WO2022009256A1 - 入出力モジュール、標準入出力モジュールユニット、および、安全回路ユニット - Google Patents

入出力モジュール、標準入出力モジュールユニット、および、安全回路ユニット Download PDF

Info

Publication number
WO2022009256A1
WO2022009256A1 PCT/JP2020/026353 JP2020026353W WO2022009256A1 WO 2022009256 A1 WO2022009256 A1 WO 2022009256A1 JP 2020026353 W JP2020026353 W JP 2020026353W WO 2022009256 A1 WO2022009256 A1 WO 2022009256A1
Authority
WO
WIPO (PCT)
Prior art keywords
unit
input
control
output
line
Prior art date
Application number
PCT/JP2020/026353
Other languages
English (en)
French (fr)
Inventor
省伍 ▲高▼木
Original Assignee
三菱電機株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 三菱電機株式会社 filed Critical 三菱電機株式会社
Priority to CN202080099309.4A priority Critical patent/CN115380257B/zh
Priority to PCT/JP2020/026353 priority patent/WO2022009256A1/ja
Priority to JP2020568818A priority patent/JP6865912B1/ja
Priority to US17/912,051 priority patent/US20230118452A1/en
Publication of WO2022009256A1 publication Critical patent/WO2022009256A1/ja

Links

Images

Classifications

    • GPHYSICS
    • G05CONTROLLING; REGULATING
    • G05BCONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B19/00Programme-control systems
    • G05B19/02Programme-control systems electric
    • G05B19/04Programme control other than numerical control, i.e. in sequence controllers or logic controllers
    • G05B19/05Programmable logic controllers, e.g. simulating logic interconnections of signals according to ladder diagrams or function charts
    • G05B19/054Input/output
    • GPHYSICS
    • G05CONTROLLING; REGULATING
    • G05BCONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B19/00Programme-control systems
    • G05B19/02Programme-control systems electric
    • G05B19/04Programme control other than numerical control, i.e. in sequence controllers or logic controllers
    • G05B19/042Programme control other than numerical control, i.e. in sequence controllers or logic controllers using digital processors
    • G05B19/0423Input/output
    • GPHYSICS
    • G05CONTROLLING; REGULATING
    • G05BCONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B19/00Programme-control systems
    • G05B19/02Programme-control systems electric
    • G05B19/04Programme control other than numerical control, i.e. in sequence controllers or logic controllers
    • G05B19/042Programme control other than numerical control, i.e. in sequence controllers or logic controllers using digital processors
    • G05B19/0428Safety, monitoring
    • GPHYSICS
    • G05CONTROLLING; REGULATING
    • G05BCONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B19/00Programme-control systems
    • G05B19/02Programme-control systems electric
    • G05B19/04Programme control other than numerical control, i.e. in sequence controllers or logic controllers
    • G05B19/05Programmable logic controllers, e.g. simulating logic interconnections of signals according to ladder diagrams or function charts
    • G05B19/058Safety, monitoring

