JPH08335111A - プラント監視用マンマシン装置 - Google Patents

Abstract

(57)【要約】 【目的】 プラント監視用マンマシン装置における各機
能の信頼性を高め、且つオペレータの操作に対する応答
を高速化する。 【構成】 対話形式の表示装置７を含む複数のサブシス
テムと、その間の通信を中継する中継部４と、これらを
実時間監視するマンマシン管理部５と、サブシステム及
び中継部の実行履歴を収集するシステム監視部６とを備
えている。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】この発明は、信頼性を向上させ、
且つオペレータによる操作に対する応答速度を高速化し
たプラント監視用のマンマシン装置に関するものであ
る。

【０００２】

【従来の技術】一般にプラント監視用のマンマシン装置
には以下の事項が要求される。 （１）装置を構成するサブシステム間で機能と負荷の分
散が適正に行われていること。 （２）サブシステム間の依存度が低いこと。 （３）マンマシン装置の機能拡張が容易であること。 （４）連続運転下でのマンマシン装置全体の信頼性が高
いこと。 （５）運転中の構成変更への対応（代替装置を利用した
運転の継続など）が可能なこと。 （６）運転中に生じた不具合の解析が可能であること。 （７）オペレータ操作に対する応答が高速であること。 （８）誤操作時の適切な警告メッセージ表示機能がある
こと。 （９）マンマシン装置構築が容易であること（処理タス
ク開発の生産性が高いこと）。

【０００３】図１４は従来のプラント監視用マンマシン
装置の構成を示すブロック図である。従来、上記のよう
な要求を実現するためには、「アーキテクチュアル イ
ンプリケーション オブ フル グラフィックス イン
エナージイ マネジメントシステムズ（アイ エフ
エー シー シンポジウム オン パワー システムズ
アンド パワー プラント コントロール 第７６８
〜７７０頁、１９８９年）”Ａｒｃｈｉｔｅｃｔｕａｌ
Ｉｎｐｌｉｃａｔｉｏｎ ｏｆ ＦｕｌｌＧｒａｐｈ
ｉｃｓ ｉｎ ｅｎｅｒｇｙ Ｍａｎａｇｅｍｅｎｔ
Ｓｙｓｔｅｍｓ”（ＩＦＡＣ Ｓｙｍｐｏｓｉｕｍ ｏ
ｎ Ｐｏｗｅｒ Ｓｙｓｔｅｍｓａｎｄ Ｐｏｗｅｒ
Ｐｌａｎｔ Ｃｏｎｔｒｏｌ，ｐｐ ７６８−７７０，
１９８９）」で提案されている図１４のような装置構成
がとられていた。図において、１４１はグラフィック端
末、１４２は対話処理プロセッサ、１４３は描画処理
部、１４４はタッチパネル、１４５はキーボード、１４
６はディスプレイ、１４７は対話管理部、１４８はデー
タ管理部、１４９は応用プログラムである。

【０００４】次に動作について説明する。描画処理部１
４３はタッチパネル１４４、キーボード１４５、及びデ
ィスプレイ１４６などの入力デバイスを管理し、オペレ
ータのタッチやキー入力操作により発生するＣＲＴ操作
イベントの受け付けを行う。対話管理部１４７はＣＲＴ
操作イベントを描画処理部１４３から受信し、オペレー
タの要求する画面の表示を要求したり、応用プログラム
１４９の処理の起動などを行う。画面表示に必要なデー
タはデータ管理部１４８が収集、加工し、その結果の表
示を描画処理部に対して要求する。描画処理部１４３は
データ管理部１４８からの描画要求に従ってディスプレ
イ１４６に対して表示を行う。

【０００５】

【発明が解決しようとする課題】従来のプラント監視用
マンマシン装置は、以上のように構成されているので、
以下のような問題点があった。 （１）対話管理部１４７及びデータ管理部１４８の一部
が過負荷状態や異常終了した場合にマンマシン装置全体
の機能低下を招く。 （２）対話管理部１４７及びデータ管理部１４８内での
各機能間での機能分担の変更や新しい機能を追加する場
合に各機能を利用する応用プログラム１４９の側にも変
更結果が波及する。 （３）連続運転下でのマンマシン装置全体の信頼性を保
証するために対話管理部１４７及びデータ管理部１４８
内での各機能内で他の機能の故障時の処置などを実現す
る必要があり、各機能の内部構成が複雑である。 （４）マンマシン装置の不具合の解析情報を取得するた
めに対話管理部１４７及びデータ管理部１４８内で解析
情報を出力するための改修が必要であり、改修工程が大
規模で且つ複雑である。 （５）表示画面を一括管理しているので、対話処理プロ
セッサ１４２内の対話管理部１４７が過負荷状態の時
（描画量の多い表示処理を実行中の時）に緊急の操作要
求が発生した場合（ある応用プログラムの実行を停止さ
せるなど）に、表示中の画面の表示を一旦終了させた後
に上記緊急操作を実行する必要があるので、応答性が悪
い。 （６）警告メッセージ表示用のプログラムを各画面ごと
の応用プログラム１４９に含ませる必要があり、応用プ
ログラム１４９が複雑になる。

【０００６】この発明は上記のような問題点を解消する
ためになされたもので、信頼性を向上させ、且つオペレ
ータの操作に対する応答速度を高速化したプラント監視
用マンマシン装置を提供することを目的とする。

【０００７】

【課題を解決するための手段】請求項１の発明に係るプ
ラント監視用マンマシン装置は、並列動作が可能で少な
くとも対話形式の管理部と警告メッセージ管理部を含む
複数のサブシステムと、それらサブシステム間で行われ
る各種通信を中継する中継部と、サブシステム及び中継
部の実行状態を実時間監視するマンマシン管理部と、サ
ブシステム及び中継部の実行履歴を収集するシステム監
視部とを備えたものである。

【０００８】請求項２の発明に係るプラント監視用マン
マシン装置は、複数のサブシステムが、オペレータから
の入力手段とオペレータに対する出力手段とを有する表
示装置と、オペレータによる入力手段の操作を受け付
け、該操作に対応する動作を実行するウインドウ管理部
と、プラント監視用の画面データを前記表示装置に出力
する表示管理部と、オペレータが誤操作した場合に表示
する警告メッセージを前記表示装置に出力する警告メッ
セージ管理部とを備えているものである。

