WO2021187563A1 - データ流通制御装置、方法およびプログラム - Google Patents

データ流通制御装置、方法およびプログラム Download PDF

Info

Publication number
WO2021187563A1
WO2021187563A1 PCT/JP2021/011121 JP2021011121W WO2021187563A1 WO 2021187563 A1 WO2021187563 A1 WO 2021187563A1 JP 2021011121 W JP2021011121 W JP 2021011121W WO 2021187563 A1 WO2021187563 A1 WO 2021187563A1
Authority
WO
WIPO (PCT)
Prior art keywords
log data
data
devices
relevance
failure
Prior art date
Application number
PCT/JP2021/011121
Other languages
English (en)
French (fr)
Inventor
高田 智規
英明 赤堀
経哉 岸田
由彦 小林
正恭 鈴木
徹 水口
Original Assignee
エヌ・ティ・ティ・コミュニケーションズ株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by エヌ・ティ・ティ・コミュニケーションズ株式会社 filed Critical エヌ・ティ・ティ・コミュニケーションズ株式会社
Priority to EP21771006.0A priority Critical patent/EP4123520A4/en
Priority to CN202180021701.1A priority patent/CN115298627A/zh
Publication of WO2021187563A1 publication Critical patent/WO2021187563A1/ja
Priority to US17/944,895 priority patent/US20230017634A1/en

Links

Images

Classifications

    • GPHYSICS
    • G05CONTROLLING; REGULATING
    • G05BCONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B19/00Programme-control systems
    • G05B19/02Programme-control systems electric
    • G05B19/418Total factory control, i.e. centrally controlling a plurality of machines, e.g. direct or distributed numerical control [DNC], flexible manufacturing systems [FMS], integrated manufacturing systems [IMS] or computer integrated manufacturing [CIM]
    • G05B19/4185Total factory control, i.e. centrally controlling a plurality of machines, e.g. direct or distributed numerical control [DNC], flexible manufacturing systems [FMS], integrated manufacturing systems [IMS] or computer integrated manufacturing [CIM] characterised by the network communication
    • GPHYSICS
    • G05CONTROLLING; REGULATING
    • G05BCONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B19/00Programme-control systems
    • G05B19/02Programme-control systems electric
    • G05B19/418Total factory control, i.e. centrally controlling a plurality of machines, e.g. direct or distributed numerical control [DNC], flexible manufacturing systems [FMS], integrated manufacturing systems [IMS] or computer integrated manufacturing [CIM]
    • G05B19/4184Total factory control, i.e. centrally controlling a plurality of machines, e.g. direct or distributed numerical control [DNC], flexible manufacturing systems [FMS], integrated manufacturing systems [IMS] or computer integrated manufacturing [CIM] characterised by fault tolerance, reliability of production system
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60Protecting data
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60Protecting data
    • G06F21/606Protecting data by securing the transmission between two devices or processes
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60Protecting data
    • G06F21/62Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G06F21/6236Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database between heterogeneous systems
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q10/00Administration; Management
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q10/00Administration; Management
    • G06Q10/06Resources, workflows, human or project management; Enterprise or organisation planning; Enterprise or organisation modelling
    • G06Q10/063Operations research, analysis or management
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q50/00Information and communication technology [ICT] specially adapted for implementation of business processes of specific business sectors, e.g. utilities or tourism
    • G06Q50/04Manufacturing
    • GPHYSICS
    • G05CONTROLLING; REGULATING
    • G05BCONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B19/00Programme-control systems
    • G05B19/02Programme-control systems electric
    • G05B19/418Total factory control, i.e. centrally controlling a plurality of machines, e.g. direct or distributed numerical control [DNC], flexible manufacturing systems [FMS], integrated manufacturing systems [IMS] or computer integrated manufacturing [CIM]
    • G05B19/41815Total factory control, i.e. centrally controlling a plurality of machines, e.g. direct or distributed numerical control [DNC], flexible manufacturing systems [FMS], integrated manufacturing systems [IMS] or computer integrated manufacturing [CIM] characterised by the cooperation between machine tools, manipulators and conveyor or other workpiece supply system, workcell
    • G05B19/4182Total factory control, i.e. centrally controlling a plurality of machines, e.g. direct or distributed numerical control [DNC], flexible manufacturing systems [FMS], integrated manufacturing systems [IMS] or computer integrated manufacturing [CIM] characterised by the cooperation between machine tools, manipulators and conveyor or other workpiece supply system, workcell manipulators and conveyor only
    • GPHYSICS
    • G05CONTROLLING; REGULATING
    • G05BCONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B2219/00Program-control systems
    • G05B2219/30Nc systems
    • G05B2219/31From computer integrated manufacturing till monitoring
    • G05B2219/31031Assembly, manipulator cell
    • GPHYSICS
    • G05CONTROLLING; REGULATING
    • G05BCONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B2219/00Program-control systems
    • G05B2219/30Nc systems
    • G05B2219/31From computer integrated manufacturing till monitoring
    • G05B2219/31205Remote transmission of measured values from site, local to host
    • GPHYSICS
    • G05CONTROLLING; REGULATING
    • G05BCONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B23/00Testing or monitoring of control systems or parts thereof
    • G05B23/02Electric testing or monitoring
    • G05B23/0205Electric testing or monitoring by means of a monitoring system capable of detecting and responding to faults
    • G05B23/0259Electric testing or monitoring by means of a monitoring system capable of detecting and responding to faults characterized by the response to fault detection
    • G05B23/0267Fault communication, e.g. human machine interface [HMI]
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2143Clearing memory, e.g. to prevent the data from being stolen
    • YGENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02PCLIMATE CHANGE MITIGATION TECHNOLOGIES IN THE PRODUCTION OR PROCESSING OF GOODS
    • Y02P90/00Enabling technologies with a potential contribution to greenhouse gas [GHG] emissions mitigation
    • Y02P90/02Total factory control, e.g. smart factories, flexible manufacturing systems [FMS] or integrated manufacturing systems [IMS]
    • YGENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02PCLIMATE CHANGE MITIGATION TECHNOLOGIES IN THE PRODUCTION OR PROCESSING OF GOODS
    • Y02P90/00Enabling technologies with a potential contribution to greenhouse gas [GHG] emissions mitigation
    • Y02P90/30Computing systems specially adapted for manufacturing

