制御装置の故障診断回路および故障診断方法
【課題】診断回路を有する、高信頼性をもつシステムの制御装置において、ハードウェア量の増加を伴わずに、診断回路の故障による制御回路誤出力の防止を実現する。
【解決手段】高信頼性をもつシステムの制御装置において、上位装置からの診断指示信号を多重化された通信制御回路で受信し、診断回路への診断指示信号と、診断許可信号を生成する。多重化された診断許可回路により診断許可信号を用いて診断回路の診断出力を監視することで、診断回路故障による誤出力防止を実現し、診断回路の多重化によるハードウェア増加問題を解決する。
【解決手段】高信頼性をもつシステムの制御装置において、上位装置からの診断指示信号を多重化された通信制御回路で受信し、診断回路への診断指示信号と、診断許可信号を生成する。多重化された診断許可回路により診断許可信号を用いて診断回路の診断出力を監視することで、診断回路故障による誤出力防止を実現し、診断回路の多重化によるハードウェア増加問題を解決する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、各種システムの制御装置の故障検出を行う故障診断回路およびその故障診断方法に関する。
【背景技術】
【０００２】
発電プラントのような潜在的リスクの高いシステムにおける制御装置では、故障などによる制御装置の誤出力を避けるため、故障発生時に制御装置の安全な停止や誤出力防止を行ってシステム及び制御装置を安全な状態に移行する機能が求められる。この機能を実現する上で、制御装置における自己または周囲デバイスの故障を検出する故障診断回路は、極めて重要な役割を持つ。例えば、特許文献１には、プラント等の制御装置において、各々故障診断回路を有するアナログ出力モジュールを並設し、診断結果を相手方に出力し、出力切替手段により稼働側のみ出力する、二重化された安定な制御回路構成が開示されている。
【０００３】
また、非特許文献１は、電気的／電子的／プログラム可能な電子的安全制御装置を安全制御システムの一部に利用する場合の要件を規定した国際規格を示し、機能安全認証はシステムの安全性を４段階のＳａｆｅｔｙ Ｉｎｔｅｇｒｉｔｙ Ｌｅｖｅｌ（ＳＩＬ）として規定している。ＳＩＬは装置の異常や故障を検出した際にどれだけ確実に所定の安全制御を実施できるかを意味する。
【０００４】
ＳＩＬはシステムの安全性を保証するため、各制御装置、デバイスが持つ故障診断回路自体の故障検出についても要求している。そのため、システムの安全性確保には、故障診断回路の多重化、故障診断回路出力の比較などの対応による、故障診断回路の故障検出機能の実装が必要である。
【０００５】
図２に従来のシステム制御装置における一般的な故障診断回路を説明する。図２に示す主従系の制御装置において、上位装置１から下位装置２００に通信回線を通じて診断指示信号２を送信し、通信インターフェイス３でこれを受信する。下位装置２００は受信した診断指示信号２を通信インターフェイス３で分配して診断指示信号４とし、二重化した故障診断回路１１１、故障診断回路１１２を設けて、診断指示信号４を入力し、その診断出力を比較回路１９で比較して正常性をチェックした後、診断出力２０を生成し、診断対象として例示した二重化出力の比較照合回路２１の機能を診断する。
【０００６】
上位装置からは、診断指示信号２とともに、点線で示したように下位装置２００本来の機能である制御信号が出力されて一対の出力回路Ａ２２、出力回路Ｂ２３に分配されて二重化出力の比較照合回路２１により出力回路Ａ２２、出力回路Ｂ２３の正常性が照合された後、正常な制御信号２４によりモータやアクチュエータ等の制御対象３００を制御する。
【０００７】
しかし、故障診断回路の多重化は、実装面積など物理的な面およびコスト面で他の機能を圧迫している。特に、制御装置の故障診断のためにマイクロコンピュータを用いた故障診断回路を用いた場合には、故障診断回路の多重化は論理面積やコスト、消費電力、発熱の増加を招き、大きな問題となっている。