Definitions

  • This disclosure relates to an input / output module, a standard input / output module unit, and a safety circuit unit.
  • the input / output modules that make up the control device that performs sequence control include the standard input / output module that controls input / output to the external controlled device, the wiring status of the controlled device, and the internal circuit of the standard input / output module.
  • the standard input / output module is provided with an operation circuit for performing input / output control to the controlled device connected to itself according to an instruction from the CPU (Central Processing Unit) module of the control device.
  • the safety input / output module is a circuit such as a power supply circuit and an input / output control circuit included inside the standard input / output module, in addition to the operation circuit for performing input / output control to the controlled device provided in the standard input / output module.
  • Each block is equipped with a diagnostic circuit. Therefore, the standard input / output module and the safe input / output module have different circuit configurations, and each is configured as an individual input / output module.
  • Patent Document 1 operates as a standard input / output module and as a safe input / output module by rewriting the setting information via communication from a personal computer. It discloses the technology for the input / output module that can switch between the operation and the operation.
  • a safe input / output module is used as an input / output module.
  • the safety input / output module has a larger circuit scale than the standard input / output module because it includes a diagnostic circuit for each circuit block. Therefore, the safety input / output module consumes more power than the standard input / output module because the circuit scale is larger than that of the standard input / output module.
  • the diagnostic circuit for each circuit block does not operate, but continues to consume power. Therefore, when the safe input / output module is operated as a standard input / output module, there is a problem that wasteful power consumption occurs.
  • the safe I / O module when operating the safe I / O module as a standard I / O module, it operates without a diagnostic circuit for each circuit block. Therefore, if any of the diagnostic circuits for each circuit block fails, it cannot be used as a safe input / output module, but it can continue to be used as a standard input / output module. However, if a failure occurs in the standard input / output module, the safe input / output module cannot be used continuously even if the diagnostic circuit for each circuit block does not have a failure. In this case, the entire safety input / output module will be replaced, resulting in waste of parts.
  • the present disclosure is for solving these problems, and an object of the present invention is to provide an input / output module, a standard input / output module unit, and a safety circuit unit that can reduce power consumption and waste of parts.
  • the input / output module includes a standard input / output module unit and a safety circuit unit.
  • the standard I / O module unit has an external interface unit that connects to the control target device, and the control target device that receives the input signal from the control target device and sends it to the control module unit, or receives the control signal from the control module unit.
  • the safety circuit unit has a diagnostic unit that diagnoses the operating status of the device to be controlled and the standard input / output module unit, a second connector unit that has multiple connection points and can be freely inserted and removed from the first connector unit, and a first connector. When the second connector unit is inserted into the unit, it includes a safety circuit side control unit that controls the operation of the standard input / output module unit and the diagnostic unit.
  • the input / output module in the present disclosure can freely insert and remove the first connector portion of the standard input / output module unit and the second connector portion of the safety circuit unit, so that power consumption and waste of parts can be reduced.
  • the input / output module 100 can be operated as a standard input / output module by freely inserting and removing the safety circuit unit 5 from the standard input / output module unit 4, and can be used as a safety input / output module having a diagnostic circuit for each circuit block. It is a module that can be executed by switching the operation of.
  • FIG. 1 is a diagram showing an example of the overall configuration of a programmable controller (hereinafter referred to as PLC: Programmable Logical Controller) 101 including an input / output module 100.
  • the PLC 101 includes a base unit 1 to which various modules are connected, a power supply unit 2 for supplying electric power to various modules, a CPU module unit 3 for transmitting and receiving various signals to various modules, and input / output control to the device to be controlled. It is provided with an input / output module 100 for performing the above.
  • the PLC 101 is a control device that performs sequence control, and is an example of a control device within the claims.
  • the base portion 1 includes connection portions 11a, 11b, 11c, 11d, 11e for connecting various modules.
  • connection portions 11a, 11b, 11c, 11d, and 11e are collectively referred to as the connection portion 11.
  • the connection portion 11 is configured so that various modules can be freely inserted and removed.
  • the various modules are connected to the base portion 1 via the connecting portion 11.
  • the various modules transmit and receive various data via the base unit 1.
  • the power supply unit 2 is connected to the base unit 1 via the connection unit 11a.
  • the power supply unit 2 supplies electric power to various modules via the base unit 1.
  • the CPU module unit 3 is connected to the base unit 1 via the connection unit 11b.
  • the CPU module unit 3 transmits control signals to various modules based on the data received from the external information device. Further, the CPU module unit 3 receives input signals transmitted from various modules.
  • the CPU module unit 3 calculates the received input signal and transmits it to an external information device.
  • the CPU module unit 3 is an example of a control module unit in the claims.
  • the input / output module 100 includes a standard input / output module unit 4 that controls input / output to a device to be controlled, and a safety circuit unit 5 that is a diagnostic circuit of the standard input / output module unit 4.
  • the standard input / output module unit 4 is connected to the base unit 1 via the connection unit 11c.
  • the standard input / output module unit 4 includes an input standard module unit 40 and an output standard module unit 80.
  • the input standard module unit 40 is a unit that receives input signals from controlled devices such as sensors and switches. Further, the output standard module unit 80 is a unit that transmits an output signal to the controlled target device in order to operate the controlled target device such as a relay and a switch.
  • the input standard module unit 40 includes a first connection connector portion 41. Further, the output standard module unit 80 includes a third connection connector portion 81.
  • the standard input / output module unit 4 includes a first interface unit 42 for connecting to a controlled device, a second interface unit 52, and a third interface unit 82.
  • the safety circuit unit 5 includes an input safety circuit unit 50 and an output safety circuit unit 90 including a diagnostic circuit for each circuit block.
  • the input safety circuit unit 50 is a diagnostic circuit for diagnosing the operating state of each circuit block of the input standard module unit 40.
  • the output safety circuit unit 90 is a diagnostic circuit for diagnosing the operating state of each circuit block of the output standard module unit 80.
  • the input safety circuit unit 50 includes a first connection connector portion 41 of the input standard module unit 40 and a second connection connector portion 51 configured to be freely inserted and removed.
  • the output safety circuit unit 90 includes a third connection connector portion 81 of the output standard module unit 80 and a fourth connection connector portion 91 configured to be freely inserted and removed.
  • the input standard module unit 40 operates as a standard input module that receives an input signal from a controlled device by itself. Further, the input standard module unit 40 receives an input signal from the control target device when the input safety circuit unit 50 is inserted into the first connection connector unit 41 via the second connection connector unit 51. Moreover, it can operate as a safety input module capable of diagnosing the operating state of each circuit block.
  • the output standard module unit 80 operates as a standard output module that transmits a control signal for controlling a controlled device by itself. Further, the output standard module unit 80 has a control signal for controlling the device to be controlled when the output safety circuit unit 90 is inserted into the third connection connector unit 81 via the fourth connection connector unit 91. Can operate as a safety output module capable of transmitting and diagnosing the operating state of each circuit block.
  • the input standard module unit 40, the input safety circuit unit 50, the output standard module unit 80, and the output safety circuit unit 90 may be configured by, for example, circuits formed on separate printed circuit boards. can.
  • FIG. 2 shows an outline of the configuration of the input standard module unit 40 and the input safety circuit unit 50.
  • the input standard module unit 40 is a bus for transmitting and receiving various data to and from the first connection connector unit 41 for connecting the input safety circuit unit 50 via the second connection connector unit 51 and the CPU module unit 3. It is provided with an interface unit 43. Further, a voltage is supplied to the input standard module unit 40 from the power supply unit 2.
  • the first interface section 42 of the input standard module unit 40 includes a first input signal line 420, a second input signal line 421, a third input signal line 422, a fourth input signal line 423, and a fifth input.
  • the signal line 424, the sixth input signal line 425, the seventh input signal line 426, and the eighth input signal line 427 are connected.
  • the first input signal line 420 is a signal line for inputting an input signal from the device 71a to be controlled to the input standard module unit 40 via the first interface unit 42.
  • the second input signal line 421 is a signal line for inputting an input signal from the device 71b to be controlled to the input standard module unit 40 via the first interface unit 42.
  • the third input signal line 422 is a signal line for inputting an input signal from the device 71c to be controlled to the input standard module unit 40 via the first interface unit 42.
  • the fourth input signal line 423 is a signal line for inputting an input signal from the device 71d to be controlled to the input standard module unit 40 via the first interface unit 42.
  • the fifth input signal line 424 is a signal line for inputting an input signal from the device 71e to be controlled to the input standard module unit 40 via the first interface unit 42.
  • the sixth input signal line 425 is a signal line for inputting an input signal from the device 71f to be controlled to the input standard module unit 40 via the first interface unit 42.
  • the seventh input signal line 426 is a signal line for inputting an input signal from the device 71g to be controlled to the input standard module unit 40 via the first interface unit 42.
  • the eighth input signal line 427 is a signal line for inputting an input signal from the device 71h to be controlled to the input standard module unit 40 via the first interface unit 42.
  • the devices 71a to 71h are collectively referred to as the device 71.
  • the input safety circuit unit 50 includes a second connection connector unit 51 for connecting the input standard module unit 40 and a second interface unit 52 for connecting to the device 71.
  • the input safety circuit unit 50 can diagnose the operating state of the input standard module unit 40 and also diagnose the operating state of the device 71.
  • the second interface unit 52 includes a first diagnostic line 520, a second diagnostic line 521, a third diagnostic line 522, a fourth diagnostic line 523, a fifth diagnostic line 524, and a sixth diagnostic line 525.
  • the 7th diagnostic line 526 and the 8th diagnostic line 527 are connected to each other.
  • the first diagnostic line 520 is connected to the device 71a.
  • the second diagnostic line 521 is connected to the device 71b.
  • the third diagnostic line 522 is connected to the device 71c.
  • the fourth diagnostic line 523 is connected to the device 71d.
  • the fifth diagnostic line 524 is connected to the device 71e.
  • the sixth diagnostic line 525 is connected to the device 71f.
  • the seventh diagnostic line 526 is connected to the device 71g.
  • the eighth diagnostic line 527 is connected to the device 71h.
  • FIG. 3 shows an example of the configuration of the input standard module unit 40.
  • the input standard module unit 40 includes a first connection connector unit 41 for connecting the input safety circuit unit 50, a bus interface unit 43 for connecting to the CPU module unit 3, and a first signal conversion unit. It is supplied from 1 conversion unit 44, a first control unit 45 that performs various controls and conversions of various data, an input circuit unit 46 that transmits an input signal of the device 71 to the first control unit 45, and a power supply unit 2. It includes a power supply circuit unit 47 that converts voltage, and a first operation setting resistance unit 48 for pulling up the first control unit 45.
  • the first connection connector portion 41 connects to the second connection connector portion 51 of the input safety circuit unit 50, so that the first power supply connection contact portion 410, the second power supply connection contact portion 411, and the first control signal transmission / reception are performed.
  • the contact portion 412, the first operation setting contact portion 413, and the first safety control contact portions 414a to 414h are included.
  • the first power supply connection contact portion 410 is a contact portion connected to the power supply circuit portion 47 via the first power supply junction line 471.
  • the second power supply connection contact portion 411 is a contact portion for connecting to the power supply circuit portion 47 via the second power supply junction line 472.
  • the first control signal transmission / reception contact unit 412 is a contact unit for transmitting / receiving various data between the CPU module unit 3 and the input safety circuit unit 50 via the second data transmission / reception signal line 431.
  • the first operation setting contact portion 413 is a contact portion connected to the first operation setting resistance portion 48 via the first operation setting signal line 481.
  • the first safety control contact units 414a to 414h are connection points connected to the second control unit 56 and the third control unit 57 of the input safety circuit unit 50, which will be described later, respectively.
  • the contact portions 414a to 414h can be configured as a mespin into which an ospin formed in each contact portion of the second connection connector portion 51, which will be described later, can be inserted. It should be noted that the ospin and the mespin may be reversed.
  • the first interface unit 42 is an interface for receiving an input signal from the connected device 71.
  • the first interface unit 42 includes a first input signal transmission line 460 for transmitting an input signal received by the input circuit unit 46, a second input signal transmission line 461, a third input signal transmission line 462, and a first unit.
  • the 4 input signal transmission line 463, the 5th input signal transmission line 464, the 6th input signal transmission line 465, the 7th input signal transmission line 466, and the 8th input signal transmission line 467 are connected.
  • the first input signal transmission line 460 is a signal line for transmitting an input signal received from the device 71a to be controlled to the input circuit unit 46 via the first interface unit 42.
  • the second input signal transmission line 461 is a signal line for transmitting an input signal received from the device 71b to be controlled to the input circuit unit 46 via the first interface unit 42.
  • the third input signal transmission line 462 is a signal line for transmitting the input signal received from the device 71c to be controlled to the input circuit unit 46 via the first interface unit 42.
  • the fourth input signal transmission line 463 is a signal line for transmitting the input signal received from the device 71d to be controlled to the input circuit unit 46 via the first interface unit 42.
  • the fifth input signal transmission line 464 is a signal line for transmitting the input signal received from the device 71e to be controlled to the input circuit unit 46 via the first interface unit 42.
  • the sixth input signal transmission line 465 is a signal line for transmitting the input signal received from the device 71f to be controlled to the input circuit unit 46 via the first interface unit 42.
  • the seventh input signal transmission line 466 is a signal line for transmitting the input signal received from the device 71g to be controlled to the input circuit unit 46 via the first interface unit 42.
  • the eighth input signal transmission line 467 is a signal line for transmitting the input signal received from the device 71h to be controlled to the input circuit unit 46 via the first interface unit 42.
  • the bus interface unit 43 is an interface for transmitting and receiving various data to and from the CPU module unit 3.
  • the bus interface unit 43 transmits control data, setting data, etc. received from the CPU module unit 3 to the first conversion unit 44 via the first data transmission / reception signal line 430. Further, the bus interface unit 43 transmits various data received from the first conversion unit 44 via the first data transmission / reception signal line 430 to the CPU module unit 3.
  • the bus interface unit 43 can be configured by using, for example, an interface capable of transmitting and receiving data such as a bus ASIC (Application Specific Integrated Circuit) and a bus connector.
  • ASIC Application Specific Integrated Circuit
  • One end of the second data transmission / reception signal line 431 is connected to the first data transmission / reception signal line 430, and the other end is connected to the first control signal transmission / reception contact unit 412.
  • the first control signal transmission / reception contact unit 412 is connected to the second control signal transmission / reception contact unit 512 included in the second connection connector unit 51 of the input safety circuit unit 50 shown in FIG.
  • the control signal from the CPU module unit 3 and the input signal from the device 71 can be transmitted to the input safety circuit unit 50.
  • the CPU module unit 3 can receive various data transmitted from the input safety circuit unit 50.
  • the first conversion unit 44 is a conversion unit that converts control data, setting data, and the like received from the CPU module unit 3 via the first data transmission / reception signal line 430 into a transmission format that can be transmitted to the first control unit 45. ..
  • the first conversion unit 44 transmits the converted data to the first control unit 45 via the first control data signal line 440 and the first control address signal line 441. Further, the first conversion unit 44 can transmit the data received from the first control unit 45 via the first control data signal line 440 and the first control address signal line 441 to the CPU module unit 3. Convert to format.
  • the first conversion unit 44 transmits the converted data to the bus interface unit 43 via the first data transmission / reception signal line 430.
  • the first conversion unit 44 performs serial-parallel conversion. It can be configured by using an IC (Integrated Circuit).
  • the first control unit 45 is a control unit that controls the operation of the input standard module unit 40 based on the control data, setting data, and the like received from the CPU module unit 3. Further, the first control unit 45 converts the input signal received from the device 71 connected to the first interface unit 42 into a data format that can be handled by the CPU module unit 3. The first control unit 45 transmits the converted data to the first conversion unit 44.
  • the first control unit 45 can be configured by using, for example, a standard input / output control ASIC.
  • the input circuit unit 46 is a circuit that transmits an input signal acquired from the device 71 connected to the first interface unit 42 to the first control unit 45.
  • the input circuit unit 46 can be configured by using, for example, an input resistor, a photocoupler capable of insulating from the outside, or the like.
  • the first control unit 45 and the input circuit unit 46 are the first signal receiving line 450a, the second signal receiving line 451a, the third signal receiving line 452a, the fourth signal receiving line 453a, the fifth signal receiving line 454a, and the sixth. It is connected via a signal receiving line 455a, a seventh signal receiving line 456a, and an eighth signal receiving line 457a.
  • the first control unit 45 receives the input signals transmitted from the devices 71a to 71h by the eighth signal receiving line 457a from the first signal receiving line 450a.
  • eighth signal receiving line 457a are branched and connected to the first safety control contact portions 414a to 414h, respectively.
  • the power supply circuit unit 47 is a circuit that converts the voltage supplied from the power supply unit 2 into the voltage used in the internal circuit of the input standard module unit 40. For example, it is assumed that the voltage supplied from the power supply unit 2 is 24V and the voltage used in the internal circuit of the input standard module unit 40 is 5V or 3.3V. In this case, the power supply circuit unit 47 converts the voltage supplied from the power supply unit 2 to 24V, and the voltage used in the internal circuit of the input standard module unit 40 to 5V or 3.3V.
  • the power supply circuit unit 47 includes a drive power supply 470. Further, the power supply circuit unit 47 is connected to the first power supply connection contact portion 410 of the first connection connector portion 41 via the first power supply junction line 471. The power supply circuit portion 47 is connected to the second power supply connection contact portion 411 of the first connection connector portion 41 via the second power supply junction line 472.
  • the first operation setting resistance unit 48 is a resistor for switching on and off for the operation of the first control unit 45.
  • the first operation setting resistor portion 48 includes a pull-up drive power supply 480.
  • the first control unit 45 operates by pulling up a specific pin provided therein by the first operation setting resistance unit 48.
  • the input safety circuit unit 50 includes a second connection connector section 51 for connecting to the input standard module unit 40, a second interface section 52 for connecting to the devices 71a to 71h, and a power supply shown in FIG.
  • the first power supply monitoring / cutoff circuit unit 53 and the second power supply monitoring / cutoff circuit unit 54 that monitor the circuit unit 47, and the second conversion unit 55 that converts the transmission format of the signal transmitted to and received from the input standard module unit 40.
  • the second control unit 56 and the third control unit 57 that control the operation of the input standard module unit 40 and perform safety diagnosis, and the first test pulse output circuit unit 58 and the second test pulse output circuit unit that output test pulses.
  • the 59 and the second control unit 56 and the third control unit 57 are provided with a second operation setting resistance unit 60 for setting an operation.
  • a second operation setting resistance unit 60 for setting an operation.
  • the second connection connector portion 51 includes a first power supply monitoring / shutoff contact portion 510 for connecting to the first connection connector portion 41 of the input standard module unit 40, and a second power supply monitoring / cutoff contact portion. 511, a second control signal transmission / reception contact unit 512, a second operation setting contact unit 513, and a second safety control contact unit 514a to 514h are included.
  • the first power supply monitoring / shutoff contact portion 510 is a contact portion connected to the first power supply monitoring / cutoff circuit unit 53 via the first power supply monitoring / cutoff signal line 530. Further, the first power supply monitoring / shutoff contact portion 510 is connected to the first power supply connection contact portion 410 of the first connection connector portion 41.
  • the second power supply monitoring / shutoff contact portion 511 is a contact portion connected to the second power supply monitoring / cutoff circuit unit 54 via the second power supply monitoring / cutoff signal line 540. Further, the second power supply monitoring / shutoff contact portion 511 is connected to the second power supply connection contact portion 411 of the first connection connector portion 41.
  • the second control signal transmission / reception contact unit 512 is a contact unit connected to the second conversion unit 55 via the third data transmission / reception line 550.
  • the second operation setting contact portion 513 is a contact portion connected to the second operation setting resistance portion 60 via the first operation setting resistance connection line 600.