Definitions

  • An embodiment of the present invention relates to, for example, a data distribution control device, a method, and a program for controlling the distribution of data from a data owner to a data user.
  • Patent Document 1 describes a system in which data representing the operating status of a machine is transmitted to a diagnostic center via a network, and the data representing the operating status received by the diagnostic center is accumulated to perform a failure diagnosis of the machine. Have been described. With this type of system, when a failure or the like occurs in a machine, the situation can be quickly detected at the diagnostic center and an alarm or the like can be generated.
  • the support center may outsource the diagnosis of some functions of the equipment to, for example, the manufacturer's parts manufacturer or software vendor.
  • the present invention has been made by paying attention to the above circumstances, and is intended to provide a technique for maintaining the confidentiality of data when the analysis of the operating state of equipment is outsourced.
  • one aspect of the data distribution control device and the data distribution control method according to the present invention transmits log data representing the operating state of equipment composed of a plurality of devices to a data user via a network.
  • the relevance information indicating the relevance degree of the operation between the plurality of devices constituting the equipment is stored.
  • log data representing the operating state of the plurality of devices is acquired and stored in a time series, and when a failure occurs in the first device included in the plurality of devices, the log data with the first device is used.
  • a second device having a degree of relevance of the operations between them is equal to or higher than the first threshold value set in advance, is selected from the plurality of devices based on the relevance information, and the operation of the selected second device is selected.
  • the log data representing the state is targeted for distribution and is transmitted to the data user via the network.
  • a second device having a high operational relevance to the first device is selected and selected.
  • Log data related to the operating state of the second device is transmitted to the data user. For this reason, the log data of devices that are not closely related to the failure in operation is not transmitted, and as a result, the confidentiality of the log data can be maintained higher than when the log data of all devices is transmitted unconditionally. It will be possible.
  • FIG. 1 is a diagram showing an overall configuration of a failure analysis support system including a production control device that functions as a data distribution control device according to an embodiment of the present invention.
  • FIG. 2 is a block diagram showing a hardware configuration of the production control device shown in FIG.
  • FIG. 3 is a block diagram showing a software configuration of the production control device shown in FIG.
  • FIG. 4 is a diagram showing an example of a target device / peripheral device relevance degree database provided in the production control device shown in FIG.
  • FIG. 5 is a flowchart showing a processing procedure and processing contents of data distribution control by the production control device shown in FIG.
  • FIG. 6 is a flowchart showing the first half of the processing procedures of the log data source selection process and the data transmission control process among the processing procedures shown in FIG.
  • FIG. 7 is a flowchart showing the latter half of the processing procedures of the log data source selection process and the data transmission control process among the processing procedures shown in FIG.
  • FIG. 1 is a diagram showing an overall configuration of a system including a data distribution control device according to an embodiment of the present invention.
  • MK shows, for example, the production equipment of a set maker.
  • the production facility MK is provided with, for example, a production line LN, and a plurality of production devices RB1, RB2, ... Are arranged in the production line LN along the moving direction M thereof.
  • RB1, RB2, ... By sequentially attaching a plurality of parts, the work of assembling the sets B3 to B6 is shared and carried out.
  • a plurality of sensors are provided in the manufacturing apparatus RB1, RB2, ... For controlling and monitoring the assembly operation.
  • Each of these sensors outputs sensor data representing an operating state of a predetermined portion of the manufacturing apparatus RB1, RB2, ....
  • the sensor data output from each of the above sensors is transferred to the production control device CT via the premises network (Local Area Network: LAN) NW1 constructed in the production equipment MK.
  • LAN Local Area Network
  • the types and number of manufacturing devices RB1, RB2, ..., the work contents of the manufacturing devices RB1, RB2, ... Can be anything, and the LAN may be wireless as well as wired.
  • the production control device CT is capable of data communication with an external support center SC via a wide area network (WAN) NW2.
  • WAN wide area network
  • NW2 wide area network
  • the production control device CT uses the above WAN to obtain the sensor data of the manufacturing device in which the failure has occurred and the sensor data of the manufacturing devices arranged in the vicinity thereof. It is transmitted to the external support center SC via.
  • the external support center SC executes an analysis process for estimating the cause or sign of a failure based on the log data sent from the production control device CT, and requests the information representing the analysis result via the WAN. It will be returned to the production control device CT.
  • Production control device CT 2 and 3 are block diagrams showing a hardware configuration and a software configuration of the production control device CT, respectively.
  • the production control device CT has a function as a data distribution control device according to an embodiment of the present invention, and is composed of, for example, a server computer or a personal computer.
  • the production control device CT may be installed in the production equipment MK of the set maker, but may also be installed in the cloud or on the Web.
  • the production management device CT includes a control unit 1 having a hardware processor such as a central processing unit (CPU), and the program storage unit 2, the data storage unit 3, and the control unit 1 via the bus 9.
  • the communication interface (communication I / F) 4 and 5 and the input / output interface (input / output I / F) 6 are connected.
  • the communication I / F4 performs data communication with the LAN according to the communication protocol defined in the LAN, and under the control of the control unit 1, the sensor data and the sensor data mainly transmitted from the manufacturing devices RB1, RB2, ... Receive alarm data.
  • the communication I / F5 performs data communication with the WAN according to the communication protocol defined in the WAN, and under the control of the control unit 1, transmits log data and analyzes the failure with the external support center SC. Receives information that represents the result.
  • the input unit 7 and the display unit 8 are connected to the input / output I / F6.
  • the input unit 7 and the display unit 8 are used, for example, for the production manager to input various setting information to the production control device CT, and to display alarm information to that effect and the analysis result of the failure when a failure occurs. Will be done.
  • the program storage unit 2 uses, for example, a non-volatile memory such as an HDD (Hard Disk Drive) or SSD (Solid State Drive) that can be written and read at any time as the main storage medium, and the OS (OS (Hard Disk Drive)) is used as the storage area.
  • a non-volatile memory such as an HDD (Hard Disk Drive) or SSD (Solid State Drive) that can be written and read at any time as the main storage medium
  • OS Hard Disk Drive
  • middleware such as Operating System
  • the storage medium may be configured by combining the HDD or SSD and a ROM (Read Only Memory).
  • the data storage unit 3 is, for example, a combination of an HDD or SSD and a RAM (Random Access Memory), and the storage area includes an operation history storage unit 31 used in one embodiment of the present invention and a failure occurrence history.
  • a storage unit 32, a relevance information storage unit 33, and a log data transmission history storage unit 34 are provided.
  • the operation history storage unit 31 is used to store the sensor data output from each sensor of each of the manufacturing devices RB1, RB2, ... In chronological order together with the manufacturing device ID and the sensor ID of the generator.
  • the failure occurrence history storage unit 32 stores the alarm data generated from the sensor for each manufacturing device RB1, RB2, ... Together with the occurrence time, the manufacturing device ID of the generation source, and the sensor ID.
  • the failure occurrence history storage unit 32 also stores information representing the failure analysis result returned from the external support center SC.
  • the relevance information storage unit 33 stores information (relevance information) indicating the degree of operational relevance between the manufacturing devices RB1, RB2, .... An example of relevance information will be described later.
  • the log data transmission history storage unit 34 is used to store information representing the transmission history of log data transmitted to the external support center SC.
  • the control unit 1 includes an operation history management unit 11, a failure occurrence management unit 12, a log data transmission source selection unit 13, and a log data transmission control unit 14 as processing functions according to an embodiment of the present invention. There is. All of these processing units 11 to 14 are realized by causing the hardware processor of the control unit 1 to execute the program stored in the program storage unit 2.
  • the operation history management unit 11 receives sensor data representing the operation state of the device, which is output in chronological order from a plurality of sensors for each of the manufacturing devices RB1, RB2, ..., via the communication I / F4. Then, the received sensor data is associated with the generation time or reception time of the sensor data, the manufacturing device ID and the sensor ID of the data generation source, and this is a log representing the operating state of the manufacturing devices RB1, RB2, ... A process of storing the data in the operation history storage unit 31 is performed.
  • the failure occurrence management unit 12 receives the alarm data output from the sensor for each of the manufacturing devices RB1, RB2, ... Via the communication I / F4, and becomes the source of the failure based on the received alarm data.
  • the manufacturing device is determined, and the ID of the determined manufacturing device of the failure occurrence source is stored in the failure occurrence history storage unit 32 together with the alarm occurrence time and the sensor ID of the alarm occurrence source.
  • the failure includes an operating state indicating a sign of the failure. Further, the type of failure may be estimated from the type of alarm.
  • the specified peripheral manufacturing apparatus is sequentially selected according to the high degree of relevance included in the relevance degree information.
  • the log data transmission source selection unit 13 receives the information representing the failure analysis result returned from the external support center SC after the log data is transmitted via the communication I / F5, and stores it in the failure occurrence history storage unit 32. Perform processing.
  • the log data transmission control unit 14 uses the sensor data generated from the manufacturing apparatus in which the failure has occurred and the sensor data generated from the peripheral manufacturing apparatus selected by the log data transmission source selection unit 13 as the operation history. Read from the storage unit 31 respectively. Then, each read log data is transmitted from the communication I / F 5 to the external support center SC. At that time, the log data to be transmitted may be limited to the log data generated in a predetermined time zone before the failure occurrence timing.
  • the log data transmission control unit 14 performs a process of transmitting a log data deletion request from the communication I / F5 to the external support center SC to which the log data is transmitted.
  • the transmission timing of the erasure request is set when a predetermined time has elapsed from the end of transmission of the log data.
  • the predetermined time is set longer than the time required from the end of the transmission of the log data to the acquisition of the information representing the analysis result from the external support center SC.
  • FIG. 4 shows an example of relevance information.
  • the relevance information includes the IDs of peripheral manufacturing devices that may affect the operation of the manufacturing device (target device) and the operation of the target device for each of the manufacturing devices RB1, RB2, ...
  • the IDs of the peripheral manufacturing devices that may be associated with each other are associated with each other, and the degree of relevance W1 and W2 of the operation with the target device is given to each peripheral device.
  • FIG. 5 is a flowchart showing an example of the entire processing procedure and processing content of the data distribution control operation by the production control device CT.
  • the control unit 1 of the production control device CT monitors the start-up of the production line LN in step S10 shown in FIG.