【先行技術文献】
【特許文献】
【０００８】
【特許文献１】特開２００３−２５６０３７号公報
【非特許文献】
【０００９】
【非特許文献１】IEC61508-1-7, “Functional safety of electrical/electronic/programmable electronic safety-related systems” part1-7
【発明の概要】
【発明が解決しようとする課題】
【００１０】
高い安全性が求められるシステムの制御装置において、故障診断回路の故障に起因する誤出力を防止することは極めて重要である。しかし、故障診断回路の単純な冗長化／多重化は、ハードウェア量の増加すなわちコストアップに直結する。そのため、ハードウェアの増加を抑えた誤出力防止技術の確立が課題となっている。
【課題を解決するための手段】
【００１１】
本発明は、上位装置が下位の制御装置に命令を行うシステムの主従系制御装置において、上位装置から下位装置に対して故障診断を指示する場合の故障診断装置および故障診断方法であって、上位装置からの診断指示を含む命令を受信する通信制御回路を多重化し、通信制御回路が診断指示を単独の故障診断回路に入力し、故障診断回路からの診断出力を多重化された診断許可回路に分配し、多重化された通信制御回路により診断許可信号を出力して多重化された診断許可回路に入力して診断出力を監視し、許可された診断出力を比較することにより、故障診断回路を多重化することなく故障診断回路の故障による装置の誤出力を防止することを特徴とする。
【発明の効果】
【００１２】
本発明は、上位装置と下位装置を有する制御装置において、上位装置からの診断指示を受けて、下位装置に設けた多重化通信制御回路が、故障診断回路への診断指示及び診断許可信号の出力を並行して行い、多重化診断許可回路で故障診断回路出力を監視することにより、故障診断回路自体を多重化することなく診断し、制御装置の誤出力の防止を実現する。
【００１３】
また、本発明は、上位装置と下位装置を有する制御装置の故障診断方法において、上位装置からの診断指示を受けて、下位装置が故障診断回路への診断指示信号及び診断許可信号の出力を並行して行うことにより、故障診断回路自体を多重化することなく誤出力の防止を実現する。
【００１４】
これにより、ハードウェアの増加を抑制し、コスト低減と消費電力・発熱低減による制御装置の安定稼動、および寿命の改善を実現することができる。
【図面の簡単な説明】
【００１５】
【図１】本発明の制御装置を示すブロック図である。
【図２】従来例の制御装置を示すブロック図である。
【発明を実施するための形態】
【００１６】
本発明の実施形態について、実施例につき以下の順序で説明を行う。以下に述べる実施例は本発明の好適な具体例であり、技術的に好ましい種々の限定が付されている。しかしながら、本発明の範囲は特に記載がない限りこれらの実施例に限定されるものではない。例えば、以下の実施例で挙げる各条件は好適例に過ぎず、説明に用いた各図における配置関係も概略的なものである。
【実施例】
【００１７】
本発明の実施例であるプラント制御等に用いられる制御装置の構成を図１に示す。ここでは、上位装置と下位装置を有する主従系の構成を持つ制御装置において、下位装置に診断指示信号を出す上位装置と下位装置とを各々１つ有する場合について説明するが、実際の実施において上位装置、下位装置の数や種別（入出力・その他）及び通信形態に制限はない。また、下位装置の回路構成は二重化されており、二重化出力の比較照合回路を診断対象としているが、上位装置も含めて内部の多重度、及び診断対象に制限はない。
【００１８】