  • the second safety control contact units 514a to 514h are contact units connected to the second control unit 56 or the third control unit 57, respectively. Specifically, the second safety control contact unit 514a is connected to the second control unit 56 via the first safety signal line 560. The second safety control contact unit 514b is connected to the third control unit 57 via the second safety signal line 570. The second safety control contact unit 514c is connected to the second control unit 56 via the third safety signal line 561. The second safety control contact unit 514d is connected to the third control unit 57 via the fourth safety signal line 571.
  • the second safety control contact unit 514e is connected to the second control unit 56 via the fifth safety signal line 562.
  • the second safety control contact unit 514f is connected to the third control unit 57 via the sixth safety signal line 572.
  • the second safety control contact unit 514g is connected to the second control unit 56 via the seventh safety signal line 563.
  • the second safety control contact unit 514h is connected to the third control unit 57 via the eighth safety signal line 573.
  • the second safety control contact portions 514a to 514h can be configured as, for example, an ospin that can be inserted into a mespin formed in each contact portion of the first connection connector portion 41. It should be noted that the ospin and the mespin may be reversed.
  • the second interface unit 52 is an interface for outputting the test pulse generated by the first test pulse output circuit unit 58 or the second test pulse output circuit unit 59 to the connected device 71.
  • the first power supply monitoring / shutoff circuit unit 53 and the second power supply monitoring / cutoff circuit unit 54 monitor the power supply circuit unit 47 shown in FIG. 3 and shut off the power supply of the power supply circuit unit 47 when a problem occurs. Is.
  • the first power supply monitoring / shutoff circuit unit 53 is connected to the second control unit 56 via the first cutoff instruction signal line 531.
  • the second power supply monitoring / shutoff circuit unit 54 is connected to the third control unit 57 via the second cutoff instruction signal line 541.
  • the first power supply monitoring / shutoff circuit unit 53 monitors the power supply circuit unit 47 shown in FIG. 3 and transmits the monitoring result to the second control unit 56. Further, the second power supply monitoring / shutoff circuit unit 54 monitors the power supply circuit unit 47 and transmits the monitoring result to the third control unit 57. When the received monitoring results of the power supply circuit unit 47 are both abnormal, the second control unit 56 and the third control unit 57 indicate the first power supply monitoring / shutoff circuit unit 53 and the second power supply monitoring unit. An instruction to cut off the power supply of the power supply circuit unit 47 is transmitted to the cutoff circuit unit 54. The first power supply monitoring / shutoff circuit unit 53 and the second power supply monitoring / cutoff circuit unit 54 shut off the power supply of the power supply circuit unit 47 based on the received instruction.
  • the second conversion unit 55 converts the transmission format of various data transmitted / received between the input standard module unit 40 and the second control unit 56 into a format that can be handled by each.
  • the second conversion unit 55 is connected to the input standard module unit 40 via the third data transmission / reception line 550. Further, it is connected to the second control unit 56 via the second control data signal line 551 and the second control address signal line 552.
  • the transmission format used by one of the input standard module unit 40 and the second control unit 56 is serial and the transmission format used by the other is parallel. It can be configured by using a serial / parallel conversion IC (Integrated Circuit).
  • the second control unit 56 and the third control unit 57 control the operation of the input standard module unit 40 and perform a safety diagnosis.
  • the second control unit 56 and the third control unit 57 are bidirectionally connected by a control state confirmation line 564.
  • the second control unit 56 can detect whether or not the operating state of the third control unit 57 is normal via the control state confirmation line 564.
  • the third control unit 57 can detect whether or not the operating state of the second control unit 56 is normal via the control state confirmation line 564. As a result, the second control unit 56 and the third control unit 57 can cross-check whether or not the operating state is normal.
  • the second control unit 56 is connected to the first signal reception line 450b branched from the first signal reception line 450a shown in FIG. 3 via the second safety control contact unit 514a by the first safety signal line 560. ing.
  • the device 71a to be controlled shown in FIG. 3 is connected to the end of the first signal receiving line 450b.
  • the second control unit 56 is connected to the third signal reception line 452b branched from the third signal reception line 452a shown in FIG. 3 via the second safety control contact unit 514c by the third safety signal line 561. ..
  • the device 71c to be controlled shown in FIG. 3 is connected to the end of the third signal receiving line 452b.
  • the second control unit 56 is connected to the fifth signal reception line 454b branched from the fifth signal reception line 454a shown in FIG. 3 via the second safety control contact unit 514e by the fifth safety signal line 562. ..
  • the device 71e to be controlled shown in FIG. 3 is connected to the end of the fifth signal reception line 454b.
  • the second control unit 56 is connected to the seventh signal receiving line 456b branched from the seventh signal receiving line 456a shown in FIG. 3 via the second safety control contact unit 514g by the seventh safety signal line 563. ..
  • the device 71g to be controlled shown in FIG. 3 is connected to the end of the seventh signal receiving line 456b.
  • the third control unit 57 is connected to the second signal reception line 451b branched from the second signal reception line 451a shown in FIG. 3 via the second safety control contact unit 514b by the second safety signal line 570. ing.
  • the device 71b to be controlled shown in FIG. 3 is connected to the end of the second signal receiving line 451b.
  • the third control unit 57 is connected to the fourth signal reception line 453b branched from the fourth signal reception line 453a shown in FIG. 3 via the second safety control contact unit 514d by the fourth safety signal line 571. ..
  • the device 71d to be controlled shown in FIG. 3 is connected to the end of the fourth signal reception line 453b.
  • the third control unit 57 is connected to the sixth signal reception line 455b branched from the sixth signal reception line 455a shown in FIG. 3 via the second safety control contact unit 514f by the sixth safety signal line 572. ..
  • the device 71f to be controlled shown in FIG. 3 is connected to the end of the sixth signal reception line 455b.
  • the third control unit 57 is connected to the eighth signal reception line 457b branched from the eighth signal reception line 457a shown in FIG. 3 via the second safety control contact unit 514h by the eighth safety signal line 573. ..
  • the device 71h to be controlled shown in FIG. 3 is connected to the end of the eighth signal reception line 457b.
  • the second control unit 56 receives the input signals from the controlled devices 71a, 71c, 71e, 71g shown in FIG.
  • the third control unit 57 receives the input signals from the controlled devices 71b, 71d, 71e, 71h shown in FIG.
  • each of the input signals from the devices 71a to 71h may be configured to be received by both the second control unit 56 and the third control unit 57. In that case, double wiring is performed to the same device 71.
  • each of the first input signal line 420, the first input signal transmission line 460, the first signal reception line 450a, and the first safety signal line 560 for transmitting the input signal from the device 71a is Prepare two each.
  • the second signal receiving line 450b is branched from the first line of the first signal receiving line 450a so that the input signal from the device 71a is input to the second control unit 56 via the first safety signal line 560. Wire. Further, the second second signal receiving line is branched from the second first signal receiving line (not shown). The second second signal receiving line is a wiring for inputting an input signal from the device 71a to the third control unit 57 via the second first safety signal line. This makes it possible to make double wiring. Similarly, the devices 71b to 71h can be double-wired.
  • the first test pulse output circuit unit 58 is a circuit that generates and outputs a test pulse under the control of the second control unit 56.
  • the first test pulse output circuit unit 58 is connected to the second control unit 56 via the first test pulse instruction signal line 565.
  • the first test pulse output circuit unit 58 is connected to each of the first diagnostic line 520, the third diagnostic line 522, the fifth diagnostic line 524, and the seventh diagnostic line 526 via the second interface unit 52.
  • a test pulse is transmitted to 71a, 71c, 71e, and 71g.
  • the second control unit 56 diagnoses the failure of the path for transmitting the input signals from the devices 71a, 71c, 71e, 71g including the devices 71a, 71c, 71e, 71g to the second control unit 56. Can be done.
  • two of each of the first diagnostic line 520, the third diagnostic line 522, the fifth diagnostic line 524, and the seventh diagnostic line 526 are prepared.
  • the first diagnostic line 520, the third diagnostic line 522, the fifth diagnostic line 524, and the seventh diagnostic line 526 are connected to the devices 71a, 71c, 71e, and 71g, respectively.
  • the second diagnostic line (1st diagnostic line), 3rd diagnostic line, 5th diagnostic line, and 7th diagnostic line are connected to the devices 71b, 71d, 71f, and 71h, respectively.
  • the double wiring may be performed so that the test pulse from the first test pulse output circuit unit 58 can be transmitted to the devices 71a to 71h.
  • the second test pulse output circuit unit 59 is a circuit that generates and outputs a test pulse under the control of the third control unit 57.
  • the second test pulse output circuit unit 59 is connected to the third control unit 57 via the second test pulse instruction signal line 575.
  • the second test pulse output circuit unit 59 is connected to each of the second diagnostic line 521, the fourth diagnostic line 523, the sixth diagnostic line 525, and the eighth diagnostic line 527 via the second interface unit 52.
  • a test pulse is transmitted to 71b, 71d, 71f, and 71h.
  • the third control unit 57 diagnoses the failure of the path for transmitting the input signals from the devices 71b, 71d, 71f, 71h including the devices 71b, 71d, 71f, 71h to the third control unit 57. Can be done.
  • the second diagnostic line 521, the fourth diagnostic line 523, the sixth diagnostic line 525, and the eighth diagnostic line 527 are provided by two lines each. Prepare and connect each of the first second diagnostic line 521, the fourth diagnostic line 523, the sixth diagnostic line 525, and the eighth diagnostic line 527 to the devices 71b, 71d, 71f, 71h as described above, and the second one.
  • the second diagnostic line, the fourth diagnostic line, the sixth diagnostic line, and the eighth diagnostic line which are not shown in the above, are double-wired so as to be connected to the devices 71a, 71c, 71e, and 71g, and the devices 71a to 71h are connected.
  • the test pulse from the second test pulse output circuit unit 59 may be transmitted.
  • the first test pulse output circuit unit 58 and the second test pulse output circuit unit 59 output ON diagnostic signals to the devices 71a to 71h from the second control unit 56 and the third control unit 57. Occasionally, a test pulse that turns off is output.
  • the second control unit 56 and the third control unit 57 output the input signals from the devices 71a to 71h including the devices 71a to 71h. It is determined that there is no failure in the path transmitted to the second control unit 56 and the third control unit 57. Further, when any of the devices 71a to 71h does not output the off signal and outputs the on signal, the second control unit 56 and the third control unit 57 output the on signal. Alternatively, it is determined that there is a failure in the path for transmitting the input signal from the device 71 to the second control unit 56 and the third control unit 57.
  • the second operation setting resistance unit 60 is a resistor for switching on and off for the operation of the first control unit 45. Specifically, when the second connection connector portion 51 is connected to the first connection connector portion 41 of the input standard module unit 40, the second operation setting resistance portion 60 becomes the first control unit shown in FIG. Pull down 45 specific pins. As a result, all the connections between the first control unit 45 and the first signal receiving line 450a to the eighth signal receiving line 457a are opened. Therefore, the input signal from the device 71 is not input to the first control unit 45.
  • the input signal input from the device 71 passes through the first interface unit 42, the input circuit unit 46 shown in FIG. 3, the first connection connector unit 41, and the second connection connector unit 51. It is transmitted to the 2 control unit 56 and the 3rd control unit 57. After that, the input signal input from the device 71 is converted by the second conversion unit 55 and transmitted to the bus interface unit 43 shown in FIG. 3 via the first connection connector unit 41 and the second connection connector unit 51. Will be done.
  • the bus interface unit 43 transmits the input signal input from the received device 71 to the CPU module unit 3 shown in FIG.
  • the input safety circuit unit 50 is connected to the input standard module unit 40 to serve as a safety input module composed of the input standard module unit 40 and the input safety circuit unit 50.
  • the input signal received from is transmitted to the CPU module unit 3.
  • the input safety circuit unit 50 can diagnose the failure of the contact between the power supply circuit unit 47 shown in FIG. 3 and the second interface unit 52 including the device 71.
  • the input safety circuit unit 50 operates as a safety input module that performs various diagnoses by connecting the input standard module unit 40 and the input safety circuit unit 50 by connecting to the input standard module unit 40. can do.
  • FIG. 5 shows an outline of the configuration of the output standard module unit 80 and the output safety circuit unit 90.
  • the output standard module unit 80 is a bus for transmitting and receiving various data to and from the CPU module unit 3 and the third connection connector unit 81 for connecting the output safety circuit unit 90 via the fourth connection connector unit 91. It is provided with an interface unit 83. Further, a voltage is supplied to the output standard module unit 80 from the power supply unit 2.
  • the third interface section 82 of the output standard module unit 80 includes a first output signal line 820, a second output signal line 821, a third output signal line 822, a fourth output signal line 823, and a fifth output.
  • the signal line 824, the sixth output signal line 825, the seventh output signal line 826, and the eighth output signal line 827 are connected.
  • the first output signal line 820 is a signal line for outputting an output signal from the output standard module unit 80 to the device 71a to be controlled via the third interface unit 82.
  • the second output signal line 821 is a signal line for outputting an output signal from the output standard module unit 80 to the device 71b to be controlled via the third interface unit 82.
  • the third output signal line 822 is a signal line for outputting an output signal from the output standard module unit 80 to the device 71c to be controlled via the third interface unit 82.
  • the fourth output signal line 823 is a signal line for outputting an output signal from the output standard module unit 80 to the device 71d to be controlled via the third interface unit 82.
  • the fifth output signal line 824 is a signal line for outputting an output signal from the output standard module unit 80 to the device 71e to be controlled via the third interface unit 82.
  • the sixth output signal line 825 is a signal line for outputting an output signal from the output standard module unit 80 to the device 71f to be controlled via the third interface unit 82.
  • the seventh output signal line 826 is a signal line for outputting an output signal from the output standard module unit 80 to the device 71g to be controlled via the third interface unit 82.
  • the eighth output signal line 827 is a signal line for outputting an output signal from the output standard module unit 80 to the device 71h to be controlled via the third interface unit 82.
  • the first interface unit 42 and the third interface unit 82 shown in FIG. 3 are examples of the external interface unit in the claims.
  • the output safety circuit unit 90 includes a fourth connection connector unit 91 for connecting to the output standard module unit 80.
  • the output safety circuit unit 90 can diagnose the operating state of the output standard module unit 80 and also diagnose the operating state of the device 71.
  • FIG. 6 shows an example of the configuration of the output standard module unit 80.
  • the output standard module unit 80 includes a third connection connector unit 81 for connecting the output safety circuit unit 90, a bus interface unit 83 for connecting to the CPU module unit 3, and a first signal conversion unit. It is supplied from the 3 conversion unit 84, the 4th control unit 85 that performs various controls and conversions of various data, the output circuit unit 86 that transmits the output signal from the 4th control unit 85 to the device 71, and the power supply unit 2. It is provided with a power supply circuit unit 87 for converting a voltage, and a third operation setting resistance unit 88 for pulling up the fourth control unit 85.
  • the third connection connector portion 81 has a third power supply connection contact portion 810, a fourth power supply connection contact portion 811, and a third control signal transmission / reception for connecting to the fourth connection connector portion 91 of the output safety circuit unit 90.
  • the contact portion 812, the fourth operation setting contact portion 813, the third safety control contact portions 814a to 814h, and the first readback contact portions 815a to 815h are included.
  • the third power supply connection contact portion 810 is a contact portion connected to the power supply circuit portion 87 via the third power supply junction line 871.
  • the fourth power supply connection contact portion 811 is a contact portion for connecting to the power supply circuit portion 47 via the fourth power supply junction line 872.
  • the third control signal transmission / reception contact unit 812 is a contact unit for transmitting / receiving various data between the CPU module unit 3 and the output safety circuit unit 90 via the fifth data transmission / reception signal line 831.
  • the fourth operation setting contact portion 813 is a contact portion connected to the third operation setting resistance portion 88 via the second operation setting signal line 881.
  • the third safety control contact units 814a to 814h are connection points connected to the fifth control unit 95 and the sixth control unit 96 of the output safety circuit unit 90, which will be described later, respectively.
  • the first readback contact portions 815a to 815h are connection points connected to the first readback circuit section 97 or the second readback circuit section 98 of the output safety circuit unit 90, which will be described later, respectively.
  • the contact portions 814a to 814h and the first readback contact portions 815a to 815h can be configured as mespins into which ospins formed in the contact portions of the fourth connection connector portion 91, which will be described later, can be inserted. It should be noted that the ospin and the mespin may be reversed.
  • the first connection connector portion 41 and the third connection connector portion 81 shown in FIG. 3 are examples of the first connector portion within the scope of the claims.
  • the third interface unit 82 is an interface for transmitting the output signal received from the CPU module unit 3 to the device 71.
  • the third interface unit 82 has a first output signal transmission line 860a, a second output signal transmission line 861a, a third output signal transmission line 862a, a fourth output signal transmission line 863a, and a fifth output circuit unit 86.
  • the output signal transmission line 864a, the sixth output signal transmission line 865a, the seventh output signal transmission line 866a, and the eighth output signal transmission line 867a are connected to each other.
  • the first output signal transmission line 860a is a signal line for transmitting the output signal received from the CPU module unit 3 to the device 71a via the third interface unit 82.
  • the second output signal transmission line 861a is a signal line for transmitting the output signal received from the CPU module unit 3 to the device 71b via the third interface unit 82.
  • the third output signal transmission line 862a is a signal line for transmitting the output signal received from the CPU module unit 3 to the device 71c via the third interface unit 82.
  • the fourth output signal transmission line 863a is a signal line for transmitting the output signal received from the CPU module unit 3 to the device 71d via the third interface unit 82.
  • the fifth output signal transmission line 864a is a signal line for transmitting the output signal received from the CPU module unit 3 to the device 71e via the third interface unit 82.
  • the sixth output signal transmission line 865a is a signal line for transmitting the output signal received from the CPU module unit 3 to the device 71f via the third interface unit 82.
  • the seventh output signal transmission line 866a is a signal line for transmitting the output signal received from the CPU module unit 3 to the device 71g via the third interface unit 82.
  • the eighth output signal transmission line 867a is a signal line for transmitting the output signal received from the CPU module unit 3 to the device 71h via the third interface unit 82.
  • first output signal transmission line 860a to the eighth output signal transmission line 867a branch from the first output signal transmission line 860b to the eighth output signal transmission line 867b, respectively.
  • the branched first output signal transmission line 860b to the eighth output signal transmission line 867b are connected to the first readback contact portions 815a to 815h, respectively.
  • the bus interface unit 83 is an interface for transmitting and receiving various data to and from the CPU module unit 3.
  • the bus interface unit 83 transmits control data, setting data, etc. received from the CPU module unit 3 to the third conversion unit 84 via the fourth data transmission / reception signal line 830.
  • the bus interface unit 83 can be configured by using, for example, an interface capable of transmitting and receiving data such as a bus ASIC (Application Specific Integrated Circuit) and a bus connector.
  • a bus ASIC Application Specific Integrated Circuit
  • One end of the fifth data transmission / reception signal line 831 is connected to the fourth data transmission / reception signal line 830, and the other end is connected to the third control signal transmission / reception contact unit 812.
  • the third control signal transmission / reception contact unit 812 is connected to the fourth control signal transmission / reception contact unit 912 included in the fourth connection connector unit 91 of the output safety circuit unit 90 shown in FIG. 7. As a result, the control signal from the CPU module unit 3 can be transmitted to the output safety circuit unit 90.
  • the third conversion unit 84 is a conversion unit that converts control data, setting data, etc. received from the CPU module unit 3 via the fourth data transmission / reception signal line 830 into a transmission format that can be transmitted to the fourth control unit 85. ..
  • the third conversion unit 84 transmits the converted data to the fourth control unit 85 via the third control data signal line 840 and the third control address signal line 841. Further, the third conversion unit 84 can transmit the data received from the fourth control unit 85 via the third control data signal line 840 and the third control address signal line 841 to the CPU module unit 3. Convert to format.
  • the third conversion unit 84 transmits the converted data to the bus interface unit 83 via the fourth data transmission / reception signal line 830.
  • the third conversion unit 84 performs serial-parallel conversion. It can be configured by using an IC (Integrated Circuit).
  • the fourth control unit 85 is a control unit that controls the operation of the output standard module unit 80 based on the control data, setting data, and the like received from the CPU module unit 3 via the third conversion unit 84. Further, the fourth control unit 85 converts the control signal received from the CPU module unit 3 into a data format that can be output to the device 71 connected to the third interface unit 82.
  • the fourth control unit 85 can be configured by using, for example, a standard input / output control ASIC.
  • the first control unit 45 and the fourth control unit 85 shown in FIG. 3 are examples of the standard input / output module side control unit within the claims.
  • the output circuit unit 86 is a circuit that outputs a control signal received from the CPU module unit 3 to the device 71 via the third interface unit 82.
  • the output circuit unit 86 can be configured by using, for example, an output transistor, a photocoupler capable of insulating from the outside, or the like.
