JPS6027041B2 - ハイアラキ制御システムにおける下位制御装置の切換方法 - Google Patents
ハイアラキ制御システムにおける下位制御装置の切換方法Info
- Publication number
- JPS6027041B2 JPS6027041B2 JP49051641A JP5164174A JPS6027041B2 JP S6027041 B2 JPS6027041 B2 JP S6027041B2 JP 49051641 A JP49051641 A JP 49051641A JP 5164174 A JP5164174 A JP 5164174A JP S6027041 B2 JPS6027041 B2 JP S6027041B2
- Authority
- JP
- Japan
- Prior art keywords
- control device
- level control
- devices
- output
- backup
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired
Links
Landscapes
- Hardware Redundancy (AREA)
- Feedback Control In General (AREA)
- Safety Devices In Control Systems (AREA)
Description
【発明の詳細な説明】
この発明は１台の上位制御装置と複数台の下位制御装置
とから成る／・ィアラキ制御システムにおける下位制御
装置の切換方法に関するものである。
とから成る／・ィアラキ制御システムにおける下位制御
装置の切換方法に関するものである。
一般にこのような／・ィアラキ制御システムでは予備の
下位制御装置を設けておき、動作中の下位制御装置が故
障すると、予備の下位制御装置と切り換えるようにして
いる。
下位制御装置を設けておき、動作中の下位制御装置が故
障すると、予備の下位制御装置と切り換えるようにして
いる。
この場合予備の下位制御装置が故障した下位制御装置に
かわつて動作を行なうためには故障下位制御装置のそれ
までのＩＪカバリ情報の転送を受けなければならない。
かわつて動作を行なうためには故障下位制御装置のそれ
までのＩＪカバリ情報の転送を受けなければならない。
また予備の下位制御装置が複数台設けられている場合は
そのうちの非動作中のものを選択して故障下位制御装置
と切り換えねばならない。従来／・ィアラキ制御システ
ムにおいて、予備の下位制御装置を設け、かつリカバリ
ー情報を転送するような構成の実施例はあまりなかった
。
そのうちの非動作中のものを選択して故障下位制御装置
と切り換えねばならない。従来／・ィアラキ制御システ
ムにおいて、予備の下位制御装置を設け、かつリカバリ
ー情報を転送するような構成の実施例はあまりなかった
。
一般に障害発生した計算機を他の計算機でリカバリーし
ようとする場合、障害発生時点までの各種デー夕やパラ
メータが失てれているとシステムの初期状態、からスタ
ートせざるを得ず、リカバリー状態になるまでに多大な
時間と手間を要するという欠点があった。特に、実時間
性が高く複雑なシステムでは、その煩向が顕著である。
そして、このリカバリー動作期間中はシステムの正常運
転を期待できない。さらに、障害発生時のシステム状態
がわからないため、自動切換動作も困難であった。この
発明は上記の点を考慮してなされたもので、その目的は
ハィアラキ制御システムにおいて、複数の予備の下位制
御装置を設け、下位制御装置が故障したとき非動作中の
予備の下位制御装置を選択するとともに故障した下位制
御装置のリカバリ情報を上位制御装置から転送すること
によって、故障下位制御装置から予備の下位制御装置へ
の切換えを自動的に、かつ円滑に行なえる下位制御装置
の切換方法を提供することである。以下この発明を図面
とともに詳細に説明する。第１図はこの発明方法を実施
するための菱贋の配置を示すブロック図であって、１は
１台の上位制御装置で電子計算機１と電子計算機結合装
置２とから成る。０‘ま下位制御装置群で複数台の下位
制御装置３一１ないし３一ｎを有する。
ようとする場合、障害発生時点までの各種デー夕やパラ