図２に示す従来例では、故障診断回路１１１、１１２を二重化して診断出力を比較回路１９で比較し、出力が不一致になり故障診断回路動作が異常とされると、制御装置を制御対象３００から遮断して安全状態に移行し、故障診断回路故障による制御回路の誤出力を防止している。これにより制御対象の誤動作によるシステムへのダメージを未然に防いでいる。
【００１９】
これに対し本発明では、通信制御装置からの診断指示信号を分配して比較し、また故障診断回路の診断出力を診断許可信号を用いて出力許可した上で比較する構成により、故障診断回路を二重化することなく診断し、誤出力を防止する。
〔基本構成〕
図１において、制御回路は上位装置１と下位装置１００からなり、上位装置１は下位装置１００に対して診断指示信号２により、下位装置１００の故障診断の実行を命令する。下位装置１００は通信回線を通じて上位装置１からの診断指示信号２を通信インターフェイス３で受信する。
〔通信制御〕
通信インターフェイス３により受信され分配された診断指示信号４は、通信制御回路Ａ５、通信制御回路Ｂ６に入力され、診断指示信号７、診断指示信号８として比較回路９に入力される。通信制御回路Ａ５、通信制御回路Ｂ６は二重に冗長化された通信制御回路で、診断指示信号２および通常の制御信号を含む上位装置１との通信を二重化する。通信制御回路Ａ５、通信制御回路Ｂ６は、特に上位装置１から故障診断を命令された場合に、比較回路９に向けて診断指示信号７、診断指示信号８を出力する。比較回路９は診断指示信号７、診断指示信号８を比較して故障診断回路１１に両者の一致、不一致を示す比較信号１０を出力する。
【００２０】
上記通信制御回路Ａ５は、診断指示信号４から診断指示信号７と診断許可信号１３を生成する。通信制御回路Ｂ６も同様に診断指示信号４から診断指示信号８と診断許可信号１４を生成する。上記診断許可信号１３及び診断許可信号１４は、制限時間や時間窓等の時間条件を設定して、以下に説明する構成により故障診断回路１１の出力をチェックする。
〔故障診断回路〕
次に、故障診断回路１１について説明する。故障診断回路１１は、比較回路９の比較信号１０の入力を受けて、上位装置１の指示内容に対応した種々の診断出力１２の生成と出力を行う。すなわち、故障診断回路１１は、比較信号１０が入力されると診断指示信号７、診断指示信号８が一致する場合は正常状態を示す診断出力１２を出力し、診断指示信号７、診断指示信号８が一致しない場合は異常状態を示す診断出力１２を出力する。診断出力１２は、二重化された診断許可回路Ａ１５、診断許可回路Ｂ１６に分配される。
〔診断許可回路〕
次に、診断許可回路Ａ１５、診断許可回路Ｂ１６について説明する。診断許可回路Ａ１５、診断許可回路Ｂ１６は冗長化された出力許可回路であり、故障診断回路１１の診断信号１２は診断許可回路Ａ１５、診断許可回路Ｂ１６に分配される。
【００２１】
診断許可回路Ａ１５、診断許可回路Ｂ１６には、それぞれ通信制御回路Ａ５、通信制御回路Ｂ６からの診断許可信号１３、診断許可信号１４が入力されている。診断許可回路Ａ１５、診断許可回路Ｂ１６は通信制御回路Ａ５、通信制御回路Ｂ６の診断許可信号１３、診断許可信号１４により診断出力１２を監視し、診断許可信号１３、診断許可信号１４の条件に合致した場合に、診断出力信号１７、診断出力信号１８を次段の比較回路１９に出力する。
【００２２】
すなわち通信制御回路Ａ５、通信制御回路Ｂ６は診断許可信号１３、診断許可信号１４から診断出力１２の正常性をチェックし、二重化された診断出力信号１７、診断出力信号１８を出力する機能を持つ。
〔比較回路〕
比較回路１９において診断出力信号１７、診断出力信号１８が一致しない場合は、故障診断回路１１が故障していると判断し、制御対象３００への制御信号２４を遮断し、制御回路およびシステムを安全状態に移行させる。診断出力信号１７、診断出力信号１８が一致した場合は正常な診断出力２０を出力し、診断対象である二重化出力比較照合回路２１を診断する。二重化出力比較照合回路２１が正常に動作しているときは、制御信号２４により制御対象３００を制御する。
