二重化制御装置と二重化制御方法
【課題】 二重化制御装置の等値化処理に関し、支援系からの等値化制御処理と、等値化定義データの転送容量を増し、システムの安定化を提供する。
【解決手段】
二重化制御装置の運転中に支援系からの等値化定義の更新を行うことを可能とし、待機系の等値化定義に関係無く、支援系の等値化定義に基づいた等値化定義データの保存ができ、等値化処理をしていても二重化制御装置の制御が継続できるユニットを備え、また、支援系からの等値化定義に基づき、システム同期の更新周期毎に等値化可能なサイズ分の等値化定義データを算出した結果に基づき転送し、更に、システムの二重化動作をより安定にする等値化処理を実行する。
【解決手段】
二重化制御装置の運転中に支援系からの等値化定義の更新を行うことを可能とし、待機系の等値化定義に関係無く、支援系の等値化定義に基づいた等値化定義データの保存ができ、等値化処理をしていても二重化制御装置の制御が継続できるユニットを備え、また、支援系からの等値化定義に基づき、システム同期の更新周期毎に等値化可能なサイズ分の等値化定義データを算出した結果に基づき転送し、更に、システムの二重化動作をより安定にする等値化処理を実行する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、高信頼性が要求される二重化制御装置に関し、特に支援系からの制御処理と二重化制御装置の等値化定義データの制御方法に関する。
【背景技術】
【０００２】
従来、高信頼性が要求される制御装置において、特に重要なシステムの制御演算処理を実行する制御装置に対して二重化制御が行われている。従来の二重化制御装置の等値化データの制御を行う方法として、特許文献１に上げるような方法がある。図１に示すように二重化制御装置は稼動系制御装置１と待機系制御装置２が等値化回線３を介し接続され構成される。各制御装置は切換えることにより稼動系と待機系になり、１つの制御装置は制御演算（ＭＰＵ）ユニット４（稼動系４ａ、待機系４ｂ）と１以上のオプションユニット５（稼動系５ａ、待機系５ｂ）から構成される。また、ユーザインタフェイスとして稼動系支援系装置６ａと待機系支援系装置６ｂが接続されている。図２は制御装置の構成を示した図で、制御演算ユニット４の内部構成は、ＦＣＬ（制御演算モジュール）７とＥＱＵ（二重化通信制御モジュール）８と通信制御モジュール９とから構成され、通信制御モジュール９は、プラントなどに配設された計測器の４〜２０ｍＡの出力信号などを通信ケーブル介し取得する。また、各モジュールは内部バス１０を介して交信でき、メンテナンスパネル１１は装置の開始・終了の命令、識別番号の入力、ＲＡＳ情報を確認できる。各ユニット間はマルチバス１２を介して交信できる。等値化専用回線３は等値化を行うために稼動系と待機系を接続している。（高速にシリアル転送するためＬＶＤＳ（Low Voltage Differential Signaling）などの高速なデバイスを使用する）
上記構成において従来等値化処理を行う際、等値化処理および制御演算処理を小サイクル毎に複数回実行することにより、制御装置１または２自身の有するデータの等値化処理を、制御装置が制御対象を制御する二重化制御装置の等値化処理などに開放することにより、二重化制御装置の最適化と高信頼化を提供するものである。
【特許文献１】特開平８−２７２６３６公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながら、従来の二重化制御装置は運転中に二重化定義の更新ができないという問題がある。このような二重化制御装置において二重化を行う場合は、制御装置の停止中に、二重化の定義であるイニシャルコピー用定義と定周期用定義を各制御装置１、２にそれぞれ保存する。
【０００４】
イニシャルコピーを行うときは、上記イニシャルコピー用定義だけを、稼動系制御装置１はイニシャルコピー用定義の各定義情報（アドレスとサイズ等）に従って等値化に必要なデータを収集し、等値化回線３を使用して待機系制御装置２に上記等値化に必要なデータを送信する。待機系制御装置２は受信した稼動系制御装置１からの上記各定義情報に従ってデータを分配し保存する。
【０００５】
しかし、通知されたイニシャルコピー用定義が、待機系制御装置２のシステムが監視している定義と比較し、不一致であると待機系制御装置２は、分配保存ができずに通常運転に移行できない。例えば、重故障停止等の状態となりシステムが停止する。
【０００６】
運転時は、稼動系制御装置１は、制御演算ユニット４内のメモリ内に保存されている定周期用定義だけを等値化に必要なデータとして収集し、等値化回線３を使用し待機系制御装置２に送信し、待機系制御装置２は、受信したデータを待機系制御装置２の定義と比較して制御演算ユニットに分配保存する。
【０００７】
しかし、運転中に決められた時間の中で定周期として定義された等値化データを転送するため転送できるデータサイズも限定されている。
制御演算ユニット４はＣＰＵ等を有し（図の表示なし）、図３に示すように二重化動作サイクルは、順番に等値化要求１（制御演算モジュール７内の演算用ＣＰＵがＥＱＵ８内の二重化ＣＰＵへコピー要求）、等値化要求１の応答に対する割込み通知（二重化ＣＰＵが演算ＣＰＵへＩ／Ｏ処理要求）、Ｉ／Ｏ交換要求（演算ＣＰＵがＩ／ＯＣＰＵへデータ交換要求）、等値化要求２（演算ＣＰＵが二重化ＣＰＵへコピー要求）、二重化切換、演算（制御演算）の処理を実行する。図３でも明らかなようにＥＱＵ８内の二重化ＣＰＵへの要求は、二重化用ＣＰＵを経由してＦＣＬ７の演算用ＣＰＵから行っている。等値化を行うときに演算処理が規定時間内を超えたとき、二重化制御装置の二重化動作が不安定になる。また、その不安定な状態になったかがわからない。
【０００８】
本発明は上記のような実情に鑑みてなされたものであり、二重化制御装置の運転中に支援系装置からの等値化定義の更新を可能とし、また、支援系装置の定義に基づいた情報で等値化を実行する。
【０００９】
さらに、等値化を実行する上で等値化定義データを分別して、分別されら等値化定義データに対応する転送方法により効率よくデータ転送する。
また、複数のＣＰＵに制御されていた二重化動作サイクルを演算用ＣＰＵにより制御することで等値化動作の安定を行う。
【００１０】
また、処理稼動系と待機系が非同期で動作しているために発生する待機系の等値化の遅れなどと、割り込み処理により起こる等値化処理の遅れを改善し、高信頼性のある二重化制御装置と二重化制御方法を提供することを目的とする。
【課題を解決するための手段】
【００１１】
請求項１に記載の発明は、マルチバスを介して外部機器を制御するための、等値化回線を介して保持情報が等値化される稼動系と待機系とからなる二重化制御装置であり、前記各制御装置は、内部バスで相互に交信を行う制御演算モジュール（ＦＣＬ）と二重化通信制御モジュール（ＥＱＵ）と通信制御モジュールとを備え、前記各制御装置に等値化定義とファイル定義を設定する支援系装置が接続される二重化制御装置において、前記二重化制御装置の初期起動中に、前記稼動系制御装置の記憶領域にある前記等値化に必要なデータを前記待機系制御装置の記憶領域にイニシャルコピーを行うイニシャルコピー手段と、前記支援系装置は、前記二重化制御装置の運転中に、前記支援系装置が有する等値化定義とファイル定義を前記稼動系制御装置の前記制御演算モジュール（ＦＣＬ）に転送し、前記等値化に必要な等値化定義を更新する等値化定義更新手段と、前記制御演算モジュールは、前記等値化定義更新手段で転送された前記等値化定義と前記ファイル定義に基づき生成したベクタ情報を、前記制御演算モジュール内の前記支援系アクセス領域を構成する第１の支援系アクセス領域バンクと第２の支援系アクセス領域バンクのどちらか有効な一方に保存する支援系アクセス領域保存手段と、前記第１の支援系アクセス領域バンクと前記第２の支援系アクセス領域バンクのどちらが有効であるかを判断する支援系アクセス領域バンク選択手段と、前記支援系アクセス領域バンク選択手段によって、前記第１の支援系アクセス領域バンクと前記第２の支援系アクセス領域バンクのどちらが有効であるかを記憶する有効フラグ手段と、前記支援系アクセス領域保存手段で保存した前記ベクタ情報を、前記制御演算モジュール内のシステム展開領域に含まれる第１のシステム展開領域バンクと第２のシステム展開領域バンクのどちらか一方に、前記有効フラグ手段で記憶した内容に基づき保存するシステム展開領域保存手段と、前記有効フラグ手段で記憶した内容に基づき前記制御演算モジュール内のシステム展開領域に含まれるバンク切換フラグを決定するバンク切換フラグ手段と、前記バンク切換フラグ手段は、前記等値化の状況を判断し前記有効フラグ手段で記憶する内容を変更することができる有効フラグ変更手段と、前記制御演算モジュールは、前記稼動系制御装置は等値化要求（収集要求）を発行し、前記システム展開領域保存手段で保存した前記ベクタ情報を二重化通信制御モジュールに伝送する前記二重化通信制御モジュール伝送手段と、前記二重化通信制御モジュールは、前記ベクタ情報に従って前記稼動系側の等値化データを収集し、前記収集した等値化データに基づき転送データを生成し、待機系制御装置へ伝送する待機系伝送手段と、 前記待機系制御装置は、前記待機系伝送手段からの前記転送データを受信して前記待機系制御装置内の二重化通信制御モジュールは前記転送データに基づき前記待機系制御装置の等値化を行う待機系制御装置等値化手段と、を具備することを特徴とする。
【００１２】
請求項２に記載の発明は、前記支援系アクセス領域保存手段は、少なくとも前記有効フラグ手段で前記有効であることを記憶する前記有効フラグと、等値化定義のチェックサムである定義ＳＵＭと、前記等値化定義データを記憶領域に記憶することを特徴とする。
【００１３】
請求項３に記載の発明は、前記支援系アクセス領域バンク選択手段は、停止時に前記支援系装置から書込みするとき、前記第２の支援系アクセス領域バンクをクリアし、前記第１の支援系アクセス領域バンクに前記等値化定義を書込み、その後前記有効フラグ手段により前記第１の支援系アクセス領域バンクの前記有効フラグをオンにし、前記イニシャルコピー手段を行うことを特徴とする。
【００１４】
請求項４に記載の発明は、前記支援系アクセス領域バンク選択手段は、運転時に前記支援系装置から書込みするとき、前記第１の支援系アクセス領域バンクと前記第２の支援系アクセス領域バンクの有効側を判断し、前記有効側の前記支援系アクセス領域バンクに前記等値化定義を書込み、その後前記有効フラグ手段により前記支援系アクセス領域バンクの前記等値化定義を書込んだ側の前記有効フラグをオンにし、書込みをしなかった前記支援系アクセス領域バンクの有効フラグをオフにすることを特徴とする。
【００１５】
請求項５に記載の発明は、システム展開領域保存手段は、少なくとも前記定義ＳＵＭと前記等値化定義データを記憶することができることを特徴とする。
請求項６に記載の発明は、前記バンク切換フラグ手段は、イニシャル時に前記第１の支援系アクセス領域バンクと前記第２の支援系アクセス領域バンクのどちらが有効であるかを前記有効フラグにより判断し、前記有効な前記支援系アクセス領域バンク側を示す設定を前記バンク切換フラグに設定することを特徴とする。
【００１６】
請求項７に記載の発明は、前記バンク切換フラグ手段は、前記支援系アクセス領域の有効フラグがともに無効であるとき、またはともに有効であれば前記二重化制御装置を停止するように各モジュールに指示することを特徴とする。
【００１７】
請求項８に記載の発明は、前記システム展開領域保存手段は、運転中に、前記支援系アクセス領域の両方の前記有効フラグがオンならば前記バンク切換フラグの内容と反対の前記支援系アクセス領域バンクの内容を前記システム展開領域のバンク領域に記憶し、その後前記バンク切換フラグ手段は、前記バンク切換フラグの内容を前記システム展開領域のバンク領域に記憶した側を示す内容に変更し、前回の前記バンク切換フラグが示していた前記支援系アクセス領域のバンク領域の有効フラグをオフにすることを特徴とする。
【００１８】
請求項９に記載の発明は、前記バンク切換フラグ手段は、運転中に、前記支援系アクセス領域の前記支援系アクセス領域バンクのどちらか一方を前記システム展開領域のバンク領域に展開したときに、異常であれば前記バンク切換フラグの内容と、反対の前記支援系アクセス領域バンク領域の前記有効フラグをオフすることを特徴とする。
【００１９】
請求項１０に記載の発明は、前記支援系装置は、前記等値化定義を前記二重化装置の二重化を行うサイクルに同期した定義（システム同期）とアプリケーションの前記外部機器の制御に合わせたサイクルの定義（ユーザ指定）と時間要素がない定義（サイクリック）と、を識別情報に記憶する手段と、時間要素の設定は、システム同期更新周期（Ｔｓ）とユーザ更新回数と、を記憶する手段と、前記ユーザ指定周期（Ｔｕ）は前記システム同期更新周期（Ｔｓ）とユーザ更新回数の乗算で算出する手段と、前記システム同期の更新周期毎に等値化可能なデータサイズは、少なくともシステム同期帯域（Ｓｓ）とユーザ指定帯域（Ｓｕ）とサイクリック帯域（Ｓｃ）を含み、前記システム同期帯域（Ｓｓ）は、前記システム同期の総データサイズとし、前記ユーザ指定帯域（Ｓｕ）は、前記ユーザ指定の総データサイズを前記ユーザ指定周期（Ｔｕ）で割り算をした値とし、サイクリック帯域（Ｓｃ）は、前記等値化可能なデータサイズから前記システム同期帯域（Ｓｓ）とユーザ指定帯域（Ｓｕ）を除いた記憶サイズで、サイクリック更新周期（Ｔｃ）は、サイクリックの総データサイズをＳｃで割り算した値とし、前記システム同期の定義情報と前記ユーザ指定の定義情報と前記サイクリックの定義情報に別けて、前記等値化要求（収集要求）を行うときに、前記システム同期は、全定義を等値化対象とし、前記ユーザ指定は、前記ユーザ指定帯域（Ｓｕ）になるまで前記ユーザ指定の定義情報を順番にサイズ加算を行う手段と、前記ユーザ指定帯域（Ｓｕ）を超えたならばその情報を保持しておいて次回の前記等値化収集要求でその時点から再開させる手段と、前記サイクリック帯域（Ｓｃ）になるまで前記サイクリック定義情報を順番にサイズ加算を行い、前記サイクリック帯域（Ｓｃ）を超えたならばその情報を保持しておいて、次回の前記等値化収集要求でそこから再開させる手段と、を具備することを特徴とする。
【００２０】
請求項１１に記載の発明は、前記二重化制御装置の二重化動作サイクルは、前記制御演算モジュール（ＦＣＬ）と二重化通信制御モジュール（ＥＱＵ）と通信制御モジュールが交信をし、前記等値化要求（収集要求）、等値化要求確認、二重化切換、Ｉ／Ｏ交換要求、Ｉ／Ｏ交換確認、演算の処理を前記システム同期更新周期（Ｔｓ）内で完結するときに、 前記等値化要求（収集要求）、前記等値化要求確認、前記二重化切換、前記Ｉ／Ｏ交換要求、前記Ｉ／Ｏ交換確認、前記演算の処理の要求と確認を全て前記制御演算モジュール（ＦＣＬ）から行うようにすることを特徴とする。
【００２１】
請求項１２に記載の発明は、前記待機系は、前記二重化通信制御モジュール（ＥＱＵ）は受信メモリと２つの受信バッファを有し、前記二重化通信制御モジュール（ＥＱＵ）は前記稼動系からの前記等値化データを受信すると一時的に記憶し、その後、前記受信バッファ１に記憶し受信バッファ１で使用していることをフラグで通知し、分配要求があれば前記制御演算モジュール（ＦＣＬ）に分配する、受信バッファ１および２に前記等値化データが記憶されたときは前記フラグを両方の前記受信バッファが使用されていることを通知し、前記分配要求があれば前記制御演算モジュール（ＦＣＬ）に前記受信バッファ１、２の内容を分配する、受信バッファ１および２が使用されていないときは前記フラグを開放状態であることを通知し、前記分配要求があっても前記制御演算モジュール（ＦＣＬ）に分配しないようにし、もし、前記受信バッファが両方とも使用されている場合に、さらに前記等値化データを前記受信メモリから書込む場合には警報を通知することを特徴とする。