メータが失てれているとシステムの初期状態、からスタ
ートせざるを得ず、リカバリー状態になるまでに多大な
時間と手間を要するという欠点があった。特に、実時間
性が高く複雑なシステムでは、その煩向が顕著である。
そして、このリカバリー動作期間中はシステムの正常運
転を期待できない。さらに、障害発生時のシステム状態
がわからないため、自動切換動作も困難であった。この
発明は上記の点を考慮してなされたもので、その目的は
ハィアラキ制御システムにおいて、複数の予備の下位制
御装置を設け、下位制御装置が故障したとき非動作中の
予備の下位制御装置を選択するとともに故障した下位制
御装置のリカバリ情報を上位制御装置から転送すること
によって、故障下位制御装置から予備の下位制御装置へ
の切換えを自動的に、かつ円滑に行なえる下位制御装置
の切換方法を提供することである。以下この発明を図面
とともに詳細に説明する。第１図はこの発明方法を実施
するための菱贋の配置を示すブロック図であって、１は
１台の上位制御装置で電子計算機１と電子計算機結合装
置２とから成る。０‘ま下位制御装置群で複数台の下位
制御装置３一１ないし３一ｎを有する。
ｍは予備の下位制御装置群で、複数台の予備下位制御装
置４−１ないし４−ｍを有する。５は切換装魔、６一１
ないし６一ｎはそれぞれプロセス入出力装置である。第
２図は切換装置５の１部分の構成を示すための電気接続
図で、７−１は下位制御装置３−１用のりレー、８一１
なし、し８−ｍはそれぞれ予備の下位制御装置４−１な
し、し４一ｍ用のりレー、８一１Ａ，８一１Ａないし８
−ｍＡはそれぞれリレー７−１，８一１なし、し８−ｍ
の接点である。
置４−１ないし４−ｍを有する。５は切換装魔、６一１
ないし６一ｎはそれぞれプロセス入出力装置である。第
２図は切換装置５の１部分の構成を示すための電気接続
図で、７−１は下位制御装置３−１用のりレー、８一１
なし、し８−ｍはそれぞれ予備の下位制御装置４−１な
し、し４一ｍ用のりレー、８一１Ａ，８一１Ａないし８
−ｍＡはそれぞれリレー７−１，８一１なし、し８−ｍ
の接点である。
第２図では下位制御装置３一１に対するものだけを示し
たが、下位制御装置３−２，…，３−ｎに対してもそれ
ぞれ第２図に示すものと平等なりレーおよび接点が設け
られる。通常はリレー７−１の接点７一１Ａが閉じ、接
点８一１Ａないし８一ｍＡがすべて開いていて、下位制
御装置３−１が接点７−ＩＡによりプロセス入出力装置
６一１に接続されているが、下位制御装置３一１を入出
力装置６−１から切り離し、予備の下位制御装置４−１
なし、し４−ｍのうちの１台を入出力装置６−１に接続
する場合は結合装置２からの信号によりリレー７−１の
動作を停止させ、リレー８−１なし、し８−ｍのうち所
定のものを動作させることにより接点７−ＩＡを開き、
接点８一１Ａないし８−ｍＡのうち所定のものを閉じる
。
たが、下位制御装置３−２，…，３−ｎに対してもそれ
ぞれ第２図に示すものと平等なりレーおよび接点が設け
られる。通常はリレー７−１の接点７一１Ａが閉じ、接
点８一１Ａないし８一ｍＡがすべて開いていて、下位制
御装置３−１が接点７−ＩＡによりプロセス入出力装置
６一１に接続されているが、下位制御装置３一１を入出
力装置６−１から切り離し、予備の下位制御装置４−１
なし、し４−ｍのうちの１台を入出力装置６−１に接続
する場合は結合装置２からの信号によりリレー７−１の
動作を停止させ、リレー８−１なし、し８−ｍのうち所
定のものを動作させることにより接点７−ＩＡを開き、
接点８一１Ａないし８−ｍＡのうち所定のものを閉じる
。
第３図は結合装置２の内部構成を示すためのブロック図
であって、１１は予備の下位制御装置４一１ないし４一
ｍのうちの１台を選択する選択回賂で、予備下位制御装
置４−１ないし４一ｍのうち非動作中のものを優先順位
により１台選択している。
であって、１１は予備の下位制御装置４一１ないし４一
ｍのうちの１台を選択する選択回賂で、予備下位制御装
置４−１ないし４一ｍのうち非動作中のものを優先順位
により１台選択している。
１２一１ないし１２−ｍはそれぞれゲートで、選択回路
１１から、選択された予備の下位制御装置を指定する信
号が加わっている。
１１から、選択された予備の下位制御装置を指定する信
号が加わっている。
