JPS6295647A - 走行監視機能付マイクロプログラム制御装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明はマイクロプログラム制御装置におけるマイクロ
プログラムの異常走行を監視する走行監視機能付マイク
ロプログラム制御装置に関する。

〔従来の技術〕

従来のマイクロプログラム制御装置においては、ハード
ウェアの故障検出のための手段、例えば制御記憶装置に
対するパリティ付加及び検査の機能は有していても、マ
イクロプログラムの処理を異常にさせる故障、例えばマ
イクロプロセッサそのものの故障や或いはある種のマイ
クロプログラムそのもののバグに関しては特に積極的に
検出する機能を有していなかった。

〔発明が解決しようとする問題点〕

従って、上述した従来のマイクロプログラム制御装置に
おいてマイクロプログラムの実行が何等かの理由により
停止したり、或いは異常な永久ループに陥って正常な処
理ができなくなった場合、マイクロプログラム制御装置
自身では異常が検出できず、このマイクロプログラム制
御装置に接続されている上位装置（例えば中央処理装置
）がこのマイクロプログラム制御装置に対して指令を発
行した時、あるいはその指令に対する完了報告がない時
に異常が検出されることになる。しかし、このような上
位装置での異常の検出では、マイクロブログラム制御装
置自体が異常なのか、或いはその上位装置を含めたマイ
クロプログラム制御装置までの情報伝達経路が異常なの
かが直ぐにはわからないという欠点があった。

本発明はこのような従来の欠点を解決したもので、その
目的は、マイクロプログラム装置自体で自己の異常を検
出してその旨を外部に表示し得るようにすることにある
。

〔問題点を解決するための手段］ 本発明の走行監視機能付マイクロプログラム制御装置に
おいては、マイクロプログラムが正常に走行している限
りは成る事象に対する処理を開始した後説る時間以内に
は必ず何も処理すべき事象が存在しない要求待ち状態す
なわちアイドル（′ｔ１体）状態に戻ることに着目し、
新たな処理すべき事象が発生するまで繰返し走行するマ
イクロプログラム・ルーチン即ちアイドルルーチンが走
行したことを検出する特定アドレス検出回路と、この特
定アドレス検出回路が供給する特定アドレス検出信号に
より時間監視を起動または再起動する時間監視回路と、
この時間監視回路が供給する時間切れ信号を保持し且つ
その旨を表示する時間切れ表示回路とを有している。

〔作用〕

マイクロプログラムが正常に走行している場合は、時間
監視回路が時間切れ信号を出力する以前に特定アドレス
検出回路から特定アドレス検出信号が出力されて時間監
視回路が起動または再起動されるので、時間切れ表示回
路は時間切れ即ちマイクロプログラムの走行異常を表示
せず、何等かノ理由でマイクロプログラムが正常に走行
しなくなると、時間監視回路が所定の時間内に起動また
は再起動されないことから時間切れ信号が出力され、時
間切れ表示回路は時間切れ１３号の保持とその旨即ちマ
イクロプログラムの走行異常を表示する。

〔実施例〕

次に、本発明について図面を参照して説明する。

第１図は本発明の一実施例を示す要部ブロック図である
。この実施例のマイクロプログラム制御装置１は、内部
バス１００を介して相互に接続されたマイクロプロセッ
サ１０．制御記憶装置１１および特定アドレス検出回路
２０と、特定アドレス検出回路２０に接続された時間監
視回路２Ｉと、時間監視回路２１に接続された時間切れ
表示回路２２とから構成されている。上記内部ハス１０
０はアドレス情報とデータ情報の両者を含む。特定アド
レス検出回路２０は内部バス１００のアドレス情報のみ
を人力とし、そのアドレスが予め設定された特定アドレ
スである場合には特定アドレス検出信号２００を出力す
る。

また、時間監視回路２１はこの特定アドレス検出信号２
００が加わる毎に例えば内部の監視タイマを起動あるい
は再起動し、監視タイマが予め設定された時間だけ計時
すると時間切れ信号２１０を時間切れ表示回路２２に出
力する。時間切れ表示回路２２は時間切れ信号２１０が
入力されるとこれを保持し且つその旨を表示する。マイ
クロプロセッサ１０で実行されるマイクロプログラムは
制御記憶装置１１に格納されている。なお、第１図には
本発明の説明に必要な最小限の機能ブロックのみを図示
しており、通常のマイクロプログラムにて制御される入
出力制御装置では必要不可欠な上位インクフェイス回路
並びに入出力装置インタフェイス回路等は省略している
。

第２図はマイクロプログラムの一般的な構成を概念的に
示した図である。通常のマイクロプログラムは、電源投
入時あるいは他の初期化手段によりマイクロプログラム
制御装置が初期化指示された時に走行する初期化ルーチ
ンと、ハードウェアからの何等かの処理要求があるまで
繰返し走行するアイドルルーチンと、前記処理要求に対
して要求された処理を実行する処理実行ルーチンの３種
類のルーチンから構成される。実際にはハードウェアか
ら要求される処理は通常複数種類あるので処理実行ルー
チンもそれに対応して複数個となる。

マイクロプログラムは初期化ルーチンにて初１υ１化処
理を実行後アイドルルーチンに移行し、そこで何等かの
処理要求があるまで繰返しアイドルルーチンを走行する
。アイドルルーチンにて何等かの処理要求を検出した場
合、マイクロプログラムはその要求に対応した処理を実
行する処理実行ルーチンを走行し、処理実行完了後は必
ず再びアイドルルーチンに戻る。