  • the fourth control unit 85 and the output circuit unit 86 are the first signal transmission line 850a, the second signal transmission line 851a, the third signal transmission line 852a, the fourth signal transmission line 853a, the fifth signal transmission line 854a, and the sixth. It is connected via a signal transmission line 855a, a seventh signal transmission line 856a, and an eighth signal transmission line 857a.
  • the fourth control unit 85 transmits an output signal to the devices 71a to 71h from the first signal transmission line 850a to the eighth signal transmission line 857a.
  • eighth signal transmission line 857a are branched and connected to the third safety control contact portions 814a to 814h, respectively.
  • the power supply circuit unit 87 is a circuit that converts the voltage supplied from the power supply unit 2 into the voltage used in the internal circuit of the output standard module unit 80. For example, it is assumed that the voltage supplied from the power supply unit 2 is 24V and the voltage used in the internal circuit of the output standard module unit 80 is 5V or 3.3V. In this case, the power supply circuit unit 87 converts the voltage supplied from the power supply unit 2 to 24V, and the voltage used in the internal circuit of the output standard module unit 80 to 5V or 3.3V.
  • the power supply circuit unit 87 includes a drive power supply 870. Further, the power supply circuit unit 87 is connected to the third power supply connection contact portion 810 of the third connection connector portion 81 via the third power supply junction line 871. The power supply circuit unit 87 is connected to the fourth power supply connection contact portion 811 of the third connection connector portion 81 via the fourth power supply junction line 872.
  • the third operation setting resistance unit 88 is a resistor for switching on and off for the operation of the fourth control unit 85.
  • the third operation setting resistor portion 88 includes a pull-up drive power supply 880.
  • the fourth control unit 85 operates by pulling up a specific pin provided in the fourth control unit 85 by the third operation setting resistance unit 88.
  • the first operation setting resistance unit 48 shown in FIG. 3 and the third operation setting resistance unit 88 shown in FIG. 6 are examples of the first operation setting unit within the claims.
  • the output safety circuit unit 90 includes a fourth connection connector unit 91 for connecting to the output standard module unit 80, a third power supply monitoring / shutoff circuit unit 92 for monitoring the power supply circuit unit 87 shown in FIG.
  • the operation of the fourth power supply monitoring / shutoff circuit unit 93, the fourth conversion unit 94 that converts the transmission format of the signal transmitted / received to / from the output standard module unit 80, and the output standard module unit 80 is controlled and safety diagnosis is performed. It includes a fifth control unit 95 and a sixth control unit 96, a first readback circuit unit 97 and a second readback circuit unit 98 for readback processing of signals, and a fourth operation setting resistance unit 99.
  • the second operation setting resistance unit 60 shown in FIG. 4 and the fourth operation setting resistance unit 99 shown in FIG. 7 are examples of the second operation setting unit within the claims.
  • the output safety circuit unit 90 By connecting the output safety circuit unit 90 to the output standard module unit 80, the output standard module unit 80 and the output safety circuit unit 90 can be operated together as a safety output module.
  • the configuration of the output safety circuit unit 90 be made redundant so as to satisfy the safety category 4 defined in the safety standard ISO13849-1. Therefore, in the present embodiment, the power supply monitoring / shutoff circuit, the control unit, and the readback circuit are used in two circuits each to form a duplicate structure.
  • the first power supply monitoring / shutoff circuit unit 53, the second power supply monitoring / cutoff circuit unit 54, the first test pulse output circuit unit 58, and the second test pulse output circuit unit 59 shown in FIG. 4 are shown in FIG.
  • the third power supply monitoring / shutoff circuit unit 92, the fourth power supply monitoring / cutoff circuit unit 93, the first readback circuit unit 97, and the second readback circuit unit 98 are examples of diagnostic units within the scope of the claim. ..
  • the second control unit 56 and the third control unit 57 shown in FIG. 4 and the fifth control unit 95 and the sixth control unit 96 shown in FIG. 7 are examples of the safety circuit side control unit within the claims. Is.
  • the fourth connection connector portion 91 includes a third power supply monitoring / shutoff contact portion 910 for connecting to the third connection connector portion 81 of the output standard module unit 80, and a fourth power supply monitoring / cutoff contact portion.
  • the 911, the fourth control signal transmission / reception contact portion 912, the fourth operation setting contact portion 913, the fourth safety control contact portions 914a to 914h, and the second readback contact portions 915a to 915h are included.
  • the third power supply monitoring / shutoff contact portion 910 is a contact portion connected to the third power supply monitoring / cutoff circuit unit 92 via the third power supply monitoring / cutoff signal line 920. Further, the third power supply monitoring / shutoff contact portion 910 is connected to the third power supply connection contact portion 810 of the third connection connector portion 81.
  • the fourth power supply monitoring / shutoff contact portion 911 is a contact portion connected to the fourth power supply monitoring / cutoff circuit unit 93 via the fourth power supply monitoring / cutoff signal line 930. Further, the fourth power supply monitoring / shutoff contact portion 911 is connected to the fourth power supply connection contact portion 811 of the third connection connector portion 81. As a result, the third power supply monitoring / shutoff circuit unit 92 and the fourth power supply monitoring / cutoff circuit unit 93 can be connected to the power supply circuit unit 87 shown in FIG.
  • the fourth control signal transmission / reception contact unit 912 is a contact unit connected to the fourth conversion unit 94 via the sixth data transmission / reception line 940.
  • the fourth operation setting contact portion 913 is a contact portion connected to the fourth operation setting resistance portion 99 via the second operation setting resistance connection line 990.
  • the third safety control contact units 814a to 814h are contact units connected to the fifth control unit 95 or the sixth control unit 96, respectively. Specifically, the third safety control contact unit 814a is connected to the fifth control unit 95 via the first diagnostic control signal line 950. The third safety control contact unit 814b is connected to the sixth control unit 96 via the second diagnostic control signal line 960. The third safety control contact unit 814c is connected to the fifth control unit 95 via the third diagnostic control signal line 951. The third safety control contact unit 814d is connected to the sixth control unit 96 via the fourth diagnostic control signal line 961.
  • the third safety control contact unit 814e is connected to the fifth control unit 95 via the fifth diagnostic control signal line 952.
  • the third safety control contact unit 814f is connected to the sixth control unit 96 via the sixth diagnostic control signal line 962.
  • the third safety control contact unit 814g is connected to the fifth control unit 95 via the seventh diagnostic control signal line 953.
  • the third safety control contact unit 814h is connected to the sixth control unit 96 via the eighth diagnostic control signal line 963.
  • the fourth safety control contact portions 914a to 914h and the second readback contact portions 915a to 915h are configured as, for example, ospins that can be inserted into the mespins formed in the respective contact portions of the third connection connector portion 81. can do. It should be noted that the ospin and the mespin may be reversed.
  • the second connector portion 51 shown in FIG. 3 and the fourth connector portion 91 shown in FIG. 7 are examples of the second connector portion within the scope of the claims.
  • the third power supply monitoring / shutoff circuit unit 92 and the fourth power supply monitoring / cutoff circuit unit 93 monitor the power supply circuit unit 87 shown in FIG. 6 and shut off the power supply of the power supply circuit unit 87 when a problem occurs. Is.
  • the third power supply monitoring / shutoff circuit unit 92 is connected to the fifth control unit 95 via the third cutoff instruction signal line 921.
  • the fourth power supply monitoring / shutoff circuit unit 93 is connected to the sixth control unit 96 via the fourth cutoff instruction signal line 931.
  • the third power supply monitoring / shutoff circuit unit 92 monitors the power supply circuit unit 87 shown in FIG. 6 and transmits the monitoring result to the fifth control unit 95. Further, the fourth power supply monitoring / shutoff circuit unit 93 monitors the power supply circuit unit 87 and transmits the monitoring result to the sixth control unit 96.
  • the third power supply monitoring / shutoff circuit unit 92 and the fourth power supply monitoring unit 96 An instruction to cut off the power supply of the power supply circuit unit 87 is transmitted to the cutoff circuit unit 93.
  • the third power supply monitoring / shutoff circuit unit 92 and the fourth power supply monitoring / cutoff circuit unit 93 cut off the power supply of the power supply circuit unit 87 based on the received instruction.
  • the fourth conversion unit 94 converts the transmission format of various data transmitted / received between the output standard module unit 80 and the fifth control unit 95 into a format that can be handled by each.
  • the fourth conversion unit 94 is connected to the output standard module unit 80 via the sixth data transmission / reception line 940. Further, the fourth control data signal line 941 and the fourth control address signal line 942 are connected to the fifth control unit 95.
  • the fourth conversion unit 94 for example, when the transmission format used by one of the output standard module unit 80 and the fifth control unit 95 is serial and the transmission format used by the other is parallel. It can be configured by using a serial / parallel conversion IC.
  • the fifth control unit 95 and the sixth control unit 96 control the operation of the output standard module unit 80 and perform a safety diagnosis.
  • the fifth control unit 95 and the sixth control unit 96 are bidirectionally connected by a control state confirmation line 954.
  • the fifth control unit 95 can detect whether or not the operating state of the sixth control unit 96 is normal via the control state confirmation line 954.
  • the sixth control unit 96 can detect whether or not the operating state of the fifth control unit 95 is normal via the control state confirmation line 954.
  • the fifth control unit 95 and the sixth control unit 96 can cross-check whether or not the operating state is normal.
  • the fifth control unit 95 connects to the first signal transmission line 850b branched from the first signal transmission line 850a shown in FIG. 6 by the first diagnostic control signal line 950 via the fourth safety control contact unit 914a. It is connected.
  • the device 71a to be controlled shown in FIG. 6 is connected to the end of the first signal transmission line 850b.
  • the fifth control unit 95 is connected to the third signal transmission line 852b branched from the third signal transmission line 852a shown in FIG. 6 by the third diagnostic control signal line 951 via the fourth safety control contact unit 914c. ing.
  • the device 71c to be controlled shown in FIG. 6 is connected to the end of the third signal transmission line 852b.
  • the fifth control unit 95 is connected to the fifth signal transmission line 854b branched from the fifth signal transmission line 854a shown in FIG. 6 by the fifth diagnostic control signal line 952 via the fourth safety control contact unit 914e. ing.
  • the device 71e to be controlled shown in FIG. 6 is connected to the end of the fifth signal transmission line 854b.
  • the fifth control unit 95 is connected to the seventh signal transmission line 856b branched from the seventh signal transmission line 856a shown in FIG. 6 by the seventh diagnostic control signal line 953 via the fourth safety control contact unit 914g. ing.
  • the device 71g to be controlled shown in FIG. 6 is connected to the end of the seventh signal transmission line 856b.
  • the sixth control unit 96 is connected to the second signal transmission line 851b branched from the second signal transmission line 851a shown in FIG. 6 by the second diagnostic control signal line 960 via the fourth safety control contact unit 914b. It is connected.
  • the device 71b to be controlled shown in FIG. 6 is connected to the end of the second signal transmission line 851b.
  • the sixth control unit 96 is connected to the fourth signal transmission line 853b branched from the fourth signal transmission line 853a shown in FIG. 6 by the fourth diagnostic control signal line 961 via the fourth safety control contact unit 914d. ing.
  • the device 71d to be controlled shown in FIG. 6 is connected to the end of the fourth signal transmission line 853b.
  • the sixth control unit 96 is connected to the sixth signal transmission line 855b branched from the sixth signal transmission line 855a shown in FIG. 6 by the sixth diagnostic control signal line 962 via the fourth safety control contact unit 914f. It is connected.
  • the device 71f to be controlled shown in FIG. 6 is connected to the end of the sixth signal transmission line 855b.
  • the sixth control unit 96 is connected to the eighth signal transmission line 857b branched from the eighth signal transmission line 857a shown in FIG. 6 by the eighth diagnostic control signal line 963 via the fourth safety control contact unit 914h. ing.
  • the device 71h to be controlled shown in FIG. 6 is connected to the end of the eighth signal transmission line 857b.
  • the fifth control unit 95 transmits an output signal to the controlled devices 71a, 71c, 71e, 71g shown in FIG. Further, the sixth control unit 96 transmits an output signal to the controlled devices 71b, 71d, 71e, 71h shown in FIG.
  • the first readback circuit unit 97 is connected to the fifth control unit 95 by the first readback circuit connection line 955. Further, the first readback circuit section 97 is a first output signal branched from the first output signal transmission line 860a shown in FIG. 6 by the first readback signal line 970 via the second readback contact section 915a. It is connected to the transmission line 860b. The first readback circuit section 97 is a third output signal transmission line branched from the third output signal transmission line 862a shown in FIG. 6 by the second readback signal line 971 via the second readback contact section 915c. It is connected to 862b.
  • the first readback circuit unit 97 is a fifth output signal transmission line branched from the fifth output signal transmission line 864a shown in FIG. 6 by the third readback signal line 972 via the second readback contact unit 915e. It is connected to 864b.
  • the first readback circuit section 97 is a third output signal transmission line branched from the seventh output signal transmission line 866a shown in FIG. 6 by the fourth readback signal line 973 via the second readback contact section 915 g. It is connected to 866b.
  • the first readback circuit unit 97 uses the output signal output from the fifth control unit 95 as the first readback signal line 970, the second readback signal line 971, the third readback signal line 972, and the fourth. Readback is performed via the readback signal line 973, and the output signal is diagnosed.
  • the second readback circuit unit 98 is connected to the sixth control unit 96 by the second readback circuit connection line 946. Further, the second readback circuit section 98 is a second output signal branched from the second output signal transmission line 861a shown in FIG. 6 by the fifth readback signal line 980 via the second readback contact section 915b. It is connected to the transmission line 861b. The second readback circuit section 98 is a fourth output signal transmission line branched from the fourth output signal transmission line 863a shown in FIG. 6 by the sixth readback signal line 981 via the second readback contact section 915d. It is connected to 863b. The second readback circuit section 98 is a sixth output signal transmission line branched from the sixth output signal transmission line 865a shown in FIG.
  • the second readback circuit section 98 is an eighth output signal transmission line branched from the eighth output signal transmission line 867a shown in FIG. 6 by the eighth readback signal line 983 via the second readback contact section 915h. It is connected to 867b.
  • the second readback circuit unit 98 uses the output signal output from the sixth control unit 96 as the fifth readback signal line 980, the sixth readback signal line 981, the seventh readback signal line 982, and the eighth. Readback is performed via the readback signal line 983, and the output signal is diagnosed.
  • the first readback circuit unit 97 and the second readback circuit unit 98 read back the output signals from the fifth control unit 95 and the sixth control unit 96 to make a diagnosis.
  • the first readback circuit unit 97 and the second readback circuit unit 98 transmit the diagnosed diagnosis result to the fifth control unit 95 and the sixth control unit 96. If there is no abnormality in the received diagnosis result, the fifth control unit 95 and the sixth control unit 96 continue the process as they are. Further, when the 5th control unit 95 and the 6th control unit 96 have an abnormality in the received diagnosis result, the fifth control unit 95 and the sixth control unit 96 transmit to the effect that the abnormality has occurred in the CPU module unit 3.
  • the devices 71a to 71h may be configured so that output signals can be transmitted from both the fifth control unit 95 and the sixth control unit 96. In that case, double wiring is performed to the same device 71.
  • a first readback signal line 970 and a first readback circuit connection line 955 for reading back the two are prepared.
  • the first signal transmission line 850b is branched from the first first signal transmission line 850a.
  • the output signal from the fifth control unit 95 passes through the first diagnostic control signal line 950, the first signal transmission line 850a, 850b, the first output signal transmission line 860a, and the first output signal line 820. Wire so that it is output to 71a.
  • the second first signal transmission line is branched from the second first signal transmission line (not shown).
  • the output signal from the sixth control unit 96 is output to the device 71a via the second first diagnostic control signal line, the first signal transmission line, the first output signal transmission line, and the first output signal line. Wire so that it is done.
  • the first output signal transmission line 860b is branched from the first first output signal transmission line 860a.
  • the output signal from the fifth control unit 95 is wired so as to be input to the first readback circuit unit 97 via the first readback signal line 970.
  • the output from the first readback circuit unit 97 is wired so as to be input to the fifth control unit 95 via the first first readback circuit connection line 955.
  • the second first output signal transmission line is branched from the second first output signal transmission line (not shown).
  • the output signal from the sixth control unit 96 is wired so as to be input to the first readback circuit unit 97 via the second first readback signal line.
  • the output from the first readback circuit unit 97 is wired so as to be input to the sixth control unit 96 via the second first readback circuit connection line.
  • the fourth connection connector unit 91 is connected to the third connection connector unit 81 of the output standard module unit 80, the fourth operation setting resistance unit 99 and the second operation setting resistance unit 60 become.
  • the specific pin of the fourth control unit 85 shown in FIG. 6 is pulled down. As a result, all the connections between the fourth control unit 85 and the first signal transmission line 850a to the eighth signal transmission line 857a are opened. Therefore, the control signal from the CPU module unit 3 is not output from the fourth control unit 85 to the device 71.
  • the control signal output from the CPU module unit 3 is a fifth from the fifth data transmission / reception signal line 831 via the third connection connector unit 81, the fourth connection connector unit 91, and the fourth conversion unit 94. It is transmitted to the control unit 95 and the sixth control unit 96. After that, the control signal is output from the fifth control unit 95 to the devices 71a, 71c, 71e, 71g via the third connection connector unit 81 and the fourth connection connector unit 91. Further, the control signal is output from the sixth control unit 96 to the devices 71b, 71d, 71e, 71h via the third connection connector unit 81 and the fourth connection connector unit 91.
  • the output safety circuit unit 90 is connected to the output standard module unit 80 to form a CPU module as a safety output module composed of the output standard module unit 80 and the output safety circuit unit 90.
  • the control signal output from the unit 3 can be output to the device 71.
  • the output safety circuit unit 90 can diagnose the power supply circuit unit 87 and the device 71 shown in FIG.
  • the output safety circuit unit 90 can be connected to the output standard module unit 80 to form a safety output module for performing various diagnoses by combining the output standard module unit 80 and the output safety circuit unit 90. Can work.
  • the input / output module 100 operates as a standard input / output module and operates as a standard input / output module by inserting and removing the safety circuit unit 5 from the standard input / output module unit 4.
  • the operation as a safety input / output module equipped with a diagnostic circuit can be appropriately switched and executed.
  • the standard input / output module unit 4 can be operated independently, which is a wasteful consumption as compared with the case where the safe input / output module is operated as a standard input / output module. Power can be reduced.
  • the standard input / output module unit 4 and the safety circuit unit 5 are configured as separate units. As a result, if the standard input / output module unit 4 fails, the safety circuit unit 5 can be continued to be used by replacing the standard input / output module unit 4. On the contrary, if the safety circuit unit 5 fails, the standard input / output module unit 4 can be continued to be used by replacing the safety circuit unit 5. Therefore, the waste of parts can be reduced.
  • the input / output module 100 is connected to the PLC 101 by the connection portion 11 provided in the base portion 1 of the PLC 101 shown in FIG. Not limited to this, for example, the configuration shown in FIG. 8 may be used.
  • a network interface 12 is connected to the PLC 101A shown in FIG.
  • the network interface 12 includes a network connection unit 120.
  • the bus interface units 43 and 83 of the input / output module 100A are connected to the network connection unit 120 via the network cable 121. This makes it possible to realize a remote type input / output module 100A.
  • the input / output modules 100 and 100A may be built in a waterproof housing.
  • An example is shown in FIG.
  • the standard input / output module unit 4 and the safety circuit unit 5 are each built in a waterproof housing.
  • Elastic packing 517 is attached to the first connection connector portion 41 and the third connection connector portion 81 of the standard input / output module unit 4.
  • elastic packing 518 is attached to the second connection connector portion 51 and the fourth connection connector portion 91 of the safety circuit unit 5.
  • the standard input / output module unit 4 and the safety circuit unit 5 can be provided with a waterproof function.
  • the packings 517 and 518 are examples of sealing members in the claims.
  • the input / output modules 100 and 100A have an input standard module unit 40 and an input safety circuit unit 50 for receiving an input signal from the device 71 to be controlled, and the device 71 has a control signal. It is assumed that both the standard module unit 80 for output and the safety circuit unit 90 for output are provided. Not limited to this, only one of them may be provided. That is, when the input / output modules 100 and 100A are provided with only the input standard module unit 40 and the input safety circuit unit 50, or the input / output modules 100 and 100A are provided with the output standard module unit 80 and the output safety circuit unit. When only 90 is provided, it can be said that it is an input / output module in any case.
  • the present disclosure can be suitably used for an input / output module, a standard input / output module unit, and a safety circuit unit.
  • 857b 8th signal transmission line 860a, 860b 1st output signal transmission line, 861a 2nd output signal transmission line, 862a 3rd output signal transmission line, 863a 4th output signal transmission line, 864a 5th output signal transmission line, 865a 6th output signal transmission line, 866a 7th output signal transmission line, 867a, 867b 8th output signal transmission line, 871 3rd power supply junction line, 872 4th power supply junction line, 881 2nd operation setting signal line, 910 3rd power supply monitoring / shutoff contact part, 911 4th power supply monitoring / shutoff contact part, 912 4th control signal transmission / reception contact part, 914a, 914b, 914c, 914d, 914e, 914f, 914g, 914h 4th safety control contact Unit, 915a, 915b, 915c, 915d, 915e, 915f, 915g, 915h 2nd readback contact part, 920 3rd power supply monitoring