１３一１なし、し１３一ｎはそれぞれゲート１２一１な
し、し１２−ｎの出力を入力される切襖情報レジスタ、
１４−１‘まオア回路で、下位制御装置３一１から障害
が発生したときの信号を入力とされる。
し、し１２−ｎの出力を入力される切襖情報レジスタ、
１４−１‘まオア回路で、下位制御装置３一１から障害
が発生したときの信号を入力とされる。
下位制御装置の障害現象としては停止状態（ＨＡＬＴ状
態）、鰭力故障（Ｐ．Ｆ）、メモリパリティエラー（Ｍ
．Ｅ．）「 タイマエラーなどがある。オア回路１４ー
ーの出力はインバーター５−１、アンド回路群１６一１
の入力とされるとともに微分回路１７一１の入力とされ
る。オア回路１４一１なし、し微分回路１７−１までの
回路はすべての下位制御装置に対して設けられる。微分
回路１７一１の出力はゲート１２一１のゲート入力とさ
れるとともに蚤子計算機１への割込み信号とされる。１
８−１は状態情報レジスタで、下位制御装置３一１から
出される障害信号を入力され、この情報を電子計算機１
へ伝送する。
態）、鰭力故障（Ｐ．Ｆ）、メモリパリティエラー（Ｍ
．Ｅ．）「 タイマエラーなどがある。オア回路１４ー
ーの出力はインバーター５−１、アンド回路群１６一１
の入力とされるとともに微分回路１７一１の入力とされ
る。オア回路１４一１なし、し微分回路１７−１までの
回路はすべての下位制御装置に対して設けられる。微分
回路１７一１の出力はゲート１２一１のゲート入力とさ
れるとともに蚤子計算機１への割込み信号とされる。１
８−１は状態情報レジスタで、下位制御装置３一１から
出される障害信号を入力され、この情報を電子計算機１
へ伝送する。
レジスタ１８一１も他のすべての下位制御装置３一２な
し、し３一ｎに対して設けられる。１９は切離し情報レ
ジスタで、電子計算機１から伝送される切離し情報を記
憶する。
し、し３一ｎに対して設けられる。１９は切離し情報レ
ジスタで、電子計算機１から伝送される切離し情報を記
憶する。
切離し情報が下位制御装置３一１を切り離す情報であっ
た場合はその情報によりレジスタ１９は出力をオア回路
１４一１に加える。第４図は下位制御装置３−１ないし
３−ｎの構成要素の１部を示すグラフであって、２１は
リカバリ情報部で、リカバリ情報は下位制御装置３一１
ないし３−ｎが動作中は常にそれぞれのレジスタ２１か
ら電子計算機１へ伝送される。
た場合はその情報によりレジスタ１９は出力をオア回路
１４一１に加える。第４図は下位制御装置３−１ないし
３−ｎの構成要素の１部を示すグラフであって、２１は
リカバリ情報部で、リカバリ情報は下位制御装置３一１
ないし３−ｎが動作中は常にそれぞれのレジスタ２１か
ら電子計算機１へ伝送される。
なお、それぞれの下位制御装置の障害を電子計算機１に
おいてソフト的に監視するために、診断開始指令レジス
タ２２を設け、電子計算機１から任意の時点において下
位制御装置の診断を開始するとき、レジスタ２２の任意
のビットをオンにする。
おいてソフト的に監視するために、診断開始指令レジス
タ２２を設け、電子計算機１から任意の時点において下
位制御装置の診断を開始するとき、レジスタ２２の任意
のビットをオンにする。
下位制御装置はオンになったビットに対して定められた
診断ルーチンを起動させ、その結果を２３から電子計算
機１へ転送する。２３はしジスタ２２のオンにされたビ
ットに対応するそれぞれの診断ルーチンの計算結果を格
納し、電子計算機１へ転送するものである。
診断ルーチンを起動させ、その結果を２３から電子計算
機１へ転送する。２３はしジスタ２２のオンにされたビ
ットに対応するそれぞれの診断ルーチンの計算結果を格
納し、電子計算機１へ転送するものである。
また、下位制御装置は定められた処理が終了すると処理
結果を格納する回路２４により処理終了レジスタ２５の
対応ビットをオンにするようにしてもよい。
結果を格納する回路２４により処理終了レジスタ２５の
対応ビットをオンにするようにしてもよい。
電子計算機１は所定時間内にこれらのビットがオンにな
っているたどうかにより下位制御機がエラーを生じたか
どうかを判定できる。第５図は電子計算機１の１部分の
構成を示すためのグラフである。３１は各下位制御機か
ら診断ルーチンを遂行した計算結果を転送される診断部
