JPH1011325A - プログラマブルコントローラ - Google Patents
プログラマブルコントローラInfo
- Publication number
- JPH1011325A JPH1011325A JP16449896A JP16449896A JPH1011325A JP H1011325 A JPH1011325 A JP H1011325A JP 16449896 A JP16449896 A JP 16449896A JP 16449896 A JP16449896 A JP 16449896A JP H1011325 A JPH1011325 A JP H1011325A
- Authority
- JP
- Japan
- Prior art keywords
- external device
- runaway
- software
- memory
- mpu
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Withdrawn
Links
Landscapes
- Programmable Controllers (AREA)
Abstract
(57)【要約】
【課題】 ソフトウエア暴走を迅速に検出して、直ちに
障害系を切離したのち、障害対策を迅速に行うようにす
る。 【解決手段】 シーケンスエンジン２２はシェークハン
ド方式により障害が発生した否かを常時判断する。シー
ケンスエンジン２２は障害を検知した場合、バスコント
ローラ２１を用いて、ＭＰＵ１のＩ／Ｏメモリ５に対す
るアクセスを禁止する。その後、シーケンスエンジン２
２はライトアクセスする必要があるか否かを判断し、ラ
イトアクセスする必要が無い場合には、ソフトＰＬＣ自
体を停止して処理を終了する一方、ライトアクセスする
必要が有る場合、さらに、Ｉ／Ｏ更新する必要があるか
否かを判断する。シーケンスエンジン２２はＩ／Ｏ更新
する必要があると判断した場合、Ｉ／Ｏメモリ５を更新
する。Ｉ／Ｏ更新する必要がないと判断した場合にはソ
フトＰＬＣ自体を停止して処理を終了する。
障害系を切離したのち、障害対策を迅速に行うようにす
る。 【解決手段】 シーケンスエンジン２２はシェークハン
ド方式により障害が発生した否かを常時判断する。シー
ケンスエンジン２２は障害を検知した場合、バスコント
ローラ２１を用いて、ＭＰＵ１のＩ／Ｏメモリ５に対す
るアクセスを禁止する。その後、シーケンスエンジン２
２はライトアクセスする必要があるか否かを判断し、ラ
イトアクセスする必要が無い場合には、ソフトＰＬＣ自
体を停止して処理を終了する一方、ライトアクセスする
必要が有る場合、さらに、Ｉ／Ｏ更新する必要があるか
否かを判断する。シーケンスエンジン２２はＩ／Ｏ更新
する必要があると判断した場合、Ｉ／Ｏメモリ５を更新
する。Ｉ／Ｏ更新する必要がないと判断した場合にはソ
フトＰＬＣ自体を停止して処理を終了する。
Description
【０００１】
【発明の属する技術分野】本発明はプログラマブルコン
トローラに関し、特に汎用ＯＳの管理下で稼働するパソ
コンを用いて外部機器を制御するプログラマブルコント
ローラに関する。
トローラに関し、特に汎用ＯＳの管理下で稼働するパソ
コンを用いて外部機器を制御するプログラマブルコント
ローラに関する。
【０００２】
【従来の技術】外部機器を制御するために、専用のプロ
グラマブルコントローラが使用されているが、近年、汎
用のパソコンを使用したプログラマブルコントローラ、
すなわちソフトプログラマブルコントローラ（以下、ソ
フトＰＬＣという）が使用され始めている。
グラマブルコントローラが使用されているが、近年、汎
用のパソコンを使用したプログラマブルコントローラ、
すなわちソフトプログラマブルコントローラ（以下、ソ
フトＰＬＣという）が使用され始めている。
【０００３】このソフトＰＬＣは、パソコンをスタンド
アローン型で使用する場合のみならず、ネットワーク型
でも使用しており、しかも従来のパソコンで使用される
汎用ＯＳ（Operating System) 、例えばＷＩＮＤＯＷＳ
の管理下で外部機器を制御するようになっている。
アローン型で使用する場合のみならず、ネットワーク型
でも使用しており、しかも従来のパソコンで使用される
汎用ＯＳ（Operating System) 、例えばＷＩＮＤＯＷＳ
の管理下で外部機器を制御するようになっている。
【０００４】
【発明が解決しようとする課題】しかしながら、このよ