【０００９】請求項３の発明に係るプラント監視用マン
マシン装置は、サブシステム、中継部、マンマシン管理
部、システム監視部間の通信を非同期で行うようにした
ものである。

【００１０】請求項４の発明に係るプラント監視用マン
マシン装置は、中継部が、処理タスクとの間で定められ
た通信インタフェースに従って、各種の表示制御コマン
ド及び表示操作イベントをそれらの内容に応じてサブシ
ステムのいずれかに配送するようにしたものである。

【００１１】請求項５の発明に係るプラント監視用マン
マシン装置は、マンマシン管理部がサブシステムの各々
及び中継部の実行状態を実時間監視し、動作異常により
停止しているサブシステム又は中継部を検出するように
したものである。

【００１２】請求項６の発明に係るプラント監視用マン
マシン装置は、マンマシン管理部が、動作異常により停
止しているサブシステム又は中継部を再起動するように
したものである。

【００１３】請求項７の発明に係るプラント監視用マン
マシン装置は、マンマシン管理部が、ウインドウ管理部
と表示管理部が表示に使用している表示装置が故障した
場合に、代替の表示装置に表示先の変更を要求するよう
にしたものである。

【００１４】請求項８の発明に係るプラント監視用マン
マシン装置は、システム監視部が、稼働中にサブシステ
ム及び中継部が入力または出力するデータを収集し保存
するログファイルを備えているものである。

【００１５】請求項９の発明に係るプラント監視用マン
マシン装置は、システム監視部は、ログファイルに保存
されたデータに基づきサブシステム及び中継部の実行を
再現するようにしたものである。

【００１６】請求項１０の発明に係るプラント監視用マ
ンマシン装置は、ウインドウ管理部は、ファンクション
定義ファイルの内容に従って、オペレータにより操作可
能なボタンを表示装置に表示し、オペレータによるボタ
ンの操作に応じて処理タスクへの通信や表示画面の切替
えコマンドを実行するようにしたものである。

【００１７】請求項１１の発明に係るプラント監視用マ
ンマシン装置は、警告メッセージ管理部は、オペレータ
の誤操作に応じて、メッセージ定義ファイルに定義され
た警告メッセージを表示装置上の指定されたウインドウ
に表示し、その表示時間を制御するようにしたものであ
る。

【００１８】

【作用】請求項１の発明におけるプラント監視用マンマ
シン装置は、サブシステムが平行して動作し、中継部は
サブシステム間の通信を必要に応じて環境を統一しなが
ら中継し、マンマシン管理部はサブシステムと中継部と
を実時間で監視して制御し、システム監視部は、サブシ
ステムと中継部の実行履歴を収集することにより、サブ
システム間での適切な機能分散の実現と負荷バランスの
平準化が可能である。

【００１９】請求項２の発明におけるプラント監視用マ
ンマシン装置は、サブシステムとして、表示装置と、対
話形式の管理部としてのウインドウ管理部と、表示管理
部と、警告メッセージ管理部とを備え、これらのサブシ
ステムを互いに独立に動作させ、且つ、中継部を介して
通信をすることにより、各サブシステム単体では対処で
きないエラー事象についてもマンマシン管理部で一元管
理するので、各サブシステムの内部処理を単純化でき、
且つ装置全体の高信頼性も実現することができる。

【００２０】請求項３の発明におけるプラント監視用マ
ンマシン装置は、サブシステム、中継部、マンマシン管
理部、システム監視部間の通信を非同期に行うことによ
り、各サブシステムの独立性を高め、通信先のサブシス
テムの実行状態に影響されることなく、自サブシステム
内の処理を継続することが可能である。これにより、あ
るサブシステムが過負荷状態になった場合に装置全体の
応答性低下を防止するとともに故障時の影響も軽減して
いる。

【００２１】請求項４の発明におけるプラント監視用マ
ンマシン装置は、中継部が、表示制御コマンドを処理タ
スクからサブシステムに配送し、且つ表示操作イベント
を各サブシステムから受信することにより、処理タスク
側は表示制御コマンドの送信先を意識することなく、マ
ンマシン装置で提供される各種表示機能を実行すること
ができる。また、サブシステム間の機能分担の変更や新
しい機能の追加を行う場合に処理タスク側に影響を与え
ることなく変更部分を中継部内だけに局所化することが
できるので、マンマシン装置の拡張性が向上する。

【００２２】請求項５の発明におけるプラント監視用マ
ンマシン装置は、マンマシン管理部が、各サブシステム
及び中継部の実行状態を実時間監視して、異常状態のサ
ブシステム又は中継部を検出するので、検出されたサブ
システム又は中継部にのみ状態検査用のメッセージを送
信すればよく、少ないオーバヘッドで実行状態を検査す
ることが可能である。

【００２３】請求項６の発明におけるプラント監視用マ
ンマシン装置は、マンマシン管理部が、サブシステムか
ら収集したエラー情報から異常終了したサブシステムを
検知し、再起動を行うのでマンマシン装置の機能停止を
防止することができる。また、エラー情報に基づいて各
装置固有の制御を行いたい場合にもマンマシン管理部内
の運転制御部の設定変更だけで対応可能になる。

【００２４】請求項７の発明におけるプラント監視用マ
ンマシン装置は、マンマシン管理部が、使用中の表示装
置が故障した場合に、代替の表示装置に表示先の変更を
要求するので、故障や保守作業などで一時的に表示先の
表示装置が使用できない場合にも代替の表示装置を利用
した運転の継続が可能である。代替の表示装置の選択は
マンマシン管理部内で行われるので、表示に関わるサブ
システム側で煩雑な判定手続きを行う必要がない。

【００２５】請求項８の発明におけるプラント監視用マ
ンマシン装置は、システム監視部が、処理タスクや表示
装置との間で行われる入出力データをすべて履歴データ
として残しているので、障害の発生時に原因解析が有効
である。特に、発生頻度の少ない障害に関しては履歴情
報を基にした原因解析が有効である。