【００２２】
請求項１３に記載の発明は、マルチバスを介して外部機器を制御するための、等値化回線を介して保持情報が等値化される稼動系と待機系とからなる二重化制御方法であり、
前記稼動系と待機系の制御は、内部バスで相互に交信を行う制御演算と二重化通信制御と通信制御をし、前記稼動系と待機系の制御に必要な等値化定義とファイル定義を設定する支援系が接続される二重化制御の方法において、前記二重化制御の初期起動中に、前記稼動系制御の記憶領域にある前記等値化に必要なデータを前記待機系制御の記憶領域にイニシャルコピーし、前記支援系は、前記二重化制御の運転中に、前記支援系が有する等値化定義とファイル定義を前記稼動系制御の前記制御演算に転送し、前記等値化に必要な等値化定義の更新し、前記制御演算は、前記制御演算に転送された前記等値化定義と前記ファイル定義に基づき生成したベクタ情報を、前記制御演算の前記支援系アクセス領域を構成する第１の支援系アクセス領域バンクと第２の支援系アクセス領域バンクのどちらか有効な一方に保存し、前記第１の支援系アクセス領域バンクと前記第２の支援系アクセス領域バンクのどちらが前記有効であるかを判断し、前記第１の支援系アクセス領域バンクと前記第２の支援系アクセス領域バンクの前記有効であることを有効フラグに記憶し、前記ベクタ情報を、前記制御演算内のシステム展開領域に含まれる第１のシステム展開領域バンクと第２のシステム展開領域バンクのどちらか一方に、前記有効フラグが記憶した内容に基づき保存し、前記有効フラグに記憶した内容に基づき前記制御演算内のシステム展開領域に含まれるバンク切換フラグを決定し、前記バンク切換フラグは、前記等値化の状況を判断し前記有効フラグで記憶する内容を変更することができ、前記稼動系は等値化要求（収集要求）を発行し、前記ベクタ情報を前記二重化通信制御に渡し伝送し、前記ベクタ情報に従って前記稼動系側の等値化データを収集し、前記収集した等値化データに基づき転送データを生成し、待機系へ伝送し、前記待機系からの前記転送データを受信して前記待機系の二重化通信制御は前記転送データに基づき前記待機系の等値化を行うこと、を特徴とする。
【発明の効果】
【００２３】
二重化制御装置の運転中に支援系からの等値化定義の更新が可能となり、待機系の定義に関係無く、支援系の定義に基づいた情報で等値化データの保存がされ等値化処理が行われるので二重化制御装置の制御が継続できる。また、支援系からの等値化定義に基づき、システム同期の更新周期毎に等値化可能なサイズ分の等値化データが送れるようになる。更に、システムの二重化動作がより安定する。
【発明を実施するための最良の形態】
【００２４】
（実施例１）
二重化制御装置は、図１に示すように２台の制御装置を伝送ケーブル等で接続して構成される（シェルフ間冗長形態）。
【００２５】
各制御装置１（稼動系）、２（待機系）は、非同期にて動作するが、等値化の演算処理の同期は、データを受け渡すタイミングで行っている。
通信制御は、ポーリング／セレクト（コマンド／レスポンス）方式で行い、稼動系制御装置１が通信の主導権を握り、稼動系制御装置１からの要求に対して待機系制御装置２が応答することで通信を行っている。
【００２６】
通信の種類は、待機系制御装置２のイニシャル時に全データを稼動系制御装置１から待機系制御装置２に転送する通信（イニシャルコピー通信／イニシャルコピー手段）と、運転時に稼動系制御装置１から待機系制御装置２にデータを転送する通信（定周期コピー通信）と稼動系制御装置１が二重化切換の制御をする為に故障情報を交換する通信（切換制御通信）の３つがある。
【００２７】
図４に等値化定義データ連携を相関図で示す。図４に示す支援系装置６とシステム４２とＥＱＵ８は制御装置１、２内の各々が有する制御演算ユニット４に含まれる。
支援系装置６は外部装置（ＰＣなど）からユーザインタフェイスを介し等値化定義とファイル定義を設定できる。そして、支援系装置６からＦＣＬ７に等値化定義とファイル定義等値化定義更新手段により等値化定義を更新する。
【００２８】
等値化定義は、等値化を行うために必要な情報で、制御演算モジュール７のシステム４２に設けられた支援系アクセス領域４４に保存する。また、ファイル定義はファイル定義内のデータに基づいて制御演算モジュール内のシステム４２に設けられたファイルエントリテーブル４６にアクセスしアドレスを算出する。システム４２は、支援系アクセス領域４４とシステム展開領域４５とファイルエントリテーブル４６から構成される。
【００２９】
支援系アクセス領域４４は、支援系装置６からの等値化定義に基づき、この領域を利用して等値化定義データの読出しと書込みと照合を行い保存ができ、有効フラグを参照してバンク０とバンク１の有効側を識別する。
【００３０】
システム展開領域４５は、定義展開の処理により支援アクセス領域４４の等値化定義データをＰレベルでシステム展開領域４５へ保存するシステム展開領域保存手段と、その後にバンク切換フラグ（バンク切換フラグ手段）ヘその結果を反映する（有効フラグ変更手段）。Ｐレベルとは例えば二重化制御を行うシステム周期において、このシステム周期のうち何の処理も実行しないで空いている時間をいう。
【００３１】
また、等値化要求処理によりシステム展開領域４５の等値化定義に基づいて保存された情報をＥＱＵ８に渡すため、等値化要求コマンドのコマンドをＥＱＵ８のコマンド領域に保存し、等値化データをＥＱＵ８のパラメータ領域に保存する。
【００３２】
また、バンク切換はバンク切換フラグを参照してバンク０とバンク１の有効側を識別する。バンク切換フラグは支援アクセス領域４４の有効フラグに基づき情報を反映する。
次に、等値化定義のデータフォーマットを図５〜図７に示す。等値化定義全体はヘッダ部とデータ部から構成されヘッダ部は有効フラグとＳＵＭ値からなる。有効フラグは、支援系アクセス領域の有する２つのバンクのどちらをアクセスするか判断するために使用する。ＳＵＭ値は、データ部の加算した値を格納する領域であり、データ部の正当性を保証し判別をするために使用する。
【００３３】
次に、データ部は集約部と個別部とからなり、集約部はシステム同期更新周期Ｔｓとユーザ更新回数とユーザ指定帯域Ｓｕから構成される。個別部は、識別情報と等値化点数とαから構成され、識別情報と等値化点数とαを１つの纏りとし、複数の識別情報と等値化点数とαの纏まりより構成される。識別情報は、図６の更新種別とデータ種別とデータ幅から構成される。更新種別は、未定義、システム同期、ユーザ指定、サイクリックを設定できる。データ種別は、システムパッケージ、オプションパッケージ、ユーザファイル、識別子を設定できる。データ幅はビット幅を設定し、等値化点数のデータ幅を設定できる。
【００３４】
図７に示す１つのα領域にはデータ種別で設定した、種別に対応したデータであるシステムパッケージ、オプションパッケージ、ファイル指定、直接アドレスを保存する。上記データフォーマットにおける設定値及びデータ等の配置は限定されるものではない。
【００３５】
次に、二重化制御装置の運用状態別支援系書込みパターンを図８の表で説明をする。運用状態は図８に示す各状態を保存するＦＣＬ７内の保存領域を有し、二重化装置のシステム動作状態は停止中と運転中の状態があり、停止中はテストモード（ＴＥＳＴモード（ｏｆｆ））であれば制御装置はイニシャル前または、継続スタート可能な状態で停止する。このとき、支援系装置６の書き込みは書込み可能となる。
【００３６】
ランモード（ＲＵＮモード（ｏｎ））であればリセットスタートでのみ運転が可能となりこのとき支援系の書き込みは書込み可能となる。
運転中（ｏｎ）はイニシャル状況によりイニシャル中か、イニシャルが完了していれば運転中となる。ただし、上記イニシャル中は支援系装置６の書込みはできなくなる。
【００３７】
上記構成における等値化定義の支援系アクセス手順について、支援系読出しと照合処理について説明する。支援系装置６の読出しと照合を行う際、支援系アクセス領域バンク選択手段として、支援系アクセス領域４４内の有効フラグを参照しバンク０（第１の支援系アクセス領域バンク）とバンク１（第２の支援系アクセス領域バンク）が有効か無効かを判別して、有効側に対して読出し及び照合を実施する。有効側を識別するには有効フラグ手段により、図９の支援系アクセス領域バンク内有効フラグを判別する処理（真理値表）を用いて判断を行い、バンク０とバンク１が両方とも有効または無効であれば判別不可能とする。
【００３８】
図１０に示すように２つのバンクが共に無効の場合（Ｎｏ１０−１）は、等値化定義は支援系装置６から一度も書込みを行っていないことが予想されるため、ユーザに「定義データ無し」のエラーを通知する。２つのバンクが共に有効の場合（Ｎｏ１０−６）は、支援系装置６が書込みを中断したか、等値化定義をＥＱＵ８に展開保存中であるので、ユーザに「定義データ異常」のエラーを通知する。
【００３９】
次に、図９の真理値表でバンク０とバンク１の有効フラグが無効であれば有効バンクとし、有効であれば無効バンクとする。そして、バンク内のデータ部のＳＵＭ値を確認し、ＳＵＭ値が異常ならエラー表示をユーザに通知する。図１０に示すように有効側バンクでＳＵＭ値が異常である場合（Ｎｏ１０−２、Ｎｏ１０−４）は、「ＳＵＭ異常」を通知し書込みエラーであるので再度等値化定義データの書込みを要求する。有効側バンクでＳＵＭ値が正常である場合（Ｎｏ１０−３、Ｎｏ１０−５）は、有効であるバンクを呼出し、支援系装置６から支援系アクセス領域４４への等値化定義データの読出し処理と照合処理を完了する。
【００４０】
次に、図１１で本装置の運用状態別に支援系書込みの説明をする。装置の動作状態を停止中と運転中で識別し、書込みはシステムの運用状態によって二種類の手順があり、停止中書込みとオンライン書込みに分けられる。
【００４１】
停止中書込みは、制御演算ユニットが停止中であり、図１１の表のケース（Ｎｏ１１−１、Ｎｏ１１−２）は、図８の支援系書込みパターンで説明したように、テストモードで停止中の場合は、イニシャル前で停止しているか、継続スタート可能な状態で停止している。
【００４２】
テストモードの場合、各有効フラグを無効の状態にし、バンク１の内部を０クリアして、バンク０に等値化定義データの書込みをする。すなわち、支援系は、各バンクの有効フラグの状態に関係無く定義を書込み、バンク１の全てを０クリアしてから、バンク０ヘデータ部とＳＵＭ値と有効フラグを書込みし、書込み完了後「完了」の表示をユーザに通知する。ランモードの場合は、上記と同様の処理をしてからリセットスタートする。
【００４３】
次に、オンライン書込みの処理を図１１の（Ｎｏ１１−３〜Ｎｏ１１−７）に示す。運転中に書込みができない状態（Ｎｏ１１−３）では、運転中にイニシャルが完了していない状態を示し、このような場合「システムイニシャル中には書込みできません」のエラー表示をユーザに通知する。
【００４４】
有効フラグが不定となった時（Ｎｏ１１−４）はリカバリ処理を行う。リカバリ処理はオンライン書込みを実行しようとした時に、フラグ状態が図９の真理値表でケースＮｏ．１だった場合、支援系装置６はシステム展開領域４５内のバンク切換フラグを読出して等値化実行中側のバンクを判別し、等値化実行中側の支援系アクセス領域４４内の有効フラグを有効にしてからオンライン書込み処理を行う。
【００４５】
Ｎｏ１１−５とＮｏ１１−６は、制御演算ユニットがイニシャルを完了し、運転中に、等値化定義データを書込む２つのバンクのうち無効な方を探し、そこへ等値化定義データを書込んでから有効フラグをセットする。有効フラグセット後に、元々有効だったバンク側の有効フラグを無効にするのを確認してから書込み完了とする。すなわち、支援系装置６は、有効フラグから２つのバンクの有効か無効かを判別して、無効側に対して書込みを行い、無効側を識別するには、図９の真理値表に示す処理により判断を行う。書込み手順は、無効側バンクヘデータ部、ＳＵＭ値、有効フラグの順に書込み、システムの状況を監視しながら必要なウエイトをかける。
【００４６】
そして、書込みが正常にできた場合、反対側のバンクの有効フラグが無効になってから「正常に完了しました」の完了表示を通知し終了する。
また、書込み処理が、タイムオーバーしたら、書込んだバンクの有効フラグを無効に戻し「タイムオーバーしました」のエラー表示をして終了する。
【００４７】
また、システム停止を検出したら、書込んだバンクの有効フラグを無効に戻し「書込みが中断されました」のエラー表示を通知してから終了する。
書込んだ側のバンクの有効フラグが無効になったら、「定義内容の誤りが検出されました」のエラー表示を通知してから終了する。上記のような異常が発生した場合異常内容をユーザに通知する。有効フラグが各バンクで有効である時（Ｎｏ１１−７）に、任意に決めた時間以上この状態が継続すれば異常としユーザに通知し、「システム定義展開中」のように表示する。
【００４８】
次に、支援系アクセス領域４４の等値化定義をシステム展開領域４５にアクセスする手順について図１２で説明する。
システム展開領域保存手段は、システムイニシャル処理のＮｏ１２−１とＮｏ１２−６はバンク０とバンク１のフラグの状態が共に同じである時、フラグの状態不定によるシステム重故障停止となり「定義不備」異常をユーザに通知する。Ｎｏ１２−２、Ｎｏ１２−４の場合は、ＳＵＭ異常によるシステム重故障停止を行い「ＳＵＭ異常」をユーザに通知する。Ｎｏ１２−３とＮｏ１２−５はバンク０とバンク１のどちらかが有効で、ＳＵＭ値も正常である時、支援系アクセス領域４４からシステム展開領域４５に正常に書込み保存ができたら、バンク切換フラグを有効側のバンクに切換える。書込み時にエラーが発生した場合、例えばタイムオーバー等でエラーが発生したら、「定義展開失敗」の異常をユーザに通知する。
【００４９】
次に、システムオンライン処理について図１３を用いて説明する。支援系アクセス領域４４の有効フラグが不定である時（Ｎｏ１３−１、Ｎｏ１３−６）は、異常状態となりシステム展開領域４５に対して書込み処理をしない。支援系アクセス領域４４の有効フラグ状態とバンク切換えフラグの内容が不一致である場合（Ｎｏ１３−２、Ｎｏ１３−８）も、異常状態となりシステム展開領域４５に対して書込み処理をしない。ＳＵＭ値が正しくない場合（Ｎｏ１３−５、Ｎｏ１３−１０）は、「ＳＵＭ異常」でユーザに異常を通知し、ＳＵＭ異常側のバンクは無効とし、システム展開領域４５の有効側バンクの内容で等値化を進める。例えば支援系アクセス領域４４のバンク１が無効であれば、システム展開領域４５のバンク０の内容で等値化を続行する。
【００５０】
Ｎｏ１３−３とＮｏ１３−７は、正常時の運用状態を示し、支援系アクセス領域４４の有効側バンクからシステム展開領域４５の有効側バンクへ等値化定義を展開し保存している場合（Ｎｏ１３−４、Ｎｏ１３−９）に、すなわち運転時、等値化要求の定義展開処理により支援系アクセス領域４４の両方の有効フラグが有効ならば、バンク切換フラグの内容と反対の支援系アクセス領域４４のバンク領域の内容を、システム展開領域４５のバンク領域に展開し保存する。そして、バンク切換フラグの内容を展開したバンク番号に書換え、前回バンク切換フラグが指していた支援系アクセス領域４４のバンク領域の有効フラグを無効にする。
【００５１】
支援系アクセス領域４４のバンク領域の内容を、システム展開領域４５のバンク領域に展開保存した際、異常であればバンク切換フラグの内容と、反対の支援系アクセス領域４４のバンク領域（書込まれた領域）の有効フラグをオフして前回の定義で二重化制御を継続する。
【００５２】
次に、図１４（稼動系）と図１５（待機系）を用いて等値化定義のデータフローとインターフェイスについて説明する。等値化定義の等値化領域のアドレスとサイズと識別情報をベクタ情報として、稼動系制御演算ユニット（ＭＰＵユニット）４ａのシステムからＥＱＵ８ａに対して等値化(収集)要求を発行する際、等値化定義のＳＵＭ値とべクタ情報を要求パラメータとしてＥＱＵ８ａに渡す。（二重化通信制御モジュール伝送手段）