【符号の説明】
【００２３】
１：上位装置
２、４、７、８：診断指示信号
３：通信インターフェイス
５：通信制御回路Ａ
６：通信制御回路Ｂ
９、１９：比較回路
１１：故障診断回路
１３、１４：診断許可信号
１５：診断許可回路Ａ
１６：診断許可回路Ｂ
１７、１８：診断出力信号
２１：二重化出力比較照合回路
１００：下位装置
３００：制御対象
【技術分野】
【０００１】
本発明は、各種システムの制御装置の故障検出を行う故障診断回路およびその故障診断方法に関する。
【背景技術】
【０００２】
発電プラントのような潜在的リスクの高いシステムにおける制御装置では、故障などによる制御装置の誤出力を避けるため、故障発生時に制御装置の安全な停止や誤出力防止を行ってシステム及び制御装置を安全な状態に移行する機能が求められる。この機能を実現する上で、制御装置における自己または周囲デバイスの故障を検出する故障診断回路は、極めて重要な役割を持つ。例えば、特許文献１には、プラント等の制御装置において、各々故障診断回路を有するアナログ出力モジュールを並設し、診断結果を相手方に出力し、出力切替手段により稼働側のみ出力する、二重化された安定な制御回路構成が開示されている。
【０００３】
また、非特許文献１は、電気的／電子的／プログラム可能な電子的安全制御装置を安全制御システムの一部に利用する場合の要件を規定した国際規格を示し、機能安全認証はシステムの安全性を４段階のＳａｆｅｔｙ Ｉｎｔｅｇｒｉｔｙ Ｌｅｖｅｌ（ＳＩＬ）として規定している。ＳＩＬは装置の異常や故障を検出した際にどれだけ確実に所定の安全制御を実施できるかを意味する。
【０００４】
ＳＩＬはシステムの安全性を保証するため、各制御装置、デバイスが持つ故障診断回路自体の故障検出についても要求している。そのため、システムの安全性確保には、故障診断回路の多重化、故障診断回路出力の比較などの対応による、故障診断回路の故障検出機能の実装が必要である。
【０００５】
図２に従来のシステム制御装置における一般的な故障診断回路を説明する。図２に示す主従系の制御装置において、上位装置１から下位装置２００に通信回線を通じて診断指示信号２を送信し、通信インターフェイス３でこれを受信する。下位装置２００は受信した診断指示信号２を通信インターフェイス３で分配して診断指示信号４とし、二重化した故障診断回路１１１、故障診断回路１１２を設けて、診断指示信号４を入力し、その診断出力を比較回路１９で比較して正常性をチェックした後、診断出力２０を生成し、診断対象として例示した二重化出力の比較照合回路２１の機能を診断する。
【０００６】
上位装置からは、診断指示信号２とともに、点線で示したように下位装置２００本来の機能である制御信号が出力されて一対の出力回路Ａ２２、出力回路Ｂ２３に分配されて二重化出力の比較照合回路２１により出力回路Ａ２２、出力回路Ｂ２３の正常性が照合された後、正常な制御信号２４によりモータやアクチュエータ等の制御対象３００を制御する。
【０００７】
しかし、故障診断回路の多重化は、実装面積など物理的な面およびコスト面で他の機能を圧迫している。特に、制御装置の故障診断のためにマイクロコンピュータを用いた故障診断回路を用いた場合には、故障診断回路の多重化は論理面積やコスト、消費電力、発熱の増加を招き、大きな問題となっている。
【先行技術文献】
【特許文献】
【０００８】
【特許文献１】特開２００３−２５６０３７号公報
【非特許文献】
【０００９】
【非特許文献１】IEC61508-1-7, “Functional safety of electrical/electronic/programmable electronic safety-related systems” part1-7
【発明の概要】