Landscapes

  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Engineering & Computer Science (AREA)
  • Automation & Control Theory (AREA)
  • Programmable Controllers (AREA)

Abstract

 消費電力及び部品の無駄を減らす。  入出力モジュール(100)は、標準入出力モジュールユニット(4)と安全回路ユニット(5)とを含む。標準入出力モジュールユニット(4)は、制御対象機器と接続する外部インターフェース部と、制御対象機器からの入力信号を受信して制御モジュール部に送信する、または、制御モジュール部から受信した制御信号を制御対象機器に送信する標準入出力モジュール側制御部と、複数の接続点を備える第1コネクタ部(41,81)と、を含む。安全回路ユニット(5)は、制御対象機器と標準入出力モジュールユニットとの動作状態を診断する診断部と、複数の接続点を備え、第1コネクタ部と自在に挿抜できる第2コネクタ部(51,91)と、第1コネクタ部に第2コネクタ部を挿入した場合、標準入出力モジュールユニットと診断部との動作を制御する安全回路側制御部と、を含む。

Description

入出力モジュール、標準入出力モジュールユニット、および、安全回路ユニット
 本開示は、入出力モジュール、標準入出力モジュールユニット、および、安全回路ユニットに関する。
 シーケンス制御を行う制御装置を構成する入出力モジュールには、外部の制御対象機器に対して入出力制御を行う標準入出力モジュールと、制御対象機器の配線状態、及び、標準入出力モジュールの内部回路を診断しつつ入出力制御を行う安全入出力モジュールとがある。近年では、工場で使用されるシステムに対する安全対応の義務化及び配慮の観点から、機能安全に対する要求が強くなってきている。このため、安全入出力モジュールに対する要求が急増している。
 標準入出力モジュールは、制御装置のCPU(Central Processing Unit)モジュールからの命令にしたがい、自身に接続された制御対象機器に対して入出力制御を行うための動作回路を備えている。また、安全入出力モジュールは、標準入出力モジュールに備えられた制御対象機器に対して入出力制御を行うための動作回路に加え、自身の内部に含まれる電源回路、入出力制御回路等の回路ブロック毎に診断回路を備えている。このため、標準入出力モジュールと安全入出力モジュールとは回路構成が異なり、それぞれ個別の入出力モジュールとして構成される。
 シーケンス制御を行う制御装置を構築する際、制御対象機器により、標準入出力モジュールと安全入出力モジュールとを、それぞれ使い分ける。しかし、例えば、制御装置に備えられた標準入出力モジュールを安全入出力モジュールに変更する場合、入出力モジュールそのものを交換することになるため、ユーザの作業工数がかかるという問題があった。そこで、ユーザの作業工数を削減するための技術として、例えば、特許文献1は、パソコンからの通信を介して設定情報を書き換えることにより、標準入出力モジュールとしての動作と、安全入出力モジュールとしての動作とを切り替え可能な入出力モジュールについての技術を開示している。
特開2006-325390号公報
 特許文献1に開示されている技術では、入出力モジュールとして安全入出力モジュールを用いている。安全入出力モジュールは、回路ブロック毎の診断回路を含む分、標準入出力モジュールよりも回路規模が大きくなる。このため、安全入出力モジュールは、標準入出力モジュールよりも回路規模が大きい分、標準入出力モジュールよりも消費電力が多くなる。しかしながら、安全入出力モジュールを標準入出力モジュールとして動作させる場合、回路ブロック毎の診断回路は動作しないが、電力を消費し続ける。このため、安全入出力モジュールを標準入出力モジュールとして動作させる場合、無駄な消費電力が生じるという問題がある。
 また、安全入出力モジュールを標準入出力モジュールとして動作させる場合、回路ブロック毎の診断回路が無くとも動作する。このため、回路ブロック毎の診断回路の何れかが故障した場合、安全入出力モジュールとして用いることができなくなるが、標準入出力モジュールとしては使い続けることができる。しかし、標準入出力モジュールに故障が生じた場合、回路ブロック毎の診断回路に故障が生じていなくとも、安全入出力モジュールを使い続けることができなくなる。この場合、安全入出力モジュール全体を交換することになり、部品の無駄が生じる。
 本開示はこれらの課題を解決するためのものであり、消費電力及び部品の無駄を減らすことができる入出力モジュール、標準入出力モジュールユニット、および、安全回路ユニットを提供することを目的とする。
 上記目標を達成するために、本開示にかかる入出力モジュールは、標準入出力モジュールユニットと安全回路ユニットとを含む。標準入出力モジュールユニットは、制御対象機器と接続する外部インターフェース部と、制御対象機器からの入力信号を受信して制御モジュール部に送信する、または、制御モジュール部から受信した制御信号を制御対象機器に送信する標準入出力モジュール側制御部と、複数の接続点を備える第1コネクタ部と、を含む。安全回路ユニットは、制御対象機器と標準入出力モジュールユニットとの動作状態を診断する診断部と、複数の接続点を備え、第1コネクタ部と自在に挿抜できる第2コネクタ部と、第1コネクタ部に第2コネクタ部を挿入した場合、標準入出力モジュールユニットと診断部との動作を制御する安全回路側制御部と、を含む。
 本開示における入出力モジュールは、標準入出力モジュールユニットの第1コネクタ部と安全回路ユニットの第2コネクタ部とを自在に挿抜できることにより、消費電力及び部品の無駄を減らすことができる。
本開示の実施の形態に係る入出力モジュールを含むPLCの全体構成の一例を示す図 本開示の実施の形態に係る入出力モジュールにおける入力用標準モジュールユニットと入力用安全回路ユニットの概要を示す図 本開示の実施の形態に係る入出力モジュールにおける入力用標準モジュールユニットの構成の一例を示す図 本開示の実施の形態に係る入出力モジュールにおける入力用安全回路ユニットの構成の一例を示す図 本開示の実施の形態に係る入出力モジュールにおける出力用標準モジュールユニットと出力用安全回路ユニットの概要を示す図 本開示の実施の形態に係る入出力モジュールにおける出力用標準モジュールユニットの構成の一例を示す図 本開示の実施の形態に係る入出力モジュールにおける出力用安全回路ユニットの構成の一例を示す図 本開示の実施の形態に係る入出力モジュールの変形例を示す図 本開示の実施の形態に係る入出力モジュールの変形例を示す図
 以下、本開示の実施の形態に係る入出力モジュール100について、図面を参照しつつ説明する。なお、同一または同等の部分に同一の符号を付す。
 入出力モジュール100は、標準入出力モジュールユニット4に対して安全回路ユニット5を自在に挿抜することにより、標準入出力モジュールとしての動作と、回路ブロック毎の診断回路を備えた安全入出力モジュールとしての動作とを、適宜切り替えて実行することができるモジュールである。
 図1は、入出力モジュール100を含むプログラマブルコントローラ(以下、PLC:Programmable Logic Controllerと称する)101の全体構成の一例を示す図である。PLC101には、各種モジュールが接続されるベース部1と、各種モジュールに電力を供給する電源供給部2と、各種モジュールに各種信号を送受信するCPUモジュール部3と、制御対象機器への入出力制御を行う入出力モジュール100とを備える。なお、PLC101は、シーケンス制御を行う制御装置であり、請求の範囲における制御装置の一例である。
 ベース部1は、各種モジュールを接続するための接続部11a、11b、11c、11d、11eを備える。以下では、接続部11a、11b、11c、11d、11eを総称して、接続部11と称する。接続部11は、各種モジュールを挿抜自在に接続できるように構成されている。各種モジュールは、接続部11を介してベース部1に接続される。各種モジュールは、ベース部1を介して各種データの送受信を行う。
 電源供給部2は、接続部11aを介してベース部1に接続されている。電源供給部2は、各種モジュールにベース部1を介して電力を供給する。CPUモジュール部3は、接続部11bを介してベース部1に接続されている。CPUモジュール部3は、外部の情報装置から受信したデータを基に、各種モジュールに制御信号を送信する。また、CPUモジュール部3は、各種モジュールから送信された入力信号を受信する。CPUモジュール部3は、受信した入力信号を演算し、外部の情報装置に送信する。なお、CPUモジュール部3は、請求の範囲における制御モジュール部の一例である。
 入出力モジュール100は、制御対象機器への入出力制御を行う標準入出力モジュールユニット4と、標準入出力モジュールユニット4の診断回路である安全回路ユニット5とを含む。標準入出力モジュールユニット4は、接続部11cを介してベース部1に接続している。標準入出力モジュールユニット4は、入力用標準モジュールユニット40と、出力用標準モジュールユニット80とを含む。
 入力用標準モジュールユニット40は、センサ、スイッチ等の制御対象機器からの入力信号を受信するユニットである。また、出力用標準モジュールユニット80は、リレー、スイッチ等の制御対象機器を動作させるため、制御対象機器に出力信号を送信するユニットである。
 入力用標準モジュールユニット40は、第1接続用コネクタ部41を備えている。また、出力用標準モジュールユニット80は、第3接続用コネクタ部81を備えている。標準入出力モジュールユニット4は、制御対象機器に接続するための第1インターフェース部42と、第2インターフェース部52と、第3インターフェース部82とを備えている。
 安全回路ユニット5は、回路ブロック毎の診断回路を備える入力用安全回路ユニット50と出力用安全回路ユニット90とを含む。入力用安全回路ユニット50は、入力用標準モジュールユニット40の回路ブロック毎の動作状態を診断するための診断回路である。また、出力用安全回路ユニット90は、出力用標準モジュールユニット80の回路ブロック毎の動作状態を診断するための診断回路である。入力用安全回路ユニット50は、入力用標準モジュールユニット40の第1接続用コネクタ部41と挿抜自在に構成された第2接続用コネクタ部51を備える。また、出力用安全回路ユニット90は、出力用標準モジュールユニット80の第3接続用コネクタ部81と挿抜自在に構成された第4接続用コネクタ部91を備える。
 入力用標準モジュールユニット40は、単体では、制御対象機器から入力信号を受信する標準入力モジュールとして動作する。また、入力用標準モジュールユニット40は、第1接続用コネクタ部41に第2接続用コネクタ部51を介して入力用安全回路ユニット50が挿入された場合、制御対象機器から入力信号を受信し、且つ、回路ブロック毎の動作状態を診断することが可能な安全入力モジュールとして動作することができる。
 また、出力用標準モジュールユニット80は、単体では、制御対象機器を制御するための制御信号を送信する標準出力モジュールとして動作する。また、出力用標準モジュールユニット80は、第3接続用コネクタ部81に第4接続用コネクタ部91を介して出力用安全回路ユニット90が挿入された場合、制御対象機器を制御するための制御信号を送信し、且つ、回路ブロック毎の動作状態を診断することが可能な安全出力モジュールとして動作することができる。
 入力用標準モジュールユニット40、入力用安全回路ユニット50、出力用標準モジュールユニット80、および、出力用安全回路ユニット90は、例えば、それぞれ別体のプリント基板上に形成された回路により構成することができる。
 次に、入力用標準モジュールユニット40と入力用安全回路ユニット50との具体的な構成について、以下で説明する。まず、入力用標準モジュールユニット40と入力用安全回路ユニット50との構成の概要を、図2に示す。入力用標準モジュールユニット40は、第2接続用コネクタ部51を介して入力用安全回路ユニット50を接続するための第1接続用コネクタ部41と、CPUモジュール部3と各種データを送受信するめのバスインターフェース部43とを備えている。また、入力用標準モジュールユニット40には、電源供給部2から電圧が供給されている。
 入力用標準モジュールユニット40の第1インターフェース部42には、第1入力信号線420と、第2入力信号線421と、第3入力信号線422と、第4入力信号線423と、第5入力信号線424と、第6入力信号線425と、第7入力信号線426と、第8入力信号線427とが接続されている。第1入力信号線420は、第1インターフェース部42を介して、制御対象となる機器71aから入力用標準モジュールユニット40に入力信号を入力するための信号線である。第2入力信号線421は、第1インターフェース部42を介して、制御対象となる機器71bから入力用標準モジュールユニット40に入力信号を入力するための信号線である。
 第3入力信号線422は、第1インターフェース部42を介して、制御対象となる機器71cから入力用標準モジュールユニット40に入力信号を入力するための信号線である。第4入力信号線423は、第1インターフェース部42を介して、制御対象となる機器71dから入力用標準モジュールユニット40に入力信号を入力するための信号線である。第5入力信号線424は、第1インターフェース部42を介して、制御対象となる機器71eから入力用標準モジュールユニット40に入力信号を入力するための信号線である。
 第6入力信号線425は、第1インターフェース部42を介して、制御対象となる機器71fから入力用標準モジュールユニット40に入力信号を入力するための信号線である。第7入力信号線426は、第1インターフェース部42を介して、制御対象となる機器71gから入力用標準モジュールユニット40に入力信号を入力するための信号線である。第8入力信号線427は、第1インターフェース部42を介して、制御対象となる機器71hから入力用標準モジュールユニット40に入力信号を入力するための信号線である。なお、以下では、機器71a~71hを総称して、機器71と称する。
 入力用安全回路ユニット50は、入力用標準モジュールユニット40を接続するための第2接続用コネクタ部51と、機器71と接続するための第2インターフェース部52とを備える。入力用安全回路ユニット50は、入力用標準モジュールユニット40の動作状態を診断するとともに、機器71の動作状態も診断することができる。
 第2インターフェース部52には、第1診断線520と、第2診断線521と、第3診断線522と、第4診断線523と、第5診断線524と、第6診断線525と、第7診断線526と、第8診断線527とが接続されている。第1診断線520は、機器71aに接続される。第2診断線521は、機器71bに接続される。第3診断線522は、機器71cに接続される。第4診断線523は、機器71dに接続される。第5診断線524は、機器71eに接続される。第6診断線525は、機器71fに接続される。第7診断線526は、機器71gに接続される。第8診断線527は、機器71hに接続される。これにより、入力用安全回路ユニット50は、第1診断線520から第8診断線527を介して、機器71a~71hの動作状態をそれぞれ診断することができる。
 続いて、入力用標準モジュールユニット40と入力用安全回路ユニット50との構成の一例を、図3および図4を参照し説明する。まず、図3に示すのは、入力用標準モジュールユニット40の構成の一例である。入力用標準モジュールユニット40は、入力用安全回路ユニット50を接続するための第1接続用コネクタ部41と、CPUモジュール部3と接続するためのバスインターフェース部43と、信号を変換するための第1変換部44と、各種制御および各種データの変換を行う第1制御部45と、機器71の入力信号を第1制御部45に送信する入力回路部46と、電源供給部2から供給される電圧を変換する電源回路部47と、第1制御部45をプルアップするための第1動作設定用抵抗部48とを備える。
 第1接続用コネクタ部41は、入力用安全回路ユニット50の第2接続用コネクタ部51と接続するため第1電源接続接点部410と、第2電源接続接点部411と、第1制御信号送受信接点部412と、第1動作設定用接点部413と、第1安全制御接点部414a~414hとを含む。第1電源接続接点部410は、第1電源接合線471を介して電源回路部47と接続する接点部である。第2電源接続接点部411は、第2電源接合線472を介して電源回路部47と接続するための接点部である。
 第1制御信号送受信接点部412は、第2データ送受信信号線431を介して、CPUモジュール部3と入力用安全回路ユニット50との間で各種データを送受信するための接点部である。第1動作設定用接点部413は、第1動作設定用信号線481を介して、第1動作設定用抵抗部48と接続される接点部である。第1安全制御接点部414a~414hはそれぞれ、後述する入力用安全回路ユニット50の第2制御部56と第3制御部57とに接続される接続点である。
 第1接続用コネクタ部41の第1電源接続接点部410と、第2電源接続接点部411と、第1制御信号送受信接点部412と、第1動作設定用接点部413と、第1安全制御接点部414a~414hとは、後述する第2接続用コネクタ部51の各接点部に形成されたオスピンを挿入可能なメスピンとして構成することができる。なお、オスピンとメスピンは逆であってもよい。
 第1インターフェース部42は、接続された機器71からの入力信号を受信するためのインターフェースである。第1インターフェース部42には、入力回路部46に受信した入力信号を送信するための第1入力信号送信線460と、第2入力信号送信線461と、第3入力信号送信線462と、第4入力信号送信線463と、第5入力信号送信線464と、第6入力信号送信線465と、第7入力信号送信線466と、第8入力信号送信線467とが接続されている。
 第1入力信号送信線460は、第1インターフェース部42を介して、制御対象となる機器71aから受信した入力信号を入力回路部46に送信するための信号線である。第2入力信号送信線461は、第1インターフェース部42を介して、制御対象となる機器71bから受信した入力信号を入力回路部46に送信するための信号線である。第3入力信号送信線462は、第1インターフェース部42を介して、制御対象となる機器71cから受信した入力信号を入力回路部46に送信するための信号線である。第4入力信号送信線463は、第1インターフェース部42を介して、制御対象となる機器71dから受信した入力信号を入力回路部46に送信するための信号線である。
 第5入力信号送信線464は、第1インターフェース部42を介して、制御対象となる機器71eから受信した入力信号を入力回路部46に送信するための信号線である。第6入力信号送信線465は、第1インターフェース部42を介して、制御対象となる機器71fから受信した入力信号を入力回路部46に送信するための信号線である。第7入力信号送信線466は、第1インターフェース部42を介して、制御対象となる機器71gから受信した入力信号を入力回路部46に送信するための信号線である。第8入力信号送信線467は、第1インターフェース部42を介して、制御対象となる機器71hから受信した入力信号を入力回路部46に送信するための信号線である。
 続いて、バスインターフェース部43は、CPUモジュール部3と各種データを送受信するためのインターフェースである。バスインターフェース部43は、CPUモジュール部3から受信した制御データ、設定データなどを、第1データ送受信信号線430を介して第1変換部44に送信する。また、バスインターフェース部43は、第1変換部44から第1データ送受信信号線430を介して受信した各種データを、CPUモジュール部3に送信する。バスインターフェース部43は、例えば、バスASIC(Application Specific Integrated Circuit)、バスコネクタなどのデータを送受信することができるインターフェースを用いて構成することができる。
 第2データ送受信信号線431は、一端を第1データ送受信信号線430に接続し、他端を第1制御信号送受信接点部412に接続している。第1制御信号送受信接点部412は、図2に示した入力用安全回路ユニット50の第2接続用コネクタ部51が備える第2制御信号送受信接点部512と接続する。これにより、CPUモジュール部3からの制御信号および機器71からの入力信号を、入力用安全回路ユニット50に送信することができる。また、CPUモジュール部3は、入力用安全回路ユニット50から送信される各種データを受信することができる。
 第1変換部44は、第1データ送受信信号線430を介してCPUモジュール部3から受信した制御データ、設定データなどを、第1制御部45に送信可能な伝送形式に変換する変換部である。第1変換部44は、変換したデータを、第1制御用データ信号線440と第1制御用アドレス信号線441とを介して第1制御部45に送信する。また、第1変換部44は、第1制御用データ信号線440と第1制御用アドレス信号線441とを介して第1制御部45から受信したデータを、CPUモジュール部3に送信可能な伝送形式に変換する。第1変換部44は、変換したデータを、第1データ送受信信号線430を介してバスインターフェース部43に送信する。第1変換部44は、例えば、CPUモジュール部3と第1制御部45との一方に送信可能な伝送形式がシリアルであり、他方に送信可能な伝送形式がパラレルである場合、シリアル・パラレル変換IC(Integrated Circuit)を用いて構成することができる。
 第1制御部45は、CPUモジュール部3から受信した制御データ、設定データなどと基づいて、入力用標準モジュールユニット40の動作を制御する制御部である。また、第1制御部45は、第1インターフェース部42に接続された機器71から受信した入力信号を、CPUモジュール部3の扱えるデータ形式に変換する。第1制御部45は、変換したデータを、第1変換部44に送信する。第1制御部45は、例えば、標準入出力制御用ASICを用いて構成することができる。
 入力回路部46は、第1インターフェース部42に接続された機器71から取得した入力信号を、第1制御部45に送信する回路である。入力回路部46は、例えば、入力抵抗、外部と絶縁をすることができるフォトカプラ等を用いて構成することができる。
 第1制御部45と入力回路部46とは、第1信号受信線450a、第2信号受信線451a、第3信号受信線452a、第4信号受信線453a、第5信号受信線454a、第6信号受信線455a、第7信号受信線456a、および第8信号受信線457aを介して接続している。第1制御部45は、第1信号受信線450aから第8信号受信線457aにより、機器71a~71hから送信された入力信号を受信する。
 また、第1信号受信線450a、第2信号受信線451a、第3信号受信線452a、第4信号受信線453a、第5信号受信線454a、第6信号受信線455a、第7信号受信線456a、および第8信号受信線457aは、それぞれ分岐し、第1安全制御接点部414a~414hに接続している。
 電源回路部47は、電源供給部2から供給された電圧を、入力用標準モジュールユニット40の内部回路で使用する電圧に変換する回路である。例えば、電源供給部2から供給された電圧が24Vであり、入力用標準モジュールユニット40の内部回路で使用する電圧が5Vまたは3.3Vであるとする。この場合、電源回路部47は、電源供給部2から供給された電圧が24Vを、入力用標準モジュールユニット40の内部回路で使用する電圧が5Vまたは3.3Vに変換する。
 電源回路部47は、駆動用電源470を含む。また、電源回路部47は、第1電源接合線471を介して、第1接続用コネクタ部41の第1電源接続接点部410に接続されている。電源回路部47は、第2電源接合線472を介して、第1接続用コネクタ部41の第2電源接続接点部411と接続されている。
 第1動作設定用抵抗部48は、第1制御部45の動作についてオンとオフとを切り替えるための抵抗である。第1動作設定用抵抗部48には、プルアップ用駆動電源480を含む。第1制御部45は、自身に備えられた特定ピンを第1動作設定用抵抗部48によりプルアップされることで動作する。
 次に、入力用安全回路ユニット50との構成の一例を、図4を参照して説明する。入力用安全回路ユニット50は、入力用標準モジュールユニット40と接続するための第2接続用コネクタ部51と、機器71a~71hと接続するための第2インターフェース部52と、図3に示した電源回路部47を監視する第1電源監視・遮断回路部53および第2電源監視・遮断回路部54と、入力用標準モジュールユニット40と送受信する信号の伝送形式を変換する第2変換部55と、入力用標準モジュールユニット40の動作を制御すると共に安全診断を行う第2制御部56および第3制御部57と、テストパルスを出力する第1テストパルス出力回路部58および第2テストパルス出力回路部59と、第2制御部56および第3制御部57に動作設定を行う第2動作設定用抵抗部60を備える。入力用安全回路ユニット50は、入力用標準モジュールユニット40と接続することにより、入力用標準モジュールユニット40と入力用安全回路ユニット50とを併せて安全入力モジュールとして動作させることができる。特に、入力用安全回路ユニット50の構成は、安全規格のISO13849-1で規定された安全カテゴリ4を満足するよう冗長化することが望ましい。このため、本実施の形態では、電源監視・遮断回路と、制御部と、テストパルス出力回路とを、2回路ずつ使用して2重化構造とする。
 第2接続用コネクタ部51は、入力用標準モジュールユニット40の第1接続用コネクタ部41と接続するための、第1電源監視・遮断用接点部510と、第2電源監視・遮断用接点部511と、第2制御信号送受信接点部512と、第2動作設定用接点部513と、第2安全制御接点部514a~514hとを含む。
 第1電源監視・遮断用接点部510は、第1電源監視・遮断回路部53に、第1電源監視・遮断信号線530を介して接続する接点部である。また、第1電源監視・遮断用接点部510は、第1接続用コネクタ部41の第1電源接続接点部410と接続する。第2電源監視・遮断用接点部511は、第2電源監視・遮断回路部54に、第2電源監視・遮断信号線540を介して接続する接点部である。また、第2電源監視・遮断用接点部511は、第1接続用コネクタ部41の第2電源接続接点部411と接続する。これにより、第1電源監視・遮断回路部53および、第2電源監視・遮断回路部54は、図3に示した電源回路部47に接続することができる。