ＥＱＵ８ａは、渡されたベクタ情報に従って制御演算ユニット４ａ内の共通メモリからデータを読出しベクタ情報と等値化データ情報を基本伝文として、等値化定義のＳＵＭ値とべクタ情報の数分の基本伝文を要求伝文とし待機系ＥＱＵ８ｂの送信バッファから送信する（図１４の矢印Ａで示す要求フレームは、図１５の矢印Ａで示す要求フレームに送信される／待機系伝送手段）。
【００５３】
図１５で要求フレームを受信した待機系ＥＱＵ８ｂは、待機系制御装置からＥＱＵ８ｂに対して等値化（分配）要求を発行し、ＥＱＵ８ｂは、受信領域に要求伝文があれば、要求伝文内の定義ＳＵＭ値と自系の定義ＳＵＭ値の一致、不一致にかかわらず、基本伝文単位に等値化データをベクタ情報にしたがって制御演算ユニット４ｂ内の受信バッファから待機系のシステム内の共通メモリに書込みをする。定義不一致であれば、ＲＡＳ（アラーム）に反映したログを記録する（待機系制御装置等値化手段）。
【００５４】
上記を実施することで、二重化制御装置の運転中に支援系からの等値化定義の更新が可能となり、待機系の等値化定義に関係無く要求伝文にある情報で等値化データの分配保存が可能になるため二重化制御装置を停止することなく継続して運転できる。
【００５５】
（実施例２）
上記二重化制御装置の構成において、等値化データの容量を増やすため等値化定義を分別する。等値化定義は、システムの二重化動作サイクルに同期した定義(システム同期)、制御演算ユニット内のＦＣＬ６のアプリケーション処理が、プラント等の制御を行うために設定した周期の定義（ユーザ指定）、制御演算ユニットが各処理を行う際、処理時間に制限等がない時間要素を含まない定義（サイクリック）、に分類して識別情報に保存して等値化を行う。
【００５６】
時間要素を含む設定は、システム同期更新周期Ｔｓ、ユーザ更新回数を用いて行う。ユーザ指定周期Ｔｕは、システム同期更新周期Ｔｓ× ユーザ更新回数で算出する。
例えば、システム同期の更新周期毎に等値化可能なサイズを１６ｋワード（１６８３４ワード）とする。この１６ｋワードの帯域（内訳）におけるシステム同期帯域（Ｓｓ）は、システム同期の総データサイズであり、システム同期の更新周期毎に等値化可能なサイズ１６ｋワードからシステム同期の総データサイズを差し引いた分がユーザ指定とサイクリックで使える帯域となる。
【００５７】
ユーザ指定帯域Ｓｕは、ユーザ指定帯域の総データサイズ ÷ Ｔｕ の値となる。
サイクリック帯域Ｓｃは、 １６ｋワード − Ｓｓ − Ｓｕ となり、サイクリックの更新周期Ｔｃは、サイクリック帯域Ｓｃの総データサイズ ÷ Ｓｃ となる。
【００５８】
ａ〜ｉを定義して、制御装置の動作は、システム同期の定義情報とユーザ指定の定義情報とサイクリックの定義情報に別けて、等値化収集要求を行う際に、システム同期の定義情報は、全定義を等値化対象とする。ユーザ指定の定義情報は、帯域Ｓｕになるまでユーザ指定の定義情報を順番にサイズ加算を行い、Ｓｕを超えたならばその情報を保持しておいて次回の等値化（収集）要求でそこから再開させる。
【００５９】
サイクリックの定義情報も帯域Ｓｃになるまでの定義情報を順番にサイズ加算を行い、Ｓｃを超えたならばその情報を保持しておいて次回の等値化（収集）要求でそこから再開させる。こうする事で、システム同期の更新周期毎に等値化可能なサイズ（一度に送れる等値化サイズ）は、この例では１６ｋワードではあるが、
Ｓｓ ＋ Ｓｕ × Ｔｕ ＋ Ｓｃ × Ｔｃ分の等値化デー夕が送れるようになる。
【００６０】
次に、等値化ユーザインタフェイスの説明をする。上記したように「システム同期」定義は、システム同期更新周期Ｔｓに毎回等値化を行う。「ユーザ指定」定義は、設定されたユーザ指定周期Ｔｕの間隔で等値化を行う。「サイクリック」定義には周期設定が無くサイクリックに等値化を行う。
【００６１】
図１６を参照して動作を説明すると、等値化定義は上記のように識別情報に更新種別を保存し、種別に従い図１６の表に示すように構成する。システム同期は２分割しＮｏ．ａ、ｂとし、それぞれデータサイズ５１２０ワードと３０７２ワード分の領域を用意し、ユーザ指定では２分割したｃ〜ｆに、ｃに９２１６ワード、ｄに４０９６ワード、ｅに１０２４ワード、ｆに１０２４ワードの領域を用意し、サイクリックでは３分割したｇ〜ｉに、ｇに１４３３６ワード、ｈに３０７２、ｉに１８４３２ワードの領域を用意する。そして、分類した等値化定義を支援系アクセス領域４４に保存するためにアドレス変換して保存する。データサイズは特に固定するものではなくシステム同期の更新周期の等値化可能なサイズによって変更することが好適である。
【００６２】
システム周期更新Ｔｓとユーザ指定帯域Ｓｕとユーザ更新回数を図５で示した集約部に、例えばシステム周期更新Ｔｓに１０００分の１秒単位（ｍｓ）で２００、ユーザ指定帯域Ｓｕに１６ビット単位（ワード）で４０９６、ユーザ更新回数（回）を４として保存する。また、サイクリック更新周期Ｔｃを上記計算により算出し保存することで、制御演算ユニットはサイクリック更新周期Ｔｃを確認し周期を設定する。
【００６３】
次に図１７のタイムチャートによって等値化要求内容について動作を説明する。横軸に時間軸をとり、縦軸にデータサイズを設ける。但し、システム同期の更新周期毎に等値化可能なサイズは決まっているので上記の例では１６ｋワードとする。
【００６４】
この制限の中で図１６に示すように、ａ、ｂに保存されているシステム同期帯域Ｓｓのデータをシステム同期更新周期Ｔｓ毎に、ｃ〜ｆに保存されているユーザ指定帯域Ｓｕのデータをユーザ指定周期Ｔｕ毎に、ｇ〜iに保存されているサイクリック帯域Ｓｃのデータをサイクリック更新周期Ｔｃ毎に等値化を行う。
【００６５】
等値化を行う際の稼動系制御装置１から待機系制御装置２への等値化データの転送は、データ部の個別部の内容を図１７のタイムチャートに示すシステム同期更新周期Ｔｓ毎に行う。つまり、タイムチャートの０．２秒毎に、システム同期帯域Ｓｓであるa、ｂと、ユーザ指定帯域Ｓｕにｃ〜ｆと、サイクリック帯域Ｓｃにｇ〜ｉを転送する。
【００６６】
この時に等値化可能なサイズが決まっているので、システム同期帯域Ｓｓの帯域ｃ、ｄは０．２秒毎にｃ−１、ｃ−２、ｃ−３、ｄ−１、ｄ−２に分割し、ユーザ指定帯域Ｓｕにｇ〜ｉは０．２秒毎にｇ−１、ｇ−２、ｇ−３、ｇ−４、ｈ−１、ｈ−２、ｉ−１、ｉ−２、ｉ−３、ｉ−４、ｉ−５に更に分割して等値化を行う。この動作を実行することで等値化定義データの容量を増やすことができる。
【００６７】
（実施例３）
システムの二重化動作サイクルをより安定させるために、図３の従来の二重化動作サイクルは複数のＣＰＵによって制御されていた。図３二重化動作サイクルは、等値化要求 → 等値化要求確認 → 二重化切換 → Ｉ／Ｏ交換要求 → Ｉ／Ｏ交換確認 → 演算とし、システム同期更新周期（Ｔｓ）内で完結しなければならなかった。本発明では図１８に示す各ＣＰＵに対する要求は、全て演算用ＣＰＵ（システム）から行うようにする事でＴｓを超える演算処理（６）となっても等値化要求確認（２）やＩ／Ｏ交換確認（５）で、確認の時間待ちをする事で各ＣＰＵが同時にリード／ライトしないようにしシステムの安定化を提供する。
【００６８】
図１８はシステム同期更新周期と各処理との関係を示した図で、（１）〜（６）の処理内容を示し、システム同期更新周期がシステム処理とアプリケーション処理とからなることを示している。図１９中のステップＳ１等値化要求の処理は、図１８のＥＱＵへコピー要求（１）で、図１９においては４０ｍｓ（４０ミリ秒：４０／１０００秒）後に行われる処理は図１８の（２）〜（４）の処理内容を示し、６０ｍｓ後に行われる処理は図１８の（５）（６）の処理内容を示している。
【００６９】
等値化要求処理は図１９の（１）の処理Ｓ１で、ＥＱＵ８内の二重化処理を行うＣＰＵなどに対してコピー要求を行い、４０ｍｓの内容は（１）の等値化要求に対する二重化処理を行うＣＰＵの処理の完了確認を、ステップＳ２の等値化完了確認で行い、等値化完了または４０ｍｓ経過したかをステップＳ３で監視しＮＯであれば条件を満たすまでループし、ＹＥＳであればＳ４で二重化切換処理を行い、ステップＳ５で通信制御モジュールＩＯ交換要求を通信制御モジュールのＩＯ用ＣＰＵなどに発信する。
【００７０】
６０ｍｓの内容は、ＩＯ用ＣＰＵがＩＯデータを交換処理の完了確認をＳ６のＩＯ交換完了確認で行い、ＩＯ交換完了または６０ｍｓ経過したかをＳ７で監視し、ＮＯであれば条件を満たすまでループし、ＹＥＳであればＳ８で（６）の演算処理を実行しアプリケーション処理はシステム同期更新周期内で終わる。
【００７１】
次に、図２０のタイムチャートは正常にシステムが同期更新周期内に処理が完了した場合、上記説明したように等値化処理を繰返す。
しかし、演算処理が長引いた場合、例えば、図２１のように２８０ｍｓまで演算処理が長引いてしまったとき、演算処理によって待ち状態であった各処理が、演算処理を終了するとすぐに次の処理を開始してしまうため、２８０ｍｓで起きている等値化要求後、等値化処理がすぐに処理を開始してしまう。その結果、等値化要求の処理後ＩＯ処理要求が発生すると、等値化要求確認を検出することができなくなってしまう。
【００７２】
そこで等値化処理が完了するまでウエイトを入れることにより、ＩＯ要求確認を検出できるようにする。これは次の演算処理でも同じで、ＩＯデータ交換処理が完了するまでウエイトを入れて、ＩＯデータ交換確認が検出できてから演算処理を行い、システム同期更新周期内で処理が完了しなくても安定して処理が行うことができる。
【００７３】
次に、図２２に示す等値化要求の間隔監視について説明する。等値化要求を基準にしたＴｓの時間監視を行い、等値化定義で設定した等値化要求のシステム同期更新周期Ｔｓを超えていた時、異常警報を次の等値化要求が正常なシステム同期更新周期で行われるまでシステムサイクル異常を通知する。システムサイクル異常が起きた回数をシステムサイクル異常発生回数に保存し、正常なシステム同期更新周期からどれだけ遅延したかを測定しシステムサイクル遅延時間に保存する。そしてこれらの異常内容をＲＡＳ領域に保存し異常内容を表示しユーザに通知する。
【００７４】
上記構成によりシステムの二重化動作がより安定する。
（変形例）
次に、上記二重化をさらに安定に動作させるために、図１５の等値化定義のデータフローとインターフェイス（待機系）の図を用いて、等値化の伝送を行う際に稼動系からくる等値化データを安定して受渡す方法について説明する。受渡しを安定化するために図１５に示すように受信メモリと受信バッファ２個を利用する。
【００７５】
例えば、等値化データの流れは、稼動系のシステムに含まれるＥＱＵ８ａに対して２００ｍｓｅｃ周期に等値化データの収集要求を行っているとすると、この収集要求に対して、稼動系ＥＱＵは、等値化データを集め、送信バッファに入れて待機系に送信する。
【００７６】
待機系は、待機系システムがＥＱＵに対して２００ｍｓｅｃ周期毎に等値化データの分配要求をしているが、稼動系と同期していないため、受信バッファが１つであると等値化データの受渡しのタイミングによっては等値価データの受渡しに不具合が発生する。
【００７７】
そこで、待機系の受信メモリに一度保持してから受信データを２つの受信バッファ領域に転送する。
図２３に正常時の稼動系の収集要求と待機系の分配要求の関係を示す。正常であれば稼動系の収集要求より約１０ｍｓｅｃ遅れて待機系の分配要求が行われる。
【００７８】
しかし、実際にはシステムの突発的な処理により、例えば処理実施例３のようにウェート処理を入れたり、割り込み処理が発生したり、起動時のクロック誤差の蓄積によりこの関係が崩れることがある。
【００７９】
図２４は異常時の状態を示した図で、異常１の場合はＡ、Ｂ点で収集要求があったがＣ点で分配要求がないため８１０ｍｓｅｃまで分配要求を待った例である。
また、同図の異常２は収集要求がＤ点からＥ点にずれたため分配要求を等値化データを１４１０ｍｓｅｃで受けとることができない例である。
【００８０】
簡単に説明すると、待機系のシステムの分配要求に対して、異常２では受信バッファ領域にデータが無くなった例であり、また、異常１は２個分の等値化データがある受信バッファ１、２に保持される場合である。上記のような場合、不安定な等値化データの受渡しが発生する。
【００８１】
本例では受信メモリを設け一時的に等値化データを保持し、２の受信バッファ領域を設けて、システムの非同期タイミングによる等値化データ分配要求に対して、待機系で、分配要求があった場合に、２の受信バッファに等値化データがあるかないかをフラグを参照して異なるケースに応じて制御の方法を変える方法である。
【００８２】
フラグが等値化データを無しと示している場合、つまり開放状態である場合は、等値化データを現状の等値化データを維持し待機系システムに分配を行わない。次に、分配するデータが１個の場合は正常なので待機系システムに分配を行う。分配するデータが２個である場合は受信バッファ内の等値化データを受信バッファ１と受信バッファ２のデータを順番に待機系システムに分配する。
【００８３】
また、フラグが両方の受信バッファを使用していてとしているにもかかわらず、さらに受信バッファに等値化データを新たに保持することはできないように制御し、この場合には警報をあげて利用者に通知する。
【００８４】
上記構成により等値化データの引継ぎを安定に行うことが可能となる。
上述のように、本発明の実施の形態を、図面を参照しながら説明してきたが、本発明が適用される二重化制御装置を制御するプログラムは、そのプログラムコードを記録したＲＯＭやＲＡＭのメモリ、外部記録装置、可搬記録媒体を、無線端末に供給し、その無線端末のコンピュータがプログラムコードを読み出し実行することによっても、達成されることは言うまでもない。
【００８５】
この場合、記録媒体から読み出されたプログラムコード自体が本発明の新規な機能を実現することになり、そのプログラムコードを記録した可搬記録媒体等は本発明を構成することになる。
【００８６】
プログラムコードを提供するための可搬記録媒体としては、例えば、フロッピー（登録商標）ディスク、ハードディスク、光ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＤＶＤ−ＲＯＭ、ＤＶＤ−ＲＡＭ、磁気テープ、不揮発性のメモリーカード、ＲＯＭカード、電子メールやパソコン通信等のネットワーク接続装置（言い換えれば、通信回線）を介して記録した種々の記録媒体などを用いることができる。
また、コンピュータがメモリ上に読み出したプログラムコードを実行することによって、前述した実施の形態の機能が実現される他、そのプログラムコードの指示に基づき、コンピュータ上で稼動しているＯＳなどが実際の処理の一部又は全部を行い、その処理によっても前述した実施の形態の機能が実現される。
【００８７】
上述のように、本発明の実施の形態を、図面を参照しながら説明してきたが、本発明が適用される無線通信システムを制御するプログラムは、そのプログラムコードを記録したＲＯＭやＲＡＭのメモリ、外部記録装置、可搬記録媒体を、無線端末に供給し、その無線端末のコンピュータがプログラムコードを読み出し実行することによっても、達成されることは言うまでもない。
【００８８】
この場合、記録媒体から読み出されたプログラムコード自体が本発明の新規な機能を実現することになり、そのプログラムコードを記録した可搬記録媒体等は本発明を構成することになる。プログラムコードを提供するための可搬記録媒体としては、例えば、フロッピー（登録商標）ディスク、ハードディスク、光ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＤＶＤ−ＲＯＭ、ＤＶＤ−ＲＡＭ、磁気テープ、不揮発性のメモリーカード、ＲＯＭカード、電子メールやパソコン通信等のネットワーク接続装置（言い換えれば、通信回線）を介して記録した種々の記録媒体などを用いることができる。