うな従来のソフトＰＬＣでは、上述したように汎用のＯ
Ｓを使用しているため、通常のＰＬＣに使用されている
専用ＯＳに比べ、信頼性が低くソフトウエア暴走が発生
する恐れが多分にある。
うな従来のソフトＰＬＣでは、上述したように汎用のＯ
Ｓを使用しているため、通常のＰＬＣに使用されている
専用ＯＳに比べ、信頼性が低くソフトウエア暴走が発生
する恐れが多分にある。
【０００５】一旦、ソフトウエ暴走が発生すると、外部
機器を所定時間以内にスキャン制御することができなく
なり、外部機器が誤動作を起こしてしまうばかりでなく
システム全体がハングアップしてしまう。
機器を所定時間以内にスキャン制御することができなく
なり、外部機器が誤動作を起こしてしまうばかりでなく
システム全体がハングアップしてしまう。
【０００６】このように、ソフトウエア暴走が発生する
と、外部機器に非常に重大な影響を与えるにも拘らず、
従来の汎用ＯＳ下で使用されたソフトＰＬＣでは、ソフ
トウエア暴走による障害検出、障害系の切離し、障害対
策が迅速になされないという問題点があった。
と、外部機器に非常に重大な影響を与えるにも拘らず、
従来の汎用ＯＳ下で使用されたソフトＰＬＣでは、ソフ
トウエア暴走による障害検出、障害系の切離し、障害対
策が迅速になされないという問題点があった。
【０００７】例えば、スタンドアローン型でなるソフト
ＰＬＣでは、ソフトウエア暴走による障害検出すら不可
能であり、また、ネットワーク型でなるソフトＰＬＣで
は、障害の検出のみ可能であるが、障害系の切離し、障
害対策が迅速に行われない。
ＰＬＣでは、ソフトウエア暴走による障害検出すら不可
能であり、また、ネットワーク型でなるソフトＰＬＣで
は、障害の検出のみ可能であるが、障害系の切離し、障
害対策が迅速に行われない。
【０００８】そこで、本発明は上述の問題点に鑑み、汎
用ＯＳの管理下で稼働するソフトＰＬＣにおいて、ソフ
トウエア暴走を迅速に検出して、直ちに障害系を切離し
たのち、障害対策を迅速に行うプログラマブルコントロ
ーラを提供することを目的とする。
用ＯＳの管理下で稼働するソフトＰＬＣにおいて、ソフ
トウエア暴走を迅速に検出して、直ちに障害系を切離し
たのち、障害対策を迅速に行うプログラマブルコントロ
ーラを提供することを目的とする。
【０００９】
【課題を解決するための手段】上述の目的を達成するた
めに、請求項１記載の発明は、汎用ＯＳの管理下で稼働
するパソコンを用いて外部機器を制御するプログラマブ
ルコントローラにおいて、上記パソコンには拡張ボード
を有しており、この拡張ボードが、ソフトウエア暴走を
検出する暴走検出手段と、この暴走検出手段がソフトウ
エア暴走送付を検出すると、所定の外部機器を切り離す
Ｉ／Ｏ保護手段と、このＩ／Ｏ保護手段で、所定の外部
機が切り離されると、予め設定された処理を外部機器に
実行させるＩ／Ｏ更新手段とを具備することを特徴とす
る。
めに、請求項１記載の発明は、汎用ＯＳの管理下で稼働
するパソコンを用いて外部機器を制御するプログラマブ
ルコントローラにおいて、上記パソコンには拡張ボード
を有しており、この拡張ボードが、ソフトウエア暴走を
検出する暴走検出手段と、この暴走検出手段がソフトウ
エア暴走送付を検出すると、所定の外部機器を切り離す
Ｉ／Ｏ保護手段と、このＩ／Ｏ保護手段で、所定の外部
機が切り離されると、予め設定された処理を外部機器に
実行させるＩ／Ｏ更新手段とを具備することを特徴とす
る。
【００１０】請求項２記載の発明は、請求項１記載の発
明は、上記暴走検出手段が、上記パソコンに設けられて
いるＭＰＵにより、所定時間ごとに所定コードが格納さ
れるコード格納手段と、時間を計測するタイマとを有し
ており、このタイマが所定時間経過するごとに、上記コ
ード格納手段に格納されているコードを読み出し、読み
出されたコードが上記ＭＰＵにより格納された所定コー
ドでない場合には、ソフトウエアが暴走していると判断
する一方、読み出されたコードが上記ＭＰＵにより格納
された所定コードである場合にはソフトウエアが暴走が
発生していないと判断し、上記コードをクリアすること
を特徴とする。
明は、上記暴走検出手段が、上記パソコンに設けられて
いるＭＰＵにより、所定時間ごとに所定コードが格納さ
れるコード格納手段と、時間を計測するタイマとを有し
ており、このタイマが所定時間経過するごとに、上記コ
ード格納手段に格納されているコードを読み出し、読み
出されたコードが上記ＭＰＵにより格納された所定コー