  • the production devices RB1 to RBn start their respective operations.
  • the operating states of the manufacturing devices RB1, RB2, ... Are detected by the sensors, and the sensor data is output.
  • the control unit 1 of the production control device CT receives and receives the sensor data output from each of the manufacturing devices RB1, RB2, ... In step S11 via the communication I / F4.
  • the generated sensor data is associated with the ID of the manufacturing device of the transmission source and the ID of the sensor, and is stored in the operation history storage unit 31 as log data.
  • the sensor data is time-series data, and information indicating detection timing or reception timing is added.
  • the sensor data may be acquired by real-time processing, or may be acquired by batch processing in which a fixed amount of time is collectively acquired.
  • step S12 Management of failure occurrence history While the production line LN is in operation, the control unit 1 of the production control device CT starts from the manufacturing devices RB1, RB2, ... In step S12 under the control of the failure occurrence control unit 12. The occurrence of alarm data is being monitored.
  • the failure occurrence management unit 12 receives the alarm data via the communication I / F4. Then, based on the received alarm data, the source of the failure is identified in step S13. Subsequently, the failure occurrence management unit 12 notifies the log data transmission source selection unit 13 together with the failure occurrence notification of the ID of the identified manufacturing device that is the failure occurrence source. At the same time, the ID of the manufacturing apparatus that is the source of the failure is stored in the failure occurrence history storage unit 32 together with the information indicating the failure occurrence location and the information indicating the failure occurrence timing.
  • step S14 Selection of peripheral device to which log data should be transmitted and transmission of log data
  • 6 and 7 are flowcharts showing the log data transmission source selection control procedure by the log data transmission source selection unit 13 together with the log data transmission control procedure described later.
  • the log data transmission source selection unit 13 refers to the relevance information stored in the relevance information storage unit 33, and first, in step S20, the log data transmission source selection unit 13 is operationally related to the manufacturing device (target device) RB3 that is the source of the failure. Select the peripheral manufacturing equipment that has. As a result, in the example of FIG. 4, peripheral devices RB1, RB2, RB4 are selected. Subsequently, in step S21, the log data transmission source selection unit 13 sets W1 showing the highest value (corresponding to the degree of relevance equal to or higher than the first threshold value) as the degree of relevance W.
  • step S22 the peripheral device to which the degree of relevance W1 is given is selected with reference to the degree of relevance given to each of the peripheral devices RB1, RB2, RB4 selected in step S20.
  • peripheral devices RB2 and RB4 are selected.
  • the log data transmission source selection unit 13 notifies the log data transmission control unit 14 of the IDs of the selected peripheral devices RB2 and RB4.
  • control unit 1 of the production control device CT proceeds to step S15, and under the control of the log data transmission control unit 14, transmits the log data as follows. Execute the process to be performed.
  • step S23 the log data transmission control unit 14 first sets a preset time zone prior to the failure occurrence timing in the target device RB3 as the log data transmission target period. At the same time, for the selected peripheral devices RB2 and RB4, a period corresponding to the log data transmission target period set for the target device RB3 is set as the log data transmission target period.
  • step S24 the log data transmission control unit 14 among the log data representing the operating state of the manufacturing apparatus RB3 in which the failure is detected, the log data corresponding to the log data transmission target period set in step S23. Is selectively read from the operation history storage unit 31. Similarly, for the peripheral devices RB2 and RB4, the log data corresponding to the set log data transmission target period is selectively read from the operation history storage unit 31. Then, in step S25, the log data transmission control unit 14 transmits each of the read log data from the communication I / F 5 to the external support center SC.
  • each of the above log data may be performed sequentially for each of the devices RB3, RB2, RB4, or may be performed collectively. Further, when transmitting the log data, authentication is performed with the destination and the log data is encrypted according to a predetermined rule, which is the same as the existing system.
  • step S26 When the log data transmission control unit 14 transmits the log data, in step S26, for example, an event number is issued in the order in which the failure occurs, and the ID of the manufacturing apparatus that is the source of the failure is linked to the issued event number. At the same time, the ID of the peripheral device that transmitted the log data, the time range of the transmitted log data, the transmission destination of the log data, and the transmission time are stored in the log data transmission history storage unit 34.
  • step S27 the log data transmission control unit 14 determines whether or not the transmission of each of the above log data has been completed. As a result of this determination, if untransmitted log data remains, the process returns to step S24 and the series of log data transmission processes according to steps S24 to S26 are repeated. On the other hand, when the transmission of the log data is completed, the log data transmission source selection unit 13 is notified to that effect.
  • the log data transmission source selection unit 13 Upon receiving the transmission end notification, the log data transmission source selection unit 13 first monitors the reception of information representing the failure analysis result from the transmission destination external support center SC in step S28 as shown in FIG. 7. Then, when the information representing the failure analysis result is received, in step S29, it is determined whether or not the cause of the failure has been clarified based on the received information representing the failure analysis result. If the cause is clarified as a result of this determination, in step S31, the information representing the failure analysis result is stored in the failure occurrence history storage unit 32 in association with the corresponding manufacturing device ID of the failure occurrence source.
  • the production manager browses the information stored in the failure occurrence history storage unit 32 via the input / output I / F6, so that the cause of the failure in the target device RB3 is the peripheral device RB2 on the upstream side. You can confirm this even if you do. Similarly, even when a failure generated in the target device RB3 affects the peripheral device RB4 on the downstream side, it is possible to confirm or estimate the situation.
  • step S30 the log data transmission source selection unit 13 determines whether or not the transmission of log data has been completed for all the peripheral devices related to the manufacturing device RB3 that caused the failure. As a result of this determination, if untransmitted peripheral devices remain, the log data transmission source selection unit 13 increments (+1) the relevance degree W in step S32 to set the relevance degree W2 lower than the above W1. do.
  • the log data source selection unit 13 returns to step S22 in FIG. Then, from the peripheral devices RB1, RB2, and RB4 selected in step S20, the manufacturing device RB1 to which the relevance degree W2 is given is selected. That is, the manufacturing device RB1 having an operational relevance W to the target device RB3 that is less than the first threshold value and greater than or equal to the second threshold value is selected.
  • the log data transmission control unit 14 sets the log data transmission target period for the selected peripheral device RB1 in step S23. Subsequently, in step S24, the log data transmission control unit 14 selectively reads the log data corresponding to the set log data transmission target period from the operation history storage unit 31 among the log data of the peripheral device RB1. Then, the read log data is transmitted from the communication I / F 5 to the external support center SC in step S25. Finally, the log data transmission control unit 14 adds the transmission history of the log data of the peripheral device RB1 to the log data transmission history storage unit 34.
  • the information representing the failure analysis result is received from the external support center SC under the control of the log data source selection unit 13, and the received information is stored in the failure occurrence history storage unit 32. Is the same as the case where the log data of the peripheral devices RB2 and RB4 having the relevance degree W1 is transmitted.
  • step S33 the log data transmission control unit 14 transmits a deletion request to the external support center SC after designating a set of transmitted log data.
  • the external support center SC Upon receiving the above log data deletion request, the external support center SC deletes all the log data saved for analysis processing. Then, after the erasure is completed, the erasure completion notification is returned to the production control device CT.
  • the control unit 1 of the production control device CT monitors the return of the erasure completion notification in step S34 under the control of the log data transmission control unit 14. Then, when the erasure completion notification is returned, in step S35, the erasure completion notification is additionally stored in the log data transmission history corresponding to the corresponding event number in the log data transmission history storage unit 34.
  • the relevance information is stored in the relevance information that defines the degree of operational relevance between the production devices RB1, RB2, ... Arranged in the production line LN. It is stored in the part 33. Then, when a failure (including a sign thereof) is detected in any of the manufacturing devices RB1, RB2, ..., The peripheral manufacturing devices having an operational relationship with the manufacturing device in which the failure has occurred are related to the above. It is selected based on the degree information, and the log data generated from the selected peripheral device is transmitted to the external support center SC together with the log data of the device in which the above-mentioned failure has occurred.
  • the log data to be transmitted is limited to the log data of the device in which the failure has occurred and the log data of the peripheral manufacturing device having an operational relationship with the above device, thereby ensuring the confidentiality of the log data. It will be possible to keep it high.
  • the peripheral device when selecting a peripheral device to be the source of log data, the peripheral device is staged in descending order of operational relevance W to the device in which the failure occurred, based on the failure analysis result from the external support center SC. Is selected. Therefore, the range of log data to be transmitted can be reduced as much as possible compared to the case where log data of all peripheral devices that may be involved in the occurrence of a failure are transmitted at once. It is possible to further increase the confidentiality of data.
  • the distance between the target device and the peripheral device and the working time of one cycle for each peripheral device are taken into consideration based on the failure occurrence timing of the target device for each peripheral device.
  • the log data transmission target period is set. Therefore, the time range of the transmitted log data is limited, which makes it possible to further improve the confidentiality of the log data.
  • the log data transmission control unit 14 sends a log data deletion request to the external support center SC to which the log data is transmitted, for example, after the failure analysis processing is completed to delete the log data, and notify the completion of deletion. Is received and managed by the log data transmission history storage unit 34. Therefore, it is possible to prevent a problem that the transmitted log data is used for a purpose other than failure analysis in the external support center SC or is transferred to a third party.
  • the present invention can be applied to various other equipment such as electric power generation equipment, power transmission / distribution equipment, distribution equipment, various inspection equipment, etc., in addition to production equipment.
  • the degree of relevance is not limited to two, but may be set to three or more.
  • the log data configuration, the functions of the data distribution control device, the processing procedure and processing contents of the data distribution control, etc. are also described. It can be modified in various ways without departing from the gist of the invention.
  • the present invention is not limited to the above-described embodiment as it is, and at the implementation stage, the components can be modified and embodied within a range that does not deviate from the gist thereof.
  • various inventions can be formed by an appropriate combination of the plurality of components disclosed in the above-described embodiment. For example, some components may be removed from all the components shown in the embodiments. In addition, components from different embodiments may be combined as appropriate.