【発明が解決しようとする課題】
【００１０】
高い安全性が求められるシステムの制御装置において、故障診断回路の故障に起因する誤出力を防止することは極めて重要である。しかし、故障診断回路の単純な冗長化／多重化は、ハードウェア量の増加すなわちコストアップに直結する。そのため、ハードウェアの増加を抑えた誤出力防止技術の確立が課題となっている。
【課題を解決するための手段】
【００１１】
本発明は、上位装置が下位の制御装置に命令を行うシステムの主従系制御装置において、上位装置から下位装置に対して故障診断を指示する場合の故障診断装置および故障診断方法であって、上位装置からの診断指示を含む命令を受信する通信制御回路を多重化し、通信制御回路が診断指示を単独の故障診断回路に入力し、故障診断回路からの診断出力を多重化された診断許可回路に分配し、多重化された通信制御回路により診断許可信号を出力して多重化された診断許可回路に入力して診断出力を監視し、許可された診断出力を比較することにより、故障診断回路を多重化することなく故障診断回路の故障による装置の誤出力を防止することを特徴とする。
【発明の効果】
【００１２】
本発明は、上位装置と下位装置を有する制御装置において、上位装置からの診断指示を受けて、下位装置に設けた多重化通信制御回路が、故障診断回路への診断指示及び診断許可信号の出力を並行して行い、多重化診断許可回路で故障診断回路出力を監視することにより、故障診断回路自体を多重化することなく診断し、制御装置の誤出力の防止を実現する。
【００１３】
また、本発明は、上位装置と下位装置を有する制御装置の故障診断方法において、上位装置からの診断指示を受けて、下位装置が故障診断回路への診断指示信号及び診断許可信号の出力を並行して行うことにより、故障診断回路自体を多重化することなく誤出力の防止を実現する。
【００１４】
これにより、ハードウェアの増加を抑制し、コスト低減と消費電力・発熱低減による制御装置の安定稼動、および寿命の改善を実現することができる。
【図面の簡単な説明】
【００１５】
【図１】本発明の制御装置を示すブロック図である。
【図２】従来例の制御装置を示すブロック図である。
【発明を実施するための形態】
【００１６】
本発明の実施形態について、実施例につき以下の順序で説明を行う。以下に述べる実施例は本発明の好適な具体例であり、技術的に好ましい種々の限定が付されている。しかしながら、本発明の範囲は特に記載がない限りこれらの実施例に限定されるものではない。例えば、以下の実施例で挙げる各条件は好適例に過ぎず、説明に用いた各図における配置関係も概略的なものである。
【実施例】
【００１７】
本発明の実施例であるプラント制御等に用いられる制御装置の構成を図１に示す。ここでは、上位装置と下位装置を有する主従系の構成を持つ制御装置において、下位装置に診断指示信号を出す上位装置と下位装置とを各々１つ有する場合について説明するが、実際の実施において上位装置、下位装置の数や種別（入出力・その他）及び通信形態に制限はない。また、下位装置の回路構成は二重化されており、二重化出力の比較照合回路を診断対象としているが、上位装置も含めて内部の多重度、及び診断対象に制限はない。
【００１８】
図２に示す従来例では、故障診断回路１１１、１１２を二重化して診断出力を比較回路１９で比較し、出力が不一致になり故障診断回路動作が異常とされると、制御装置を制御対象３００から遮断して安全状態に移行し、故障診断回路故障による制御回路の誤出力を防止している。これにより制御対象の誤動作によるシステムへのダメージを未然に防いでいる。
【００１９】
これに対し本発明では、通信制御装置からの診断指示信号を分配して比較し、また故障診断回路の診断出力を診断許可信号を用いて出力許可した上で比較する構成により、故障診断回路を二重化することなく診断し、誤出力を防止する。
〔基本構成〕
