
実行な要求１−ろ。 側副ゾロセツｆｉｌは第５図で下したように、点検装置
１５が生成する信号を点検入力線１６を介して入力し、
診断プログラムを実行する。実行結果は制能１プロセッ
サ出力線２１を介して出力される。点検装ｆ＃１５は制
御プロセッサ出力線２１の信号を調べ、期待さねる値で
あるか否かを確認する。このとき、診断グログラムを実
行中の演算制御ユニットは、ユニット出力リレー１２を
安全側出力としているので、他の演算制御ユニットと多
数決論理（ロ）路２へ悪影響を与えることはない。 〔発明の効果〕 上記の如く本発明によれば、複数の演算側斜ユニットで
単一のシステムを構成し、これら演算制能１ユニットに
自己診断の機能と相互監視の機能を持たせ、更に障害の
ある演算側斜ユニットの切離しとシステムの再構成をオ
ペレータが指示できる再構成手段を備えるようにしたの
で、機能部分の一部に障害が発生した場合でもオペレー
タが容易にシステム再構成をさせることのできる高信頼
度の計算機な得ることができる。 また、再構成手段に障害情程の出力表示機能と自己診断
を要求する機能を持たせるようにすると、障害が発生し
たことをすみやかに検知することができるので、システ
ムの障害の予防保全を〕Ｉ４確に実行することができる
。

【図面の簡単な説明】

第１図は本発明の一実施例の基本構成のブロック図、第
２図は第１図の演算制菌ユニットの内部構造を示すブロ
ック図、第３図は第２図の制御プロセッサの内部構造を
示すブロック図、第４図は第２図の診断ゾロセッサの内
部構造を示すブロック図、第５図は第１図の演算制御ユ
ニットに点検装置を接続したときのブロック図、第６図
は第５図の点検装置の内部構造の説明図、第７図は第１
図乃至第６図の実施例の動作を説明する状帖遷移図、第
８図は第３図の制御プロセッサの処理手順の説明図、第
９図は第１図乃至第７図の実施例におけるシステムの再
構成動作の説明図、第１０図は第１図乃至第７図の実施
例における特定の演算制御ユニットのり離′し勢作の説
明図である。 ３・・・第１の伝送路、４・・・第２の伝送路、５・・
・入力線、６・・・ユニット出力線、７・・・制ｔｌｌ
ｌｌ出力線、８・・・制御出力監視線、１６・・・点検
入力線、２１・・・開開１プロセッサ出力線、ｎ・・・
診断プロセラルー状犠線、田・・・制量プロセッサ状＠
線、冴・・・ユニット出力リレー側斜線、郡・・・ユニ
ット出力リレー状ゆ線、１０６・・・再構成スイッチ、
１０７・・・コマンド線。 第１区（α〕 范１図（ｂ） 第９図 第１０図

Claims (1)

1. 【特許請求の範囲】 ｌ、単一のジーステム乞構成する複数の演算側（財）ユ
   ニットと、該演算側脚ユニット間で相互に同期、監視が
   できるように情報を受渡しする伝送路と、障害のない前
   記演算側脚ユニットの出カン外部に出力する多数決論理
   回路と、障害のある前記演算制仰ユニットヲ前記単一の
   システムかう切離し、他の該演算制御ユニットにより該
   単−のシステムを再構成する再構成手段とを備える計算
   機。 ２、再構成手段は、演算潤製ユニットが保持する障害情
   報の出力表示と、該演算制量ユニットによる自己診断プ
   ログラムの実行指示をすることができるようにした特許
   請求の範囲第１項記載の計算機。 ３再構成手段は、任意の演算制量ユニットに着脱自在に
   取り付けられている特許請求の範囲第１項もしくは第２
   項のいずれかに記載の計算機。