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Business, Economics & Management (AREA)
  • General Engineering & Computer Science (AREA)
  • Human Resources & Organizations (AREA)
  • Quality & Reliability (AREA)
  • General Health & Medical Sciences (AREA)
  • Health & Medical Sciences (AREA)
  • Strategic Management (AREA)
  • Economics (AREA)
  • Manufacturing & Machinery (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Bioethics (AREA)
  • Software Systems (AREA)
  • Tourism & Hospitality (AREA)
  • Marketing (AREA)
  • Entrepreneurship & Innovation (AREA)
  • General Business, Economics & Management (AREA)
  • Automation & Control Theory (AREA)
  • Operations Research (AREA)
  • Educational Administration (AREA)
  • Development Economics (AREA)
  • Game Theory and Decision Science (AREA)
  • Primary Health Care (AREA)
  • Databases & Information Systems (AREA)
  • General Factory Administration (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)
  • Testing And Monitoring For Control Systems (AREA)

Abstract

設備の動作状態の解析を外部に委託する場合にデータの秘匿性を維持する。設備を構成する複数の装置間の動作の関連度合いを表す関連度情報を記憶しておく。そして、前記複数の装置のうち第1の装置において障害が発生した場合に、当該第1の装置との間で動作上の関連度合いが第1の閾値以上の第2の装置を、前記関連度情報に基づいて前記複数の装置の中から選択し、前記障害が発生した前記第1の装置および選択された前記第2の装置の動作状態に関係する前記ログデータを前記第1の記憶媒体から選択的に読み出し、読み出された前記ログデータを前記データ利用者に向け前記ネットワークを介して送信する。