図１において、制御回路は上位装置１と下位装置１００からなり、上位装置１は下位装置１００に対して診断指示信号２により、下位装置１００の故障診断の実行を命令する。下位装置１００は通信回線を通じて上位装置１からの診断指示信号２を通信インターフェイス３で受信する。
〔通信制御〕
通信インターフェイス３により受信され分配された診断指示信号４は、通信制御回路Ａ５、通信制御回路Ｂ６に入力され、診断指示信号７、診断指示信号８として比較回路９に入力される。通信制御回路Ａ５、通信制御回路Ｂ６は二重に冗長化された通信制御回路で、診断指示信号２および通常の制御信号を含む上位装置１との通信を二重化する。通信制御回路Ａ５、通信制御回路Ｂ６は、特に上位装置１から故障診断を命令された場合に、比較回路９に向けて診断指示信号７、診断指示信号８を出力する。比較回路９は診断指示信号７、診断指示信号８を比較して故障診断回路１１に両者の一致、不一致を示す比較信号１０を出力する。
【００２０】
上記通信制御回路Ａ５は、診断指示信号４から診断指示信号７と診断許可信号１３を生成する。通信制御回路Ｂ６も同様に診断指示信号４から診断指示信号８と診断許可信号１４を生成する。上記診断許可信号１３及び診断許可信号１４は、制限時間や時間窓等の時間条件を設定して、以下に説明する構成により故障診断回路１１の出力をチェックする。
〔故障診断回路〕
次に、故障診断回路１１について説明する。故障診断回路１１は、比較回路９の比較信号１０の入力を受けて、上位装置１の指示内容に対応した種々の診断出力１２の生成と出力を行う。すなわち、故障診断回路１１は、比較信号１０が入力されると診断指示信号７、診断指示信号８が一致する場合は正常状態を示す診断出力１２を出力し、診断指示信号７、診断指示信号８が一致しない場合は異常状態を示す診断出力１２を出力する。診断出力１２は、二重化された診断許可回路Ａ１５、診断許可回路Ｂ１６に分配される。
〔診断許可回路〕
次に、診断許可回路Ａ１５、診断許可回路Ｂ１６について説明する。診断許可回路Ａ１５、診断許可回路Ｂ１６は冗長化された出力許可回路であり、故障診断回路１１の診断信号１２は診断許可回路Ａ１５、診断許可回路Ｂ１６に分配される。
【００２１】
診断許可回路Ａ１５、診断許可回路Ｂ１６には、それぞれ通信制御回路Ａ５、通信制御回路Ｂ６からの診断許可信号１３、診断許可信号１４が入力されている。診断許可回路Ａ１５、診断許可回路Ｂ１６は通信制御回路Ａ５、通信制御回路Ｂ６の診断許可信号１３、診断許可信号１４により診断出力１２を監視し、診断許可信号１３、診断許可信号１４の条件に合致した場合に、診断出力信号１７、診断出力信号１８を次段の比較回路１９に出力する。
【００２２】
すなわち通信制御回路Ａ５、通信制御回路Ｂ６は診断許可信号１３、診断許可信号１４から診断出力１２の正常性をチェックし、二重化された診断出力信号１７、診断出力信号１８を出力する機能を持つ。
〔比較回路〕
比較回路１９において診断出力信号１７、診断出力信号１８が一致しない場合は、故障診断回路１１が故障していると判断し、制御対象３００への制御信号２４を遮断し、制御回路およびシステムを安全状態に移行させる。診断出力信号１７、診断出力信号１８が一致した場合は正常な診断出力２０を出力し、診断対象である二重化出力比較照合回路２１を診断する。二重化出力比較照合回路２１が正常に動作しているときは、制御信号２４により制御対象３００を制御する。
【符号の説明】
【００２３】
１：上位装置
２、４、７、８：診断指示信号
３：通信インターフェイス
５：通信制御回路Ａ
６：通信制御回路Ｂ
９、１９：比較回路
１１：故障診断回路
１３、１４：診断許可信号
１５：診断許可回路Ａ
１６：診断許可回路Ｂ
１７、１８：診断出力信号
２１：二重化出力比較照合回路
１００：下位装置
３００：制御対象
【特許請求の範囲】
【請求項１】