【００８９】
また、コンピュータがメモリ上に読み出したプログラムコードを実行することによって、前述した実施の形態の機能が実現される他、そのプログラムコードの指示に基づき、コンピュータ上で稼動しているＯＳなどが実際の処理の一部又は全部を行い、その処理によっても前述した実施の形態の機能が実現される。
【００９０】
更に、可搬型記録媒体から読み出されたプログラムコードが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれた後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵなどが実現の処理の一部又は全部を行い、その処理によっても前述した実施の形態の機能が実現され得る。
【００９１】
すなわち、本発明は、以上に述べた実施の形態に限定されるものではなく、本発明の要旨を逸脱しない範囲で種々の構成又は形状を取ることができる。
更に、可搬型記録媒体から読み出されたプログラムコードが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれた後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵなどが実現の処理の一部又は全部を行い、その処理によっても前述した実施の形態の機能が実現され得る。
【００９２】
すなわち、本発明は、以上に述べた実施の形態に限定されるものではなく、本発明の要旨を逸脱しない範囲で種々の構成又は形状を取ることができる。
【図面の簡単な説明】
【００９３】
【図１】二重化制御装置の構成を示す図である。
【図２】制御装置の内部構成を示す図である。
【図３】従来の二重化制御装置の連携を示す図である。
【図４】等値化定義データの連携を表す相関図である。
【図５】等値化定義データフォーマットを示す図である。
【図６】等値化定義データフォーマットを示す図（識別情報）である。
【図７】等値化定義データフォーマットを示す図（αの詳細）である。
【図８】二重化制御装置の運用状態を示す表である。
【図９】支援系アクセス領域のバンク内有効フラグを判別する真理値表である。
【図１０】等値化定義支援系アクセス手順の支援系読出し処理を示す図である。
【図１１】等値化定義支援系アクセス手順の支援系書込み処理を示す図である。
【図１２】等値化定義システム側アクセス手順のシステムイニシャルの手順を示す図である。
【図１３】等値化定義システム側アクセス手順のシステムオンラインの手順を示す図である。
【図１４】等値化定義のデータフローとインターフェイス（稼動系）を示す図である。
【図１５】等値化定義のデータフローとインターフェイス（待機系）を示す図である。
【図１６】等値化ユーザインタフェイスの等値化要求の内容を示す図である。
【図１７】等値化ユーザインタフェイスの等値化要求の内容を示すタイムチャートである。
【図１８】システム同期更新周期と各処理との関係を示した図である。
【図１９】等値化要求を示す図である。
【図２０】等値化要求を示すタイムチャートである。
【図２１】等値化処理時の演算が長引いたケースを示す図である。
【図２２】等値化処理時の間隔監視を示した図である。
【図２３】稼動系収集要求と待機系分配要求の正常状態を示す図である。
【図２４】稼動系収集要求と待機系分配要求の不安定状態を示す図である。
【符号の説明】
【００９４】
１ 稼動系制御装置
２ 待機系制御装置
３ 接続回線
４ 制御演算ユニット
４ａ 稼動系制御演算ユニット
４ｂ 待機系制御演算ユニット
５ オプションユニット
５ａ 稼動系オプションユニット
５ｂ 待機系オプションユニット
６ 制御演算モジュール（ＦＣＬ）
７ 通信制御モジュール
８ 二重化通信制御モジュール（ＥＱＵ）
８ａ 稼動系二重化通信制御モジュール
８ｂ 待機系二重化通信制御モジュール
９ メンテナンスパネル
１０ 内部バス
１１ マルチバス
４１ 支援系
４２ システム
４４ 支援系アクセス領域
４５ システム展開領域
４６ ファイルエントリテーブル
【技術分野】
【０００１】
本発明は、高信頼性が要求される二重化制御装置に関し、特に支援系からの制御処理と二重化制御装置の等値化定義データの制御方法に関する。
【背景技術】
【０００２】
従来、高信頼性が要求される制御装置において、特に重要なシステムの制御演算処理を実行する制御装置に対して二重化制御が行われている。従来の二重化制御装置の等値化データの制御を行う方法として、特許文献１に上げるような方法がある。図１に示すように二重化制御装置は稼動系制御装置１と待機系制御装置２が等値化回線３を介し接続され構成される。各制御装置は切換えることにより稼動系と待機系になり、１つの制御装置は制御演算（ＭＰＵ）ユニット４（稼動系４ａ、待機系４ｂ）と１以上のオプションユニット５（稼動系５ａ、待機系５ｂ）から構成される。また、ユーザインタフェイスとして稼動系支援系装置６ａと待機系支援系装置６ｂが接続されている。図２は制御装置の構成を示した図で、制御演算ユニット４の内部構成は、ＦＣＬ（制御演算モジュール）７とＥＱＵ（二重化通信制御モジュール）８と通信制御モジュール９とから構成され、通信制御モジュール９は、プラントなどに配設された計測器の４〜２０ｍＡの出力信号などを通信ケーブル介し取得する。また、各モジュールは内部バス１０を介して交信でき、メンテナンスパネル１１は装置の開始・終了の命令、識別番号の入力、ＲＡＳ情報を確認できる。各ユニット間はマルチバス１２を介して交信できる。等値化専用回線３は等値化を行うために稼動系と待機系を接続している。（高速にシリアル転送するためＬＶＤＳ（Low Voltage Differential Signaling）などの高速なデバイスを使用する）
上記構成において従来等値化処理を行う際、等値化処理および制御演算処理を小サイクル毎に複数回実行することにより、制御装置１または２自身の有するデータの等値化処理を、制御装置が制御対象を制御する二重化制御装置の等値化処理などに開放することにより、二重化制御装置の最適化と高信頼化を提供するものである。
【特許文献１】特開平８−２７２６３６公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながら、従来の二重化制御装置は運転中に二重化定義の更新ができないという問題がある。このような二重化制御装置において二重化を行う場合は、制御装置の停止中に、二重化の定義であるイニシャルコピー用定義と定周期用定義を各制御装置１、２にそれぞれ保存する。
【０００４】
イニシャルコピーを行うときは、上記イニシャルコピー用定義だけを、稼動系制御装置１はイニシャルコピー用定義の各定義情報（アドレスとサイズ等）に従って等値化に必要なデータを収集し、等値化回線３を使用して待機系制御装置２に上記等値化に必要なデータを送信する。待機系制御装置２は受信した稼動系制御装置１からの上記各定義情報に従ってデータを分配し保存する。
【０００５】
しかし、通知されたイニシャルコピー用定義が、待機系制御装置２のシステムが監視している定義と比較し、不一致であると待機系制御装置２は、分配保存ができずに通常運転に移行できない。例えば、重故障停止等の状態となりシステムが停止する。
【０００６】
運転時は、稼動系制御装置１は、制御演算ユニット４内のメモリ内に保存されている定周期用定義だけを等値化に必要なデータとして収集し、等値化回線３を使用し待機系制御装置２に送信し、待機系制御装置２は、受信したデータを待機系制御装置２の定義と比較して制御演算ユニットに分配保存する。
【０００７】
しかし、運転中に決められた時間の中で定周期として定義された等値化データを転送するため転送できるデータサイズも限定されている。
制御演算ユニット４はＣＰＵ等を有し（図の表示なし）、図３に示すように二重化動作サイクルは、順番に等値化要求１（制御演算モジュール７内の演算用ＣＰＵがＥＱＵ８内の二重化ＣＰＵへコピー要求）、等値化要求１の応答に対する割込み通知（二重化ＣＰＵが演算ＣＰＵへＩ／Ｏ処理要求）、Ｉ／Ｏ交換要求（演算ＣＰＵがＩ／ＯＣＰＵへデータ交換要求）、等値化要求２（演算ＣＰＵが二重化ＣＰＵへコピー要求）、二重化切換、演算（制御演算）の処理を実行する。図３でも明らかなようにＥＱＵ８内の二重化ＣＰＵへの要求は、二重化用ＣＰＵを経由してＦＣＬ７の演算用ＣＰＵから行っている。等値化を行うときに演算処理が規定時間内を超えたとき、二重化制御装置の二重化動作が不安定になる。また、その不安定な状態になったかがわからない。
【０００８】
本発明は上記のような実情に鑑みてなされたものであり、二重化制御装置の運転中に支援系装置からの等値化定義の更新を可能とし、また、支援系装置の定義に基づいた情報で等値化を実行する。
【０００９】
さらに、等値化を実行する上で等値化定義データを分別して、分別されら等値化定義データに対応する転送方法により効率よくデータ転送する。
また、複数のＣＰＵに制御されていた二重化動作サイクルを演算用ＣＰＵにより制御することで等値化動作の安定を行う。
【００１０】
また、処理稼動系と待機系が非同期で動作しているために発生する待機系の等値化の遅れなどと、割り込み処理により起こる等値化処理の遅れを改善し、高信頼性のある二重化制御装置と二重化制御方法を提供することを目的とする。
【課題を解決するための手段】
【００１１】
請求項１に記載の発明は、マルチバスを介して外部機器を制御するための、等値化回線を介して保持情報が等値化される稼動系と待機系とからなる二重化制御装置であり、前記各制御装置は、内部バスで相互に交信を行う制御演算モジュール（ＦＣＬ）と二重化通信制御モジュール（ＥＱＵ）と通信制御モジュールとを備え、前記各制御装置に等値化定義とファイル定義を設定する支援系装置が接続される二重化制御装置において、前記二重化制御装置の初期起動中に、前記稼動系制御装置の記憶領域にある前記等値化に必要なデータを前記待機系制御装置の記憶領域にイニシャルコピーを行うイニシャルコピー手段と、前記支援系装置は、前記二重化制御装置の運転中に、前記支援系装置が有する等値化定義とファイル定義を前記稼動系制御装置の前記制御演算モジュール（ＦＣＬ）に転送し、前記等値化に必要な等値化定義を更新する等値化定義更新手段と、前記制御演算モジュールは、前記等値化定義更新手段で転送された前記等値化定義と前記ファイル定義に基づき生成したベクタ情報を、前記制御演算モジュール内の前記支援系アクセス領域を構成する第１の支援系アクセス領域バンクと第２の支援系アクセス領域バンクのどちらか有効な一方に保存する支援系アクセス領域保存手段と、前記第１の支援系アクセス領域バンクと前記第２の支援系アクセス領域バンクのどちらが有効であるかを判断する支援系アクセス領域バンク選択手段と、前記支援系アクセス領域バンク選択手段によって、前記第１の支援系アクセス領域バンクと前記第２の支援系アクセス領域バンクのどちらが有効であるかを記憶する有効フラグ手段と、前記支援系アクセス領域保存手段で保存した前記ベクタ情報を、前記制御演算モジュール内のシステム展開領域に含まれる第１のシステム展開領域バンクと第２のシステム展開領域バンクのどちらか一方に、前記有効フラグ手段で記憶した内容に基づき保存するシステム展開領域保存手段と、前記有効フラグ手段で記憶した内容に基づき前記制御演算モジュール内のシステム展開領域に含まれるバンク切換フラグを決定するバンク切換フラグ手段と、前記バンク切換フラグ手段は、前記等値化の状況を判断し前記有効フラグ手段で記憶する内容を変更することができる有効フラグ変更手段と、前記制御演算モジュールは、前記稼動系制御装置は等値化要求（収集要求）を発行し、前記システム展開領域保存手段で保存した前記ベクタ情報を二重化通信制御モジュールに伝送する前記二重化通信制御モジュール伝送手段と、前記二重化通信制御モジュールは、前記ベクタ情報に従って前記稼動系側の等値化データを収集し、前記収集した等値化データに基づき転送データを生成し、待機系制御装置へ伝送する待機系伝送手段と、 前記待機系制御装置は、前記待機系伝送手段からの前記転送データを受信して前記待機系制御装置内の二重化通信制御モジュールは前記転送データに基づき前記待機系制御装置の等値化を行う待機系制御装置等値化手段と、を具備することを特徴とする。
【００１２】
請求項２に記載の発明は、前記支援系アクセス領域保存手段は、少なくとも前記有効フラグ手段で前記有効であることを記憶する前記有効フラグと、等値化定義のチェックサムである定義ＳＵＭと、前記等値化定義データを記憶領域に記憶することを特徴とする。
【００１３】
請求項３に記載の発明は、前記支援系アクセス領域バンク選択手段は、停止時に前記支援系装置から書込みするとき、前記第２の支援系アクセス領域バンクをクリアし、前記第１の支援系アクセス領域バンクに前記等値化定義を書込み、その後前記有効フラグ手段により前記第１の支援系アクセス領域バンクの前記有効フラグをオンにし、前記イニシャルコピー手段を行うことを特徴とする。
【００１４】
請求項４に記載の発明は、前記支援系アクセス領域バンク選択手段は、運転時に前記支援系装置から書込みするとき、前記第１の支援系アクセス領域バンクと前記第２の支援系アクセス領域バンクの有効側を判断し、前記有効側の前記支援系アクセス領域バンクに前記等値化定義を書込み、その後前記有効フラグ手段により前記支援系アクセス領域バンクの前記等値化定義を書込んだ側の前記有効フラグをオンにし、書込みをしなかった前記支援系アクセス領域バンクの有効フラグをオフにすることを特徴とする。
【００１５】
請求項５に記載の発明は、システム展開領域保存手段は、少なくとも前記定義ＳＵＭと前記等値化定義データを記憶することができることを特徴とする。
請求項６に記載の発明は、前記バンク切換フラグ手段は、イニシャル時に前記第１の支援系アクセス領域バンクと前記第２の支援系アクセス領域バンクのどちらが有効であるかを前記有効フラグにより判断し、前記有効な前記支援系アクセス領域バンク側を示す設定を前記バンク切換フラグに設定することを特徴とする。
【００１６】
請求項７に記載の発明は、前記バンク切換フラグ手段は、前記支援系アクセス領域の有効フラグがともに無効であるとき、またはともに有効であれば前記二重化制御装置を停止するように各モジュールに指示することを特徴とする。
【００１７】
請求項８に記載の発明は、前記システム展開領域保存手段は、運転中に、前記支援系アクセス領域の両方の前記有効フラグがオンならば前記バンク切換フラグの内容と反対の前記支援系アクセス領域バンクの内容を前記システム展開領域のバンク領域に記憶し、その後前記バンク切換フラグ手段は、前記バンク切換フラグの内容を前記システム展開領域のバンク領域に記憶した側を示す内容に変更し、前回の前記バンク切換フラグが示していた前記支援系アクセス領域のバンク領域の有効フラグをオフにすることを特徴とする。
【００１８】
請求項９に記載の発明は、前記バンク切換フラグ手段は、運転中に、前記支援系アクセス領域の前記支援系アクセス領域バンクのどちらか一方を前記システム展開領域のバンク領域に展開したときに、異常であれば前記バンク切換フラグの内容と、反対の前記支援系アクセス領域バンク領域の前記有効フラグをオフすることを特徴とする。
【００１９】