 第2制御信号送受信接点部512は、第2変換部55に、第3データ送受信線550を介して接続する接点部である。第2動作設定用接点部513は、第1動作設定用抵抗接続線600を介して、第2動作設定用抵抗部60と接続する接点部である。
 第2安全制御接点部514a~514hは、それぞれ第2制御部56または第3制御部57に接続する接点部である。具体的には、第2安全制御接点部514aは、第1安全信号線560を介して第2制御部56と接続する。第2安全制御接点部514bは、第2安全信号線570を介して第3制御部57と接続する。第2安全制御接点部514cは、第3安全信号線561を介して第2制御部56と接続する。第2安全制御接点部514dは、第4安全信号線571を介して第3制御部57と接続する。
 第2安全制御接点部514eは、第5安全信号線562を介して第2制御部56と接続する。第2安全制御接点部514fは、第6安全信号線572を介して第3制御部57と接続する。第2安全制御接点部514gは、第7安全信号線563を介して第2制御部56と接続する。第2安全制御接点部514hは、第8安全信号線573を介して第3制御部57と接続する。
 第2接続用コネクタ部51の第1電源監視・遮断用接点部510と、第2電源監視・遮断用接点部511と、第2制御信号送受信接点部512と、第2動作設定用接点部513と、第2安全制御接点部514a~514hとは、例えば、第1接続用コネクタ部41の各接点部に形成されたメスピンに挿入可能なオスピンとして構成することができる。なお、オスピンとメスピンは逆であってもよい。
 第2インターフェース部52は、接続された機器71に、第1テストパルス出力回路部58または第2テストパルス出力回路部59で生成したテストパルスを出力するためのインターフェースである。
 第1電源監視・遮断回路部53および第2電源監視・遮断回路部54は、図3に示した電源回路部47を監視し、問題が発生した際に電源回路部47の電源を遮断させる回路である。第1電源監視・遮断回路部53は、第1遮断指示信号線531を介して、第2制御部56に接続している。また、第2電源監視・遮断回路部54は、第2遮断指示信号線541を介して、第3制御部57に接続している。
 第1電源監視・遮断回路部53は、図3に示した電源回路部47を監視し、監視結果を第2制御部56に送信する。また、第2電源監視・遮断回路部54は、電源回路部47を監視し、監視結果を第3制御部57に送信する。第2制御部56および第3制御部57は、受信した電源回路部47の監視結果が、両方とも異常を示す結果であった場合、第1電源監視・遮断回路部53および第2電源監視・遮断回路部54に、電源回路部47の電源を遮断させる指示を送信する。第1電源監視・遮断回路部53および第2電源監視・遮断回路部54は、受信した指示に基づいて、電源回路部47の電源を遮断させる。
 第2変換部55は、入力用標準モジュールユニット40と第2制御部56との間で送受信される各種データの伝送形式を、それぞれが扱える形式に変換する。第2変換部55は、第3データ送受信線550を介して、入力用標準モジュールユニット40と接続している。また、第2制御用データ信号線551と第2制御用アドレス信号線552とを介して第2制御部56と接続している。第2変換部55は、例えば、入力用標準モジュールユニット40と第2制御部56との一方で用いられている伝送形式がシリアルであり、他方で用いられている伝送形式がパラレルである場合、シリアル・パラレル変換IC(Integrated Circuit)を用いて構成することができる。
 第2制御部56および第3制御部57は、入力用標準モジュールユニット40の動作を制御すると共に安全診断を行う。第2制御部56と第3制御部57とは、制御状態確認線564により双方向で接続されている。第2制御部56は、制御状態確認線564を介して第3制御部57の動作状態が正常か否かを検知することができる。第3制御部57は、制御状態確認線564を介して第2制御部56の動作状態が正常か否かを検知することができる。これにより、第2制御部56と第3制御部57とは、互いに動作状態が正常か否かをクロスチェックすることができる。
 また、第2制御部56は、第1安全信号線560により第2安全制御接点部514aを介して、図3に示した第1信号受信線450aから分岐した第1信号受信線450bに接続されている。第1信号受信線450bの先には、図3に示した制御対象の機器71aが接続されている。第2制御部56は、第3安全信号線561により第2安全制御接点部514cを介して、図3に示した第3信号受信線452aから分岐した第3信号受信線452bに接続している。第3信号受信線452bの先には、図3に示した制御対象の機器71cが接続されている。
 第2制御部56は、第5安全信号線562により第2安全制御接点部514eを介して、図3に示した第5信号受信線454aから分岐した第5信号受信線454bに接続されている。第5信号受信線454bの先には、図3に示した制御対象の機器71eが接続されている。第2制御部56は、第7安全信号線563により第2安全制御接点部514gを介して、図3に示した第7信号受信線456aから分岐した第7信号受信線456bに接続されている。第7信号受信線456bの先には、図3に示した制御対象の機器71gが接続されている。
 また、第3制御部57は、第2安全信号線570により第2安全制御接点部514bを介して、図3に示した第2信号受信線451aから分岐した第2信号受信線451bに接続されている。第2信号受信線451bの先には、図3に示した制御対象の機器71bが接続されている。第3制御部57は、第4安全信号線571により第2安全制御接点部514dを介して、図3に示した第4信号受信線453aから分岐した第4信号受信線453bに接続されている。第4信号受信線453bの先には、図3に示した制御対象の機器71dが接続されている。
 第3制御部57は、第6安全信号線572により第2安全制御接点部514fを介して、図3に示した第6信号受信線455aから分岐した第6信号受信線455bに接続されている。第6信号受信線455bの先には、図3に示した制御対象の機器71fが接続されている。第3制御部57は、第8安全信号線573により第2安全制御接点部514hを介して、図3に示した第8信号受信線457aから分岐した第8信号受信線457bに接続されている。第8信号受信線457bの先には、図3に示した制御対象の機器71hが接続されている。
 このため、第2制御部56は、図3に示した制御対象の機器71a、71c、71e、71gからの入力信号を受信する。また、第3制御部57は、図3に示した制御対象の機器71b、71d、71e、71hからの入力信号を受信する。なお、機器71a~71hからの入力信号のそれぞれを、第2制御部56および第3制御部57の両方で受信できるように構成してもよい。その場合、同一の機器71に2重化配線する。具体的には、機器71aからの入力信号を送信するための第1入力信号線420、第1入力信号送信線460、第1信号受信線450a、および、第1安全信号線560のそれぞれを、2本ずつ準備する。そして、第1信号受信線450aの1本目から、第2信号受信線450bを分岐させ、機器71aからの入力信号が第1安全信号線560を介して第2制御部56に入力されるように配線する。また、2本目の図示しない第1信号受信線から、2本目の第2信号受信線を分岐させる。2本目の第2信号受信線は、機器71aからの入力信号を2本目の第1安全信号線を介して第3制御部57に入力させるための配線とする。これにより、2重化配線にすることができる。同様に、機器71b~71hに関しても、2重化配線にすることができる。
 第1テストパルス出力回路部58は、第2制御部56からの制御によりテストパルスを生成し、出力する回路である。第1テストパルス出力回路部58は、第2制御部56と、第1テストパルス指示信号線565を介して接続している。第1テストパルス出力回路部58は、第2インターフェース部52を介して、第1診断線520、第3診断線522、第5診断線524、第7診断線526のそれぞれに接続された、機器71a、71c、71e、71gに対してテストパルスを送信する。これにより、第2制御部56は、機器71a、71c、71e、71gを含めた、機器71a、71c、71e、71gからの入力信号を第2制御部56まで送信する経路の故障を診断することができる。なお、同一の機器71を2重化配線としている場合は、第1診断線520、第3診断線522、第5診断線524、第7診断線526のそれぞれを2本ずつ準備する。1本目の第1診断線520、第3診断線522、第5診断線524、第7診断線526のそれぞれを、機器71a、71c、71e、71gに接続する。2本目の図示しない第1診断線、第3診断線、第5診断線、第7診断線のそれぞれを、機器71b、71d、71f、71hに接続する。これにより、2重化配線を行い、機器71a~71hに対して、第1テストパルス出力回路部58からのテストパルスを送信可能としてもよい。
 第2テストパルス出力回路部59は、第3制御部57からの制御によりテストパルスを生成し、出力する回路である。第2テストパルス出力回路部59は、第3制御部57と、第2テストパルス指示信号線575を介して接続している。第2テストパルス出力回路部59は、第2インターフェース部52を介して、第2診断線521、第4診断線523、第6診断線525、第8診断線527のそれぞれに接続された、機器71b、71d、71f、71hに対してテストパルスを送信する。これにより、第3制御部57は、機器71b、71d、71f、71hを含めた、機器71b、71d、71f、71hからの入力信号を第3制御部57まで送信する経路の故障を診断することができる。なお、上述のように、同一の機器71に2重化配線を行っている場合は、第2診断線521、第4診断線523、第6診断線525、第8診断線527を2本ずつ準備し、1本目の第2診断線521、第4診断線523、第6診断線525、第8診断線527のそれぞれを上述のように機器71b、71d、71f、71hに接続し、2本目の図示しない第2診断線、第4診断線、第6診断線、第8診断線のそれぞれを、機器71a、71c、71e、71gに接続するように2重化配線を行い、機器71a~71hに対して、第2テストパルス出力回路部59からのテストパルスを送信するようにしてもよい。
 例えば、第1テストパルス出力回路部58および第2テストパルス出力回路部59は、第2制御部56および第3制御部57から機器71a~71hに対して、ONの診断信号を出力されている時に、OFFとなるテストパルスを出力する。このテストパルスにより、機器71a~71hがそれぞれ、オフの信号を出力した場合、第2制御部56および第3制御部57は、機器71a~71hを含めた、機器71a~71hからの入力信号を第2制御部56および第3制御部57まで送信する経路に故障はないものと判断する。また、機器71a~71hのいずれかがオフの信号を出力せず、オンの信号を出力した場合、第2制御部56および第3制御部57は、オンの信号を出力している機器71、または、機器71からの入力信号を第2制御部56および第3制御部57まで送信する経路に故障があるものと判断する。
 第2動作設定用抵抗部60は、第1制御部45の動作についてオンとオフとを切り替えるための抵抗である。具体的には、入力用標準モジュールユニット40の第1接続用コネクタ部41に第2接続用コネクタ部51を接続すると、第2動作設定用抵抗部60は、図3に示した第1制御部45の特定ピンをプルダウンさせる。これにより、第1制御部45と第1信号受信線450aから第8信号受信線457aとの接続が、すべてオープンになる。このため、機器71から入力信号は第1制御部45に入力されなくなる。
 機器71から入力された入力信号は、第1インターフェース部42と、図3に示した入力回路部46と、第1接続用コネクタ部41と、第2接続用コネクタ部51とを介して、第2制御部56および第3制御部57とに送信される。その後、機器71から入力された入力信号は、第2変換部55で変換され、第1接続用コネクタ部41及び第2接続用コネクタ部51を介して図3に示したバスインターフェース部43に送信される。バスインターフェース部43は、受信した機器71から入力された入力信号を図3に示すCPUモジュール部3に送信する。
 以上の構成により、入力用安全回路ユニット50は、入力用標準モジュールユニット40と接続することにより、入力用標準モジュールユニット40と入力用安全回路ユニット50とで構成される安全入力モジュールとして、機器71から受信した入力信号をCPUモジュール部3に送信する。また、それとともに、入力用安全回路ユニット50は、図3に示した電源回路部47と、機器71を含む第2インターフェース部52の接点の故障を診断することができる。これにより、入力用安全回路ユニット50は、入力用標準モジュールユニット40と接続することにより、入力用標準モジュールユニット40と入力用安全回路ユニット50とを併せて各種診断を実施する安全入力モジュールとして動作することができる。
 次に、出力用標準モジュールユニット80と出力用安全回路ユニット90との具体的な構成について、以下で説明する。まず、出力用標準モジュールユニット80と出力用安全回路ユニット90との構成の概要を、図5に示す。出力用標準モジュールユニット80は、第4接続用コネクタ部91を介して出力用安全回路ユニット90を接続するための第3接続用コネクタ部81と、CPUモジュール部3と各種データを送受信するめのバスインターフェース部83とを備えている。また、出力用標準モジュールユニット80には、電源供給部2から電圧が供給されている。
 出力用標準モジュールユニット80の第3インターフェース部82には、第1出力信号線820と、第2出力信号線821と、第3出力信号線822と、第4出力信号線823と、第5出力信号線824と、第6出力信号線825と、第7出力信号線826と、第8出力信号線827とが接続されている。第1出力信号線820は、第3インターフェース部82を介して、出力用標準モジュールユニット80から制御対象となる機器71aに出力信号を出力するための信号線である。第2出力信号線821は、第3インターフェース部82を介して、出力用標準モジュールユニット80から制御対象となる機器71bに出力信号を出力するための信号線である。
 第3出力信号線822は、第3インターフェース部82を介して、出力用標準モジュールユニット80から制御対象となる機器71cに出力信号を出力するための信号線である。第4出力信号線823は、第3インターフェース部82を介して、出力用標準モジュールユニット80から制御対象となる機器71dに出力信号を出力するための信号線である。第5出力信号線824は、第3インターフェース部82を介して、出力用標準モジュールユニット80から制御対象となる機器71eに出力信号を出力するための信号線である。
 第6出力信号線825は、第3インターフェース部82を介して、出力用標準モジュールユニット80から制御対象となる機器71fに出力信号を出力するための信号線である。第7出力信号線826は、第3インターフェース部82を介して、出力用標準モジュールユニット80から制御対象となる機器71gに出力信号を出力するための信号線である。第8出力信号線827は、第3インターフェース部82を介して、出力用標準モジュールユニット80から制御対象となる機器71hに出力信号を出力するための信号線である。なお、図3に示した第1インターフェース部42と第3インターフェース部82とは、請求の範囲における外部インターフェース部の一例である。
 出力用安全回路ユニット90は、出力用標準モジュールユニット80と接続するための第4接続用コネクタ部91を備える。出力用安全回路ユニット90は、出力用標準モジュールユニット80の動作状態を診断するとともに、機器71の動作状態も診断することができる。
 続いて、出力用標準モジュールユニット80と出力用安全回路ユニット90との構成の一例を、図6および図7を参照し説明する。まず、図6に示すのは、出力用標準モジュールユニット80の構成の一例である。出力用標準モジュールユニット80は、出力用安全回路ユニット90を接続するための第3接続用コネクタ部81と、CPUモジュール部3と接続するためのバスインターフェース部83と、信号を変換するための第3変換部84と、各種制御および各種データの変換を行う第4制御部85と、第4制御部85からの出力信号を機器71に送信する出力回路部86と、電源供給部2から供給される電圧を変換する電源回路部87と、第4制御部85をプルアップするための第3動作設定用抵抗部88とを備える。
 第3接続用コネクタ部81は、出力用安全回路ユニット90の第4接続用コネクタ部91と接続するため第3電源接続接点部810と、第4電源接続接点部811と、第3制御信号送受信接点部812と、第4動作設定用接点部813と、第3安全制御接点部814a~814hと、第1リードバック接点部815a~815hとを含む。第3電源接続接点部810は、第3電源接合線871を介して電源回路部87と接続する接点部である。第4電源接続接点部811は、第4電源接合線872を介して電源回路部47と接続するための接点部である。
 第3制御信号送受信接点部812は、第5データ送受信信号線831を介して、CPUモジュール部3と出力用安全回路ユニット90との間で各種データを送受信するための接点部である。第4動作設定用接点部813は、第2動作設定用信号線881を介して、第3動作設定用抵抗部88と接続される接点部である。第3安全制御接点部814a~814hはそれぞれ、後述する出力用安全回路ユニット90の第5制御部95と第6制御部96とに接続される接続点である。第1リードバック接点部815a~815hはそれぞれ、後述する出力用安全回路ユニット90の第1リードバック回路部97または第2リードバック回路部98に接続される接続点である。
 第3接続用コネクタ部81の第3電源接続接点部810と、第4電源接続接点部811と、第3制御信号送受信接点部812と、第4動作設定用接点部813と、第3安全制御接点部814a~814hと、第1リードバック接点部815a~815hとは、後述する第4接続用コネクタ部91の各接点部に形成されたオスピンを挿入可能なメスピンとして構成することができる。なお、オスピンとメスピンは逆であってもよい。なお、図3に示した第1接続用コネクタ部41と第3接続用コネクタ部81とは、請求の範囲における第1コネクタ部の一例である。
 第3インターフェース部82は、CPUモジュール部3から受信した出力信号を、機器71に送信するためのインターフェースである。第3インターフェース部82は出力回路部86に、第1出力信号送信線860aと、第2出力信号送信線861aと、第3出力信号送信線862aと、第4出力信号送信線863aと、第5出力信号送信線864aと、第6出力信号送信線865aと、第7出力信号送信線866aと、第8出力信号送信線867aと、を介して接続されている。
 第1出力信号送信線860aは、第3インターフェース部82を介して機器71aに、CPUモジュール部3から受信した出力信号を送信するための信号線である。第2出力信号送信線861aは、第3インターフェース部82を介して機器71bに、CPUモジュール部3から受信した出力信号を送信するための信号線である。第3出力信号送信線862aは、第3インターフェース部82を介して機器71cに、CPUモジュール部3から受信した出力信号を送信するための信号線である。第4出力信号送信線863aは、第3インターフェース部82を介して機器71dに、CPUモジュール部3から受信した出力信号を送信するための信号線である。
 第5出力信号送信線864aは、第3インターフェース部82を介して機器71eに、CPUモジュール部3から受信した出力信号を送信するための信号線である。第6出力信号送信線865aは、第3インターフェース部82を介して機器71fに、CPUモジュール部3から受信した出力信号を送信するための信号線である。第7出力信号送信線866aは、第3インターフェース部82を介して機器71gに、CPUモジュール部3から受信した出力信号を送信するための信号線である。第8出力信号送信線867aは、第3インターフェース部82を介して機器71hに、CPUモジュール部3から受信した出力信号を送信するための信号線である。
 また、第1出力信号送信線860aから第8出力信号送信線867aはそれぞれ、第1出力信号送信線860bから第8出力信号送信線867bに分岐する。分岐した第1出力信号送信線860bから第8出力信号送信線867bはそれぞれ、第1リードバック接点部815a~815hに接続される。
 バスインターフェース部83は、CPUモジュール部3と各種データを送受信するためのインターフェースである。バスインターフェース部83は、CPUモジュール部3から受信した制御データ、設定データなどを、第4データ送受信信号線830を介して第3変換部84に送信する。バスインターフェース部83は、例えば、バスASIC(Application Specific Integrated Circuit)、バスコネクタなどのデータを送受信することができるインターフェースを用いて構成することができる。
 第5データ送受信信号線831は、一端を第4データ送受信信号線830に接続し、他端を第3制御信号送受信接点部812に接続している。第3制御信号送受信接点部812は、図7に示した出力用安全回路ユニット90の第4接続用コネクタ部91が備える第4制御信号送受信接点部912と接続する。これにより、CPUモジュール部3からの制御信号を、出力用安全回路ユニット90に送信することができる。
 第3変換部84は、第4データ送受信信号線830を介してCPUモジュール部3から受信した制御データ、設定データなどを、第4制御部85に送信可能な伝送形式に変換する変換部である。第3変換部84は、変換したデータを、第3制御用データ信号線840と第3制御用アドレス信号線841とを介して第4制御部85に送信する。また、第3変換部84は、第3制御用データ信号線840と第3制御用アドレス信号線841とを介して第4制御部85から受信したデータを、CPUモジュール部3に送信可能な伝送形式に変換する。第3変換部84は、変換したデータを、第4データ送受信信号線830を介してバスインターフェース部83に送信する。第3変換部84は、例えば、CPUモジュール部3と第4制御部85との一方に送信可能な伝送形式がシリアルであり、他方に送信可能な伝送形式がパラレルである場合、シリアル・パラレル変換IC(Integrated Circuit)を用いて構成することができる。
 第4制御部85は、第3変換部84を介してCPUモジュール部3から受信した制御データ、設定データなどと基づいて、出力用標準モジュールユニット80の動作を制御する制御部である。また、第4制御部85は、CPUモジュール部3から受信した制御信号を、第3インターフェース部82に接続された機器71に出力可能なデータ形式に変換する。第4制御部85は、例えば、標準入出力制御用ASICを用いて構成することができる。なお、図3に示した第1制御部45と第4制御部85とは、請求の範囲における標準入出力モジュール側制御部の一例である。
 出力回路部86は、第3インターフェース部82を介して、機器71に、CPUモジュール部3から受信した制御信号を出力する回路である。出力回路部86は、例えば、出力トランジスタ、外部と絶縁をすることができるフォトカプラ等を用いて構成することができる。
 第4制御部85と出力回路部86とは、第1信号送信線850a、第2信号送信線851a、第3信号送信線852a、第4信号送信線853a、第5信号送信線854a、第6信号送信線855a、第7信号送信線856a、および第8信号送信線857aを介して接続している。第4制御部85は、第1信号送信線850aから第8信号送信線857aにより、機器71a~71hに対して、出力信号を送信する。
 また、第1信号送信線850a、第2信号送信線851a、第3信号送信線852a、第4信号送信線853a、第5信号送信線854a、第6信号送信線855a、第7信号送信線856a、および第8信号送信線857aは、それぞれ分岐し、第3安全制御接点部814a~814hに接続している。
 電源回路部87は、電源供給部2から供給された電圧を、出力用標準モジュールユニット80の内部回路で使用する電圧に変換する回路である。例えば、電源供給部2から供給された電圧が24Vであり、出力用標準モジュールユニット80の内部回路で使用する電圧が5Vまたは3.3Vであるとする。この場合、電源回路部87は、電源供給部2から供給された電圧が24Vを、出力用標準モジュールユニット80の内部回路で使用する電圧が5Vまたは3.3Vに変換する。
 電源回路部87は、駆動用電源870を含む。また、電源回路部87は、第3電源接合線871を介して、第3接続用コネクタ部81の第3電源接続接点部810に接続されている。電源回路部87は、第4電源接合線872を介して、第3接続用コネクタ部81の第4電源接続接点部811と接続されている。
 第3動作設定用抵抗部88は、第4制御部85の動作についてオンとオフとを切り替えるための抵抗である。第3動作設定用抵抗部88には、プルアップ用駆動電源880を含む。第4制御部85は、自身に備えられた特定ピンを第3動作設定用抵抗部88によりプルアップされることで動作する。なお、図3に示した第1動作設定用抵抗部48と、図6で示した第3動作設定用抵抗部88とは、請求の範囲における第1動作設定部の一例である。
 次に、出力用安全回路ユニット90との構成の一例を、図7を参照して説明する。出力用安全回路ユニット90は、出力用標準モジュールユニット80と接続するための第4接続用コネクタ部91と、図6に示した電源回路部87を監視する第3電源監視・遮断回路部92および第4電源監視・遮断回路部93と、出力用標準モジュールユニット80と送受信する信号の伝送形式を変換する第4変換部94と、出力用標準モジュールユニット80の動作を制御すると共に安全診断を行う第5制御部95および第6制御部96と、信号をリードバック処理する第1リードバック回路部97および第2リードバック回路部98と、第4動作設定用抵抗部99と、を備える。なお、図4に示した第2動作設定用抵抗部60と、図7で示した第4動作設定用抵抗部99とは、請求の範囲における第2動作設定部の一例である。