上位装置と下位装置を有する制御装置により制御を行うシステムの制御装置であって、前記下位装置は、前記上位装置からの制御信号と診断指示信号を受信する通信インターフェイスと、故障診断回路と、制御対象への制御信号を出力する出力回路とを有する制御装置において、
前記上位装置から受信した診断指示信号を受信する多重化された通信制御回路と、該多重化された通信制御回路出力により前記故障診断回路の診断出力を監視して診断出力の許可を行う診断許可回路を有することを特徴とする制御装置の故障診断回路。
【請求項２】
請求項１に記載の制御装置の故障診断回路において、多重化された前記通信制御回路からの診断指示信号を比較する比較回路を有することを特徴とする制御装置の故障診断回路。
【請求項３】
請求項２に記載の制御装置の故障診断回路において、前記比較回路は、多重化された前記診断指示信号が一致した場合のみ、前記故障診断回路に診断指示を行うことを特徴とする制御装置の故障診断回路。
【請求項４】
請求項１に記載の制御装置の故障診断回路において、前記通信制御回路は診断許可信号を生成して前記診断許可回路に出力し、前記診断許可回路は前記診断許可信号を用いて、前記故障診断回路の診断出力を監視することを特徴とする制御装置の故障診断回路。
【請求項５】
請求項４に記載の制御装置の故障診断回路において、多重化された前記診断許可回路からの診断出力を比較して診断出力の正常性を診断する比較回路を有することを特徴とする制御装置の故障診断回路。
【請求項６】
請求項１乃至５のいずれかに記載の制御装置の故障診断回路において、多重化された前記通信制御回路は、各々前記出力回路に制御信号を送信し、前記出力回路の出力は多重化出力の比較照合回路に出力され照合された後、制御信号として出力され制御対象を制御することを特徴とする制御装置の故障診断回路。
【請求項７】
上位装置と下位装置を有する制御装置により制御を行うシステムの制御装置であって、前記上位装置から故障診断回路を有する前記下位装置に対し故障診断を指示する制御装置の故障診断方法において、
前記上位装置からの診断指示信号を、多重化して前記故障診断回路に入力し故障診断を行うと共に、診断指示信号を多重化して故障診断の診断許可を行うことを特徴とする制御装置の故障診断方法。
【請求項８】
請求項７に記載の制御装置の故障診断方法において、多重化された診断指示信号を比較し、各診断指示信号が一致した場合のみ故障診断を行うことを特徴とする制御装置の故障診断方法。
【請求項９】
請求項７に記載の制御装置の故障診断方法において、多重化された診断許可信号を生成し、該診断許可信号を用いて故障診断の診断許可を行うことにより故障診断出力を監視することを特徴とする制御装置の故障診断方法。
【請求項１０】
請求項９に記載の制御装置の故障診断方法において、多重化された診断出力信号を比較し、各診断出力信号が一致した場合のみ、診断対象の診断を行うことを特徴とする制御装置の故障診断方法。
【請求項１１】
請求項７に記載の制御装置の故障診断方法において、多重化された前記診断指示信号が不一致である場合に、制御回路の故障を検出し制御装置を安全状態に移行させることを特徴とする制御装置の故障診断方法。
【請求項１２】
請求項７に記載の制御装置の故障診断方法において、多重化された診断出力信号が不一致である場合に、制御装置の故障を検出し制御装置を安全状態に移行させることを特徴とする制御装置の故障診断方法。
【請求項１】
上位装置と下位装置を有する制御装置により制御を行うシステムの制御装置であって、前記下位装置は、前記上位装置からの制御信号と診断指示信号を受信する通信インターフェイスと、故障診断回路と、制御対象への制御信号を出力する出力回路とを有する制御装置において、
前記上位装置から受信した診断指示信号を受信する多重化された通信制御回路と、該多重化された通信制御回路出力により前記故障診断回路の診断出力を監視して診断出力の許可を行う診断許可回路を有することを特徴とする制御装置の故障診断回路。