請求項１０に記載の発明は、前記支援系装置は、前記等値化定義を前記二重化装置の二重化を行うサイクルに同期した定義（システム同期）とアプリケーションの前記外部機器の制御に合わせたサイクルの定義（ユーザ指定）と時間要素がない定義（サイクリック）と、を識別情報に記憶する手段と、時間要素の設定は、システム同期更新周期（Ｔｓ）とユーザ更新回数と、を記憶する手段と、前記ユーザ指定周期（Ｔｕ）は前記システム同期更新周期（Ｔｓ）とユーザ更新回数の乗算で算出する手段と、前記システム同期の更新周期毎に等値化可能なデータサイズは、少なくともシステム同期帯域（Ｓｓ）とユーザ指定帯域（Ｓｕ）とサイクリック帯域（Ｓｃ）を含み、前記システム同期帯域（Ｓｓ）は、前記システム同期の総データサイズとし、前記ユーザ指定帯域（Ｓｕ）は、前記ユーザ指定の総データサイズを前記ユーザ指定周期（Ｔｕ）で割り算をした値とし、サイクリック帯域（Ｓｃ）は、前記等値化可能なデータサイズから前記システム同期帯域（Ｓｓ）とユーザ指定帯域（Ｓｕ）を除いた記憶サイズで、サイクリック更新周期（Ｔｃ）は、サイクリックの総データサイズをＳｃで割り算した値とし、前記システム同期の定義情報と前記ユーザ指定の定義情報と前記サイクリックの定義情報に別けて、前記等値化要求（収集要求）を行うときに、前記システム同期は、全定義を等値化対象とし、前記ユーザ指定は、前記ユーザ指定帯域（Ｓｕ）になるまで前記ユーザ指定の定義情報を順番にサイズ加算を行う手段と、前記ユーザ指定帯域（Ｓｕ）を超えたならばその情報を保持しておいて次回の前記等値化収集要求でその時点から再開させる手段と、前記サイクリック帯域（Ｓｃ）になるまで前記サイクリック定義情報を順番にサイズ加算を行い、前記サイクリック帯域（Ｓｃ）を超えたならばその情報を保持しておいて、次回の前記等値化収集要求でそこから再開させる手段と、を具備することを特徴とする。
【００２０】
請求項１１に記載の発明は、前記二重化制御装置の二重化動作サイクルは、前記制御演算モジュール（ＦＣＬ）と二重化通信制御モジュール（ＥＱＵ）と通信制御モジュールが交信をし、前記等値化要求（収集要求）、等値化要求確認、二重化切換、Ｉ／Ｏ交換要求、Ｉ／Ｏ交換確認、演算の処理を前記システム同期更新周期（Ｔｓ）内で完結するときに、 前記等値化要求（収集要求）、前記等値化要求確認、前記二重化切換、前記Ｉ／Ｏ交換要求、前記Ｉ／Ｏ交換確認、前記演算の処理の要求と確認を全て前記制御演算モジュール（ＦＣＬ）から行うようにすることを特徴とする。
【００２１】
請求項１２に記載の発明は、前記待機系は、前記二重化通信制御モジュール（ＥＱＵ）は受信メモリと２つの受信バッファを有し、前記二重化通信制御モジュール（ＥＱＵ）は前記稼動系からの前記等値化データを受信すると一時的に記憶し、その後、前記受信バッファ１に記憶し受信バッファ１で使用していることをフラグで通知し、分配要求があれば前記制御演算モジュール（ＦＣＬ）に分配する、受信バッファ１および２に前記等値化データが記憶されたときは前記フラグを両方の前記受信バッファが使用されていることを通知し、前記分配要求があれば前記制御演算モジュール（ＦＣＬ）に前記受信バッファ１、２の内容を分配する、受信バッファ１および２が使用されていないときは前記フラグを開放状態であることを通知し、前記分配要求があっても前記制御演算モジュール（ＦＣＬ）に分配しないようにし、もし、前記受信バッファが両方とも使用されている場合に、さらに前記等値化データを前記受信メモリから書込む場合には警報を通知することを特徴とする。
【００２２】
請求項１３に記載の発明は、マルチバスを介して外部機器を制御するための、等値化回線を介して保持情報が等値化される稼動系と待機系とからなる二重化制御方法であり、
前記稼動系と待機系の制御は、内部バスで相互に交信を行う制御演算と二重化通信制御と通信制御をし、前記稼動系と待機系の制御に必要な等値化定義とファイル定義を設定する支援系が接続される二重化制御の方法において、前記二重化制御の初期起動中に、前記稼動系制御の記憶領域にある前記等値化に必要なデータを前記待機系制御の記憶領域にイニシャルコピーし、前記支援系は、前記二重化制御の運転中に、前記支援系が有する等値化定義とファイル定義を前記稼動系制御の前記制御演算に転送し、前記等値化に必要な等値化定義の更新し、前記制御演算は、前記制御演算に転送された前記等値化定義と前記ファイル定義に基づき生成したベクタ情報を、前記制御演算の前記支援系アクセス領域を構成する第１の支援系アクセス領域バンクと第２の支援系アクセス領域バンクのどちらか有効な一方に保存し、前記第１の支援系アクセス領域バンクと前記第２の支援系アクセス領域バンクのどちらが前記有効であるかを判断し、前記第１の支援系アクセス領域バンクと前記第２の支援系アクセス領域バンクの前記有効であることを有効フラグに記憶し、前記ベクタ情報を、前記制御演算内のシステム展開領域に含まれる第１のシステム展開領域バンクと第２のシステム展開領域バンクのどちらか一方に、前記有効フラグが記憶した内容に基づき保存し、前記有効フラグに記憶した内容に基づき前記制御演算内のシステム展開領域に含まれるバンク切換フラグを決定し、前記バンク切換フラグは、前記等値化の状況を判断し前記有効フラグで記憶する内容を変更することができ、前記稼動系は等値化要求（収集要求）を発行し、前記ベクタ情報を前記二重化通信制御に渡し伝送し、前記ベクタ情報に従って前記稼動系側の等値化データを収集し、前記収集した等値化データに基づき転送データを生成し、待機系へ伝送し、前記待機系からの前記転送データを受信して前記待機系の二重化通信制御は前記転送データに基づき前記待機系の等値化を行うこと、を特徴とする。
【発明の効果】
【００２３】
二重化制御装置の運転中に支援系からの等値化定義の更新が可能となり、待機系の定義に関係無く、支援系の定義に基づいた情報で等値化データの保存がされ等値化処理が行われるので二重化制御装置の制御が継続できる。また、支援系からの等値化定義に基づき、システム同期の更新周期毎に等値化可能なサイズ分の等値化データが送れるようになる。更に、システムの二重化動作がより安定する。
【発明を実施するための最良の形態】
【００２４】
（実施例１）
二重化制御装置は、図１に示すように２台の制御装置を伝送ケーブル等で接続して構成される（シェルフ間冗長形態）。
【００２５】
各制御装置１（稼動系）、２（待機系）は、非同期にて動作するが、等値化の演算処理の同期は、データを受け渡すタイミングで行っている。
通信制御は、ポーリング／セレクト（コマンド／レスポンス）方式で行い、稼動系制御装置１が通信の主導権を握り、稼動系制御装置１からの要求に対して待機系制御装置２が応答することで通信を行っている。
【００２６】
通信の種類は、待機系制御装置２のイニシャル時に全データを稼動系制御装置１から待機系制御装置２に転送する通信（イニシャルコピー通信／イニシャルコピー手段）と、運転時に稼動系制御装置１から待機系制御装置２にデータを転送する通信（定周期コピー通信）と稼動系制御装置１が二重化切換の制御をする為に故障情報を交換する通信（切換制御通信）の３つがある。
【００２７】
図４に等値化定義データ連携を相関図で示す。図４に示す支援系装置６とシステム４２とＥＱＵ８は制御装置１、２内の各々が有する制御演算ユニット４に含まれる。
支援系装置６は外部装置（ＰＣなど）からユーザインタフェイスを介し等値化定義とファイル定義を設定できる。そして、支援系装置６からＦＣＬ７に等値化定義とファイル定義等値化定義更新手段により等値化定義を更新する。
【００２８】
等値化定義は、等値化を行うために必要な情報で、制御演算モジュール７のシステム４２に設けられた支援系アクセス領域４４に保存する。また、ファイル定義はファイル定義内のデータに基づいて制御演算モジュール内のシステム４２に設けられたファイルエントリテーブル４６にアクセスしアドレスを算出する。システム４２は、支援系アクセス領域４４とシステム展開領域４５とファイルエントリテーブル４６から構成される。
【００２９】
支援系アクセス領域４４は、支援系装置６からの等値化定義に基づき、この領域を利用して等値化定義データの読出しと書込みと照合を行い保存ができ、有効フラグを参照してバンク０とバンク１の有効側を識別する。
【００３０】
システム展開領域４５は、定義展開の処理により支援アクセス領域４４の等値化定義データをＰレベルでシステム展開領域４５へ保存するシステム展開領域保存手段と、その後にバンク切換フラグ（バンク切換フラグ手段）ヘその結果を反映する（有効フラグ変更手段）。Ｐレベルとは例えば二重化制御を行うシステム周期において、このシステム周期のうち何の処理も実行しないで空いている時間をいう。
【００３１】
また、等値化要求処理によりシステム展開領域４５の等値化定義に基づいて保存された情報をＥＱＵ８に渡すため、等値化要求コマンドのコマンドをＥＱＵ８のコマンド領域に保存し、等値化データをＥＱＵ８のパラメータ領域に保存する。
【００３２】
また、バンク切換はバンク切換フラグを参照してバンク０とバンク１の有効側を識別する。バンク切換フラグは支援アクセス領域４４の有効フラグに基づき情報を反映する。
次に、等値化定義のデータフォーマットを図５〜図７に示す。等値化定義全体はヘッダ部とデータ部から構成されヘッダ部は有効フラグとＳＵＭ値からなる。有効フラグは、支援系アクセス領域の有する２つのバンクのどちらをアクセスするか判断するために使用する。ＳＵＭ値は、データ部の加算した値を格納する領域であり、データ部の正当性を保証し判別をするために使用する。
【００３３】
次に、データ部は集約部と個別部とからなり、集約部はシステム同期更新周期Ｔｓとユーザ更新回数とユーザ指定帯域Ｓｕから構成される。個別部は、識別情報と等値化点数とαから構成され、識別情報と等値化点数とαを１つの纏りとし、複数の識別情報と等値化点数とαの纏まりより構成される。識別情報は、図６の更新種別とデータ種別とデータ幅から構成される。更新種別は、未定義、システム同期、ユーザ指定、サイクリックを設定できる。データ種別は、システムパッケージ、オプションパッケージ、ユーザファイル、識別子を設定できる。データ幅はビット幅を設定し、等値化点数のデータ幅を設定できる。
【００３４】
図７に示す１つのα領域にはデータ種別で設定した、種別に対応したデータであるシステムパッケージ、オプションパッケージ、ファイル指定、直接アドレスを保存する。上記データフォーマットにおける設定値及びデータ等の配置は限定されるものではない。
【００３５】
次に、二重化制御装置の運用状態別支援系書込みパターンを図８の表で説明をする。運用状態は図８に示す各状態を保存するＦＣＬ７内の保存領域を有し、二重化装置のシステム動作状態は停止中と運転中の状態があり、停止中はテストモード（ＴＥＳＴモード（ｏｆｆ））であれば制御装置はイニシャル前または、継続スタート可能な状態で停止する。このとき、支援系装置６の書き込みは書込み可能となる。
【００３６】
ランモード（ＲＵＮモード（ｏｎ））であればリセットスタートでのみ運転が可能となりこのとき支援系の書き込みは書込み可能となる。
運転中（ｏｎ）はイニシャル状況によりイニシャル中か、イニシャルが完了していれば運転中となる。ただし、上記イニシャル中は支援系装置６の書込みはできなくなる。
【００３７】
上記構成における等値化定義の支援系アクセス手順について、支援系読出しと照合処理について説明する。支援系装置６の読出しと照合を行う際、支援系アクセス領域バンク選択手段として、支援系アクセス領域４４内の有効フラグを参照しバンク０（第１の支援系アクセス領域バンク）とバンク１（第２の支援系アクセス領域バンク）が有効か無効かを判別して、有効側に対して読出し及び照合を実施する。有効側を識別するには有効フラグ手段により、図９の支援系アクセス領域バンク内有効フラグを判別する処理（真理値表）を用いて判断を行い、バンク０とバンク１が両方とも有効または無効であれば判別不可能とする。
【００３８】
図１０に示すように２つのバンクが共に無効の場合（Ｎｏ１０−１）は、等値化定義は支援系装置６から一度も書込みを行っていないことが予想されるため、ユーザに「定義データ無し」のエラーを通知する。２つのバンクが共に有効の場合（Ｎｏ１０−６）は、支援系装置６が書込みを中断したか、等値化定義をＥＱＵ８に展開保存中であるので、ユーザに「定義データ異常」のエラーを通知する。
【００３９】
次に、図９の真理値表でバンク０とバンク１の有効フラグが無効であれば有効バンクとし、有効であれば無効バンクとする。そして、バンク内のデータ部のＳＵＭ値を確認し、ＳＵＭ値が異常ならエラー表示をユーザに通知する。図１０に示すように有効側バンクでＳＵＭ値が異常である場合（Ｎｏ１０−２、Ｎｏ１０−４）は、「ＳＵＭ異常」を通知し書込みエラーであるので再度等値化定義データの書込みを要求する。有効側バンクでＳＵＭ値が正常である場合（Ｎｏ１０−３、Ｎｏ１０−５）は、有効であるバンクを呼出し、支援系装置６から支援系アクセス領域４４への等値化定義データの読出し処理と照合処理を完了する。
【００４０】
次に、図１１で本装置の運用状態別に支援系書込みの説明をする。装置の動作状態を停止中と運転中で識別し、書込みはシステムの運用状態によって二種類の手順があり、停止中書込みとオンライン書込みに分けられる。
【００４１】
停止中書込みは、制御演算ユニットが停止中であり、図１１の表のケース（Ｎｏ１１−１、Ｎｏ１１−２）は、図８の支援系書込みパターンで説明したように、テストモードで停止中の場合は、イニシャル前で停止しているか、継続スタート可能な状態で停止している。
【００４２】
テストモードの場合、各有効フラグを無効の状態にし、バンク１の内部を０クリアして、バンク０に等値化定義データの書込みをする。すなわち、支援系は、各バンクの有効フラグの状態に関係無く定義を書込み、バンク１の全てを０クリアしてから、バンク０ヘデータ部とＳＵＭ値と有効フラグを書込みし、書込み完了後「完了」の表示をユーザに通知する。ランモードの場合は、上記と同様の処理をしてからリセットスタートする。
【００４３】
次に、オンライン書込みの処理を図１１の（Ｎｏ１１−３〜Ｎｏ１１−７）に示す。運転中に書込みができない状態（Ｎｏ１１−３）では、運転中にイニシャルが完了していない状態を示し、このような場合「システムイニシャル中には書込みできません」のエラー表示をユーザに通知する。
【００４４】
有効フラグが不定となった時（Ｎｏ１１−４）はリカバリ処理を行う。リカバリ処理はオンライン書込みを実行しようとした時に、フラグ状態が図９の真理値表でケースＮｏ．１だった場合、支援系装置６はシステム展開領域４５内のバンク切換フラグを読出して等値化実行中側のバンクを判別し、等値化実行中側の支援系アクセス領域４４内の有効フラグを有効にしてからオンライン書込み処理を行う。
【００４５】
Ｎｏ１１−５とＮｏ１１−６は、制御演算ユニットがイニシャルを完了し、運転中に、等値化定義データを書込む２つのバンクのうち無効な方を探し、そこへ等値化定義データを書込んでから有効フラグをセットする。有効フラグセット後に、元々有効だったバンク側の有効フラグを無効にするのを確認してから書込み完了とする。すなわち、支援系装置６は、有効フラグから２つのバンクの有効か無効かを判別して、無効側に対して書込みを行い、無効側を識別するには、図９の真理値表に示す処理により判断を行う。書込み手順は、無効側バンクヘデータ部、ＳＵＭ値、有効フラグの順に書込み、システムの状況を監視しながら必要なウエイトをかける。
【００４６】
そして、書込みが正常にできた場合、反対側のバンクの有効フラグが無効になってから「正常に完了しました」の完了表示を通知し終了する。
また、書込み処理が、タイムオーバーしたら、書込んだバンクの有効フラグを無効に戻し「タイムオーバーしました」のエラー表示をして終了する。
【００４７】
また、システム停止を検出したら、書込んだバンクの有効フラグを無効に戻し「書込みが中断されました」のエラー表示を通知してから終了する。
書込んだ側のバンクの有効フラグが無効になったら、「定義内容の誤りが検出されました」のエラー表示を通知してから終了する。上記のような異常が発生した場合異常内容をユーザに通知する。有効フラグが各バンクで有効である時（Ｎｏ１１−７）に、任意に決めた時間以上この状態が継続すれば異常としユーザに通知し、「システム定義展開中」のように表示する。
【００４８】