【００２６】請求項９の発明におけるプラント監視用マ
ンマシン装置は、システム監視部が、ログファイルに保
存されたデータを用いた実行の再現を行い、オペレータ
による操作イベントごとの表示結果を確認しながら解析
作業を進めることができるので、不具合箇所の同定が容
易である。また、再実行時の表示操作イベントの発生を
システム監視部から直接サブシステムに送信せずに表示
装置経由で送信しているので、各サブシステムは通常時
と履歴再生時との違いを意識することなく、実行するこ
とが可能である。

【００２７】請求項１０の発明におけるプラント監視用
マンマシン装置は、表示装置に表示されたボタンを操作
するだけで、ウインドウ管理部経由での処理タスクとの
通信ができるので、処理タスクへの通信や表示画面の切
替えをといった高負荷の処理（大量のデータ表示など）
を実行中でも、緊急操作への対応が可能である。

【００２８】請求項１１の発明におけるプラント監視用
マンマシン装置は、警告メッセージ管理部が警告メッセ
ージを表示装置に表示することにより、オペレータの操
作ミス発生時に表示するメッセージを警告メッセージ管
理部で一元管理しているため、各表示画面ごとにメッセ
ージ表示用の領域を確保する必要がなく、また、処理タ
スク内でもメッセージの表示制御に関する煩雑な手続き
が不要である。

【００２９】

【実施例】

実施例１．以下、この発明の一実施例を図について説明
する。図１はこの発明の実施例１によるプラント監視用
マンマシン装置を示すブロック図であり、図において、
１はオペレータのウインドウ（画面データ表示領域）操
作や選択ボタンの操作を受け付け、ウインドウの位置制
御や選択ボタンに対する動作を実行するウインドウ管理
部（対話形式の管理部）、２はプラント監視用の画面デ
ータ（系統図など）を定義した画面定義ファイル１１に
定義された画面データをＣＲＴ装置（表示装置）７上に
出力するＣＲＴ表示管理部（対話形式の管理部）、３は
オペレータが誤操作した場合に表示する警告メッセージ
を定義したメッセージ定義ファイル１２に定義されたメ
ッセージをＣＲＴ装置７に出力する警告メッセージ管理
部（警告メッセージを管理する管理部）、なお、ウイン
ドウ管理部１、ＣＲＴ表示管理部２、警告メッセージ管
理部３はこの実施例におけるサブシステムを構成する。
４は処理タスク８とサブシステムとの間で行われる各種
通信を中継するリクエスト中継部（中継部）、５はサブ
システム及びリクエスト中継部４の実行状態を監視する
マンマシン管理部、６はサブシステム及びリクエスト中
継部４の実行履歴を収集し、ログファイル９に記録する
システム監視部、７はオペレータからの入力受け付け用
のタッチパネルやキーボードと出力用のディスプレイを
備えたＣＲＴ装置、８は表示画面の切替や表示データの
変更を要求する処理タスク、９は実行履歴を格納するロ
グファイル、１０はウインドウ操作用のコマンドを定義
したシステム定義ファイル、１１はプラント監視用の画
面データを定義した画面定義ファイル、１２はオペレー
タが誤操作した場合に表示する警告メッセージを定義し
たメッセージ定義ファイル、１３はオペレータ操作用の
ボタンとボタン操作時に実行すべきコマンドを定義した
はファンクション定義ファイルである。

【００３０】次に、動作について説明する。図２は図１
のマンマシン装置の動作を説明するフローチャートであ
り、図３はＣＲＴ装置７のディスプレイに表示される内
容の説明図である。図２において、マンマシン装置を起
動すると（ステップＳＴ２０）、まずマンマシン管理部
５とシステム監視部６が起動される（ステップＳＴ２
１）。

【００３１】マンマシン管理部５は起動されると、サブ
システムであるウインドウ管理部１、ＣＲＴ表示管理部
２、及び警告メッセージ管理部３とリクエスト中継部４
を順次に起動し（ステップＳＴ２２ｂ）、それぞれのサ
ブシステムのＩＤ（プロセス番号など）を記録する。各
サブシステムのＩＤは、そのサブシステムを再起動等の
場合に使用される。ウインドウ管理部１、ＣＲＴ表示管
理部２、及び警告メッセージ管理部３とリクエスト中継
部４は、起動された後は平行動作が可能である。

【００３２】システム監視部６は起動されると、各サブ
システムの実行履歴の収集を開始するか終了するかのコ
マンドの待ち状態になる（ステップＳＴ２２ａ）。

【００３３】サブシステムの１つであるウインドウ管理
部１は、ウインドウ操作用のコマンドを定義したシステ
ム定義ファイル１０とオペレータの操作用のボタンとボ
タン操作時に実行すべきコマンドを定義したファンクシ
ョン定義ファイル１３とを読み込み（ステップＳＴ２３
ａ）、オペレータ操作用のボタンを図３に示すＣＲＴ装
置７のディスプレイの機能選択領域３１に表示する（ス
テップＳＴ２４ａ）。

【００３４】サブシステムの他の１つであるＣＲＴ表示
管理部２は、プラント監視用の画面データを定義した画
面定義ファイル１１を読み込み（ステップＳＴ２３
ｂ）、初期表示画面に指定されている画面を図３に示す
ＣＲＴ装置７のディスプレイのベース画面表示領域３２
に表示する（ステップＳＴ２４ｂ）。

【００３５】次いでステップＳＴ２５ａ及びステップＳ
Ｔ２５ｂでオペレータによるＣＲＴ操作イベントと表示
制御コマンドの受信待ち状態になる。オペレータがＣＲ
Ｔ装置７のディスプレイに表示された内容に対して行う
操作（タッチ、キー入力）により発生するイベントは、
その操作が発生した表示領域を管理するサブシステムに
送信される。例えば図３に示される機能選択領域３１の
イベントはウインドウ管理部１に送信され、ベース画面
表示領域３２のイベントはＣＲＴ表示管理部２に送信さ
れる。オペレータが機能選択領域３１のボタンを選択し
た場合は、そのボタンに対応して定義されたコマンドが
実行される。例えば画面切換え用のボタンを選択した場
合は、その画面の表示コマンドがリクエスト中継部４経
由でＣＲＴ表示管理部２に送信される。