で、上記計算結果によりその下位制御装置がエラーを生
じたかどうかを診断する。
っているたどうかにより下位制御機がエラーを生じたか
どうかを判定できる。第５図は電子計算機１の１部分の
構成を示すためのグラフである。３１は各下位制御機か
ら診断ルーチンを遂行した計算結果を転送される診断部
で、上記計算結果によりその下位制御装置がエラーを生
じたかどうかを診断する。
エラーを生じたと診断すると、下位制御装置切離し情報
レジスタ３２に指令信号を与え、レジスタ３２はこの指
令信号によりエラーを生じた下位制御装置を切り離す信
号を結合装贋２に送る。３３はバッファレジス夕で、各
下位制御装置の回路２１からリカバリ情報を転送され、
これを谷下位制御装置３一１なし、し３一ｎに対応する
領域３４に蓄積しておく。
レジスタ３２に指令信号を与え、レジスタ３２はこの指
令信号によりエラーを生じた下位制御装置を切り離す信
号を結合装贋２に送る。３３はバッファレジス夕で、各
下位制御装置の回路２１からリカバリ情報を転送され、
これを谷下位制御装置３一１なし、し３一ｎに対応する
領域３４に蓄積しておく。
領域３４にはそれぞれの下位制御装置のリカバリに必要
な最新の情報が常に蓄積されている。第６図は予備下位
制御装置の１部分の構成を示すグラフである。４１はバ
ックアップ開始レジスタで、電子計算機１からバックア
ップ開始指令を受けてバックアップ動作を開始させる。
な最新の情報が常に蓄積されている。第６図は予備下位
制御装置の１部分の構成を示すグラフである。４１はバ
ックアップ開始レジスタで、電子計算機１からバックア
ップ開始指令を受けてバックアップ動作を開始させる。
４２はリカバリ情報格納領域で、電子計算機１からバッ
クアップ動作を開始する指令とともに肩替りする下位制
御装置のリカバリ情報を転送される。
クアップ動作を開始する指令とともに肩替りする下位制
御装置のリカバリ情報を転送される。
次に動作を説明する。
第２図の電子計算機結合装置２は第３図に示すようにそ
の選択回路１１によって予備の下位制御装置４−１なし
、し４−ｍのうち、動作中でないものを優先順序に従っ
て選択し、その情報を各ゲート１２−１なし、し１２−
ｎに与えている。
の選択回路１１によって予備の下位制御装置４−１なし
、し４−ｍのうち、動作中でないものを優先順序に従っ
て選択し、その情報を各ゲート１２−１なし、し１２−
ｎに与えている。
選択回路１１は予備の下位制御装置４−１ないし４一ｍ
から現用下位制御装置にかわつて動作中であるかどうか
の信号を受信し、動作中でないもののうちの１台を選択
する。下位制御装置のうちの１台、たとえば３一１がエ
ラーを生じたとすると、その信号はオア回路１４−１に
加わり、オア回路１４一１の出力が“１”になり、した
がってインバ−夕１５一１の出力が‘‘０”になる。イ
ンバータ１５−１の出力が０になることにより第２図の
りレー７−１が動作を停止してその接点７−ＩＡを開く
。よって切換回路５により下位制御袋贋３−１が入出力
装置６−１から切り離される。この動作は電子計算機１
が診断の結果エラーを生じたと判定した下位制御装置を
切り離す指令信号を第５図のレジスタ３２から送出した
場合、第３図の功離し情報記憶レジスター９に記憶し、
レジスタ１９から出力信号をオア回路１４−１に加えた
ときも同様に行なわれる。オア回路１４一１の出力が“
１”になることによって、微分回路１７−１が微分出力
を生じ、この出力は電子計算機１への割込み信号とされ
るとともに、ゲート１２−１に入力され、ゲート１２一
１が開く。
から現用下位制御装置にかわつて動作中であるかどうか
の信号を受信し、動作中でないもののうちの１台を選択
する。下位制御装置のうちの１台、たとえば３一１がエ
ラーを生じたとすると、その信号はオア回路１４−１に
加わり、オア回路１４一１の出力が“１”になり、した
がってインバ−夕１５一１の出力が‘‘０”になる。イ
ンバータ１５−１の出力が０になることにより第２図の
りレー７−１が動作を停止してその接点７−ＩＡを開く
。よって切換回路５により下位制御袋贋３−１が入出力
装置６−１から切り離される。この動作は電子計算機１
が診断の結果エラーを生じたと判定した下位制御装置を
切り離す指令信号を第５図のレジスタ３２から送出した