次に、支援系アクセス領域４４の等値化定義をシステム展開領域４５にアクセスする手順について図１２で説明する。
システム展開領域保存手段は、システムイニシャル処理のＮｏ１２−１とＮｏ１２−６はバンク０とバンク１のフラグの状態が共に同じである時、フラグの状態不定によるシステム重故障停止となり「定義不備」異常をユーザに通知する。Ｎｏ１２−２、Ｎｏ１２−４の場合は、ＳＵＭ異常によるシステム重故障停止を行い「ＳＵＭ異常」をユーザに通知する。Ｎｏ１２−３とＮｏ１２−５はバンク０とバンク１のどちらかが有効で、ＳＵＭ値も正常である時、支援系アクセス領域４４からシステム展開領域４５に正常に書込み保存ができたら、バンク切換フラグを有効側のバンクに切換える。書込み時にエラーが発生した場合、例えばタイムオーバー等でエラーが発生したら、「定義展開失敗」の異常をユーザに通知する。
【００４９】
次に、システムオンライン処理について図１３を用いて説明する。支援系アクセス領域４４の有効フラグが不定である時（Ｎｏ１３−１、Ｎｏ１３−６）は、異常状態となりシステム展開領域４５に対して書込み処理をしない。支援系アクセス領域４４の有効フラグ状態とバンク切換えフラグの内容が不一致である場合（Ｎｏ１３−２、Ｎｏ１３−８）も、異常状態となりシステム展開領域４５に対して書込み処理をしない。ＳＵＭ値が正しくない場合（Ｎｏ１３−５、Ｎｏ１３−１０）は、「ＳＵＭ異常」でユーザに異常を通知し、ＳＵＭ異常側のバンクは無効とし、システム展開領域４５の有効側バンクの内容で等値化を進める。例えば支援系アクセス領域４４のバンク１が無効であれば、システム展開領域４５のバンク０の内容で等値化を続行する。
【００５０】
Ｎｏ１３−３とＮｏ１３−７は、正常時の運用状態を示し、支援系アクセス領域４４の有効側バンクからシステム展開領域４５の有効側バンクへ等値化定義を展開し保存している場合（Ｎｏ１３−４、Ｎｏ１３−９）に、すなわち運転時、等値化要求の定義展開処理により支援系アクセス領域４４の両方の有効フラグが有効ならば、バンク切換フラグの内容と反対の支援系アクセス領域４４のバンク領域の内容を、システム展開領域４５のバンク領域に展開し保存する。そして、バンク切換フラグの内容を展開したバンク番号に書換え、前回バンク切換フラグが指していた支援系アクセス領域４４のバンク領域の有効フラグを無効にする。
【００５１】
支援系アクセス領域４４のバンク領域の内容を、システム展開領域４５のバンク領域に展開保存した際、異常であればバンク切換フラグの内容と、反対の支援系アクセス領域４４のバンク領域（書込まれた領域）の有効フラグをオフして前回の定義で二重化制御を継続する。
【００５２】
次に、図１４（稼動系）と図１５（待機系）を用いて等値化定義のデータフローとインターフェイスについて説明する。等値化定義の等値化領域のアドレスとサイズと識別情報をベクタ情報として、稼動系制御演算ユニット（ＭＰＵユニット）４ａのシステムからＥＱＵ８ａに対して等値化(収集)要求を発行する際、等値化定義のＳＵＭ値とべクタ情報を要求パラメータとしてＥＱＵ８ａに渡す。（二重化通信制御モジュール伝送手段）
ＥＱＵ８ａは、渡されたベクタ情報に従って制御演算ユニット４ａ内の共通メモリからデータを読出しベクタ情報と等値化データ情報を基本伝文として、等値化定義のＳＵＭ値とべクタ情報の数分の基本伝文を要求伝文とし待機系ＥＱＵ８ｂの送信バッファから送信する（図１４の矢印Ａで示す要求フレームは、図１５の矢印Ａで示す要求フレームに送信される／待機系伝送手段）。
【００５３】
図１５で要求フレームを受信した待機系ＥＱＵ８ｂは、待機系制御装置からＥＱＵ８ｂに対して等値化（分配）要求を発行し、ＥＱＵ８ｂは、受信領域に要求伝文があれば、要求伝文内の定義ＳＵＭ値と自系の定義ＳＵＭ値の一致、不一致にかかわらず、基本伝文単位に等値化データをベクタ情報にしたがって制御演算ユニット４ｂ内の受信バッファから待機系のシステム内の共通メモリに書込みをする。定義不一致であれば、ＲＡＳ（アラーム）に反映したログを記録する（待機系制御装置等値化手段）。
【００５４】
上記を実施することで、二重化制御装置の運転中に支援系からの等値化定義の更新が可能となり、待機系の等値化定義に関係無く要求伝文にある情報で等値化データの分配保存が可能になるため二重化制御装置を停止することなく継続して運転できる。
【００５５】
（実施例２）
上記二重化制御装置の構成において、等値化データの容量を増やすため等値化定義を分別する。等値化定義は、システムの二重化動作サイクルに同期した定義(システム同期)、制御演算ユニット内のＦＣＬ６のアプリケーション処理が、プラント等の制御を行うために設定した周期の定義（ユーザ指定）、制御演算ユニットが各処理を行う際、処理時間に制限等がない時間要素を含まない定義（サイクリック）、に分類して識別情報に保存して等値化を行う。
【００５６】
時間要素を含む設定は、システム同期更新周期Ｔｓ、ユーザ更新回数を用いて行う。ユーザ指定周期Ｔｕは、システム同期更新周期Ｔｓ× ユーザ更新回数で算出する。
例えば、システム同期の更新周期毎に等値化可能なサイズを１６ｋワード（１６８３４ワード）とする。この１６ｋワードの帯域（内訳）におけるシステム同期帯域（Ｓｓ）は、システム同期の総データサイズであり、システム同期の更新周期毎に等値化可能なサイズ１６ｋワードからシステム同期の総データサイズを差し引いた分がユーザ指定とサイクリックで使える帯域となる。
【００５７】
ユーザ指定帯域Ｓｕは、ユーザ指定帯域の総データサイズ ÷ Ｔｕ の値となる。
サイクリック帯域Ｓｃは、 １６ｋワード − Ｓｓ − Ｓｕ となり、サイクリックの更新周期Ｔｃは、サイクリック帯域Ｓｃの総データサイズ ÷ Ｓｃ となる。
【００５８】
ａ〜ｉを定義して、制御装置の動作は、システム同期の定義情報とユーザ指定の定義情報とサイクリックの定義情報に別けて、等値化収集要求を行う際に、システム同期の定義情報は、全定義を等値化対象とする。ユーザ指定の定義情報は、帯域Ｓｕになるまでユーザ指定の定義情報を順番にサイズ加算を行い、Ｓｕを超えたならばその情報を保持しておいて次回の等値化（収集）要求でそこから再開させる。
【００５９】
サイクリックの定義情報も帯域Ｓｃになるまでの定義情報を順番にサイズ加算を行い、Ｓｃを超えたならばその情報を保持しておいて次回の等値化（収集）要求でそこから再開させる。こうする事で、システム同期の更新周期毎に等値化可能なサイズ（一度に送れる等値化サイズ）は、この例では１６ｋワードではあるが、
Ｓｓ ＋ Ｓｕ × Ｔｕ ＋ Ｓｃ × Ｔｃ分の等値化デー夕が送れるようになる。
【００６０】
次に、等値化ユーザインタフェイスの説明をする。上記したように「システム同期」定義は、システム同期更新周期Ｔｓに毎回等値化を行う。「ユーザ指定」定義は、設定されたユーザ指定周期Ｔｕの間隔で等値化を行う。「サイクリック」定義には周期設定が無くサイクリックに等値化を行う。
【００６１】
図１６を参照して動作を説明すると、等値化定義は上記のように識別情報に更新種別を保存し、種別に従い図１６の表に示すように構成する。システム同期は２分割しＮｏ．ａ、ｂとし、それぞれデータサイズ５１２０ワードと３０７２ワード分の領域を用意し、ユーザ指定では２分割したｃ〜ｆに、ｃに９２１６ワード、ｄに４０９６ワード、ｅに１０２４ワード、ｆに１０２４ワードの領域を用意し、サイクリックでは３分割したｇ〜ｉに、ｇに１４３３６ワード、ｈに３０７２、ｉに１８４３２ワードの領域を用意する。そして、分類した等値化定義を支援系アクセス領域４４に保存するためにアドレス変換して保存する。データサイズは特に固定するものではなくシステム同期の更新周期の等値化可能なサイズによって変更することが好適である。
【００６２】
システム周期更新Ｔｓとユーザ指定帯域Ｓｕとユーザ更新回数を図５で示した集約部に、例えばシステム周期更新Ｔｓに１０００分の１秒単位（ｍｓ）で２００、ユーザ指定帯域Ｓｕに１６ビット単位（ワード）で４０９６、ユーザ更新回数（回）を４として保存する。また、サイクリック更新周期Ｔｃを上記計算により算出し保存することで、制御演算ユニットはサイクリック更新周期Ｔｃを確認し周期を設定する。
【００６３】
次に図１７のタイムチャートによって等値化要求内容について動作を説明する。横軸に時間軸をとり、縦軸にデータサイズを設ける。但し、システム同期の更新周期毎に等値化可能なサイズは決まっているので上記の例では１６ｋワードとする。
【００６４】
この制限の中で図１６に示すように、ａ、ｂに保存されているシステム同期帯域Ｓｓのデータをシステム同期更新周期Ｔｓ毎に、ｃ〜ｆに保存されているユーザ指定帯域Ｓｕのデータをユーザ指定周期Ｔｕ毎に、ｇ〜iに保存されているサイクリック帯域Ｓｃのデータをサイクリック更新周期Ｔｃ毎に等値化を行う。
【００６５】
等値化を行う際の稼動系制御装置１から待機系制御装置２への等値化データの転送は、データ部の個別部の内容を図１７のタイムチャートに示すシステム同期更新周期Ｔｓ毎に行う。つまり、タイムチャートの０．２秒毎に、システム同期帯域Ｓｓであるa、ｂと、ユーザ指定帯域Ｓｕにｃ〜ｆと、サイクリック帯域Ｓｃにｇ〜ｉを転送する。
【００６６】
この時に等値化可能なサイズが決まっているので、システム同期帯域Ｓｓの帯域ｃ、ｄは０．２秒毎にｃ−１、ｃ−２、ｃ−３、ｄ−１、ｄ−２に分割し、ユーザ指定帯域Ｓｕにｇ〜ｉは０．２秒毎にｇ−１、ｇ−２、ｇ−３、ｇ−４、ｈ−１、ｈ−２、ｉ−１、ｉ−２、ｉ−３、ｉ−４、ｉ−５に更に分割して等値化を行う。この動作を実行することで等値化定義データの容量を増やすことができる。
【００６７】
（実施例３）
システムの二重化動作サイクルをより安定させるために、図３の従来の二重化動作サイクルは複数のＣＰＵによって制御されていた。図３二重化動作サイクルは、等値化要求 → 等値化要求確認 → 二重化切換 → Ｉ／Ｏ交換要求 → Ｉ／Ｏ交換確認 → 演算とし、システム同期更新周期（Ｔｓ）内で完結しなければならなかった。本発明では図１８に示す各ＣＰＵに対する要求は、全て演算用ＣＰＵ（システム）から行うようにする事でＴｓを超える演算処理（６）となっても等値化要求確認（２）やＩ／Ｏ交換確認（５）で、確認の時間待ちをする事で各ＣＰＵが同時にリード／ライトしないようにしシステムの安定化を提供する。
【００６８】
図１８はシステム同期更新周期と各処理との関係を示した図で、（１）〜（６）の処理内容を示し、システム同期更新周期がシステム処理とアプリケーション処理とからなることを示している。図１９中のステップＳ１等値化要求の処理は、図１８のＥＱＵへコピー要求（１）で、図１９においては４０ｍｓ（４０ミリ秒：４０／１０００秒）後に行われる処理は図１８の（２）〜（４）の処理内容を示し、６０ｍｓ後に行われる処理は図１８の（５）（６）の処理内容を示している。
【００６９】
等値化要求処理は図１９の（１）の処理Ｓ１で、ＥＱＵ８内の二重化処理を行うＣＰＵなどに対してコピー要求を行い、４０ｍｓの内容は（１）の等値化要求に対する二重化処理を行うＣＰＵの処理の完了確認を、ステップＳ２の等値化完了確認で行い、等値化完了または４０ｍｓ経過したかをステップＳ３で監視しＮＯであれば条件を満たすまでループし、ＹＥＳであればＳ４で二重化切換処理を行い、ステップＳ５で通信制御モジュールＩＯ交換要求を通信制御モジュールのＩＯ用ＣＰＵなどに発信する。
【００７０】
６０ｍｓの内容は、ＩＯ用ＣＰＵがＩＯデータを交換処理の完了確認をＳ６のＩＯ交換完了確認で行い、ＩＯ交換完了または６０ｍｓ経過したかをＳ７で監視し、ＮＯであれば条件を満たすまでループし、ＹＥＳであればＳ８で（６）の演算処理を実行しアプリケーション処理はシステム同期更新周期内で終わる。
【００７１】
次に、図２０のタイムチャートは正常にシステムが同期更新周期内に処理が完了した場合、上記説明したように等値化処理を繰返す。
しかし、演算処理が長引いた場合、例えば、図２１のように２８０ｍｓまで演算処理が長引いてしまったとき、演算処理によって待ち状態であった各処理が、演算処理を終了するとすぐに次の処理を開始してしまうため、２８０ｍｓで起きている等値化要求後、等値化処理がすぐに処理を開始してしまう。その結果、等値化要求の処理後ＩＯ処理要求が発生すると、等値化要求確認を検出することができなくなってしまう。
【００７２】
そこで等値化処理が完了するまでウエイトを入れることにより、ＩＯ要求確認を検出できるようにする。これは次の演算処理でも同じで、ＩＯデータ交換処理が完了するまでウエイトを入れて、ＩＯデータ交換確認が検出できてから演算処理を行い、システム同期更新周期内で処理が完了しなくても安定して処理が行うことができる。
【００７３】
次に、図２２に示す等値化要求の間隔監視について説明する。等値化要求を基準にしたＴｓの時間監視を行い、等値化定義で設定した等値化要求のシステム同期更新周期Ｔｓを超えていた時、異常警報を次の等値化要求が正常なシステム同期更新周期で行われるまでシステムサイクル異常を通知する。システムサイクル異常が起きた回数をシステムサイクル異常発生回数に保存し、正常なシステム同期更新周期からどれだけ遅延したかを測定しシステムサイクル遅延時間に保存する。そしてこれらの異常内容をＲＡＳ領域に保存し異常内容を表示しユーザに通知する。
【００７４】
上記構成によりシステムの二重化動作がより安定する。
（変形例）
次に、上記二重化をさらに安定に動作させるために、図１５の等値化定義のデータフローとインターフェイス（待機系）の図を用いて、等値化の伝送を行う際に稼動系からくる等値化データを安定して受渡す方法について説明する。受渡しを安定化するために図１５に示すように受信メモリと受信バッファ２個を利用する。
【００７５】
例えば、等値化データの流れは、稼動系のシステムに含まれるＥＱＵ８ａに対して２００ｍｓｅｃ周期に等値化データの収集要求を行っているとすると、この収集要求に対して、稼動系ＥＱＵは、等値化データを集め、送信バッファに入れて待機系に送信する。
【００７６】
待機系は、待機系システムがＥＱＵに対して２００ｍｓｅｃ周期毎に等値化データの分配要求をしているが、稼動系と同期していないため、受信バッファが１つであると等値化データの受渡しのタイミングによっては等値価データの受渡しに不具合が発生する。
【００７７】
そこで、待機系の受信メモリに一度保持してから受信データを２つの受信バッファ領域に転送する。
図２３に正常時の稼動系の収集要求と待機系の分配要求の関係を示す。正常であれば稼動系の収集要求より約１０ｍｓｅｃ遅れて待機系の分配要求が行われる。
【００７８】
しかし、実際にはシステムの突発的な処理により、例えば処理実施例３のようにウェート処理を入れたり、割り込み処理が発生したり、起動時のクロック誤差の蓄積によりこの関係が崩れることがある。
【００７９】
図２４は異常時の状態を示した図で、異常１の場合はＡ、Ｂ点で収集要求があったがＣ点で分配要求がないため８１０ｍｓｅｃまで分配要求を待った例である。
また、同図の異常２は収集要求がＤ点からＥ点にずれたため分配要求を等値化データを１４１０ｍｓｅｃで受けとることができない例である。
【００８０】
簡単に説明すると、待機系のシステムの分配要求に対して、異常２では受信バッファ領域にデータが無くなった例であり、また、異常１は２個分の等値化データがある受信バッファ１、２に保持される場合である。上記のような場合、不安定な等値化データの受渡しが発生する。
【００８１】
本例では受信メモリを設け一時的に等値化データを保持し、２の受信バッファ領域を設けて、システムの非同期タイミングによる等値化データ分配要求に対して、待機系で、分配要求があった場合に、２の受信バッファに等値化データがあるかないかをフラグを参照して異なるケースに応じて制御の方法を変える方法である。
【００８２】