Description

データ流通制御装置、方法およびプログラム
 この発明の実施形態は、例えば、データ所有者からデータ利用者へのデータの流通を制御するデータ流通制御装置、方法およびプログラムに関する。
 例えば、製造分野においては、製造メーカ等の設備の動作状態をネットワークを利用して診断するシステムが知られている。例えば特許文献1には、機械の稼働状況を表すデータをネットワークを介して診断センタに送信し、診断センタが受信された上記稼働状況を表すデータを蓄積して上記機械の故障診断を行うシステムが記載されている。この種のシステムであれば、機械で故障等が発生した場合にその状況を診断センタにおいて迅速に検知しアラーム等を発生することができる。
日本国特開2019-185292号公報
 ところで、最近、上記したような設備の診断を、製造メーカが運用管理する診断センタで行わずに、外部のサポートセンタに委託することが増えている。また、サポートセンタを製造メーカが運用管理している場合でも、設備の一部の機能の診断をサポートセンタから例えば製造元の部品メーカやソフトウェアベンダに委託することもある。
 しかし、従来の技術をそのまま適用した場合、設備の動作状態を表すデータが無条件に外部に送信される。このため、障害の検知や診断には必要のない、製品の製造に関する秘匿すべきデータまで外部に漏洩してしまうことになり、データの秘匿性が失われるおそれがある。
 この発明は上記事情に着目してなされたもので、設備の動作状態の解析を外部に委託する場合にデータの秘匿性を維持できるようにする技術を提供しようとするものである。
 上記課題を解決するためにこの発明に係るデータ流通制御装置およびデータ流通制御方法の一態様は、複数の装置により構成される設備の動作状態を表すログデータをネットワークを介してデータ利用者に伝送する際に、前記設備を構成する前記複数の装置間の動作の関連度合いを表す関連度情報を記憶しておく。そして、前記複数の装置の動作状態を表すログデータをそれぞれ取得して時系列に記憶し、前記複数の装置に含まれる第1の装置において障害が発生した場合に、当該第1の装置との間の動作の関連度合いが予め設定された第1の閾値以上の第2の装置を、前記関連度情報に基づいて前記複数の装置の中から選択し、選択された前記第2の装置の動作状態を表す前記ログデータを流通対象として、前記データ利用者に向け前記ネットワークを介して送信するようにしたものである。
 この発明の一態様によれば、例えば、設備内の第1の装置で障害が発生した場合に、当該第1の装置と動作上で関連性が高い第2の装置が選択され、選択された上記第2の装置の動作状態に関係するログデータがデータ利用者へ送信される。このため、障害と動作上の関連性が低い装置のログデータは送信されず、これによりすべての装置のログデータを無条件に送信する場合に比べ、ログデータの秘匿性を高く維持することが可能となる。
 すなわちこの発明の一態様によれば、設備の動作状態の解析を外部に委託する場合にデータの秘匿性を維持することが可能な技術を提供することができる。
図1は、この発明の一実施形態に係るデータ流通制御装置として機能する生産管理装置を備える障害解析支援システムの全体構成を示す図である。 図2は、図1に示した生産管理装置のハードウェア構成を示すブロック図である。 図3は、図1に示した生産管理装置のソフトウェア構成を示すブロック図である。 図4は、図3に示した生産管理装置に設けられる、対象装置/周辺装置関連度データベースの一例を示す図である。 図5は、図3に示した生産管理装置によるデータ流通制御の処理手順と処理内容を示すフローチャートである。 図6は、図5に示した処理手順のうちログデータ送信元選択処理およびデータ送信制御処理の処理手順の前半部分を示すフローチャートである。 図7は、図5に示した処理手順のうちログデータ送信元選択処理およびデータ送信制御処理の処理手順の後半部分を示すフローチャートである。
 以下、図面を参照してこの発明に係わる実施形態を説明する。
 [一実施形態]
 (構成例)
 (1)システム
 図1は、この発明の一実施形態に係るデータ流通制御装置を備えるシステムの全体構成を示す図である。
 図1において、MKは例えばセットメーカの生産設備を示す。生産設備MKは、例えば生産ラインLNを備え、この生産ラインLNにはその移動方向Mに沿って複数台の製造装置RB1,RB2,…が配置されている。製造装置RB1,RB2,…は、例えば、図示しない別のラインまたは部品供給装置から搬入された板状部品B1を折曲および接合してセットの基体B2を形成し、この基体B2に段階的に複数の部品を順次取り付けることでセットB3~B6を組み立てる作業を分担して実施する。
 製造装置RB1,RB2,…は、例えば組立ロボットからなり、図示しないPLC(Programmable Logic Controller)等の製造用コントローラの制御の下で、予め指定された組立動作を実行する。上記組立動作の制御および監視のために、製造装置RB1,RB2,…には複数のセンサ(図示省略)が設けられている。これらのセンサは、それぞれ製造装置RB1,RB2,…の所定の部位の動作状態を表すセンサデータを出力する。上記各センサから出力されたセンサデータは、生産設備MK内に構築された構内ネットワーク(Local Area Network:LAN)NW1を介して生産管理装置CTに転送される。
 なお、生産ラインLNの構成、製造装置RB1,RB2,…の種類や設置台数、製造装置RB1,RB2,…の作業内容と製造する製品の構成、センサにより検出する動作状態の種類や内容等についてはどのようなものであってもよく、またLANは有線に限らず無線を使用したものであってもよい。
 生産管理装置CTは、外部のサポートセンタSCとの間で、広域ネットワーク(Wide Area Network:WAN)NW2を介してデータ通信が可能となっている。生産管理装置CTは、製造装置RB1,RB2,…において障害が発生した場合に、当該障害が発生した製造装置のセンサデータと、その周辺に配置されている製造装置のセンサデータを、上記WANを介して外部サポートセンタSCに向け送信する。外部サポートセンタSCは、上記生産管理装置CTから送られたログデータに基づいて障害の原因または予兆を推定するための解析処理を実行し、その解析結果を表す情報を上記WANを介して依頼元の生産管理装置CTへ返送する。
 (2)生産管理装置CT
 図2および図3は、それぞれ生産管理装置CTのハードウェア構成およびソフトウェア構成を示すブロック図である。 
 生産管理装置CTは、この発明の一実施形態に係るデータ流通制御装置としての機能を有するもので、例えばサーバコンピュータまたはパーソナルコンピュータにより構成される。なお、生産管理装置CTは、セットメーカの生産設備MK内に設置されてもよいが、クラウドやWeb上に設置されてもよい。
 生産管理装置CTは、中央処理ユニット(Central Processing Unit:CPU)等のハードウェアプロセッサを有する制御部1を備え、この制御部1に対しバス9を介してプログラム記憶部2、データ記憶部3、通信インタフェース(通信I/F)4,5および入出力インタフェース(入出力I/F)6を接続したものとなっている。
 通信I/F4は、LANとの間で当該LANで定義された通信プロトコルに従いデータ通信を行うもので、制御部1の制御の下、主として製造装置RB1,RB2,…から送信されたセンサデータおよびアラームデータを受信する。通信I/F5は、WANとの間で当該WANで定義された通信プロトコルに従いデータ通信を行うもので、制御部1の制御の下、外部サポートセンタSCとの間でログデータの送信および障害解析結果を表す情報の受信を行う。
 入出力I/F6には、入力部7および表示部8が接続される。入力部7および表示部8は、例えば生産管理者が生産管理装置CTに対し各種設定情報を入力したり、障害が発生したときにその旨のアラーム情報や障害の解析結果を表示するために使用される。
 プログラム記憶部2は、例えば、主記憶媒体としてHDD(Hard Disk Drive)またはSSD(Solid State Drive)等の随時書込みおよび読出しが可能な不揮発性メモリを使用したもので、その記憶領域にはOS(Operating System)等のミドルウェアに加えて、この発明の一実施形態に係る各種処理を実行するプログラムが格納される。なお、記憶媒体は、上記HDD又はSSDとROM(Read Only Memory)とを組み合わせて構成してもよい。
 データ記憶部3は、例えば、HDDまたはSSDとRAM(Random Access Memory)とを組み合わせたもので、記憶領域にはこの発明の一実施形態において使用される、動作履歴記憶部31と、障害発生履歴記憶部32と、関連度情報記憶部33と、ログデータ送信履歴記憶部34とが設けられている。
 動作履歴記憶部31は、製造装置RB1,RB2,…毎にその各センサからそれぞれ出力されたセンサデータを、発生元の製造装置IDおよびセンサIDと共に、時系列に記憶するために使用される。
 障害発生履歴記憶部32は、製造装置RB1,RB2,…毎にそのセンサから発生されるアラームデータを、その発生時刻、発生元の製造装置IDおよびセンサIDと共に記憶する。また障害発生履歴記憶部32は、外部サポートセンタSCから返送される障害解析結果を表す情報も記憶する。
 関連度情報記憶部33は、製造装置RB1,RB2,…相互間の動作上の関連度合いを表す情報(関連度情報)を記憶する。なお、関連度情報の一例は後述する。
 ログデータ送信履歴記憶部34は、外部サポートセンタSCに向け送信したログデータの送信履歴を表す情報を記憶するために使用される。
 制御部1は、この発明の一実施形態に係る処理機能として、動作履歴管理部11と、障害発生管理部12と、ログデータ送信元選択部13と、ログデータ送信制御部14とを備えている。これらの処理部11~14は、何れもプログラム記憶部2内に格納されたプログラムを制御部1のハードウェアプロセッサに実行させることにより実現される。
 動作履歴管理部11は、製造装置RB1,RB2,…毎に複数のセンサから時系列に出力される、装置の動作状態を表すセンサデータを通信I/F4を介して受信する。そして、受信された上記センサデータを、センサデータの発生時刻または受信時刻と、データ発生元の製造装置IDおよびセンサIDと紐づけ、これを上記製造装置RB1,RB2,…の動作状態を表すログデータとして動作履歴記憶部31に記憶させる処理を行う。
 障害発生管理部12は、製造装置RB1,RB2,…毎にそのセンサから出力されるアラームデータを通信I/F4を介して受信し、受信されたアラームデータをもとに障害の発生元となった製造装置を判定し、判定された障害発生元の製造装置のIDを、アラーム発生時刻およびアラーム発生元のセンサIDと共に、障害発生履歴記憶部32に記憶させる処理を行う。なお、障害には障害の予兆を示す動作状態も含まれる。また、アラームの種類から障害の種別を推定するようにしてもよい。
 ログデータ送信元選択部13は、上記製造装置RB1,RB2,…において障害(予兆を含む)が発生した場合に、障害が発生した製造装置と動作上で関連性がある周辺の製造装置を、上記関連度情報記憶部33に記憶された関連度情報に基づいて特定する。そして、特定された周辺の製造装置を、上記関連度情報に含まれる関連度の高さに応じて順次選択する処理を行う。
 またログデータ送信元選択部13は、ログデータの送信後に外部サポートセンタSCから返送される障害解析結果を表す情報を通信I/F5を介して受信し、上記障害発生履歴記憶部32に記憶させる処理を行う。
 ログデータ送信制御部14は、上記障害が発生した製造装置から発生されたセンサデータと、上記ログデータ送信元選択部13により選択された周辺の製造装置から発生されたセンサデータを、上記動作履歴記憶部31からそれぞれ読み出す。そして、読み出された各ログデータを、外部サポートセンタSCに向けて通信I/F5から送信する処理を行う。その際、送信の対象となるログデータを、障害発生タイミングを基準にそれ以前の所定の時間帯に発生されたログデータに限定するようにしてもよい。
 またログデータ送信制御部14は、上記ログデータの送信後に、ログデータの送信先になった外部サポートセンタSCに対し、通信I/F5からログデータの消去要求を送信する処理を行う。上記消去要求の送信タイミングは、上記ログデータの送信終了時点から所定の時間が経過した時点に設定される。所定の時間は、上記ログデータの送信を終了してから、外部サポートセンタSCから解析結果を表す情報が取得されるまでに要する時間より長く設定される。
 (動作例)
 次に、以上のように構成された生産管理装置CTの動作例を説明する。
 (1)関連度情報の設定
 システムの運用開始に先立ち、製造装置RB1,RB2,…間の動作上の関連度合いを示す情報の設定が行われる。この関連度情報の設定は、例えば生産管理者が必要なデータを入力部7から入力することにより行われる。生産管理装置CTは、制御部1の制御の下、入力部7において入力された上記データを入出力I/F6を介して取り込み、このデータを関連度情報記憶部33に記憶させることで、関連度情報を生成する。
 図4は関連度情報の一例を示すものである。関連度情報は、製造装置RB1,RB2,…の各々について、当該製造装置(対象装置)の動作に影響を与える可能性がある周辺の製造装置のIDと、当該対象装置の動作が影響を与える可能性がある周辺の製造装置のIDとを対応付け、さらに各周辺装置に対象装置との間の動作の関連度W1,W2を付与したものである。
 (2)データ流通制御
 図5は、生産管理装置CTによるデータ流通制御動作の全体の処理手順と処理内容の一例を示すフローチャートである。
 (2-1)動作履歴の管理
 生産管理装置CTの制御部1は、図5に示すステップS10において生産ラインLNの起動を監視している。この状態で、生産ラインLNが起動されると、製造装置RB1~RBnはそれぞれ動作を開始する。そうすると、製造装置RB1,RB2,…の動作状態がそれぞれセンサにより検出され、センサデータが出力される。