【請求項２】
請求項１に記載の制御装置の故障診断回路において、多重化された前記通信制御回路からの診断指示信号を比較する比較回路を有することを特徴とする制御装置の故障診断回路。
【請求項３】
請求項２に記載の制御装置の故障診断回路において、前記比較回路は、多重化された前記診断指示信号が一致した場合のみ、前記故障診断回路に診断指示を行うことを特徴とする制御装置の故障診断回路。
【請求項４】
請求項１に記載の制御装置の故障診断回路において、前記通信制御回路は診断許可信号を生成して前記診断許可回路に出力し、前記診断許可回路は前記診断許可信号を用いて、前記故障診断回路の診断出力を監視することを特徴とする制御装置の故障診断回路。
【請求項５】
請求項４に記載の制御装置の故障診断回路において、多重化された前記診断許可回路からの診断出力を比較して診断出力の正常性を診断する比較回路を有することを特徴とする制御装置の故障診断回路。
【請求項６】
請求項１乃至５のいずれかに記載の制御装置の故障診断回路において、多重化された前記通信制御回路は、各々前記出力回路に制御信号を送信し、前記出力回路の出力は多重化出力の比較照合回路に出力され照合された後、制御信号として出力され制御対象を制御することを特徴とする制御装置の故障診断回路。
【請求項７】
上位装置と下位装置を有する制御装置により制御を行うシステムの制御装置であって、前記上位装置から故障診断回路を有する前記下位装置に対し故障診断を指示する制御装置の故障診断方法において、
前記上位装置からの診断指示信号を、多重化して前記故障診断回路に入力し故障診断を行うと共に、診断指示信号を多重化して故障診断の診断許可を行うことを特徴とする制御装置の故障診断方法。
【請求項８】
請求項７に記載の制御装置の故障診断方法において、多重化された診断指示信号を比較し、各診断指示信号が一致した場合のみ故障診断を行うことを特徴とする制御装置の故障診断方法。
【請求項９】
請求項７に記載の制御装置の故障診断方法において、多重化された診断許可信号を生成し、該診断許可信号を用いて故障診断の診断許可を行うことにより故障診断出力を監視することを特徴とする制御装置の故障診断方法。
【請求項１０】
請求項９に記載の制御装置の故障診断方法において、多重化された診断出力信号を比較し、各診断出力信号が一致した場合のみ、診断対象の診断を行うことを特徴とする制御装置の故障診断方法。
【請求項１１】
請求項７に記載の制御装置の故障診断方法において、多重化された前記診断指示信号が不一致である場合に、制御回路の故障を検出し制御装置を安全状態に移行させることを特徴とする制御装置の故障診断方法。
【請求項１２】
請求項７に記載の制御装置の故障診断方法において、多重化された診断出力信号が不一致である場合に、制御装置の故障を検出し制御装置を安全状態に移行させることを特徴とする制御装置の故障診断方法。
【図１】
【図２】
【図２】
【公開番号】特開２０１１−２４８６２５（Ｐ２０１１−２４８６２５Ａ）
【公開日】平成２３年１２月８日（２０１１．１２．８）
【国際特許分類】
【出願番号】特願２０１０−１２１１２６（Ｐ２０１０−１２１１２６）
【出願日】平成２２年５月２７日（２０１０．５．２７）
【出願人】（０００００５１０８）株式会社日立製作所 (27,607)
【出願人】（０００１５３４４３）株式会社日立情報制御ソリューションズ (359)
【Ｆターム（参考）】
【公開日】平成２３年１２月８日（２０１１．１２．８）
【国際特許分類】
【出願日】平成２２年５月２７日（２０１０．５．２７）
【出願人】（０００００５１０８）株式会社日立製作所 (27,607)
【出願人】（０００１５３４４３）株式会社日立情報制御ソリューションズ (359)
【Ｆターム（参考）】
[ Back to top ]