フラグが等値化データを無しと示している場合、つまり開放状態である場合は、等値化データを現状の等値化データを維持し待機系システムに分配を行わない。次に、分配するデータが１個の場合は正常なので待機系システムに分配を行う。分配するデータが２個である場合は受信バッファ内の等値化データを受信バッファ１と受信バッファ２のデータを順番に待機系システムに分配する。
【００８３】
また、フラグが両方の受信バッファを使用していてとしているにもかかわらず、さらに受信バッファに等値化データを新たに保持することはできないように制御し、この場合には警報をあげて利用者に通知する。
【００８４】
上記構成により等値化データの引継ぎを安定に行うことが可能となる。
上述のように、本発明の実施の形態を、図面を参照しながら説明してきたが、本発明が適用される二重化制御装置を制御するプログラムは、そのプログラムコードを記録したＲＯＭやＲＡＭのメモリ、外部記録装置、可搬記録媒体を、無線端末に供給し、その無線端末のコンピュータがプログラムコードを読み出し実行することによっても、達成されることは言うまでもない。
【００８５】
この場合、記録媒体から読み出されたプログラムコード自体が本発明の新規な機能を実現することになり、そのプログラムコードを記録した可搬記録媒体等は本発明を構成することになる。
【００８６】
プログラムコードを提供するための可搬記録媒体としては、例えば、フロッピー（登録商標）ディスク、ハードディスク、光ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＤＶＤ−ＲＯＭ、ＤＶＤ−ＲＡＭ、磁気テープ、不揮発性のメモリーカード、ＲＯＭカード、電子メールやパソコン通信等のネットワーク接続装置（言い換えれば、通信回線）を介して記録した種々の記録媒体などを用いることができる。
また、コンピュータがメモリ上に読み出したプログラムコードを実行することによって、前述した実施の形態の機能が実現される他、そのプログラムコードの指示に基づき、コンピュータ上で稼動しているＯＳなどが実際の処理の一部又は全部を行い、その処理によっても前述した実施の形態の機能が実現される。
【００８７】
上述のように、本発明の実施の形態を、図面を参照しながら説明してきたが、本発明が適用される無線通信システムを制御するプログラムは、そのプログラムコードを記録したＲＯＭやＲＡＭのメモリ、外部記録装置、可搬記録媒体を、無線端末に供給し、その無線端末のコンピュータがプログラムコードを読み出し実行することによっても、達成されることは言うまでもない。
【００８８】
この場合、記録媒体から読み出されたプログラムコード自体が本発明の新規な機能を実現することになり、そのプログラムコードを記録した可搬記録媒体等は本発明を構成することになる。プログラムコードを提供するための可搬記録媒体としては、例えば、フロッピー（登録商標）ディスク、ハードディスク、光ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＤＶＤ−ＲＯＭ、ＤＶＤ−ＲＡＭ、磁気テープ、不揮発性のメモリーカード、ＲＯＭカード、電子メールやパソコン通信等のネットワーク接続装置（言い換えれば、通信回線）を介して記録した種々の記録媒体などを用いることができる。
【００８９】
また、コンピュータがメモリ上に読み出したプログラムコードを実行することによって、前述した実施の形態の機能が実現される他、そのプログラムコードの指示に基づき、コンピュータ上で稼動しているＯＳなどが実際の処理の一部又は全部を行い、その処理によっても前述した実施の形態の機能が実現される。
【００９０】
更に、可搬型記録媒体から読み出されたプログラムコードが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれた後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵなどが実現の処理の一部又は全部を行い、その処理によっても前述した実施の形態の機能が実現され得る。
【００９１】
すなわち、本発明は、以上に述べた実施の形態に限定されるものではなく、本発明の要旨を逸脱しない範囲で種々の構成又は形状を取ることができる。
更に、可搬型記録媒体から読み出されたプログラムコードが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれた後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵなどが実現の処理の一部又は全部を行い、その処理によっても前述した実施の形態の機能が実現され得る。
【００９２】
すなわち、本発明は、以上に述べた実施の形態に限定されるものではなく、本発明の要旨を逸脱しない範囲で種々の構成又は形状を取ることができる。
【図面の簡単な説明】
【００９３】
【図１】二重化制御装置の構成を示す図である。
【図２】制御装置の内部構成を示す図である。
【図３】従来の二重化制御装置の連携を示す図である。
【図４】等値化定義データの連携を表す相関図である。
【図５】等値化定義データフォーマットを示す図である。
【図６】等値化定義データフォーマットを示す図（識別情報）である。
【図７】等値化定義データフォーマットを示す図（αの詳細）である。
【図８】二重化制御装置の運用状態を示す表である。
【図９】支援系アクセス領域のバンク内有効フラグを判別する真理値表である。
【図１０】等値化定義支援系アクセス手順の支援系読出し処理を示す図である。
【図１１】等値化定義支援系アクセス手順の支援系書込み処理を示す図である。
【図１２】等値化定義システム側アクセス手順のシステムイニシャルの手順を示す図である。
【図１３】等値化定義システム側アクセス手順のシステムオンラインの手順を示す図である。
【図１４】等値化定義のデータフローとインターフェイス（稼動系）を示す図である。
【図１５】等値化定義のデータフローとインターフェイス（待機系）を示す図である。
【図１６】等値化ユーザインタフェイスの等値化要求の内容を示す図である。
【図１７】等値化ユーザインタフェイスの等値化要求の内容を示すタイムチャートである。
【図１８】システム同期更新周期と各処理との関係を示した図である。
【図１９】等値化要求を示す図である。
【図２０】等値化要求を示すタイムチャートである。
【図２１】等値化処理時の演算が長引いたケースを示す図である。
【図２２】等値化処理時の間隔監視を示した図である。
【図２３】稼動系収集要求と待機系分配要求の正常状態を示す図である。
【図２４】稼動系収集要求と待機系分配要求の不安定状態を示す図である。
【符号の説明】
【００９４】
１ 稼動系制御装置
２ 待機系制御装置
３ 接続回線
４ 制御演算ユニット
４ａ 稼動系制御演算ユニット
４ｂ 待機系制御演算ユニット
５ オプションユニット
５ａ 稼動系オプションユニット
５ｂ 待機系オプションユニット
６ 制御演算モジュール（ＦＣＬ）
７ 通信制御モジュール
８ 二重化通信制御モジュール（ＥＱＵ）
８ａ 稼動系二重化通信制御モジュール
８ｂ 待機系二重化通信制御モジュール
９ メンテナンスパネル
１０ 内部バス
１１ マルチバス
４１ 支援系
４２ システム
４４ 支援系アクセス領域
４５ システム展開領域
４６ ファイルエントリテーブル
【特許請求の範囲】
【請求項１】
マルチバスを介して外部機器を制御するための、等値化回線を介して保持情報が等値化される稼動系と待機系とからなる二重化制御装置であり、
前記各制御装置は、内部バスで相互に交信を行う制御演算モジュール（ＦＣＬ）と二重化通信制御モジュール（ＥＱＵ）と通信制御モジュールとを備え、
前記各制御装置に等値化定義とファイル定義を設定する支援系装置が接続される二重化制御装置において、
前記二重化制御装置の初期起動中に、前記稼動系制御装置の記憶領域にある前記等値化に必要なデータを前記待機系制御装置の記憶領域にイニシャルコピーを行うイニシャルコピー手段と、
前記支援系装置は、前記二重化制御装置の運転中に、前記支援系装置が有する等値化定義とファイル定義を前記稼動系制御装置の前記制御演算モジュール（ＦＣＬ）に転送し、前記等値化に必要な等値化定義を更新する等値化定義更新手段と、
前記制御演算モジュールは、前記等値化定義更新手段で転送された前記等値化定義と前記ファイル定義に基づき生成したベクタ情報を、前記制御演算モジュール内の前記支援系アクセス領域を構成する第１の支援系アクセス領域バンクと第２の支援系アクセス領域バンクのどちらか有効な一方に保存する支援系アクセス領域保存手段と、
前記第１の支援系アクセス領域バンクと前記第２の支援系アクセス領域バンクのどちらが有効であるかを判断する支援系アクセス領域バンク選択手段と、
前記支援系アクセス領域バンク選択手段によって、前記第１の支援系アクセス領域バンクと前記第２の支援系アクセス領域バンクのどちらが有効であるかを記憶する有効フラグ手段と、
前記支援系アクセス領域保存手段で保存した前記ベクタ情報を、前記制御演算モジュール内のシステム展開領域に含まれる第１のシステム展開領域バンクと第２のシステム展開領域バンクのどちらか一方に、前記有効フラグ手段で記憶した内容に基づき保存するシステム展開領域保存手段と、
前記有効フラグ手段で記憶した内容に基づき前記制御演算モジュール内のシステム展開領域に含まれるバンク切換フラグを決定するバンク切換フラグ手段と、
前記バンク切換フラグ手段は、前記等値化の状況を判断し前記有効フラグ手段で記憶する内容を変更することができる有効フラグ変更手段と、
前記制御演算モジュールは、前記稼動系制御装置は等値化要求（収集要求）を発行し、前記システム展開領域保存手段で保存した前記ベクタ情報を前記二重化通信制御モジュールに伝送する二重化通信制御モジュール伝送手段と、
前記二重化通信制御モジュールは、前記ベクタ情報に従って前記稼動系側の等値化データを収集し、前記収集した等値化データに基づき転送データを生成し、待機系制御装置へ伝送する待機系伝送手段と、
前記待機系制御装置は、前記待機系伝送手段からの前記転送データを受信して前記待機系制御装置内の二重化通信制御モジュールは前記転送データに基づき前記待機系制御装置の等値化を行う待機系制御装置等値化手段と、
を具備することを特徴とする二重化制御装置。
【請求項２】
前記支援系アクセス領域保存手段は、少なくとも前記有効フラグ手段で前記有効であることを記憶する前記有効フラグと、等値化定義のチェックサムである定義ＳＵＭと、前記等値化定義データを記憶領域に記憶することを特徴とする請求項１に記載の二重化制御装置。
【請求項３】
前記支援系アクセス領域バンク選択手段は、停止時に前記支援系装置から書込みするとき、前記第２の支援系アクセス領域バンクをクリアし、前記第１の支援系アクセス領域バンクに前記等値化定義を書込み、その後前記有効フラグ手段により前記第１の支援系アクセス領域バンクの前記有効フラグをオンにし、前記イニシャルコピー手段を行うことを特徴とする請求項１に記載の二重化制御装置。
【請求項４】
前記支援系アクセス領域バンク選択手段は、運転時に前記支援系装置から書込みするとき、前記第１の支援系アクセス領域バンクと前記第２の支援系アクセス領域バンクの有効側を判断し、前記有効側の前記支援系アクセス領域バンクに前記等値化定義を書込み、その後前記有効フラグ手段により前記支援系アクセス領域バンクの前記等値化定義を書込んだ側の前記有効フラグをオンにし、書込みをしなかった前記支援系アクセス領域バンクの有効フラグをオフにすることを特徴とする請求項１に記載の二重化制御装置。
【請求項５】
システム展開領域保存手段は、少なくとも前記定義ＳＵＭと前記等値化定義データを記憶することができることを特徴とする請求項１に記載の二重化制御装置。
【請求項６】
前記バンク切換フラグ手段は、イニシャル時に前記第１の支援系アクセス領域バンクと前記第２の支援系アクセス領域バンクのどちらが有効であるかを前記有効フラグにより判断し、前記有効な前記支援系アクセス領域バンク側を示す設定を前記バンク切換フラグに設定することを特徴とする請求項１に記載の二重化制御装置。
【請求項７】
前記バンク切換フラグ手段は、前記支援系アクセス領域の有効フラグがともに無効であるとき、またはともに有効であれば前記二重化制御装置を停止するように各モジュールに指示することを特徴とする請求項１に記載の二重化制御装置。
【請求項８】
前記システム展開領域保存手段は、運転中に、前記支援系アクセス領域の両方の前記有効フラグがオンならば前記バンク切換フラグの内容と反対の前記支援系アクセス領域バンクの内容を前記システム展開領域のバンク領域に記憶し、
その後前記バンク切換フラグ手段は、前記バンク切換フラグの内容を前記システム展開領域のバンク領域に記憶した側を示す内容に変更し、
前回の前記バンク切換フラグが示していた前記支援系アクセス領域のバンク領域の有効フラグをオフにすることを特徴とする請求項１に記載の二重化制御装置。
【請求項９】
前記バンク切換フラグ手段は、運転中に、前記支援系アクセス領域の前記支援系アクセス領域バンクのどちらか一方を前記システム展開領域のバンク領域に展開したときに、
異常であれば前記バンク切換フラグの内容と、反対の前記支援系アクセス領域バンク領域の前記有効フラグをオフすることを特徴とする請求項１に記載の二重化制御装置。
【請求項１０】
前記支援系装置は、前記等値化定義を前記二重化装置の二重化を行うサイクルに同期した定義（システム同期）とアプリケーションの前記外部機器の制御に合わせたサイクルの定義（ユーザ指定）と時間要素がない定義（サイクリック）と、を識別情報に記憶する手段と、
時間要素の設定は、システム同期更新周期（Ｔｓ）とユーザ更新回数と、を記憶する手段と、
前記ユーザ指定周期（Ｔｕ）は前記システム同期更新周期（Ｔｓ）とユーザ更新回数の乗算で算出する手段と、
前記システム同期の更新周期毎に等値化可能なデータサイズは、少なくともシステム同期帯域（Ｓｓ）とユーザ指定帯域（Ｓｕ）とサイクリック帯域（Ｓｃ）を含み、
前記システム同期帯域（Ｓｓ）は、前記システム同期の総データサイズとし、
前記ユーザ指定帯域（Ｓｕ）は、前記ユーザ指定の総データサイズを前記ユーザ指定周期（Ｔｕ）で割り算をした値とし、
サイクリック帯域（Ｓｃ）は、前記等値化可能なデータサイズから前記システム同期帯域（Ｓｓ）とユーザ指定帯域（Ｓｕ）を除いた記憶サイズで、サイクリック更新周期（Ｔｃ）は、サイクリックの総データサイズをＳｃで割り算した値とし、
前記システム同期の定義情報と前記ユーザ指定の定義情報と前記サイクリックの定義情報に別けて、前記等値化要求（収集要求）を行うときに、
前記システム同期は、全定義を等値化対象とし、
前記ユーザ指定は、前記ユーザ指定帯域（Ｓｕ）になるまで前記ユーザ指定の定義情報を順番にサイズ加算を行う手段と、
前記ユーザ指定帯域（Ｓｕ）を超えたならばその情報を保持しておいて次回の前記等値化収集要求でその時点から再開させる手段と、
前記サイクリック帯域（Ｓｃ）になるまで前記サイクリック定義情報を順番にサイズ加算を行い、前記サイクリック帯域（Ｓｃ）を超えたならばその情報を保持しておいて、次回の前記等値化収集要求でそこから再開させる手段と、
を具備することを特徴とする請求項１に記載の二重化制御装置。
【請求項１１】
前記二重化制御装置の二重化動作サイクルは、前記制御演算モジュール（ＦＣＬ）と二重化通信制御モジュール（ＥＱＵ）と通信制御モジュールが交信をし、前記等値化要求（収集要求）、等値化要求確認、二重化切換、Ｉ／Ｏ交換要求、Ｉ／Ｏ交換確認、演算の処理を前記システム同期更新周期（Ｔｓ）内で完結するときに、
前記等値化要求（収集要求）、前記等値化要求確認、前記二重化切換、前記Ｉ／Ｏ交換要求、前記Ｉ／Ｏ交換確認、前記演算の処理の要求と確認を全て前記制御演算モジュール（ＦＣＬ）から行うようにすることを特徴とする請求項１に記載の二重化制御装置。
【請求項１２】