 生産管理装置CTの制御部1は、動作履歴管理部11の制御の下、ステップS11において、各製造装置RB1,RB2,…から出力されたセンサデータを通信I/F4を介して受信し、受信されたセンサデータを送信元の製造装置のIDおよびセンサのIDと紐づけてログデータとして動作履歴記憶部31に記憶させる。なお、センサデータは時系列データであり、検出タイミングまたは受信タイミングを表す情報が付与されている。なお、センサデータの取得はリアルタイム処理により行ってもよいし、一定時間分ずつをまとめて取得するバッチ処理により行ってもよい。
 (2-2)障害発生履歴の管理
 上記生産ラインLNの稼働中に生産管理装置CTの制御部1は、障害発生管理部12の制御の下、ステップS12において、製造装置RB1,RB2,…からのアラームデータの発生を監視している。
 この状態で、例えば製造装置RB3で障害(予兆も含む)が検知され、それに伴いアラームデータが出力されると、障害発生管理部12は上記アラームデータを通信I/F4を介して受信する。そして、受信された上記アラームデータに基づいて、ステップS13により障害の発生元を識別する。続いて障害発生管理部12は、識別された上記障害発生元となる製造装置のIDを、障害発生通知と共にログデータ送信元選択部13に通知する。またそれと共に、上記障害発生元となった製造装置のIDを、障害発生箇所を表す情報および障害発生タイミングを表す情報と共に障害発生履歴記憶部32に記憶させる。
 (2-3)ログデータを送信すべき周辺装置の選択とログデータの送信
 生産管理装置CTの制御部1は、上記障害発生通知を受け取ると先ずステップS14に移行し、ここでログデータ送信元選択部13の制御の下、以下のようにログデータを送信すべき周辺装置を選択する処理を実行する。
 図6および図7は、上記ログデータ送信元選択部13によるログデータ送信元の選択制御手順を、後述するログデータ送信制御手順と共に示したフローチャートである。
 ログデータ送信元選択部13は、関連度情報記憶部33に記憶された関連度情報を参照し、先ずステップS20において、障害発生元となった製造装置(対象装置)RB3と動作上で関連性を有する周辺の製造装置を選択する。この結果、図4の例では周辺装置RB1,RB2,RB4が選択される。ログデータ送信元選択部13は、続いてステップS21において、関連度Wとして最も高い値(第1の閾値以上の関連度に対応)を示すW1を設定する。そして、ステップS22において、上記ステップS20において選択された各周辺装置RB1,RB2,RB4に付与されている関連度を参照して、関連度W1が付与された周辺装置を選択する。この結果、図4の例では周辺装置RB2,RB4が選択される。ログデータ送信元選択部13は、選択された上記周辺装置RB2,RB4のIDをログデータ送信制御部14に通知する。
 生産管理装置CTの制御部1は、上記ログデータ送信元となる周辺装置の選択処理が終了するとステップS15に移行し、ログデータ送信制御部14の制御の下、以下のようにログデータを送信する処理を実行する。
 すなわち、ログデータ送信制御部14は、先ずステップS23において、上記対象装置RB3における障害の発生タイミングを基準にしてそれ以前の予め設定された時間帯をログデータ送信対象期間として設定する。またそれと共に、上記選択された周辺装置RB2,RB4について、上記対象装置RB3に対し設定したログデータ送信対象期間に対応する期間をログデータ送信対象期間として設定する。
 なお、上記周辺装置RB2,RB4に対しログデータ送信対象期間を設定する際には、対象装置RB3との間の動作時間差を考慮して設定することが望ましい。この動作時間差は、例えば、対象装置RB3と周辺装置RB2,RB4との間の生産ライン上の距離に応じた製造物の搬送時間と、製造物に対する1サイクルの作業時間との合計時間として表される。上記ログデータ送信対象期間を設定するために必要な各種パラメータは、データ記憶部3に事前に記憶されているものとする。
 ログデータ送信制御部14は、次にステップS24において、上記障害が検知された製造装置RB3の動作状態を表すログデータのうち、上記ステップS23において設定されたログデータ送信対象期間に対応するログデータを、動作履歴記憶部31から選択的に読み出す。また同様に、上記周辺装置RB2,RB4についても、上記設定されたログデータ送信対象期間に対応するログデータを動作履歴記憶部31から選択的に読み出す。そして、ログデータ送信制御部14は、ステップS25において、読み出された上記各ログデータを通信I/F5から外部サポートセンタSCへ送信する。
 なお、上記各ログデータの送信は、装置RB3,RB2,RB4毎に順次行ってもよいし、一括して行ってもよい。また、上記ログデータの送信に際し、送信先との間で認証を行うと共に、ログデータに対し予め決められたルールに従い暗号化することについては、既存のシステムと同様である。
 ログデータ送信制御部14は、上記ログデータを送信すると、ステップS26において、例えば障害の発生順にイベント番号を発行し、発行したイベント番号に紐づけて、障害発生元となった製造装置のID、同時にログデータを送信した周辺装置のID、送信したログデータの時間範囲、上記ログデータの送信先および送信時刻を、ログデータ送信履歴記憶部34に記憶させる。
 ログデータ送信制御部14は、最後にステップS27において、上記各ログデータの送信が終了したか否かを判定する。この判定の結果、未送信のログデータが残っている場合には、ステップS24に戻ってステップS24~S26による一連のログデータ送信処理を繰り返す。これに対し、ログデータの送信が終了すると、その旨をログデータ送信元選択部13に通知する。
 上記送信終了通知を受け取ると、ログデータ送信元選択部13は、図7に示すように先ずステップS28において、送信先の外部サポートセンタSCからの障害解析結果を表す情報の受信を監視する。そして、障害解析結果を表す情報が受信されると、ステップS29において、受信された障害解析結果を表す情報をもとに障害発生原因が解明されたか否かを判定する。この判定の結果、原因が解明されれば、ステップS31において、上記障害解析結果を表す情報を、対応する障害発生元の製造装置IDに関連付けて障害発生履歴記憶部32に記憶させる。
 従って、生産管理者は、入出力I/F6を介して上記障害発生履歴記憶部32に記憶された情報を閲覧することで、対象装置RB3における障害の発生原因が上流側の周辺装置RB2にあった場合でもこれを確認することができる。また同様に、対象装置RB3で発生した障害が下流側の周辺装置RB4に影響を与えている場合にも、その状況を確認または推定することが可能となる。
 一方、外部サポートセンタSCから受信した上記障害解析結果から障害発生原因が解明されなかったとする。この場合ログデータ送信元選択部13は、ステップS30において、上記障害の発生元となった製造装置RB3と関連するすべての周辺装置について、ログデータの送信を終了したか否かを判定する。この判定の結果、未送信の周辺装置が残っている場合には、ログデータ送信元選択部13は、ステップS32において関連度Wをインクリメント(+1)して、上記W1より低い関連度W2を設定する。
 上記関連度W2を設定するとログデータ送信元選択部13は、図6のステップS22に戻る。そして、前記ステップS20において選択された周辺装置RB1,RB2,RB4の中から、関連度W2が付与された製造装置RB1を選択する。つまり、対象装置RB3に対する動作上の関連度Wが、第1の閾値未満でかつ第2の閾値以上の製造装置RB1を選択する。
 上記製造装置RB1の選択結果が通知されると、ログデータ送信制御部14は、ステップS23により、選択された上記周辺装置RB1に対するログデータ送信対象期間を設定する。続いてログデータ送信制御部14は、ステップS24において、上記周辺装置RB1のログデータのうち、設定された上記ログデータ送信対象期間に対応するログデータを動作履歴記憶部31から選択的に読み出す。そして、読み出された上記ログデータを、ステップS25により通信I/F5から外部サポートセンタSCに向け送信する。最後にログデータ送信制御部14は、上記周辺装置RB1のログデータの送信履歴を、ログデータ送信履歴記憶部34に追加する。
 以後、上記ログデータ送信後に、ログデータ送信元選択部13の制御の下、外部サポートセンタSCから障害解析結果を表す情報を受信し、受信された情報を障害発生履歴記憶部32に記憶する点は、関連度W1の周辺装置RB2,RB4のログデータを送信した場合と同様である。
 (2-4)送信済のログデータの消去
 外部サポートセンタSCから障害発生原因が解明された旨の情報を含む障害解析結果情報が返送されるか、または関連度情報記憶部33において定義されたすべての周辺装置のログデータの送信が終了したとする。この場合、ログデータ送信制御部14は、ステップS33において、外部サポートセンタSCに対し、送信したログデータの集合を指定した上でその消去要求を送信する。
 上記ログデータの消去要求を受信すると、外部サポートセンタSCは、解析処理のために保存したログデータを一括消去する。そして、消去完了後に生産管理装置CTに対し消去完了通知を返送する。
 生産管理装置CTの制御部1は、ログデータ送信制御部14の制御の下、ステップS34において、消去完了通知の返送を監視する。そして、消去完了通知が返送されると、ステップS35において、ログデータ送信履歴記憶部34内の対応するイベント番号に対応するログデータ送信履歴に、上記消去完了通知を追加記憶させる。
 (作用・効果)
 以上述べたように一実施形態では、生産管理装置CTにおいて、生産ラインLNに配置された各製造装置RB1,RB2,…相互間の動作上の関連度合いを定義した関連度情報を関連度情報記憶部33に記憶しておく。そして、上記製造装置RB1,RB2,…のいずれかで障害(その予兆を含む)が検知された場合に、当該障害が発生した製造装置と動作上の関連性を有する周辺の製造装置を上記関連度情報に基づいて選択し、選択された周辺装置から発生されたログデータを、上記障害が発生した装置のログデータと共に、外部サポートセンタSCへ送信するようにしている。
 このため、送信されるログデータが、障害が発生した装置のログデータと、上記装置と動作上の関連性を有する周辺の製造装置のログデータのみに限定され、これによりログデータの秘匿性を高く維持することが可能となる。
 また、ログデータの送信元となる周辺装置を選択する際に、外部サポートセンタSCからの障害解析結果に基づいて、障害が発生した装置との動作上の関連度Wが高い順に周辺装置が段階的に選択される。このため、障害の発生に関与している可能性があるすべての周辺装置のログデータを一括して送信する場合に比べ、送信されるログデータの範囲を極力少なくすることができ、これによりログデータの秘匿性をさらに高めることが可能となる。
 さらに、ログデータを送信する際に、周辺装置毎にそれぞれ、対象装置の障害発生タイミングを基準に、対象装置と周辺装置との間の距離および周辺装置毎の1サイクルの作業時間を考慮してログデータ送信対象期間を設定するようにしている。このため、送信されるログデータの時間範囲が制限されることになり、これによりログデータの秘匿性をさらに高めることが可能となる。
 さらに、ログデータ送信制御部14により、ログデータの送信先となった外部サポートセンタSCに対し、例えば障害解析処理の終了後にログデータの消去要求を送信してログデータを消去させ、消去完了通知を受け取ってログデータ送信履歴記憶部34で管理するようにしている。このため、送信済のログデータが外部サポートセンタSCにおいて障害解析以外の目的で利用されたり、第三者に転送される不具合を未然に防ぐことが可能となる。
 [他の実施形態]
 前記一実施形態では、生産設備MKに設けられた生産管理装置CTにおいてログデータの流通制御を行う場合を例にとって説明した。しかし、同様のデータ流通制御機能を例えば外部サポートセンタSC等に設けるようにしてもよい。このようにすると、外部サポートセンタSCが生産管理装置CTから受け取ったログデータを例えば部品メーカまたはソフトウェアベンダに転送する場合にも、ログデータの転送先がより限定されるように制御することが可能となる。
 またこの発明は、生産設備以外に、電力の発電設備や送配電設備、物流設備、各種検査設備等、その他の種々設備に適用することが可能である。その他、関連度の段階も2段階に限らず3段階以上に設定してもよい等、ログデータの構成、データ流通制御装置が備える機能とデータ流通制御の処理手順と処理内容等についても、この発明の要旨を逸脱しない範囲で種々変形して実施できる。
 以上、本発明の実施形態を詳細に説明してきたが、前述までの説明はあらゆる点において本発明の例示に過ぎない。本発明の範囲を逸脱することなく種々の改良や変形を行うことができることは言うまでもない。つまり、本発明の実施にあたって、実施形態に応じた具体的構成が適宜採用されてもよい。
 要するにこの発明は、上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組み合せにより種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。さらに、異なる実施形態に亘る構成要素を適宜組み合せてもよい。
  MK…生産設備
  CT…生産管理装置
  LN…生産ライン
  RB1,RB2,…製造装置
  NW1…LAN
  NW2…WAN
  SC…外部サポートセンタ
  1…制御部
  2…プログラム記憶部
  3…データ記憶部
  4,5…通信I/F
  6…入出力I/F
  7…入力部
  8…表示部
  9…バス
  11…動作履歴管理部
  12…障害発生管理部
  13…ログデータ送信元選択部
  14…ログデータ送信制御部
  31…動作履歴記憶部
  32…障害発生履歴記憶部
  33…関連度情報記憶部
  34…ログデータ送信履歴記憶部