【００３６】マンマシン管理部５は各サブシステムを起
動した後は、他のサブシステムからのエラー情報の受信
待ち状態になる。（ステップＳＴ２３ｃ）。

【００３７】警告メッセージ管理部３は起動されると、
オペレータが誤操作した場合に表示する警告メッセージ
を定義したメッセージ定義ファイルを読み込み（ステッ
プＳＴ２３ｄ）、次いで表示制御コマンドの受信待ちに
なる（ステップＳＴ２４ｄ）。

【００３８】リクエスト中継部４は起動されると、動作
を開始して（ステップＳＴ２３ｅ）、ＣＲＴイベントと
表示制御コマンドの受信待ち状態となる。

【００３９】ＣＲＴ装置７のディスプレイに表示する画
面の種類や表示データの値の変更は、処理タスク８（図
１）が表示制御コマンドをリクエスト中継部４に送信す
ることによっても行うことができる。リクエスト中継部
４は、処理タスク８から送信される表示制御コマンドの
種類からそのコマンドの実行先を決定し、該当するサブ
システムにコマンドを配送する。例えば、警告メッセー
ジの表示制御コマンドを受信した場合は、警告メッセー
ジ管理部３に対してコマンドを送信する。

【００４０】各サブシステムで発生するエラーの中でサ
ブシステム単体で対処可能なもの以外は、すべてマンマ
シン管理部５に送信する。マンマシン管理部５では、収
集したエラー情報をもとに装置全体の運転制御を行う。

【００４１】以上のように、オペレータ操作の受け付け
を行うウインドウ管理部１、操作結果をＣＲＴ装置７に
表示するＣＲＴ表示管理部２、メッセージの表示制御を
する警告メッセージ管理部３、処理タスク８からの表示
制御コマンドを配送するリクエスト中継部４、各サブシ
ステムの実行制御をするマンマシン管理部５、各サブシ
ステムの実行履歴を収集するシステム監視部６でマンマ
シン装置を構成することで、サブシステム間の機能分担
が明確でかつ、個々のサブシステム内部の処理を単純化
することができる。

【００４２】したがって、ウインドウ管理部１、ＣＲＴ
表示管理部２、警告メッセージ管理部３では、オペレー
タからのＣＲＴ操作イベントや処理タスクからの表示コ
マンドの受け付けと各コマンドに対するサービスの実行
に専念することができる。

【００４３】また、個々のサブシステム単体で対処でき
ないエラー事象については、マンマシン管理部５で制御
するため、連続運転下でも装置全体の高信頼化を達成す
るための実行制御が可能である。

【００４４】実施例２．図４はこの発明の実施例２によ
るプラント監視用マンマシン装置の要部の構成を示すブ
ロック図であり、図１と同一または相当部分には同一符
号を付し説明を省略する。図において、ｑ１はウインド
ウ管理部１の入力用メッセージキュー、ｑ２はＣＲＴ表
示管理部２の入力用メッセージキュー、ｑ３は警告メッ
セージ管理部３の入力用メッセージキュー、ｑ４はリク
エスト中継部４の入力用メッセージキュー、ｑ５は処理
タスク８の入力用メッセージキューである。

【００４５】次に動作について説明する。サブシステム
であるウインドウ管理部１、ＣＲＴ表示管理部２、警告
メッセージ管理部３、リクエスト中継部４、マンマシン
管理部５及びシステム監視部６の間でのＣＲＴ操作イベ
ントの送信、表示制御コマンドの送信は、送信先の状態
を考慮することなく、全てメッセージキューｑ１〜ｑ５
を介して非同期に行う。

【００４６】以上のように、サブシステム間の通信を全
てメッセージキューを介した非同期通信で行うことによ
り、送信先のサブシステムの実行状態（過負荷状態、異
常終了など）に関係なく、送信先のサブシステムが処理
要求を送信でき、送信先での受信結果を待たずに、自サ
ブシステムの処理を継続することが可能である。

【００４７】実施例３．図５はこの発明の実施例３によ
るプラント監視用マンマシン装置の要部及びその動作を
説明するブロック図である。装置の構成は図１とほぼ同
じであり、同一符号は同一または相当部分を示す。図に
おいて、リクエスト中継部４内のＲ１はリクエスト配送
制御部、Ｒ２は配送テーブルである。配送テーブルＲ２
は図示のように、マンマシン装置で実行可能なコマンド
（サービス）とそのコマンドを実行するサブシステムと
の対応表である。

【００４８】次に動作について説明する。リクエスト中
継部４では、処理タスク８から送信される表示制御コマ
ンド及び、ウインドウ管理部１、ＣＲＴ表示管理部２か
ら送信されるＣＲＴ操作イベントを入力用のメッセージ
キューから受信する。受信した表示制御コマンドとＣＲ
Ｔ操作イベントの配送先は、配送テーブルを参照して決
定される。例えば画面切換えコマンドを受信した場合
は、ＣＲＴ表示管理部２に配送される。また、タスク通
信イベントを受信した場合は、指定された処理タスク８
への配布が行われる。

【００４９】リクエスト中継部４が配送テーブルに登録
されていないコマンドを受信した場合は、その送信元に
リクエストが受理されなかったことを通知するメッセー
ジを送信する。

【００５０】以上のように、表示制御コマンドやＣＲＴ
操作イベントの配送がリクエスト中継部４の配送テーブ
ルに基づいて行われるため、処理タスク内では各コマン
ドの実行先などを意識することなく、コマンドの種類と
画面番号等の引数の設定を行うだけでマンマシン装置で
提供される各種処理の実行が可能となる。また、ＣＲＴ
操作イベントの配送先については、ファンクション定義
ファイルでの設定や処理タスクからの動的変更も行える
ため、柔軟に配送先の変更を行うことが可能である。