前記待機系は、前記二重化通信制御モジュール（ＥＱＵ）は受信メモリと２つの受信バッファを有し、前記二重化通信制御モジュール（ＥＱＵ）は前記稼動系からの前記等値化データを受信すると一時的に記憶し、その後、前記受信バッファ１に記憶し受信バッファ１で使用していることをフラグで通知し、分配要求があれば前記制御演算モジュール（ＦＣＬ）に分配する、
受信バッファ１および２に前記等値化データが記憶されたときは前記フラグを両方の前記受信バッファが使用されていることを通知し、前記分配要求があれば前記制御演算モジュール（ＦＣＬ）に前記受信バッファ１、２の内容を分配する、
受信バッファ１および２が使用されていないときは前記フラグを開放状態であることを通知し、前記分配要求があっても前記制御演算モジュール（ＦＣＬ）に分配しないようにし、もし、前記受信バッファが両方とも使用されている場合に、さらに前記等値化データを前記受信メモリから書込む場合には警報を通知することを特徴とする請求項１に記載の二重化制御装置。
【請求項１３】
マルチバスを介して外部機器を制御するための、等値化回線を介して保持情報が等値化される稼動系と待機系とからなる二重化制御方法であり、
前記稼動系と待機系の制御は、内部バスで相互に交信を行う制御演算と二重化通信制御と通信制御をし、
前記稼動系と待機系の制御に必要な等値化定義とファイル定義を設定する支援系が接続される二重化制御の方法において、
前記二重化制御の初期起動中に、前記稼動系制御の記憶領域にある前記等値化に必要なデータを前記待機系制御の記憶領域にイニシャルコピーし、
前記支援系は、前記二重化制御の運転中に、前記支援系が有する等値化定義とファイル定義を前記稼動系制御の前記制御演算に転送し、前記等値化に必要な等値化定義の更新し、
前記制御演算は、前記制御演算に転送された前記等値化定義と前記ファイル定義に基づき生成したベクタ情報を、前記制御演算の前記支援系アクセス領域を構成する第１の支援系アクセス領域バンクと第２の支援系アクセス領域バンクのどちらか有効な一方に保存し、
前記第１の支援系アクセス領域バンクと前記第２の支援系アクセス領域バンクのどちらが前記有効であるかを判断し、前記第１の支援系アクセス領域バンクと前記第２の支援系アクセス領域バンクの前記有効であることを有効フラグに記憶し、
前記ベクタ情報を、前記制御演算内のシステム展開領域に含まれる第１のシステム展開領域バンクと第２のシステム展開領域バンクのどちらか一方に、前記有効フラグが記憶した内容に基づき保存し、
前記有効フラグに記憶した内容に基づき前記制御演算内のシステム展開領域に含まれるバンク切換フラグを決定し、
前記バンク切換フラグは、前記等値化の状況を判断し前記有効フラグで記憶する内容を変更することができ、
前記稼動系は等値化要求（収集要求）を発行し、前記ベクタ情報を前記二重化通信制御に渡し伝送し、
前記ベクタ情報に従って前記稼動系側の等値化データを収集し、前記収集した等値化データに基づき転送データを生成し、待機系へ伝送し、
前記待機系からの前記転送データを受信して前記待機系の二重化通信制御は前記転送データに基づき前記待機系の等値化を行うこと、
を特徴とする二重化制御の方法。
【請求項１】
マルチバスを介して外部機器を制御するための、等値化回線を介して保持情報が等値化される稼動系と待機系とからなる二重化制御装置であり、
前記各制御装置は、内部バスで相互に交信を行う制御演算モジュール（ＦＣＬ）と二重化通信制御モジュール（ＥＱＵ）と通信制御モジュールとを備え、
前記各制御装置に等値化定義とファイル定義を設定する支援系装置が接続される二重化制御装置において、
前記二重化制御装置の初期起動中に、前記稼動系制御装置の記憶領域にある前記等値化に必要なデータを前記待機系制御装置の記憶領域にイニシャルコピーを行うイニシャルコピー手段と、
前記支援系装置は、前記二重化制御装置の運転中に、前記支援系装置が有する等値化定義とファイル定義を前記稼動系制御装置の前記制御演算モジュール（ＦＣＬ）に転送し、前記等値化に必要な等値化定義を更新する等値化定義更新手段と、
前記制御演算モジュールは、前記等値化定義更新手段で転送された前記等値化定義と前記ファイル定義に基づき生成したベクタ情報を、前記制御演算モジュール内の前記支援系アクセス領域を構成する第１の支援系アクセス領域バンクと第２の支援系アクセス領域バンクのどちらか有効な一方に保存する支援系アクセス領域保存手段と、
前記第１の支援系アクセス領域バンクと前記第２の支援系アクセス領域バンクのどちらが有効であるかを判断する支援系アクセス領域バンク選択手段と、
前記支援系アクセス領域バンク選択手段によって、前記第１の支援系アクセス領域バンクと前記第２の支援系アクセス領域バンクのどちらが有効であるかを記憶する有効フラグ手段と、
前記支援系アクセス領域保存手段で保存した前記ベクタ情報を、前記制御演算モジュール内のシステム展開領域に含まれる第１のシステム展開領域バンクと第２のシステム展開領域バンクのどちらか一方に、前記有効フラグ手段で記憶した内容に基づき保存するシステム展開領域保存手段と、
前記有効フラグ手段で記憶した内容に基づき前記制御演算モジュール内のシステム展開領域に含まれるバンク切換フラグを決定するバンク切換フラグ手段と、
前記バンク切換フラグ手段は、前記等値化の状況を判断し前記有効フラグ手段で記憶する内容を変更することができる有効フラグ変更手段と、
前記制御演算モジュールは、前記稼動系制御装置は等値化要求（収集要求）を発行し、前記システム展開領域保存手段で保存した前記ベクタ情報を前記二重化通信制御モジュールに伝送する二重化通信制御モジュール伝送手段と、
前記二重化通信制御モジュールは、前記ベクタ情報に従って前記稼動系側の等値化データを収集し、前記収集した等値化データに基づき転送データを生成し、待機系制御装置へ伝送する待機系伝送手段と、
前記待機系制御装置は、前記待機系伝送手段からの前記転送データを受信して前記待機系制御装置内の二重化通信制御モジュールは前記転送データに基づき前記待機系制御装置の等値化を行う待機系制御装置等値化手段と、
を具備することを特徴とする二重化制御装置。
【請求項２】
前記支援系アクセス領域保存手段は、少なくとも前記有効フラグ手段で前記有効であることを記憶する前記有効フラグと、等値化定義のチェックサムである定義ＳＵＭと、前記等値化定義データを記憶領域に記憶することを特徴とする請求項１に記載の二重化制御装置。
【請求項３】
前記支援系アクセス領域バンク選択手段は、停止時に前記支援系装置から書込みするとき、前記第２の支援系アクセス領域バンクをクリアし、前記第１の支援系アクセス領域バンクに前記等値化定義を書込み、その後前記有効フラグ手段により前記第１の支援系アクセス領域バンクの前記有効フラグをオンにし、前記イニシャルコピー手段を行うことを特徴とする請求項１に記載の二重化制御装置。
【請求項４】
前記支援系アクセス領域バンク選択手段は、運転時に前記支援系装置から書込みするとき、前記第１の支援系アクセス領域バンクと前記第２の支援系アクセス領域バンクの有効側を判断し、前記有効側の前記支援系アクセス領域バンクに前記等値化定義を書込み、その後前記有効フラグ手段により前記支援系アクセス領域バンクの前記等値化定義を書込んだ側の前記有効フラグをオンにし、書込みをしなかった前記支援系アクセス領域バンクの有効フラグをオフにすることを特徴とする請求項１に記載の二重化制御装置。
【請求項５】
システム展開領域保存手段は、少なくとも前記定義ＳＵＭと前記等値化定義データを記憶することができることを特徴とする請求項１に記載の二重化制御装置。
【請求項６】
前記バンク切換フラグ手段は、イニシャル時に前記第１の支援系アクセス領域バンクと前記第２の支援系アクセス領域バンクのどちらが有効であるかを前記有効フラグにより判断し、前記有効な前記支援系アクセス領域バンク側を示す設定を前記バンク切換フラグに設定することを特徴とする請求項１に記載の二重化制御装置。
【請求項７】
前記バンク切換フラグ手段は、前記支援系アクセス領域の有効フラグがともに無効であるとき、またはともに有効であれば前記二重化制御装置を停止するように各モジュールに指示することを特徴とする請求項１に記載の二重化制御装置。
【請求項８】
前記システム展開領域保存手段は、運転中に、前記支援系アクセス領域の両方の前記有効フラグがオンならば前記バンク切換フラグの内容と反対の前記支援系アクセス領域バンクの内容を前記システム展開領域のバンク領域に記憶し、
その後前記バンク切換フラグ手段は、前記バンク切換フラグの内容を前記システム展開領域のバンク領域に記憶した側を示す内容に変更し、
前回の前記バンク切換フラグが示していた前記支援系アクセス領域のバンク領域の有効フラグをオフにすることを特徴とする請求項１に記載の二重化制御装置。
【請求項９】
前記バンク切換フラグ手段は、運転中に、前記支援系アクセス領域の前記支援系アクセス領域バンクのどちらか一方を前記システム展開領域のバンク領域に展開したときに、
異常であれば前記バンク切換フラグの内容と、反対の前記支援系アクセス領域バンク領域の前記有効フラグをオフすることを特徴とする請求項１に記載の二重化制御装置。
【請求項１０】
前記支援系装置は、前記等値化定義を前記二重化装置の二重化を行うサイクルに同期した定義（システム同期）とアプリケーションの前記外部機器の制御に合わせたサイクルの定義（ユーザ指定）と時間要素がない定義（サイクリック）と、を識別情報に記憶する手段と、
時間要素の設定は、システム同期更新周期（Ｔｓ）とユーザ更新回数と、を記憶する手段と、
前記ユーザ指定周期（Ｔｕ）は前記システム同期更新周期（Ｔｓ）とユーザ更新回数の乗算で算出する手段と、
前記システム同期の更新周期毎に等値化可能なデータサイズは、少なくともシステム同期帯域（Ｓｓ）とユーザ指定帯域（Ｓｕ）とサイクリック帯域（Ｓｃ）を含み、
前記システム同期帯域（Ｓｓ）は、前記システム同期の総データサイズとし、
前記ユーザ指定帯域（Ｓｕ）は、前記ユーザ指定の総データサイズを前記ユーザ指定周期（Ｔｕ）で割り算をした値とし、
サイクリック帯域（Ｓｃ）は、前記等値化可能なデータサイズから前記システム同期帯域（Ｓｓ）とユーザ指定帯域（Ｓｕ）を除いた記憶サイズで、サイクリック更新周期（Ｔｃ）は、サイクリックの総データサイズをＳｃで割り算した値とし、
前記システム同期の定義情報と前記ユーザ指定の定義情報と前記サイクリックの定義情報に別けて、前記等値化要求（収集要求）を行うときに、
前記システム同期は、全定義を等値化対象とし、
前記ユーザ指定は、前記ユーザ指定帯域（Ｓｕ）になるまで前記ユーザ指定の定義情報を順番にサイズ加算を行う手段と、
前記ユーザ指定帯域（Ｓｕ）を超えたならばその情報を保持しておいて次回の前記等値化収集要求でその時点から再開させる手段と、
前記サイクリック帯域（Ｓｃ）になるまで前記サイクリック定義情報を順番にサイズ加算を行い、前記サイクリック帯域（Ｓｃ）を超えたならばその情報を保持しておいて、次回の前記等値化収集要求でそこから再開させる手段と、
を具備することを特徴とする請求項１に記載の二重化制御装置。
【請求項１１】
前記二重化制御装置の二重化動作サイクルは、前記制御演算モジュール（ＦＣＬ）と二重化通信制御モジュール（ＥＱＵ）と通信制御モジュールが交信をし、前記等値化要求（収集要求）、等値化要求確認、二重化切換、Ｉ／Ｏ交換要求、Ｉ／Ｏ交換確認、演算の処理を前記システム同期更新周期（Ｔｓ）内で完結するときに、
前記等値化要求（収集要求）、前記等値化要求確認、前記二重化切換、前記Ｉ／Ｏ交換要求、前記Ｉ／Ｏ交換確認、前記演算の処理の要求と確認を全て前記制御演算モジュール（ＦＣＬ）から行うようにすることを特徴とする請求項１に記載の二重化制御装置。
【請求項１２】
前記待機系は、前記二重化通信制御モジュール（ＥＱＵ）は受信メモリと２つの受信バッファを有し、前記二重化通信制御モジュール（ＥＱＵ）は前記稼動系からの前記等値化データを受信すると一時的に記憶し、その後、前記受信バッファ１に記憶し受信バッファ１で使用していることをフラグで通知し、分配要求があれば前記制御演算モジュール（ＦＣＬ）に分配する、
受信バッファ１および２に前記等値化データが記憶されたときは前記フラグを両方の前記受信バッファが使用されていることを通知し、前記分配要求があれば前記制御演算モジュール（ＦＣＬ）に前記受信バッファ１、２の内容を分配する、
受信バッファ１および２が使用されていないときは前記フラグを開放状態であることを通知し、前記分配要求があっても前記制御演算モジュール（ＦＣＬ）に分配しないようにし、もし、前記受信バッファが両方とも使用されている場合に、さらに前記等値化データを前記受信メモリから書込む場合には警報を通知することを特徴とする請求項１に記載の二重化制御装置。
【請求項１３】
マルチバスを介して外部機器を制御するための、等値化回線を介して保持情報が等値化される稼動系と待機系とからなる二重化制御方法であり、
前記稼動系と待機系の制御は、内部バスで相互に交信を行う制御演算と二重化通信制御と通信制御をし、
前記稼動系と待機系の制御に必要な等値化定義とファイル定義を設定する支援系が接続される二重化制御の方法において、
前記二重化制御の初期起動中に、前記稼動系制御の記憶領域にある前記等値化に必要なデータを前記待機系制御の記憶領域にイニシャルコピーし、
前記支援系は、前記二重化制御の運転中に、前記支援系が有する等値化定義とファイル定義を前記稼動系制御の前記制御演算に転送し、前記等値化に必要な等値化定義の更新し、
前記制御演算は、前記制御演算に転送された前記等値化定義と前記ファイル定義に基づき生成したベクタ情報を、前記制御演算の前記支援系アクセス領域を構成する第１の支援系アクセス領域バンクと第２の支援系アクセス領域バンクのどちらか有効な一方に保存し、
前記第１の支援系アクセス領域バンクと前記第２の支援系アクセス領域バンクのどちらが前記有効であるかを判断し、前記第１の支援系アクセス領域バンクと前記第２の支援系アクセス領域バンクの前記有効であることを有効フラグに記憶し、
前記ベクタ情報を、前記制御演算内のシステム展開領域に含まれる第１のシステム展開領域バンクと第２のシステム展開領域バンクのどちらか一方に、前記有効フラグが記憶した内容に基づき保存し、
前記有効フラグに記憶した内容に基づき前記制御演算内のシステム展開領域に含まれるバンク切換フラグを決定し、
前記バンク切換フラグは、前記等値化の状況を判断し前記有効フラグで記憶する内容を変更することができ、
前記稼動系は等値化要求（収集要求）を発行し、前記ベクタ情報を前記二重化通信制御に渡し伝送し、
前記ベクタ情報に従って前記稼動系側の等値化データを収集し、前記収集した等値化データに基づき転送データを生成し、待機系へ伝送し、
前記待機系からの前記転送データを受信して前記待機系の二重化通信制御は前記転送データに基づき前記待機系の等値化を行うこと、
を特徴とする二重化制御の方法。
【図１】
【図２】
【図３】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２３】
【図２４】
【図４】
【図２０】
【図２１】
【図２２】
【図２】
【図３】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２３】
【図２４】
【図４】
【図２０】
【図２１】
【図２２】
【公開番号】特開２００６−５３７１３（Ｐ２００６−５３７１３Ａ）
【公開日】平成１８年２月２３日（２００６．２．２３）
【国際特許分類】
【出願番号】特願２００４−２３４１７３（Ｐ２００４−２３４１７３）
【出願日】平成１６年８月１１日（２００４．８．１１）
【出願人】（５９１０８３２４４）富士電機システムズ株式会社 (1,717)
【Ｆターム（参考）】
【公開日】平成１８年２月２３日（２００６．２．２３）
【国際特許分類】
【出願日】平成１６年８月１１日（２００４．８．１１）
【出願人】（５９１０８３２４４）富士電機システムズ株式会社 (1,717)
【Ｆターム（参考）】
[ Back to top ]