場合、第３図の功離し情報記憶レジスター９に記憶し、
レジスタ１９から出力信号をオア回路１４−１に加えた
ときも同様に行なわれる。オア回路１４一１の出力が“
１”になることによって、微分回路１７−１が微分出力
を生じ、この出力は電子計算機１への割込み信号とされ
るとともに、ゲート１２−１に入力され、ゲート１２一
１が開く。
ゲート１２−１が開くことにより、選択回路１１から予
備の下位制御装置の１台を選択した情報がレジスタ１３
−１に入れられる。いま予備の下位制御装置４−１が選
択されていたとすると、レジスター３−１の対応するビ
ットｍがオンにされ、ビット‘１め）ら出力“１”がア
ンド回絡群１６−１の対応する１６−１−１の一方入力
に加わる。アンド回路１６一１の各アンド回路にはオア
回路１４ーーの出力“１”が加わっているから、ビット
‘１１の出力“１”が加わることによりアンド回路１６
−１−１の出力が“１”になる。この出力“１”は第２
図のＩＪレー８一１の入力とされ、リレー８一１はこの
アンド回路１６−１−１の出力“１”を入力されて動作
し、その接点８−ＩＡを閉じる。よって予備の下位制御
装置４−１が入出力装置６一１に接続される。このよう
にしてエラーを生じた下位制御装置３−１が入出力装置
６一１から切り離されて、そのかわりに予備の下位制御
装置４一１が接続される。なおこのとき微分回路１７一
１からの微分出力が電子計算機１への割込み信号とされ
、電子計算機１は下位制御装置３−１のリカバリ情報を
予備の下位制御装置４−１へ転送する。下位制御装置４
一１はこのリカバリ情報を転送されることにより、それ
までの下位制御装置３−１に肩がわりしてバックアップ
動作を開始することができる。なお、下位制御装置３一
１なし、し３−ｍの障害監視装贋をすべて電子計算機１
によって行なわせるために、ＨＡＬＴ、Ｐ．Ｆ，Ｍ．Ｅ
、タイマエラーなどの信号を状態情報レジスタ１８−１
により、信号の種類別に電子計算機１へ送出し、電子計
算機１はこれらの信号を切換情報レジスタ１３−１なし
、し１３−ｎヘセツトするようにしてもよい。
備の下位制御装置の１台を選択した情報がレジスタ１３
−１に入れられる。いま予備の下位制御装置４−１が選
択されていたとすると、レジスター３−１の対応するビ
ットｍがオンにされ、ビット‘１め）ら出力“１”がア
ンド回絡群１６−１の対応する１６−１−１の一方入力
に加わる。アンド回路１６一１の各アンド回路にはオア
回路１４ーーの出力“１”が加わっているから、ビット
‘１１の出力“１”が加わることによりアンド回路１６
−１−１の出力が“１”になる。この出力“１”は第２
図のＩＪレー８一１の入力とされ、リレー８一１はこの
アンド回路１６−１−１の出力“１”を入力されて動作
し、その接点８−ＩＡを閉じる。よって予備の下位制御
装置４−１が入出力装置６一１に接続される。このよう
にしてエラーを生じた下位制御装置３−１が入出力装置
６一１から切り離されて、そのかわりに予備の下位制御
装置４一１が接続される。なおこのとき微分回路１７一
１からの微分出力が電子計算機１への割込み信号とされ
、電子計算機１は下位制御装置３−１のリカバリ情報を
予備の下位制御装置４−１へ転送する。下位制御装置４
一１はこのリカバリ情報を転送されることにより、それ
までの下位制御装置３−１に肩がわりしてバックアップ
動作を開始することができる。なお、下位制御装置３一
１なし、し３−ｍの障害監視装贋をすべて電子計算機１
によって行なわせるために、ＨＡＬＴ、Ｐ．Ｆ，Ｍ．Ｅ
、タイマエラーなどの信号を状態情報レジスタ１８−１
により、信号の種類別に電子計算機１へ送出し、電子計
算機１はこれらの信号を切換情報レジスタ１３−１なし
、し１３−ｎヘセツトするようにしてもよい。
電子計算機１と結合装置２との間の送受信を行なうため
には結合装置２に１つの機番を割り当て、かつ切換情報
レジス外こしジスタアドレスを割り当てればよい。以上
のようにこの発明では複数台の予備の下位制御装置を設
け、複数台の下位制御装置が故障した場合に選択回路に
より予備の下位制御装置のうち非動作中のものを選択す
るとともに、上位制御装置から故障した下位制御装置の
リカバリ情報を選択された予備下位制御装置に転送し、
この予備下位制御装置を故障した下位制御装置と切り換