 出力用安全回路ユニット90は、出力用標準モジュールユニット80と接続することにより、出力用標準モジュールユニット80と出力用安全回路ユニット90とを併せて安全出力モジュールとして動作させることができる。特に、出力用安全回路ユニット90の構成は、安全規格のISO13849-1で規定された安全カテゴリ4を満足するよう冗長化することが望ましい。このため、本実施の形態では、電源監視・遮断回路と、制御部と、リードバック回路とを、2回路ずつ使用して2重化構造とする。
 なお、図4に示した第1電源監視・遮断回路部53、第2電源監視・遮断回路部54、第1テストパルス出力回路部58、および第2テストパルス出力回路部59と、図7に示した第3電源監視・遮断回路部92、第4電源監視・遮断回路部93、第1リードバック回路部97および第2リードバック回路部98とは、請求の範囲における診断部の一例である。また、図4に示した第2制御部56および第3制御部57と、図7に示した第5制御部95および第6制御部96とは、請求の範囲における安全回路側制御部の一例である。
 第4接続用コネクタ部91は、出力用標準モジュールユニット80の第3接続用コネクタ部81と接続するための、第3電源監視・遮断用接点部910と、第4電源監視・遮断用接点部911と、第4制御信号送受信接点部912と、第4動作設定用接点部913と、第4安全制御接点部914a~914hと、第2リードバック接点部915a~915hとを含む。
 第3電源監視・遮断用接点部910は、第3電源監視・遮断回路部92に、第3電源監視・遮断信号線920を介して接続する接点部である。また、第3電源監視・遮断用接点部910は、第3接続用コネクタ部81の第3電源接続接点部810と接続する。第4電源監視・遮断用接点部911は、第4電源監視・遮断回路部93に、第4電源監視・遮断信号線930を介して接続する接点部である。また、第4電源監視・遮断用接点部911は、第3接続用コネクタ部81の第4電源接続接点部811と接続する。これにより、第3電源監視・遮断回路部92および、第4電源監視・遮断回路部93は、図6に示した電源回路部87に接続することができる。
 第4制御信号送受信接点部912は、第4変換部94に、第6データ送受信線940を介して接続する接点部である。第4動作設定用接点部913は、第2動作設定用抵抗接続線990を介して、第4動作設定用抵抗部99と接続する接点部である。
 第3安全制御接点部814a~814hは、それぞれ第5制御部95または第6制御部96に接続する接点部である。具体的には、第3安全制御接点部814aは、第1診断制御信号線950を介して第5制御部95と接続する。第3安全制御接点部814bは、第2診断制御信号線960を介して第6制御部96と接続する。第3安全制御接点部814cは、第3診断制御信号線951を介して第5制御部95と接続する。第3安全制御接点部814dは、第4診断制御信号線961を介して第6制御部96と接続する。
 第3安全制御接点部814eは、第5診断制御信号線952を介して第5制御部95と接続する。第3安全制御接点部814fは、第6診断制御信号線962を介して第6制御部96と接続する。第3安全制御接点部814gは、第7診断制御信号線953を介して第5制御部95と接続する。第3安全制御接点部814hは、第8診断制御信号線963を介して第6制御部96と接続する。
 第4接続用コネクタ部91の第3電源監視・遮断用接点部910と、第4電源監視・遮断用接点部911と、第4制御信号送受信接点部912と、第4動作設定用接点部913と、第4安全制御接点部914a~914hと、第2リードバック接点部915a~915hとは、例えば、第3接続用コネクタ部81の各接点部に形成されたメスピンに挿入可能なオスピンとして構成することができる。なお、オスピンとメスピンは逆であってもよい。なお、図3に示した第2接続用コネクタ部51と、図7に示した第4接続用コネクタ部91とは、請求の範囲における第2コネクタ部の一例である。
 第3電源監視・遮断回路部92および第4電源監視・遮断回路部93は、図6に示した電源回路部87を監視し、問題が発生した際に電源回路部87の電源を遮断させる回路である。第3電源監視・遮断回路部92は、第3遮断指示信号線921を介して、第5制御部95に接続している。また、第4電源監視・遮断回路部93は、第4遮断指示信号線931を介して、第6制御部96に接続している。
 第3電源監視・遮断回路部92は、図6に示した電源回路部87を監視し、監視結果を第5制御部95に送信する。また、第4電源監視・遮断回路部93は、電源回路部87を監視し、監視結果を第6制御部96に送信する。第5制御部95および第6制御部96は、受信した電源回路部87の監視結果が、両方とも異常を示す結果であった場合、第3電源監視・遮断回路部92および第4電源監視・遮断回路部93に、電源回路部87の電源を遮断させる指示を送信する。第3電源監視・遮断回路部92および第4電源監視・遮断回路部93は、受信した指示に基づいて、電源回路部87の電源を遮断させる。
 第4変換部94は、出力用標準モジュールユニット80と第5制御部95との間で送受信される各種データの伝送形式を、それぞれが扱える形式に変換する。第4変換部94は、第6データ送受信線940を介して、出力用標準モジュールユニット80と接続している。また、第4制御用データ信号線941と第4制御用アドレス信号線942とを介して第5制御部95と接続している。第4変換部94は、例えば、出力用標準モジュールユニット80と第5制御部95との一方で用いられている伝送形式がシリアルであり、他方で用いられている伝送形式がパラレルである場合、シリアル・パラレル変換ICを用いて構成することができる。
 第5制御部95および第6制御部96は、出力用標準モジュールユニット80の動作を制御すると共に安全診断を行う。第5制御部95と第6制御部96とは、制御状態確認線954により双方向で接続されている。第5制御部95は、制御状態確認線954を介して第6制御部96の動作状態が正常か否かを検知することができる。第6制御部96は、制御状態確認線954を介して第5制御部95の動作状態が正常か否かを検知することができる。これにより、第5制御部95と第6制御部96とは、互いに動作状態が正常か否かをクロスチェックすることができる。
 また、第5制御部95は、第1診断制御信号線950により、第4安全制御接点部914aを介して、図6に示した第1信号送信線850aから分岐した第1信号送信線850bに接続されている。第1信号送信線850bの先には、図6に示した制御対象の機器71aが接続されている。第5制御部95は、第3診断制御信号線951により、第4安全制御接点部914cを介して、図6に示した第3信号送信線852aから分岐した第3信号送信線852bに接続されている。第3信号送信線852bの先には、図6に示した制御対象の機器71cが接続されている。
 第5制御部95は、第5診断制御信号線952により、第4安全制御接点部914eを介して、図6に示した第5信号送信線854aから分岐した第5信号送信線854bに接続されている。第5信号送信線854bの先には、図6に示した制御対象の機器71eが接続されている。第5制御部95は、第7診断制御信号線953により、第4安全制御接点部914gを介して、図6に示した第7信号送信線856aから分岐した第7信号送信線856bに接続されている。第7信号送信線856bの先には、図6に示した制御対象の機器71gが接続されている。
 また、第6制御部96は、第2診断制御信号線960により、第4安全制御接点部914bを介して、図6に示した第2信号送信線851aから分岐した第2信号送信線851bに接続されている。第2信号送信線851bの先には、図6に示した制御対象の機器71bが接続されている。第6制御部96は、第4診断制御信号線961により、第4安全制御接点部914dを介して、図6に示した第4信号送信線853aから分岐した第4信号送信線853bに接続されている。第4信号送信線853bの先には、図6に示した制御対象の機器71dが接続されている。
 また、第6制御部96は、第6診断制御信号線962により、第4安全制御接点部914fを介して、図6に示した第6信号送信線855aから分岐した第6信号送信線855bに接続されている。第6信号送信線855bの先には、図6に示した制御対象の機器71fが接続されている。第6制御部96は、第8診断制御信号線963により、第4安全制御接点部914hを介して、図6に示した第8信号送信線857aから分岐した第8信号送信線857bに接続されている。第8信号送信線857bの先には、図6に示した制御対象の機器71hが接続されている。
 このため、第5制御部95は、図6に示した制御対象の機器71a、71c、71e、71gへ出力信号を送信する。また、第6制御部96は、図6に示した制御対象の機器71b、71d、71e、71hへ出力信号を送信する。
 第1リードバック回路部97は、第1リードバック回路接続線955により、第5制御部95と接続する。また、第1リードバック回路部97は、第1リードバック信号線970により、第2リードバック接点部915aを介して、図6に示した第1出力信号送信線860aから分岐した第1出力信号送信線860bに接続されている。第1リードバック回路部97は、第2リードバック信号線971により、第2リードバック接点部915cを介して、図6に示した第3出力信号送信線862aから分岐した第3出力信号送信線862bに接続されている。
 第1リードバック回路部97は、第3リードバック信号線972により、第2リードバック接点部915eを介して、図6に示した第5出力信号送信線864aから分岐した第5出力信号送信線864bに接続されている。第1リードバック回路部97は、第4リードバック信号線973により、第2リードバック接点部915gを介して、図6に示した第7出力信号送信線866aから分岐した第3出力信号送信線866bに接続されている。第1リードバック回路部97は、第5制御部95から出力された出力信号を、第1リードバック信号線970、第2リードバック信号線971、第3リードバック信号線972、および、第4リードバック信号線973を介してリードバックし、出力信号を診断する。
 第2リードバック回路部98は、第2リードバック回路接続線946により、第6制御部96と接続する。また、第2リードバック回路部98は、第5リードバック信号線980により、第2リードバック接点部915bを介して、図6に示した第2出力信号送信線861aから分岐した第2出力信号送信線861bに接続されている。第2リードバック回路部98は、第6リードバック信号線981により、第2リードバック接点部915dを介して、図6に示した第4出力信号送信線863aから分岐した第4出力信号送信線863bに接続されている。第2リードバック回路部98は、第7リードバック信号線982により、第2リードバック接点部915fを介して、図6に示した第6出力信号送信線865aから分岐した第6出力信号送信線865bに接続されている。第2リードバック回路部98は、第8リードバック信号線983により、第2リードバック接点部915hを介して、図6に示した第8出力信号送信線867aから分岐した第8出力信号送信線867bに接続されている。
 第2リードバック回路部98は、第6制御部96から出力された出力信号を、第5リードバック信号線980、第6リードバック信号線981、第7リードバック信号線982、および、第8リードバック信号線983を介してリードバックし、出力信号を診断する。第1リードバック回路部97および第2リードバック回路部98は、第5制御部95および第6制御部96からの出力信号をリードバックし、診断する。第1リードバック回路部97および第2リードバック回路部98は、診断した診断結果を、第5制御部95および第6制御部96に送信する。第5制御部95および第6制御部96は、受信した診断結果に異常が無い場合、そのまま処理を続行する。また、第5制御部95および第6制御部96は、受信した診断結果に異常がある場合、CPUモジュール部3に異常が生じている旨を送信する。
 なお、機器71a~71hのそれぞれに対して、第5制御部95および第6制御部96の両方から出力信号を送信できるように構成してもよい。その場合、同一の機器71に2重化配線する。具体的には、機器71aへ出力信号を送信するための第1信号送信線850a、第1出力信号送信線860a、第1出力信号線820、および、第1診断制御信号線950と、出力信号をリードバックするための第1リードバック信号線970、および、第1リードバック回路接続線955とを、それぞれを2本ずつ準備する。まず、1本目の第1信号送信線850aから、第1信号送信線850bを分岐させる。そして、第5制御部95からの出力信号が、第1診断制御信号線950、第1信号送信線850a、850b、第1出力信号送信線860a、および、第1出力信号線820を介して機器71aに出力されるように配線する。
 続いて、2本目の図示しない第1信号送信線から、2本目の第1信号送信線を分岐させる。そして、第6制御部96からの出力信号が、2本目の第1診断制御信号線、第1信号送信線、第1出力信号送信線、および、第1出力信号線を介して機器71aに出力されるように配線する。さらに、1本目の第1出力信号送信線860aから第1出力信号送信線860bを分岐させる。第5制御部95からの出力信号が、第1リードバック信号線970を介して、第1リードバック回路部97に入力されるように配線する。第1リードバック回路部97からの出力が、1本目の第1リードバック回路接続線955を介して第5制御部95に入力されるように配線する。
 また、2本目の図示しない第1出力信号送信線から、2本目の第1出力信号送信線を分岐させる。第6制御部96からの出力信号が、2本目の第1リードバック信号線を介して、第1リードバック回路部97に入力されるように配線する。そして、第1リードバック回路部97からの出力が、2本目の第1リードバック回路接続線を介して第6制御部96に入力されるように配線する。上述の配線とすることにより、2重化配線することができる。なお、機器71b~71hに関しても、同様に2重化配線することができる。なお、上述した2本目の各配線は、不図示の配線である。
 第4動作設定用抵抗部99、第5制御部95および第6制御部96の動作についてオンとオフとを切り替えるための抵抗である。具体的には、出力用標準モジュールユニット80の第3接続用コネクタ部81に第4接続用コネクタ部91を接続すると、第4動作設定用抵抗部99、第2動作設定用抵抗部60は、図6に示した第4制御部85の特定ピンをプルダウンさせる。これにより、第4制御部85と第1信号送信線850aから第8信号送信線857aとの接続が、すべてオープンになる。このため、CPUモジュール部3からの制御信号は、第4制御部85から機器71に出力されなくなる。
 CPUモジュール部3から出力した制御信号は、第5データ送受信信号線831から、第3接続用コネクタ部81と、第4接続用コネクタ部91と、第4変換部94とを介して、第5制御部95および第6制御部96とに送信される。その後、制御信号は、第5制御部95から、第3接続用コネクタ部81と第4接続用コネクタ部91とを介して、機器71a、71c、71e、71gに出力される。また、制御信号は、第6制御部96から、第3接続用コネクタ部81と第4接続用コネクタ部91とを介して、機器71b、71d、71e、71hに出力される。
 以上の構成により、出力用安全回路ユニット90は、出力用標準モジュールユニット80と接続することにより、出力用標準モジュールユニット80と出力用安全回路ユニット90とで構成される安全出力モジュールとして、CPUモジュール部3から出力した制御信号を、機器71に出力することができる。それとともに、出力用安全回路ユニット90は、図6に示した電源回路部87と機器71とを診断することができる。これにより、出力用安全回路ユニット90は、出力用標準モジュールユニット80と接続することにより、出力用標準モジュールユニット80と出力用安全回路ユニット90とを併せて、各種診断を実施する安全出力モジュールとして動作することができる。
 以上のように、実施の形態によれば、入出力モジュール100は、標準入出力モジュールユニット4に対して安全回路ユニット5を挿抜することにより、標準入出力モジュールとしての動作と、回路ブロック毎の診断回路を備えた安全入出力モジュールとしての動作とを、適宜切り替えて実行することができる。これにより、標準入出力モジュールとして動作する場合には、標準入出力モジュールユニット4を単体で動作させることができるため、安全入出力モジュールを標準入出力モジュールとして動作させる場合に比べて、無駄な消費電力を減らすことができる。
 また、実施の形態によれば、標準入出力モジュールユニット4と、安全回路ユニット5とを、別々のユニットとして構成した。これにより、標準入出力モジュールユニット4が故障した場合、標準入出力モジュールユニット4を交換すれば、安全回路ユニット5を使い続けることができる。逆に、安全回路ユニット5が故障した場合、安全回路ユニット5を交換すれば、標準入出力モジュールユニット4を使い続けることができる。したがって、部品の無駄を減らすことができる。
(変形例1)
 上記の実施の形態においては、入出力モジュール100のPLC101への接続は、図1に示したPLC101のベース部1に備えられた接続部11により行うものとした。これに限らず、例えば、図8に示す構成としてもよい。図8に示すPLC101Aには、ネットワークインターフェース12が接続されている。ネットワークインターフェース12は、ネットワーク接続部120を備える。入出力モジュール100Aのバスインターフェース部43、83は、ネットワークケーブル121を介してネットワーク接続部120に接続する。これにより、リモートタイプの入出力モジュール100Aを実現することができる。
(変形例2)
 上記の実施の形態および変形例において、入出力モジュール100、100Aを、防水性を有する筐体に内蔵するようにしてもよい。一例を図9に示す。標準入出力モジュールユニット4と、安全回路ユニット5とを、それぞれ防水性を有する筐体に内蔵する。標準入出力モジュールユニット4の第1接続用コネクタ部41と第3接続用コネクタ部81とに、弾力を有するパッキン517を取り付ける。また、安全回路ユニット5の第2接続用コネクタ部51と第4接続用コネクタ部91とに、弾力を有するパッキン518を取り付ける。これにより、標準入出力モジュールユニット4と、安全回路ユニット5に防水機能をつけることができる。なお、安全回路ユニット5を接続せず、標準入出力モジュールユニット4のみで使用する場合、第1接続用コネクタ部41と第3接続用コネクタ部81とに蓋を取り付ける。これにより、コネクタ部分の防水性能を維持することができる。なお、パッキン517、518は、請求の範囲におけるシール部材の一例である。
(変形例3)
 上記の実施の形態および変形例においては、入出力モジュール100、100Aに、制御対象の機器71から入力信号を受信する入力用標準モジュールユニット40および入力用安全回路ユニット50と、機器71に制御信号を送信する出力用標準モジュールユニット80および出力用安全回路ユニット90の両方を備えるものとした。これに限らず、どちらか一方だけを備えてもよい。つまり、入出力モジュール100、100Aに、入力用標準モジュールユニット40および入力用安全回路ユニット50だけを備える場合、または、入出力モジュール100、100Aに、出力用標準モジュールユニット80および出力用安全回路ユニット90だけを備える場合、いずれの場合でも、入出力モジュールといえるものである。
 本開示は、本開示の広義の精神と範囲を逸脱することなく、様々な実施の形態及び変形が可能とされるものである。また、上述した実施の形態は、この開示を説明するためのものであり、本開示の範囲を限定するものではない。すなわち、本開示の範囲は、実施の形態ではなく、請求の範囲によって示される。そして請求の範囲内及びそれと同等の開示の意義の範囲内で施される様々な変形が、この開示の範囲内とみなされる。
 本開示は、入出力モジュール、標準入出力モジュールユニット、および、安全回路ユニットに好適に利用することができる。
 1 ベース部、2 電源供給部、3 CPUモジュール部、4 標準入出力モジュールユニット、5 安全回路ユニット、11、11a、11b、11c、11d、11e 接続部、12 ネットワークインターフェース、40 入力用標準モジュールユニット、41 第1接続用コネクタ部、42 第1インターフェース部、43、83 バスインターフェース部、44 第1変換部、45 第1制御部、46 入力回路部、47、87 電源回路部、48 第1動作設定用抵抗部、50 入力用安全回路ユニット、51 第2接続用コネクタ部、52 第2インターフェース部、53 第1電源監視・遮断回路部、54 第2電源監視・遮断回路部、55 第2変換部、56 第2制御部、57 第3制御部、58 第1テストパルス出力回路部、59 第2テストパルス出力回路部、60 第2動作設定用抵抗部、71、71a、71b、71c、71d、71e、71f、71g、71h 機器、80 出力用標準モジュールユニット、81 第3接続用コネクタ部、82 第3インターフェース部、84 第3変換部、85 第4制御部、86 出力回路、88 第3動作設定用抵抗部、90 出力用安全回路ユニット、91 第4接続用コネクタ部、92 第3電源監視・遮断回路部、93 第4電源監視・遮断回路部、94 第4変換部、95 第5制御部、96 第6制御部、97 第1リードバック回路部、98 第2リードバック回路部、99 第4動作設定用抵抗部、100、100A 入出力モジュール、101、101A PLC、120 ネットワーク接続部、121 ネットワークケーブル、410 第1電源接続接点部、411 第2電源接続接点部、412 第1制御信号送受信接点部、413 第1動作設定用接点部、414a~414h 第1安全制御接点部、420 第1入力信号線、421 第2入力信号線、422 第3入力信号線、423 第4入力信号線、424 第5入力信号線、425 第6入力信号線、426 第7入力信号線、427 第8入力信号線、430 第1データ送受信信号線、431 第2データ送受信信号線、440 第1制御用データ信号線、441 第1制御用アドレス信号線、450a、450b 第1信号受信線、451a、451b 第2信号受信線、452a、452b 第3信号受信線、453a、453b 第4信号受信線、454a、454b 第5信号受信線、455a、455b 第6信号受信線、456a、456b 第7信号受信線、457a、457b 第8信号受信線、460 第1入力信号送信線、461 第2入力信号送信線、462 第3入力信号送信線、463 第4入力信号送信線、464 第5入力信号送信線、465 第6入力信号送信線、466 第7入力信号送信線、467 第8入力信号送信線、470、870 駆動用電源、471 第1電源接合線、472 第2電源接合線、480、880 プルアップ用駆動電源、481 第1動作設定用信号線、510 第1電源監視・遮断用接点部、511 第2電源監視・遮断用接点部、512 第2制御信号送受信接点部、513 第2動作設定用接点部、514a、514b、514c、514d、514e、514f、514g、514h 第2安全制御接点部、517、518 パッキン、520 第1診断線、521 第2診断線、522 第3診断線、523 第4診断線、524 第5診断線、525 第6診断線、526 第7診断線、527 第8診断線、530 第1電源監視・遮断信号線、531 第1遮断指示信号線、540 第2電源監視・遮断信号線、541 第2遮断指示信号線、550 第3データ送受信線、551 第2制御用データ信号線、552 第2制御用アドレス信号線、560 第1安全信号線、561 第3安全信号線、562 第5安全信号線、563 第7安全信号線、564、954 制御状態確認線、565 第1テストパルス指示信号線、570 第2安全信号線、571 第4安全信号線、572 第6安全信号線、573 第8安全信号線、575 第2テストパルス指示信号線、600 第1動作設定用抵抗接続線、810 第3電源接続接点部、811 第4電源接続接点部、812 第3制御信号送受信接点部、813、913 第4動作設定用接点部、814a、814b、814c、814d、814e、814f、814g、814h 第3安全制御接点部、815a、815b、815c、815d、815e、815f、815g、815h 第1リードバック接点部、820 第1出力信号線、821 第2出力信号線、822 第3出力信号線、823 第4出力信号線、824 第5出力信号線、825 第6出力信号線、826 第7出力信号線、827 第8出力信号線、830 第4データ送受信信号線、831 第5データ送受信信号線、840 第3制御用データ信号線、841 第3制御用アドレス信号線、850a、850b 第1信号送信線、851a、851b 第2信号送信線、852a、852b 第3信号送信線、853a、853b 第4信号送信線、854a、854b 第5信号送信線、855a、855b 第6信号送信線、856a、856b 第7信号送信線、857a、857b 第8信号送信線、860a、860b 第1出力信号送信線、861a 第2出力信号送信線、862a 第3出力信号送信線、863a 第4出力信号送信線、864a 第5出力信号送信線、865a 第6出力信号送信線、866a 第7出力信号送信線、867a、867b 第8出力信号送信線、871 第3電源接合線、872 第4電源接合線、881 第2動作設定用信号線、910 第3電源監視・遮断用接点部、911 第4電源監視・遮断用接点部、912 第4制御信号送受信接点部、914a、914b、914c、914d、914e、914f、914g、914h 第4安全制御接点部、915a、915b、915c、915d、915e、915f、915g、915h 第2リードバック接点部、920 第3電源監視・遮断信号線、930 第4電源監視・遮断信号線、940 第6データ送受信線、941 第4制御用データ信号線、942 第4制御用アドレス信号線、946 第2リードバック回路接続線、950 第1診断制御信号線、951 第3診断制御信号線、952 第5診断制御信号線、953 第7診断制御信号線、955 第1リードバック回路接続線、960 第2診断制御信号線、961 第4診断制御信号線、962 第6診断制御信号線、963 第8診断制御信号線、990 第2動作設定用抵抗接続線。