ドでない場合には、ソフトウエアが暴走していると判断
する一方、読み出されたコードが上記ＭＰＵにより格納
された所定コードである場合にはソフトウエアが暴走が
発生していないと判断し、上記コードをクリアすること
を特徴とする。
【００１１】請求項３記載の発明は、請求項１記載の発
明において、上記Ｉ／Ｏ保護手段が、上記暴走検知手段
によりソフトウエア暴走が検知されると、上記パソコン
に設けられているＭＰＵに対し、外部機器の動作を示す
データが格納されたＩ／Ｏメモリへのアクセスを禁止さ
せることを特徴とする。
明において、上記Ｉ／Ｏ保護手段が、上記暴走検知手段
によりソフトウエア暴走が検知されると、上記パソコン
に設けられているＭＰＵに対し、外部機器の動作を示す
データが格納されたＩ／Ｏメモリへのアクセスを禁止さ
せることを特徴とする。
【００１２】請求項４記載の発明は、請求項１記載の発
明において、上記Ｉ／Ｏ更新手段が、ソフトウエア暴走
が検出された場合のフェイルセーフデータを格納するフ
ェイルセーフデータ格納手段を有しており、このフェイ
ルセーフデータ格納手段に格納されたフェイルセーフデ
ータを、外部機器の動作を示すデータが格納されている
Ｉ／Ｏメモリに書き替え更新したのち、上記ＭＰＵに対
して上記Ｉ／Ｏメモリに対するアクセスを許可すること
特徴とする。
明において、上記Ｉ／Ｏ更新手段が、ソフトウエア暴走
が検出された場合のフェイルセーフデータを格納するフ
ェイルセーフデータ格納手段を有しており、このフェイ
ルセーフデータ格納手段に格納されたフェイルセーフデ
ータを、外部機器の動作を示すデータが格納されている
Ｉ／Ｏメモリに書き替え更新したのち、上記ＭＰＵに対
して上記Ｉ／Ｏメモリに対するアクセスを許可すること
特徴とする。
【００１３】請求項５記載の発明は、請求項１乃至４の
いづれかに記載の発明において、上記拡張ボードが、シ
ーケンスエンジンを有することを特徴とする。
いづれかに記載の発明において、上記拡張ボードが、シ
ーケンスエンジンを有することを特徴とする。
【００１４】本発明によれば、パソコンに装着されてい
る拡張ボードが、ソフトウエア暴走を検出すると、所定
の外部機器を切り離すため、ソフトウエアの暴走による
外部機器の誤動作の発生を防止する。
る拡張ボードが、ソフトウエア暴走を検出すると、所定
の外部機器を切り離すため、ソフトウエアの暴走による
外部機器の誤動作の発生を防止する。
【００１５】そして、所定の外部機が切り離されると、
予め設定された処理を外部機器に実行させるため、外部
機器システムが停止することがない。
予め設定された処理を外部機器に実行させるため、外部
機器システムが停止することがない。
【００１６】特に、タイマが所定時間経過するごとに、
メモリに格納されているコードを読み出し、読み出され
たコードがＭＰＵにより格納された所定コードでない場
合には、ソフトウエアが暴走していると判断する一方、
読み出されたコードがＭＰＵにより格納された所定コー
ドである場合にはソフトウエアが暴走が発生していない
と判断する。
メモリに格納されているコードを読み出し、読み出され
たコードがＭＰＵにより格納された所定コードでない場
合には、ソフトウエアが暴走していると判断する一方、
読み出されたコードがＭＰＵにより格納された所定コー
ドである場合にはソフトウエアが暴走が発生していない
と判断する。
【００１７】
【発明の実施の形態】以下、本発明に係るソフトＰＬＣ
の実施形態を図面を参照して説明する。
の実施形態を図面を参照して説明する。
【００１８】図１は本発明に係るソフトＰＬＣの一実施
形態の構成を示すブロック図である。
形態の構成を示すブロック図である。
【００１９】この実施形態のソフトＰＬＣは、ＭＰＵ
１，後述するフェイルセーフ機能およびラダーアクセラ
レータ機能を有する拡張ボード２，汎用ＯＳが格納され
ているシステムプログラムメモリ（ＳＭ）３，外部機器
システムを制御するラダープログラム（シーケンスプロ
グラム）が格納されているユーザプログラムメモリ（Ｕ
Ｍ）４，外部機器、例えばカウンタやタイマを起動させ
るデータを格納するＩ／Ｏメモリ５，および外部機器の
データのインターフェースを行う転送を入出力回路６と
を有しており、これらがシステムバス１０を介して接続
されて構成されている。
１，後述するフェイルセーフ機能およびラダーアクセラ
レータ機能を有する拡張ボード２，汎用ＯＳが格納され
ているシステムプログラムメモリ（ＳＭ）３，外部機器