以−ヒがマイクロプログラムが正常に走行している場合
のマイクロプログラムの走行シーケンスである。従って
、処理実行ルーチンにおける最長の処理時間Ｔ以内には
アイドルルーチンは最低１回は走行する。なお、第２図
において処理要求の有／無はアイドルルーチンにてマイ
クロプログラムが判断しているが、処理要求がプログラ
ム割込みを発生して処理実行ルーチンが走行するマイク
ロプログラム制御装置においても処理実行ルーチンにお
ける処理実行完了後、割込まれたルーチンの処理が再開
されることから、やはり処理実行ルーチンでの最長処理
時間Ｔ以内には必ずアイドルルーチンが１回は走行する
ことに変わりはない。但し、ある割込みに対する処理を
実行している間により高い優先順位の処理要求の割込み
が割込むことがあり得るようなマイクロプログラム制御
装置においては、アイドルルーチンに戻るまでの最長時
間Ｔは各々の割込みのレベルでの最長処理時間の和とな
る。

さて、第１図に戻って、特定アドレス検出回路２０はマ
イクロプログラムのアイドルルーチンのある特定のアド
レスが走行した時つまり内部バス１００にその特定アド
レスが出力された時に、これを検出して特定アドレス検
出信号２００を“真”とするように設定されている。こ
の設定は、検出すべきアドレスが固定できるものであれ
ばハードウェアにて固定すれば良く、またマイクロプロ
グラムの変更等で検出すべきアドレスがかわることがあ
り得るのであれば、特定アドレス検出回路２０内にスイ
ッチを設け、このスイッチで検出すべきアドレスを可変
できるようにしてお（のが望ましい。一方、時間監視回
路２１が監視する監視時間Ｔ″は、前述の最長処理時間
Ｔよりも若干大きな値とする。

この設定も、監視すべき時間が固定できるものであれば
ハードウェアにて固定すれば良いが、マイクロプログラ
ムの変更等により最長処理時間Ｔが変わり得るのであれ
ば、時間監視回路２１内にスイッチを設け、これにより
監視時間Ｔ゛を可変できるようにするのが望ましい。

以上のような設定の下で、マイクロプロセッサｌＯが制
御記憶装置１１に格納されているアイドルルーチンの成
る定められたアドレスに対して内部バスｌＯＯを介して
命令フェッチを行なったとき、特定アドレス検出回路２
０はそのことを検出して特定アドレス検出信号２００を
“真”とする０時間監視回路２１は特定アドレス検出信
号２００が“真”となる毎に、内部にある監視時間長Ｔ
゛の監視タイマを起動する。この監視時間長Ｔ°　は前
述したようにマイクロプログラムの処理実行ルーチンの
最長処理時間Ｔよりも若干長く設定しであるため、マイ
クロプログラムが正常に走行している限りは、時間Ｔ“
内に必ず再びアイドルルーチンが走行する。従って、時
間監視回路２１は特定アドレス検出信号２００が以前に
“真”になったことによる計時途中に再び特定アドレス
検出信号が“真”となるので、監視時間長Ｔ′の監視タ
イマを再起動することになる。それ故、このようにマイ
クロプログラムが正常に走行している限りは時間監視回
路２１が時間切れを検出し、すなわち時間切れ信号２１
０を“真”とすることはないため、時間切れ表示回路２
２が時間切れを表示することはない。

しかし、マイクロプロセッサ１０が正常に動作しない等
のハードウェア故障が発生した場合、或いはマイクロプ
ログラムの処理実行ルーチンに誤りがあって異常に長く
処理時間を要したり、永久ループに陥った場合等、時間
監視回路２１の監視時間長Ｔ°以内に再びアイドルルー
チンが走行しないとき、時間切れ信号２１０が“真”と
なり、時間切れ表示回路２２は時間切れが発生したこと
を保持し、且つその旨を表示する。この表示は、例えば
保守者等が目視で確認できるように図示しない表示ラン
プを点灯するか或いはブザー等を鳴動させることなどで
行なわれる。

〔発明の効果〕

以上説明したように、本発明によれば、マイクロプログ
ラムのアイドルルーチンのある特定のアドレスが一定時
間以上アクセスされないことが検出されると、時間切れ
表示回路においてその旨を表示するようにしたものであ
り、マイクロプログラム装置自体で自己の異常を検出し
てその旨を外部に表示することが可能となる。従って、
上位装置でこのマイクロプログラム制御装置に対する監
視時間切れを検出した場合、時間切れ表示がされていれ
ばマイクロプログラム制御装置の何等かの異常であり、
逆に時間切れ表示がなされていなければ少なくともマイ
クロプログラム制御装置は正常に動作していることがわ
かるという効果がある。

また、マイクロプログラム制御装置のマイクロプログラ
ムを開発してデバッグする際、そのバグによりマイクロ
プログラムが永久ループに陥った場合をほぼ即時に検出
できるという効果もある。

【図面の簡単な説明】

第１図は本発明の一実施例の要部ブロック図および、 第２図はマイクロプログラムの一般的な構成を概念的に
示した図である。 図において、１はマイクロプログラム制御装置、１０は
マイクロプロセッサ、１１は制御記憶’Ａ’ｌｌ、２゜
は特定アドレス検出回路、２１は時間監視回路、２２は
時間切れ表示回路、２００は特定アドレス検出信号、２
１０は時間切れ信号である。

Claims (1)

1. 【特許請求の範囲】 マイクロプログラムが格納されている制御記憶装置の特
   定アドレスがアクセスされたことを検出する特定アドレ
   ス検出回路と、 該特定アドレス検出回路から供給される特定アドレス検
   出信号により時間監視が起動または再起動される時間監
   視回路と、 該時間監視回路から供給される時間切れ信号を保持し且
   つその旨を表示する時間切れ表示回路とを具備したこと
   を特徴とする走行監視機能付マイクロプログラム制御装
   置。