Claims (7)

  1.  制御対象機器と接続する外部インターフェース部と、前記制御対象機器からの入力信号を受信して制御モジュール部に送信する、または、前記制御モジュール部から受信した制御信号を前記制御対象機器に送信する標準入出力モジュール側制御部と、複数の接続点を備える第1コネクタ部と、を含む標準入出力モジュールユニットと、
     前記制御対象機器と前記標準入出力モジュールユニットとの動作状態を診断する診断部と、複数の接続点を備え、前記第1コネクタ部と自在に挿抜できる第2コネクタ部と、前記第1コネクタ部に前記第2コネクタ部を挿入した場合、前記標準入出力モジュールユニットと前記診断部との動作を制御する安全回路側制御部と、を含む安全回路ユニットと、
     を備える入出力モジュール。
  2.  前記標準入出力モジュールユニットは、前記標準入出力モジュール側制御部の動作のオンおよびオフの切り替えを行う第1動作設定部をさらに備え、
     前記安全回路ユニットは、前記安全回路側制御部の動作のオンおよびオフの切り替えを行う第2動作設定部をさらに備え、
     前記標準入出力モジュールユニットに、前記安全回路ユニットが挿入されていない場合、前記第1動作設定部は、前記標準入出力モジュール側制御部の動作をオンとして、前記標準入出力モジュールユニットの動作を前記標準入出力モジュール側制御部に制御させ、
     前記標準入出力モジュールユニットに、前記安全回路ユニットが挿入された場合、前記第2動作設定部は、前記安全回路側制御部の動作をオンとして、前記標準入出力モジュールユニットと前記診断部との動作を前記安全回路側制御部に制御させる、
     請求項1に記載の入出力モジュール。
  3.  前記標準入出力モジュールユニットは、前記制御対象機器からの入力信号を受信するための入力用標準モジュールユニットと、前記制御対象機器に制御信号を送信するための出力用標準モジュールユニットを含み、
     前記安全回路ユニットは、前記入力用標準モジュールユニットと自在に挿抜できる入力用安全回路ユニットと、前記出力用標準モジュールユニットと自在に挿抜できる出力用安全回路ユニットを含む、
     請求項1または2に記載の入出力モジュール。
  4.  前記標準入出力モジュールユニットは、前記安全回路ユニットとともに、外部の制御装置にリモートで接続可能なネットワークインターフェースをさらに備える、
     請求項1から3の何れか一項に記載の入出力モジュール。
  5.  前記標準入出力モジュールユニットと前記安全回路ユニットとはそれぞれ、防水性の筐体に収納され、前記第1コネクタ部と前記第2コネクタ部とには弾力を有するシール部材が配置される、
     請求項1から4の何れか一項に記載の入出力モジュール。
  6.  制御対象機器と接続する外部インターフェース部と、前記制御対象機器からの入力信号を受信して制御モジュール部に送信する、または、前記制御モジュール部から受信した制御信号を前記制御対象機器に送信する標準入出力モジュール側制御部と、複数の接続点を備える第1コネクタ部と、を含む標準入出力モジュールユニットであって、
     前記標準入出力モジュールユニットに含まれた前記第1コネクタ部は、前記制御対象機器および前記標準入出力モジュールユニットの動作状態を診断する診断部との動作を制御する安全回路側制御部を含む安全回路ユニットに含まれた、複数の接続点を備える第2コネクタ部と、挿抜自在に構成されている、
     標準入出力モジュールユニット。
  7.  制御対象機器と接続する外部インターフェース部、前記制御対象機器からの入力信号を受信して制御モジュール部に送信する、または、前記制御モジュール部から受信した制御信号を前記制御対象機器に送信する標準入出力モジュール側制御部、および、複数の接続点を備える第1コネクタ部、を含む標準入出力モジュールユニットと接続される安全回路ユニットであって、
     前記制御対象機器との動作状態を診断する診断部と、
     複数の接続点を備え、前記第1コネクタ部と自在に挿抜できる第2コネクタ部と、
     前記第1コネクタ部に前記第2コネクタ部を挿入した場合に、前記標準入出力モジュールユニットと前記診断部との動作を制御する安全回路側制御部と、
     を備える安全回路ユニット。
PCT/JP2020/026353 2020-07-06 2020-07-06 入出力モジュール、標準入出力モジュールユニット、および、安全回路ユニット WO2022009256A1 (ja)

Priority Applications (4)

Application Number Priority Date Filing Date Title
CN202080099309.4A CN115380257B (zh) 2020-07-06 2020-07-06 输入输出模块、标准输入输出模块单元及安全电路单元
PCT/JP2020/026353 WO2022009256A1 (ja) 2020-07-06 2020-07-06 入出力モジュール、標準入出力モジュールユニット、および、安全回路ユニット
JP2020568818A JP6865912B1 (ja) 2020-07-06 2020-07-06 入出力モジュール、標準入出力モジュールユニット、および、安全回路ユニット
US17/912,051 US20230118452A1 (en) 2020-07-06 2020-07-06 Input/output module, standard input/output module unit, and safety circuit unit

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2020/026353 WO2022009256A1 (ja) 2020-07-06 2020-07-06 入出力モジュール、標準入出力モジュールユニット、および、安全回路ユニット

Publications (1)

Publication Number Publication Date
WO2022009256A1 true WO2022009256A1 (ja) 2022-01-13

Family

ID=75638876

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2020/026353 WO2022009256A1 (ja) 2020-07-06 2020-07-06 入出力モジュール、標準入出力モジュールユニット、および、安全回路ユニット

Country Status (4)

Country Link
US (1) US20230118452A1 (ja)
JP (1) JP6865912B1 (ja)
CN (1) CN115380257B (ja)
WO (1) WO2022009256A1 (ja)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2023243025A1 (ja) * 2022-06-16 2023-12-21 三菱電機株式会社 プログラマブルロジックコントローラ、並びにそのベースユニット及びモジュールユニット

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006325390A (ja) * 2005-04-19 2006-11-30 Omron Corp セーフティデバイス
JP2008097523A (ja) * 2006-10-16 2008-04-24 Omron Corp Plc装置
JP2012113713A (ja) * 2010-11-22 2012-06-14 Ls Industrial Systems Co Ltd Plcシステム
JP2016170531A (ja) * 2015-03-11 2016-09-23 株式会社東芝 監視制御装置
JP2019519882A (ja) * 2016-05-19 2019-07-11 イートン インテリジェント パワー リミテッドEaton Intelligent Power Limited 電子デバイスとサージハンドリング

Family Cites Families (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE69836677D1 (de) * 1998-06-08 2007-02-01 Hewlett Packard Co Verfahren und Schaltungskreis zur Erfassung der Anwesenheit eines Verbindungsteils in einer Kontaktbuchse
US7913002B2 (en) * 2004-08-20 2011-03-22 Advantest Corporation Test apparatus, configuration method, and device interface
DE102008060010A1 (de) * 2008-11-25 2010-06-02 Pilz Gmbh & Co. Kg Sicherheitssteuerung und Verfahren zum Steuern einer automatisierten Anlage
DE102008060011A1 (de) * 2008-11-25 2010-05-27 Pilz Gmbh & Co. Kg Sicherheitssteuerung und Verfahren zum Steuern einer automatisierten Anlage
CN201679563U (zh) * 2010-04-23 2010-12-22 阿尔特(中国)汽车技术有限公司 发动机在线诊断装置
KR101240703B1 (ko) * 2011-08-17 2013-03-11 엘에스산전 주식회사 Plc 네트워크 증설방법 및 이를 이용한 네트워크 증설시스템
CN106292436A (zh) * 2012-09-18 2017-01-04 中国铁道科学研究院机车车辆研究所 一种轨道交通车辆网络系统的输入输出模块
CN104077203A (zh) * 2014-07-16 2014-10-01 合肥联宝信息技术有限公司 一种可经由usb接口实现计算机硬件诊断的方法及装置
US10197985B2 (en) * 2015-10-29 2019-02-05 Rockwell Automation Germany Gmbh & Co. Kg Safety controller module
EP3692606A4 (en) * 2017-10-05 2021-07-28 Fci Usa Llc ROBUST CONNECTOR SYSTEM
JP7019147B2 (ja) * 2018-05-09 2022-02-15 日本圧着端子製造株式会社 防水コネクタ及び機器ケースの防水構造

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006325390A (ja) * 2005-04-19 2006-11-30 Omron Corp セーフティデバイス
JP2008097523A (ja) * 2006-10-16 2008-04-24 Omron Corp Plc装置
JP2012113713A (ja) * 2010-11-22 2012-06-14 Ls Industrial Systems Co Ltd Plcシステム
JP2016170531A (ja) * 2015-03-11 2016-09-23 株式会社東芝 監視制御装置
JP2019519882A (ja) * 2016-05-19 2019-07-11 イートン インテリジェント パワー リミテッドEaton Intelligent Power Limited 電子デバイスとサージハンドリング

Also Published As

Publication number Publication date
JPWO2022009256A1 (ja) 2022-01-13
JP6865912B1 (ja) 2021-04-28
CN115380257A (zh) 2022-11-22
CN115380257B (zh) 2023-10-24
US20230118452A1 (en) 2023-04-20

Similar Documents

Publication Publication Date Title
JP5634086B2 (ja) 電力供給システム及びバスモジュール
WO2022009256A1 (ja) 入出力モジュール、標準入出力モジュールユニット、および、安全回路ユニット
CN109888864B (zh) 电池管理系统
CN107942820B (zh) 一种高可靠性的模拟量冗余输出装置及方法
EP2341609A1 (en) Motor control device
CN209739079U (zh) 列车用逻辑控制单元
CN110505200B (zh) 一种多协议菊花链接口转换芯片
CN105378587A (zh) 优化的电源架构
JP7225689B2 (ja) モータ制御装置
CN115610356A (zh) 电池管理控制器及用于电池管理控制器的通讯方法
CN110968021A (zh) 一种联锁机双系切换系统及控制方法
CN103786595B (zh) 悬浮控制节点网络的网关控制器及控制系统
CN102402212B (zh) 用于运行网络的方法和网络
CN202904359U (zh) 一种低压直流负载冗余控制装置
EP2492764B1 (en) Field communication apparatus and process control system
EP2156620B1 (en) A communication interface between a control unit and a high voltage unit
JP7054311B2 (ja) 電力変換装置
CN103887674A (zh) 电源转接板以及具有该电源转接板的供电系统
CN111884896B (zh) 基于通信总线的数字安全链系统及其监测方法
EP1837131A1 (en) Manipulator, for example an industrial robot, and drive device for a manipulator
KR102014691B1 (ko) 이중화된 전원 및 커플러 모듈을 가진 산업용제어기의 원격 입출력 장치
CN213210748U (zh) Tvp-l2通用产品安全平台
CN220421644U (zh) 电源系统
RU2546049C1 (ru) Система управления многосекционным тепловозом
CN114488769A (zh) 防护模块、具有防护模块的控制装置及控制方法

Legal Events

Date Code Title Description
ENP Entry into the national phase

Ref document number: 2020568818

Country of ref document: JP

Kind code of ref document: A

121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 20944034

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 20944034

Country of ref document: EP

Kind code of ref document: A1