Claims (8)

  1.  複数の装置により構成される設備の動作状態を表すログデータを、ネットワークを介してデータ利用者に伝送するデータ流通制御装置であって、
     前記設備を構成する前記複数の装置間の動作の関連度合いを表す関連度情報を記憶する第1の記憶媒体と、
     前記複数の装置の動作状態を表すログデータをそれぞれ取得して時系列に第2の記憶媒体に記憶させる取得部と、
     前記複数の装置に含まれる第1の装置において障害が発生した場合に、当該第1の装置との間の動作の関連度合いが予め設定された第1の閾値以上の第2の装置を、前記関連度情報に基づいて前記複数の装置の中から選択する選択部と、
     選択された前記第2の装置の動作状態を表す前記ログデータを流通対象として前記第2の記憶媒体から読み出し、読み出された前記ログデータを、前記データ利用者に向け前記ネットワークを介して送信する送信制御部と
     を具備するデータ流通制御装置。
  2.  前記設備が生産ラインを構成し、前記複数の装置が前記生産ラインに沿って配列されている場合に、
     前記選択部は、前記複数の装置に含まれる前記第1の装置において障害が発生した場合に、前記関連度情報に基づいて、当該第1の装置との間の動作の関連度合いが予め設定された第1の閾値以上で、かつ前記生産ラインにおいて前記第1の装置の上流側に位置する装置を、前記第2の装置として選択する
     請求項1に記載のデータ流通制御装置。
  3.  前記設備が生産ラインを構成し、前記複数の装置が前記生産ラインに沿って配列されている場合に、
     前記選択部は、前記複数の装置に含まれる前記第1の装置において障害が発生した場合に、前記関連度情報に基づいて、当該第1の装置との間の動作の関連度合いが予め設定された第1の閾値以上で、かつ前記生産ラインにおいて前記第1の装置の下流側に位置する装置を、前記第2の装置として選択する
     請求項1に記載のデータ流通制御装置。
  4.  前記ログデータの送信先となった前記データ利用者から前記障害の解析結果を表す情報を取得する取得部を、さらに具備し、
     前記選択部は、取得された前記解析結果を表す情報が解析不能を示す情報を含む場合に、前記関連度情報に基づいて、前記第1の装置との間の動作の関連度合いが前記第1の閾値より低くかつ第2の閾値以上の第3の装置を、前記複数の装置の中から選択し、
     前記送信制御部は、前記障害が発生した前記第1の装置および選択された前記第3の装置の動作状態に関係する前記ログデータを前記第2の記憶媒体から選択的に読み出し、読み出された前記ログデータを前記データ利用者に向け前記ネットワークを介して送信する
     請求項1に記載のデータ流通制御装置。
  5.  前記送信制御部は、前記第1の装置と、前記第2または第3の装置の動作状態に関係する前記ログデータのうち、前記障害の発生タイミングに基づいて予め設定された時間帯に含まれるログデータを前記第2の記憶媒体から選択的に読み出し、読み出された前記ログデータを前記データ利用者に向け送信する、請求項1乃至4のいずれかに記載のデータ流通制御装置。
  6.  前記送信制御部は、前記データ利用者に前記ログデータを送信してから予め設定された時間が経過した後に、前記データ利用者が保存する前記ログデータを消去させる処理をさらに行う、請求項1乃至5のいずれかに記載のデータ流通制御装置。
  7.  複数の装置により構成される設備の動作状態に関係するログデータを、ネットワークを介してデータ利用者に伝送する動作を制御する制御装置が実行するデータ流通制御方法であって、
     前記複数の装置の動作状態に関係するログデータをそれぞれ時系列に第1の記憶媒体に記憶させ、
     前記設備を構成する前記複数の装置間の動作の関連度合いを表す関連度情報を第2の記憶媒体に記憶させ、
     前記複数の装置に含まれる第1の装置において障害が発生した場合に、当該第1の装置との間の動作の関連度合いが予め設定された第1の閾値以上の第2の装置を、前記関連度情報に基づいて前記複数の装置の中から選択し、
     前記障害が発生した前記第1の装置および選択された前記第2の装置の動作状態に関係する前記ログデータを前記第2の記憶媒体から選択的に読み出し、読み出された前記ログデータを前記データ利用者に向け前記ネットワークを介して送信する
     データ流通制御方法。
  8.  請求項1乃至6のいずれかに記載のデータ流通制御装置が具備する前記各部の処理を、前記データ流通制御装置が備えるハードウェアプロセッサに実行させるプログラム。
PCT/JP2021/011121 2020-03-19 2021-03-18 データ流通制御装置、方法およびプログラム WO2021187563A1 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
EP21771006.0A EP4123520A4 (en) 2020-03-19 2021-03-18 DATA TRAFFIC CONTROL DEVICE, METHOD AND PROGRAM
CN202180021701.1A CN115298627A (zh) 2020-03-19 2021-03-18 数据流通控制装置、方法以及程序
US17/944,895 US20230017634A1 (en) 2020-03-19 2022-09-14 Data distribution control apparatus, data distribution control method, and non-transitory computer-readable medium