えるから、切換えを自動的に、かつ円滑に行なうことが
できる。
には結合装置２に１つの機番を割り当て、かつ切換情報
レジス外こしジスタアドレスを割り当てればよい。以上
のようにこの発明では複数台の予備の下位制御装置を設
け、複数台の下位制御装置が故障した場合に選択回路に
より予備の下位制御装置のうち非動作中のものを選択す
るとともに、上位制御装置から故障した下位制御装置の
リカバリ情報を選択された予備下位制御装置に転送し、
この予備下位制御装置を故障した下位制御装置と切り換
えるから、切換えを自動的に、かつ円滑に行なうことが
できる。
さらに、この発明はリカバリー情報を常時上位制御装置
で保存かつアップデートし、障害発生時にこれらの情報
を予備機へ転送させる方式であるから、最小時間で予備
機による正常運転に復帰できる効果がある。
で保存かつアップデートし、障害発生時にこれらの情報
を予備機へ転送させる方式であるから、最小時間で予備
機による正常運転に復帰できる効果がある。
自動切換動作も容易である。しかもこれらを実現するの
に余分なハードウェアを必要としない利点がある。さら
に、下位制御装置の障害を想定するわけだから、下位制
御装置自身の診断に委ねると、診断しているはずのとこ
ろが実際には診断が行なわれていないというようなケー
スも起こり得る。しかし、この発明のように上位制御装
置からの指令にもとづき下位制御装置に診断を実行させ
ることにより診断をより確実に行える。また、上位制御
装置では他の下位制御装置の診断結果も見ることができ
るので障害判定をきめ細かく行える利点がある。さらに
、計算機の診断には異種の計算機を関与させた方が診断
がより正確に行える点からもこの発明による診断は一層
正確になる。
に余分なハードウェアを必要としない利点がある。さら
に、下位制御装置の障害を想定するわけだから、下位制
御装置自身の診断に委ねると、診断しているはずのとこ
ろが実際には診断が行なわれていないというようなケー
スも起こり得る。しかし、この発明のように上位制御装
置からの指令にもとづき下位制御装置に診断を実行させ
ることにより診断をより確実に行える。また、上位制御
装置では他の下位制御装置の診断結果も見ることができ
るので障害判定をきめ細かく行える利点がある。さらに
、計算機の診断には異種の計算機を関与させた方が診断
がより正確に行える点からもこの発明による診断は一層
正確になる。
第１図はこの発明方法を実施するための装置の配置を示
すブロック図、第２図は第１図における切換装置の１部
分の構成を示すための電気接続図、第３図は第１図にお
ける電子計算機結合装置の内部構成を示すためのブロッ
ク図、第４図は第１図における下位制御装置の構成要素
の１部を示すグラフ、第５図は第１図における電子計算
機の１部分の構成を示すためのグラフ、第６図は第１図
における予備の下位制御装置の１部分の構成を示すため
のグラフである。 １・・・上位制御装置、１・・・電子計算機、２…電子
タ計算機結合装置、３一１，・・・，３一ｎ・・・下位
制御装贋、４一１，・・・，４−ｍ・・・予備の下位制
御装贋「 ５・・・切換装贋、１ １…選択回路、３４
・・・リカバリ情報蓄積領域。 第２図 第１図 第４図 第５図 第６図 図 Ｍ 滋
すブロック図、第２図は第１図における切換装置の１部
分の構成を示すための電気接続図、第３図は第１図にお
ける電子計算機結合装置の内部構成を示すためのブロッ
ク図、第４図は第１図における下位制御装置の構成要素
の１部を示すグラフ、第５図は第１図における電子計算
機の１部分の構成を示すためのグラフ、第６図は第１図
における予備の下位制御装置の１部分の構成を示すため
のグラフである。 １・・・上位制御装置、１・・・電子計算機、２…電子
タ計算機結合装置、３一１，・・・，３一ｎ・・・下位
制御装贋、４一１，・・・，４−ｍ・・・予備の下位制
御装贋「 ５・・・切換装贋、１ １…選択回路、３４
・・・リカバリ情報蓄積領域。 第２図 第１図 第４図 第５図 第６図 図 Ｍ 滋
Claims (1)
- １ １台の上位制御装置と、前記上位制御装置に接続さ
れた複数台の下位制御装置および複数台の予備下位制御
装置と、前記下位制御装置および予備下位制御装置によ
つて制御される複数台の入出力装置と、前記上位制御装