【００５１】実施例４．図６はこの発明の実施例４によ
るプラント監視用マンマシン装置の要部及びその動作を
説明するブロック図ある。装置の構成は図１とほぼ同じ
であり、同一符号は同一または相当部分を示す。図にお
いて、ｑ１はウインドウ管理部１の入力用メッセージキ
ュー、ｑ２はＣＲＴ表示管理部２の入力用メッセージキ
ュー、ｑ３は警告メッセージ管理部３の入力用メッセー
ジキュー、ｑ４はリクエスト中継部４の入力用メッセー
ジキューである。

【００５２】次に動作について説明する。図７はこの実
施例によるプラント監視用マンマシン装置内のマンマシ
ン管理部５におけるサブシステムの動作異常の検出動作
を説明するフローチャートである。図において、マンマ
シン管理部５は、ステップＳＴ７１でサブシステムであ
るウインドウ管理部１、ＣＲＴ表示管理部２、及び警告
メッセージ管理部３の入力用メッセージキューｑ１、ｑ
２、ｑ３を周期的に検査する。そして、フラグＰ２が未
設定かどうかを判定し（ステップＳＴ７２）、未設定で
あれば次に再検査用のフラグＰ１が未設定かどうかを判
定する（ステップＳＴ７３）。ステップＳＴ７３でフラ
グＰ１が未設定の場合、キューサイズが０かどうかを判
定し（ステップＳＴ７４）、０であればそのメッセージ
は状態検査可能な状態であるのでステップＳＴ７５でキ
ューＩＤを記憶し、再検査用のフラグＰ１を設定する。

【００５３】ステップＳＴ７３の判定でフラグＰ１が設
定されているキューに対しては、ステップＳＴ７６でキ
ューサイズが０かどうかを再度判定し、０であればステ
ップＳＴ７７で状態検査用のメッセージを該当するメッ
セージキューに送信し、フラグＰ１をリセットし、フラ
グＰ２を設定する。ステップＳＴ７６の判定でキューサ
イズが０でない場合はステップＳＴ７８でフラグＰ１を
リセットする。

【００５４】ステップＳＴ７２の判定でフラグＰ２が設
定されている場合は、対応するキュー（検査用メッセー
ジの送信されたキュー）に対しては、ステップＳＴ７９
でキューサイズを検査して０であった場合は、そのキュ
ーから入力を行うサブシステムが正常に動作しているも
のと判定して、ステップＳＴ８０でフラグＰ２をリセッ
トする。ステップＳＴ７９の判定でキューサイズが０で
ない場合は、サブシステムが停止または暴走状態等の動
作異常と判定し（ステップＳＴ８１）、次いでフラグＰ
２をリセットする（ステップＳＴ８０）。

【００５５】以上のように、メッセージキューの状態検
査をもとにしてサブシステムの実行状態を検査すること
により、状態検査ごとにサブシステムとの間で直接通信
する必要がなく、検査にかかるオーバヘッドを低減でき
る。

【００５６】また、状態検査用のメッセージが送信され
るサブシステムはキューサイズが０で他のサブシステム
からの処理要求が発生していない場合に限られるため、
マンマシン装置本来の機能の実行性能に影響を及ぼすこ
とがない。

【００５７】実施例５．図８はこの発明の実施例５によ
るプラント監視用マンマシン装置の要部及びその動作を
説明するブロック図である。装置の構成は図１とほぼ同
じであり、同一符号は同一または相当部分を示す。図に
おいて、マンマシン管理部５内のＭ１はエラー情報収集
部、Ｍ２は運転制御部である。

【００５８】次に動作について説明する。マンマシン管
理部５は、ウインドウ管理部１、ＣＲＴ表示管理部２、
警告メッセージ管理部３及びリクエスト中継部４の各サ
ブシステムの実行中に発生したエラー情報をすべて収集
する。収集したエラー情報には、サブシステムの実行継
続に支障のない軽故障情報と異常終了などの重故障情報
が含まれる。重故障情報を受信した時は、該当するサブ
システムを再起動することによって実行を継続させる。
また、各装置ごとに定められた運転基準により軽度の故
障であっても、その実行を強制的に終了させ、再起動す
る場合もある。

【００５９】以上のように、各サブシステムで発生する
エラー情報をマンマシン管理部５で一元管理しサブシス
テムの実行制御を行うことにより、稼働中に障害が発生
しても各サブシステムの機能を停止することなく、運転
を継続することが可能となる。また、故障の扱いを個別
のサブシステムごとに判定させず、マンマシン管理部５
内で一元管理したことにより、故障の扱いが変更された
場合もマンマシン管理部５内の運転制御部Ｍ２の設定変
更だけで対応可能となる。

【００６０】実施例６．図９はこの発明の実施例６によ
るプラント監視用マンマシン装置の要部及びその動作を
説明するブロック図である。装置の構成は図１とほぼ同
じであり、同一符号は同一または相当部分を示す。図に
おいて、マンマシン管理部５内のＭ１はエラー情報収集
部、Ｍ２は運転制御部である。

【００６１】次に動作について説明する。エラー情報収
集部Ｍ１がＣＲＴ装置７の故障に関するエラー情報を受
信した場合、マンマシン管理部５は、そのＣＲＴ装置７
を表示先として使用しているウインドウ管理部１とＣＲ
Ｔ表示管理部２に対して現在使用中のＣＲＴ切り離し要
求メッセージを送信する。そして、各ＣＲＴ装置の状態
をもとに表示先の変更が可能なＣＲＴ装置があるかを調
べる。システム構成上、バックアップ用のＣＲＴ装置が
設定されている場合は、そのＣＲＴ装置を表示先とする
ようにウインドウ管理部１とＣＲＴ表示管理部２に接続
要求メッセージを送信する。

【００６２】以上のように、ＣＲＴ装置７の状態をもと
にサブシステムの実行制御を行うことにより、保守点検
や故障などによりＣＲＴ装置７が一時的に使用できなく
なっても、代替のＣＲＴ装置７を使用した運転継続が可
能となる。また、各サブシステムではこのような煩雑な
判定手続きをとる必要がなくマンマシン管理部５からの
制御コマンドに従って動作するだけでよいので実現が容
易である。