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2020-049221 2020-03-19
JP2020049221A JP7330920B2 (ja) 2020-03-19 2020-03-19 データ流通制御装置、方法およびプログラム

Related Child Applications (1)

Application Number Title Priority Date Filing Date
US17/944,895 Continuation US20230017634A1 (en) 2020-03-19 2022-09-14 Data distribution control apparatus, data distribution control method, and non-transitory computer-readable medium

Publications (1)

Publication Number Publication Date
WO2021187563A1 true WO2021187563A1 (ja) 2021-09-23

Family

ID=77771029

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2021/011121 WO2021187563A1 (ja) 2020-03-19 2021-03-18 データ流通制御装置、方法およびプログラム

Country Status (5)

Country Link
US (1) US20230017634A1 (ja)
EP (1) EP4123520A4 (ja)
JP (1) JP7330920B2 (ja)
CN (1) CN115298627A (ja)
WO (1) WO2021187563A1 (ja)

Families Citing this family (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7500746B1 (en) 2004-04-15 2009-03-10 Ip Venture, Inc. Eyewear with radiation detection system
US8109629B2 (en) 2003-10-09 2012-02-07 Ipventure, Inc. Eyewear supporting electrical components and apparatus therefor
US11630331B2 (en) 2003-10-09 2023-04-18 Ingeniospec, Llc Eyewear with touch-sensitive input surface
US11829518B1 (en) 2004-07-28 2023-11-28 Ingeniospec, Llc Head-worn device with connection region
US11644693B2 (en) 2004-07-28 2023-05-09 Ingeniospec, Llc Wearable audio system supporting enhanced hearing support
US11852901B2 (en) 2004-10-12 2023-12-26 Ingeniospec, Llc Wireless headset supporting messages and hearing enhancement
US11733549B2 (en) 2005-10-11 2023-08-22 Ingeniospec, Llc Eyewear having removable temples that support electrical components
US10777048B2 (en) 2018-04-12 2020-09-15 Ipventure, Inc. Methods and apparatus regarding electronic eyewear applicable for seniors

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH11327627A (ja) * 1998-05-13 1999-11-26 Mitsubishi Electric Corp プラント監視制御装置
JP2004036506A (ja) * 2002-07-04 2004-02-05 Toyota Motor Corp 異常事象関連データ保存装置、その方法及びそのプログラム
JP2006202151A (ja) * 2005-01-21 2006-08-03 Omron Corp 工程管理装置、工程管理装置の制御方法、工程管理プログラム、および、該プログラムを記録した記録媒体
JP2015142032A (ja) * 2014-01-29 2015-08-03 オムロン株式会社 品質管理装置および品質管理装置の制御方法
JP2019185292A (ja) 2018-04-06 2019-10-24 ファナック株式会社 ネットワークを利用した診断サービスシステム及び診断方法

Family Cites Families (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3612472B2 (ja) * 2000-06-22 2005-01-19 株式会社日立製作所 遠隔監視診断システム、及び遠隔監視診断方法
US6618692B2 (en) * 2000-09-20 2003-09-09 Hitachi, Ltd. Remote diagnostic system and method for semiconductor manufacturing equipment

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH11327627A (ja) * 1998-05-13 1999-11-26 Mitsubishi Electric Corp プラント監視制御装置
JP2004036506A (ja) * 2002-07-04 2004-02-05 Toyota Motor Corp 異常事象関連データ保存装置、その方法及びそのプログラム
JP2006202151A (ja) * 2005-01-21 2006-08-03 Omron Corp 工程管理装置、工程管理装置の制御方法、工程管理プログラム、および、該プログラムを記録した記録媒体
JP2015142032A (ja) * 2014-01-29 2015-08-03 オムロン株式会社 品質管理装置および品質管理装置の制御方法
JP2019185292A (ja) 2018-04-06 2019-10-24 ファナック株式会社 ネットワークを利用した診断サービスシステム及び診断方法

Also Published As

Publication number Publication date
US20230017634A1 (en) 2023-01-19
JP7330920B2 (ja) 2023-08-22
EP4123520A4 (en) 2023-08-23
EP4123520A1 (en) 2023-01-25
JP2021149563A (ja) 2021-09-27
CN115298627A (zh) 2022-11-04

Similar Documents

Publication Publication Date Title
WO2021187563A1 (ja) データ流通制御装置、方法およびプログラム
EP3346381B1 (en) Cloud service control device, cloud service control system, cloud service control method, program and storage medium
KR20170048141A (ko) 가상 머신 클러스터 모니터링 방법 및 모니터링 시스템
JP2008176403A (ja) 遠隔監視・診断システム
CN105531680A (zh) 远程监视系统、远程监视方法以及程序
US20200123878A1 (en) Systems and methods for scheduling and executing maintenance
Tedeschi et al. Security aspects in Cloud based condition monitoring of machine tools
JP7236127B2 (ja) 処理装置の稼働管理システム
WO2021187564A1 (ja) データ流通制御装置、方法およびプログラム
WO2021187562A1 (ja) データ流通制御装置、方法およびプログラム
US20060107208A1 (en) Operation management terminal program, operation management terminal, and relay program
WO2018108594A1 (en) Method, monitoring node and computer program of monitoring usage of a power tool
JP6861895B1 (ja) データ処理装置、データ処理システム、データ処理方法およびプログラム
JP2018116518A (ja) ジョブ監視プログラム、ジョブ監視装置及びジョブ監視方法
JP2008225680A (ja) 監視制御システム及び方法
JP6613200B2 (ja) 生産管理装置からの指令に応じて製造セルを制御するセル制御装置
JP2001216212A (ja) メンテナンス対象装置及びメンテナンス方法及びメンテナンスシステム
JP5208710B2 (ja) プラント運転監視制御システムおよびプラント運転監視制御方法
KR20230006274A (ko) Rpa실행 모니터링 방법
JP2009169787A (ja) ワークフロー監視制御システム、監視制御方法および監視制御プログラム
WO2018216098A1 (ja) プラント情報共有システム
CN115225469A (zh) 基于网络异型接口的网络监控系统及方法
JP2006163520A (ja) 故障予測監視システム
CN117336147A (zh) 一种适用于电力芯片的软件复位方法及系统
JP5546883B2 (ja) 監視制御システム

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 21771006

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

ENP Entry into the national phase

Ref document number: 2021771006

Country of ref document: EP

Effective date: 20221019