置に設けられた選択回路により制御されて、それぞれの
前記下位制御装置、予備下位制御装置と前記入出力装置
とを対応づけて切に換える切換装置とを設けるとともに
、各下位制御装置ごとに停止状態、電力故障、メモリパ
リテイエラー、タイマエラーのうちいずれか１つ以上を
検出する検出手段を設け、かつ各下位制御装置に複数の
診断ルーチンを設け、上位制御装置からの命令により任
意の時点で上記診断ルーチンのうち任意のルーチンを各
下位制御装置で実行させるとともに、この検出手段出力
と前記診断結果にもとづく故障検出出力との論理和を出
力し下位制御装置の故障を検出して、前記下位制御装置
の少なくとも１台が故障したことを検出した場合、前記
選択回路により前記予備下位制御装置のうち非動作中の
ものを選択するとともに、前記上位制御装置から前記故
障した下位制御装置のリカバリ情報を前記選択された予
備下位制御装置に転送し、この予備下位制御装置を前記
故障した下位制御装置と切り換えるとともに、上位制御
装置でリカバリ情報をアツプデートすることを特徴とす
るハイアラキ制御システムにおける下位制御装置の切換
方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP49051641A JPS6027041B2 (ja) | 1974-05-09 | 1974-05-09 | ハイアラキ制御システムにおける下位制御装置の切換方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP49051641A JPS6027041B2 (ja) | 1974-05-09 | 1974-05-09 | ハイアラキ制御システムにおける下位制御装置の切換方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPS50143989A JPS50143989A (ja) | 1975-11-19 |
| JPS6027041B2 true JPS6027041B2 (ja) | 1985-06-27 |
Family
ID=12892462
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP49051641A Expired JPS6027041B2 (ja) | 1974-05-09 | 1974-05-09 | ハイアラキ制御システムにおける下位制御装置の切換方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPS6027041B2 (ja) |
Families Citing this family (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS5427679A (en) * | 1977-07-29 | 1979-03-01 | Fuji Electric Co Ltd | Backup system for dyrect digital controller |
| JPS575162A (en) * | 1980-06-13 | 1982-01-11 | Tokyo Electric Power Co Inc:The | Redundant system controller |
| DE3024275C2 (de) | 1980-06-27 | 1985-07-18 | Hitachi, Ltd., Tokio/Tokyo | Hierarchisch aufgebautes Anlagensteuersystem |
| JPS58121401A (ja) * | 1982-01-13 | 1983-07-19 | Yokogawa Hokushin Electric Corp | 多重ル−ププロセス制御装置 |
| JPS58132803A (ja) * | 1982-02-02 | 1983-08-08 | Yamatake Honeywell Co Ltd | バツクアツプ用デ−タベ−スの受信方法 |
| JPS5920304U (ja) * | 1982-07-26 | 1984-02-07 | 株式会社島津製作所 | 制御システムのバツクアツプ装置 |