【００６３】実施例７．図１０はこの発明の実施例７に
よるプラント監視用マンマシン装置の要部及びその動作
を説明するブロック図である。装置の構成は図１とほぼ
同じであり、同一符号は同一または相当部分を示す。図
において、Ｓ１は実行制御部、Ｓ２は履歴収集部、Ｓ３
は履歴再生部、Ｃ１はイベント送信部、Ｃ２はイベント
バッファ、Ｃ３はイベント横取り制御部である。

【００６４】次に動作について説明する。定常的にはオ
ペレータがＣＲＴ装置７に対して行うタッチ入力やキー
入力操作により発生するイベントは全てＣＲＴ装置内の
イベントバッファＣ２に直接書き込まれる。イベント送
信部Ｃ１はイベントバッファＣ２から順にイベントを読
み込み、そのイベントの発生した座標をもとにウインド
ウ管理部１かＣＲＴ表示管理部２に送信する。

【００６５】ＣＲＴ操作により発生するイベントの収集
を行う場合は、システム監視部６内の実行制御部Ｓ１か
ら履歴収集部Ｓ２に対してイベントの送信を要求する。
この後、イベント横取り制御部Ｃ３はタッチパネルやキ
ーボードから横取りしたＣＲＴ操作イベントを、履歴収
集部Ｓ２に対して送信し、かつイベントバッファＣ２へ
の書き込みも行う。システム監視部６では、履歴収集部
Ｓ２が受信したＣＲＴ操作イベントをログファイル９に
出力する。

【００６６】以上のように、ＣＲＴ装置で発生したＣＲ
Ｔ操作イベントを直接、システム監視部６で受信するこ
とによりＣＲＴ表示管理部２やウインドウ管理部１でイ
ベント記録のための処理を実行することなく、発生した
ＣＲＴ操作イベントを全て収集することが可能となる。

【００６７】実施例８．図１１はこの発明の実施例８に
よるプラント監視用マンマシン装置の要部及びその動作
を説明するブロック図である。装置の構成は図１０とほ
ぼ同じであり、同一符号は同一または相当部分を示す。
図において、Ｓ１は実行制御部、Ｓ２は履歴収集部、Ｓ
３は履歴再生部、Ｃ１はイベント送信部、Ｃ２はイベン
トバッファ、Ｃ３はイベント横取り制御部である。

【００６８】次に動作について説明する。収集したイベ
ントをもとに実行を再現するために実行制御部Ｓ１は、
履歴再生部Ｓ３に対して再生開始コマンドを送信する。
このとき履歴収集部Ｓ２に対して再生中のイベント収集
を行わないように収集停止コマンドを送信する。履歴再
生部Ｓ３は、ログファイル９からイベントを順次読み込
み、ＣＲＴ装置のイベント横取り制御部Ｃ３に送信す
る。イベント横取り制御部Ｃ３は、イベントバッファＣ
２に受信したイベントを書き込む。この後、ＣＲＴ装置
内のイベント送信部Ｃ１は、イベントバッファＣ２から
イベントを入力し、その発生座標からウインドウ管理部
１やＣＲＴ表示管理部２にイベント送信する。

【００６９】以上のように、収集したＣＲＴ操作イベン
トをＣＲＴ装置内のイベントバッファＣ２経由でウイン
ドウ管理部１やＣＲＴ表示管理部２に送信して実行を再
現する方法によって、ウインドウ管理部１やＣＲＴ表示
管理部２は定常時と再生時の違いを意識することなく、
イベントに対する処理を実行することが可能である。

【００７０】実施例９．図１２はこの発明の実施例９に
よるプラント監視用マンマシン装置の要部及びその動作
を説明するブロック図である。装置の構成は図１とほぼ
同じであり、同一符号は同一または相当部分のを示す。
図において、ファンクション定義ファイル１３はページ
番号、ボタン番号、コマンドとの関係を格納するテーブ
ルである。

【００７１】次に動作について説明する。ＣＲＴ装置７
のディスプレイ上の機能選択領域のボタンが操作（タッ
チなど）された場合は、そのボタンの操作イベント（タ
ッチ座標を含む）がウインドウ管理部１に送信される。
ウインドウ管理部１では、そのタッチ座標からボタン番
号を調べ、ファンクション定義ファイル１３の定義内容
に従って実行すべきコマンドを決定する。

【００７２】処理タスクへの通信コマンドが定義されて
いる場合は、その指定された処理タスクにボタン番号を
含めたタスク通信コマンドをリクエスト中継部４経由で
送信する。

【００７３】以上のように、オペレータ操作用のボタン
を機能選択領域に配置することで、ＣＲＴ表示が描画量
の多い画面をＣＲＴ装置に表示中の時も、緊急な処理要
求を処理タスクに通知することが可能である。

【００７４】実施例１０．図１３はこの発明の実施例１
０によるプラント監視用マンマシン装置の要部及びその
動作を説明するブロック図である。装置の構成は図１と
ほぼ同じであり、同一符号は同一または相当部分を示
す。図において、Ｅ１はコマンド受信部、Ｅ２はコマン
ド送信部、Ｅ３はタイマー管理部、Ｅ４はタイマーキュ
ーである。警告メッセージ管理部３は、リクエスト中継
部４から受信したメッセージ表示コマンドで指定されて
いるメッセージＩＤをもとに、その表示文字列、表示時
間、表示ウインドウの種類をメッセージ定義ファイル１
２から検索する。次に表示文字列と表示ウインドウの種
類などを引数として設定した表示開始コマンドをＣＲＴ
表示管理部に送信する。そして、タイマー管理部にその
メッセージの表示時間を登録する。

【００７５】指定された表示時間が経過すると、そのメ
ッセージの表示ウインドウに対する表示を終了させるた
めの表示終了コマンドをＣＲＴ表示管理部２に送信す
る。ＣＲＴ表示管理部２では、予め警告メッセージ表示
用のウインドウを確保しておき、警告メッセージ管理部
３からの表示制御により表示／消去を行う。

【００７６】以上のように、メッセージの表示時間の管
理を警告メッセージ管理部３で、表示ウインドウの管理
をＣＲＴ表示管理部２で行うことにより、従来、処理タ
スク側でメッセージ表示管理を行う方法と比較して、装
置全体で統一のとれたメッセージ表示を行うことができ
る。