| JPS5962903A (ja) * | 1982-09-30 | 1984-04-10 | Shimadzu Corp | プロセス制御方式 |
| JPS5975862A (ja) * | 1982-10-25 | 1984-04-28 | 川崎重工業株式会社 | 運行管理装置 |
| JPH03131902A (ja) * | 1989-10-18 | 1991-06-05 | Mitsubishi Electric Corp | 産業用制御装置 |
Citations (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS4895147A (ja) * | 1972-03-16 | 1973-12-06 |
-
1974
- 1974-05-09 JP JP49051641A patent/JPS6027041B2/ja not_active Expired
Patent Citations (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS4895147A (ja) * | 1972-03-16 | 1973-12-06 |
Also Published As
| Publication number | Publication date |
|---|---|
| JPS50143989A (ja) | 1975-11-19 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US3787816A (en) | Multiprocessing system having means for automatic resource management | |
| US5487149A (en) | Common control redundancy switch method for switching a faulty active common control unit with an inactive spare common control unit | |
| US6532547B1 (en) | Redundant peripheral device subsystem | |
| JPS6027041B2 (ja) | ハイアラキ制御システムにおける下位制御装置の切換方法 | |
| JPH11203157A (ja) | 冗長装置 | |
| JPS5917467B2 (ja) | 制御用計算機のバツクアツプ方式 | |
| JP2560875B2 (ja) | 情報処理系の障害通知方式 | |
| JPS6032374B2 (ja) | デ−タ伝送装置 | |
| SU1734251A1 (ru) | Двухканальна резервированна вычислительна система | |
| JP2861595B2 (ja) | 冗長化ｃｐｕユニットの切り替え制御装置 | |
| JPS63285053A (ja) | 網管理装置の障害処理方式 | |
| JPS5911455A (ja) | 中央演算処理装置の冗長システム | |
| JP2555214B2 (ja) | 障害被疑装置の制御方法 | |
| JPS6113627B2 (ja) | ||
| JP2611549B2 (ja) | エレベータの群管理制御装置 | |
| JP2946541B2 (ja) | 二重化制御システム | |
| KR0151910B1 (ko) | 시스템 자동 절체 회로 | |
| JPS5813640Y2 (ja) | 多重化装置の切替装置 | |
| JPH0454747A (ja) | データ転送システム | |
| JPH01177732A (ja) | データ伝送路の故障検出回避回路 | |
| JP3843388B2 (ja) | プロセス制御装置 | |
| JPH04235656A (ja) | チャネル装置制御方式 | |
| JPH06282510A (ja) | 通信制御装置を冗長構成としたコンピュータシステムの構成制御方式 | |
| JPH07271626A (ja) | ディジタル制御システム | |
| JPS5941345B2 (ja) | 電子交換機の緊急制御回路 |