【００７７】尚、上記実施例１〜１０では、表示装置と
してＣＲＴ装置を用いたが、本発明はこれに限定されな
いことは勿論であり、液晶表示装置等の表示装置を用い
ても同様の効果が得られる。また、サブシステムは、上
記実施例に限定されず、必要に応じて、他の任意のサブ
システムを設けてもよい。

【００７８】

【発明の効果】以上のように、請求項１の発明によれ
ば、サブシステムは平行して動作し、中継部はサブシス
テム間の通信を必要に応じて環境を統一しながら中継
し、マンマシン管理部はサブシステムと中継部とを実時
間で監視して制御し、システム監視部は、サブシステム
と中継部の実行履歴を収集するように構成したので、サ
ブシステム間での適切な機能分散の実現と負荷バランス
の平準化が可能となる効果がある。

【００７９】請求項２の発明よれば、サブシステムとし
て、表示装置と、対話形式の管理部としてのウインドウ
管理部と、表示管理部と、警告メッセージ管理部とを備
え、これらのサブシステムを互いに独立に動作させ、且
つ、中継部を介して通信をすることにより、各サブシス
テム単体では対処できないエラー事象についてもマンマ
シン管理部で一元管理するように構成したので、各サブ
システムの内部処理を単純化でき、且つ装置全体の高信
頼性も実現できる効果がある。

【００８０】請求項３の発明によれば、サブシステム、
中継部、マンマシン管理部、システム監視部間の通信を
非同期に行うように構成したので、各サブシステムの独
立性が高まり、通信先のサブシステムの実行状態に影響
されることなく、自サブシステム内の処理を継続するこ
とができ、これにより、あるサブシステムが過負荷状態
になった場合に装置全体の応答性低下を防止するととも
に、故障時の影響も軽減できる効果がある。

【００８１】請求項４の発明によれば、中継部が、表示
制御コマンドを処理タスクからサブシステムに配送し、
且つ表示操作イベントを各サブシステムから受信するよ
うに構成したので、処理タスク側は表示制御コマンドの
送信先を意識することなく、マンマシン装置で提供され
る各種表示機能を実行できる効果がある。また、サブシ
ステム間の機能分担の変更や新しい機能の追加を行う場
合に処理タスク側に影響を与えることなく変更部分を中
継部内だけに局所化することができるので、マンマシン
装置の拡張性が向上する効果もある。

【００８２】請求項５の発明によれば、マンマシン管理
部が各サブシステム及び中継部の実行状態を実時間監視
して、異常状態のサブシステム又は中継部を検出するよ
うに構成したので、検出されたサブシステム又は中継部
にのみ状態検査用のメッセージを送信すればよく、少な
いオーバヘッドで実行状態を検査できる効果がある。

【００８３】請求項６の発明によれば、マンマシン管理
部が、サブシステムから収集したエラー情報から異常終
了したサブシステムを検知し、再起動を行うように構成
したので、マンマシン装置の機能停止を防止できる効果
がある。また、エラー情報に基づいて各装置固有の制御
を行いたい場合にもマンマシン管理部内の運転制御部の
設定変更だけで対応可能になる効果がある。

【００８４】請求項７の発明によれば、マンマシン管理
部は、使用中の表示装置が故障した場合に、代替の表示
装置に表示先の変更を要求するように構成したので、故
障や保守作業などで一時的に表示先の表示装置が使用で
きない場合にも代替の表示装置を利用した運転の継続が
可能にできる効果がある。また、代替の表示装置の選択
はマンマシン管理部内で行われるので、表示に関わるサ
ブシステム側で煩雑な判定手続が不要になる効果があ
る。

【００８５】請求項８の発明によれば、システム監視部
は、処理タスクや表示装置との間で行われる入出力デー
タをすべて履歴データとして残すように構成したので、
障害の発生時に、特に発生頻度の少ない障害に関して
は、履歴情報を基にした原因解析が有効にできる効果が
ある。

【００８６】請求項９の発明によれば、システム監視部
は、ログファイルに保存されたデータを用いた各サブシ
ステム及び中継部における処理の実行を再現するように
構成したので、オペレータによる操作イベントごとの表
示結果を確認しながら解析作業を進めることができ、不
具合箇所の同定が容易にできる効果がある。また、再実
行時の表示操作イベントの発生をシステム監視部から直
接サブシステムに送信せずに表示装置経由で送信するよ
うに構成したので、各サブシステムは通常時と履歴再生
時との違いを意識することなく、実行できる効果があ
る。

【００８７】請求項１０の発明によれば、表示装置に表
示されたボタンを操作するだけで、ウインドウ管理部経
由での処理タスクとの通信を行うように構成したので、
処理タスクへの通信や表示画面の切替えをといった高負
荷の処理（大量のデータ表示など）を実行中でも、緊急
操作に対応できる効果がある。

【００８８】請求項１１の発明によれば、警告メッセー
ジ管理部が警告メッセージを表示装置に表示するように
し、オペレータの操作ミス発生時に表示するメッセージ
を警告メッセージ管理部で一元管理するように構成した
ので、サブシステムごとに表示画面にメッセージ表示用
の領域を確保する必要がなく、また、処理タスク内でも
メッセージの表示制御に関する煩雑な手続きが不要にな
る効果がある。

【図面の簡単な説明】

【図１】 この発明の実施例１によるプラント監視用マ
ンマシン装置の構成を示すブロック図である。

【図２】 この発明の実施例１によるプラント監視用マ
ンマシン装置の動作を示すフローチャートである。

【図３】 図１の装置におけるＣＲＴ装置のディスプレ
イの表示画面の説明図である。

【図４】 この発明の実施例２によるプラント監視用マ
ンマシン装置の要部の構成を示すブロック図である。

【図５】 この発明の実施例３によるプラント監視用マ
ンマシン装置の要部及びその動作を説明するブロック図
である。

【図６】 この発明の実施例４によるプラント監視用マ
ンマシン装置の要部及びその動作を説明するブロック図
である。

【図７】 この発明の実施例４によるプラント監視用マ
ンマシン装置におけるマンマシン管理部の動作を示すフ
ローチャートである。

【図８】 この発明の実施例５によるプラント監視用マ
ンマシン装置の要部及びその動作を説明するブロック図
である。

【図９】 この発明の実施例６によるプラント監視用マ
ンマシン装置の要部及びその動作を説明するブロック図
である。

【図１０】 この発明の実施例７によるプラント監視用
マンマシン装置の要部及びその動作を説明するブロック
図である。

【図１１】 この発明の実施例８によるプラント監視用
マンマシン装置の要部及びその動作を説明するブロック
図である。

【図１２】 この発明の実施例９によるプラント監視用
マンマシン装置の要部及びその動作を説明するブロック
図である。

【図１３】 この発明の実施例１０によるプラント監視
用マンマシン装置の要部及びその動作を説明するブロッ
ク図である。

【図１４】 従来のプラント監視用マンマシン装置の構
成を示すブロック図である。

【符号の説明】

１ ウインドウ管理部（対話形式の管理部）、２ ＣＲ
Ｔ表示管理部（対話形式の管理部）、３ 警告メッセー
ジ管理部、４ リクエスト中継部（中継部）、５ マン
マシン管理部、６ システム監視部、７ ＣＲＴ装置
（表示装置）、８処理タスク、９ ログファイル、１２
メッセージ定義ファイル、１３ ファンクション定義
ファイル。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 西内 信実 尼崎市塚口本町八丁目１番１号 三菱電機 株式会社産業システム研究所内 (72)発明者 大崎 雅代 尼崎市塚口本町八丁目１番１号 三菱電機 株式会社産業システム研究所内

Claims (11)

【特許請求の範囲】
1. 【請求項１】 並列動作が可能で少なくとも対話形式の
   管理部と警告メッセージを管理する管理部とを含む複数
   のサブシステムと、前記サブシステム間で行われる各種
   通信を必要に応じて環境を統一して中継する中継部と、
   前記複数のサブシステムの各々及び前記中継部の実行状
   態を実時間で監視することにより前記サブシステム及び
   前記中継部を制御するマンマシン管理部と、前記複数の
   サブシステム及び前記中継部の実行履歴を収集して、ロ
   グファイルに記録するシステム監視部とを備えたプラン
   ト監視用マンマシン装置。
2. 【請求項２】 前記複数のサブシステムは、オペレータ
   からの入力手段とオペレータに対する出力手段とを有す
   る表示装置と、オペレータによる前記入力手段の操作を
   受け付け、該操作に対応する動作を実行するウインドウ
   管理部と、プラント監視用の画面データを前記表示装置
   に出力する表示管理部と、オペレータが誤操作した場合
   に表示する警告メッセージを前記表示装置に出力する警
   告メッセージ管理部とを備えていることを特徴とする請
   求項１記載のプラント監視用マンマシン装置。
3. 【請求項３】 前記ウインドウ管理部、表示管理部、警
   告メッセージ管理部、中継部、マンマシン管理部、シス
   テム監視部間で行われるデータ通信を非同期通信で行う
   ように構成されていることを特徴とする請求項２記載の
   プラント監視用マンマシン装置。
4. 【請求項４】 前記中継部は、処理タスクとの間で定め
   られた通信インタフェースに従って、表示画面の切替え
   及び表示データの変更を要求する処理タスクから送信さ
   れる表示制御コマンドと、表示管理部又はウインドウ管
   理部から送信される表示操作イベントとを受信し、該受
   信した表示制御コマンドと表示操作イベントとをそれぞ
   れの内容に応じて前記サブシステムのいずれかに配送す
   るように構成されていることを特徴とする請求項２記載
   のプラント監視用マンマシン装置。
5. 【請求項５】 前記マンマシン管理部は、前記サブシス
   テム及び前記中継部の実行状態を実時間監視し、動作異
   常により停止しているサブシステム又は前記中継部を検
   出するように構成されていることを特徴とする請求項２
   記載のプラント監視用マンマシン装置。
6. 【請求項６】 前記マンマシン管理部は、前記サブシス
   テム及び前記中継部の実行状態を実時間監視し、動作異
   常により停止しているサブシステム又は中継部を再起動
   するように構成されていることを特徴とする請求項５記
   載のプラント監視用マンマシン装置。
7. 【請求項７】 前記マンマシン管理部は、前記ウインド
   ウ管理部と前記表示管理部が表示に使用している前記表
   示装置が故障した場合に、代替の前記表示装置に表示先
   の変更を要求するように構成されていることを特徴とす
   る請求項５記載のプラント監視用マンマシン装置。
8. 【請求項８】 前記システム監視部は、稼働中に前記サ
   ブシステム及び前記中継部が入力または、出力するデー
   タを収集し保存するためのログファイルを備えているこ
   とを特徴とする請求項２記載のプラント監視用マンマシ
   ン装置。
9. 【請求項９】 前記システム監視部は、前記ログファイ
   ルに保存されたデータに基づき前記サブシステム及び中
   継部における処理の実行を再現するように構成されてい
   ることを特徴とする請求項８記載のプラント監視用マン
   マシン装置。
10. 【請求項１０】 前記入力手段はオペレータの操作用ボ
    タンであり、前記ウインドウ管理部は、該ボタンの操作
    時に実行すべきコマンドを定義したファンクション定義
    ファイルの内容に従って、オペレータにより操作可能な
    前記ボタンを前記表示装置に表示し、オペレータによる
    前記ボタンの操作に応じて前記処理タスクへの通信やＣ
    ＲＴ表示画面の切替えコマンドを実行するように構成さ
    れていることを特徴とする請求項２記載のプラント監視
    用マンマシン装置。
11. 【請求項１１】 前記警告メッセージ管理部は、オペレ
    ータの誤操作に応じて、メッセージ定義ファイルに定義
    された警告メッセージを前記表示装置上の指定されたウ
    インドウに表示し、その表示時間を制御するように構成
    されていることを特徴とする請求項２記載のプラント監
    視用マンマシン装置。