システムを制御するラダープログラム（シーケンスプロ
グラム）が格納されているユーザプログラムメモリ（Ｕ
Ｍ）４，外部機器、例えばカウンタやタイマを起動させ
るデータを格納するＩ／Ｏメモリ５，および外部機器の
データのインターフェースを行う転送を入出力回路６と
を有しており、これらがシステムバス１０を介して接続
されて構成されている。
【００２０】拡張ボード２は、ＭＰＵ１と後述するハン
ドシェーク方法を用いてソフトウエア暴走を検出し（障
害検出）、システム上の所定外部機器をシステム上から
切り離し（Ｉ／Ｏ保護）、その後Ｉ／Ｏメモリ５をリフ
レッシュするもので、バスコントローラ２１と、シーケ
ンスエンジン２２と、フェイルセーフ機能およびラダー
アクセラレータ機能を処理するシーケンスプログラムを
格納するユーザメモリ２３と、ソフトウエア暴走を検知
した後、切り離された外部機器を復旧させるフェイルセ
ーフデータを格納するデータメモリ（ＤＭ）２４と、時
間を計測するタイマ２５と、ハンドシェークメモリ（Ｈ
Ｍ）２６とから構成されている。
ドシェーク方法を用いてソフトウエア暴走を検出し（障
害検出）、システム上の所定外部機器をシステム上から
切り離し（Ｉ／Ｏ保護）、その後Ｉ／Ｏメモリ５をリフ
レッシュするもので、バスコントローラ２１と、シーケ
ンスエンジン２２と、フェイルセーフ機能およびラダー
アクセラレータ機能を処理するシーケンスプログラムを
格納するユーザメモリ２３と、ソフトウエア暴走を検知
した後、切り離された外部機器を復旧させるフェイルセ
ーフデータを格納するデータメモリ（ＤＭ）２４と、時
間を計測するタイマ２５と、ハンドシェークメモリ（Ｈ
Ｍ）２６とから構成されている。
【００２１】バスコントローラ２１は、システムバス１
０の使用回線をコントロールするものであり、ソフトウ
エア暴走が検知された場合、バス１０の使用権をＭＰＵ
１から剥奪し、拡張ボード２に持たせる。
０の使用回線をコントロールするものであり、ソフトウ
エア暴走が検知された場合、バス１０の使用権をＭＰＵ
１から剥奪し、拡張ボード２に持たせる。
【００２２】シーケンスエンジン２２は、フェイルセー
フ機能およびラダーアクセラレータ機能を処理するもの
である。ここで、ラダーアクセラレータ機能とは、ＭＰ
Ｕ１が実行する処理の一部または全部を高速で処理する
機能である。この機能についたは、本発明と直接の関係
がないので、これ以上の説明を省略する。
フ機能およびラダーアクセラレータ機能を処理するもの
である。ここで、ラダーアクセラレータ機能とは、ＭＰ
Ｕ１が実行する処理の一部または全部を高速で処理する
機能である。この機能についたは、本発明と直接の関係
がないので、これ以上の説明を省略する。
【００２３】ハンドシェークメモリ２６は、後述するハ
ンドシェーク処理において使用されるもので、ＭＰＵ１
および拡張ボード２自身がそれぞれ所定間隔ごとに、所
定のコードが格納されるものである。
ンドシェーク処理において使用されるもので、ＭＰＵ１
および拡張ボード２自身がそれぞれ所定間隔ごとに、所
定のコードが格納されるものである。
【００２４】ここで、この実施形態のソフトＰＬＣのハ
ンドシェーク方法によるソフトウエア暴走を検知する方
法を図２を参照して説明する。
ンドシェーク方法によるソフトウエア暴走を検知する方
法を図２を参照して説明する。
【００２５】図に示すように、ＭＰＵ１は、所定時間ｔ
１間隔で拡張ボード２上のハンドシェークメモリ２６に
所定の内容Ａを書き込む（図中の，および参
照）。
１間隔で拡張ボード２上のハンドシェークメモリ２６に
所定の内容Ａを書き込む（図中の，および参
照）。
【００２６】その後、シーケンスエンジン２２は、タイ
マ２５が所定時間ｔ２（ｔ１≦ｔ２）経過すると、ハン
ドシェークメモリ２４に格納されている内容をチェック
する。
マ２５が所定時間ｔ２（ｔ１≦ｔ２）経過すると、ハン
ドシェークメモリ２４に格納されている内容をチェック
する。
【００２７】シーケンスエンジン２２は、ハンドシェー
クメモリ２６に格納されているものがＡである場合には
（図中の，参照）、ソフトウエアが正常に実行され
ているものと判断し、このハンドシェークメモリ２６を
０に書き替える（図中のおよび参照）。
クメモリ２６に格納されているものがＡである場合には
（図中の，参照）、ソフトウエアが正常に実行され
ているものと判断し、このハンドシェークメモリ２６を
０に書き替える（図中のおよび参照）。
【００２８】一方、シーケンスエンジン２２は、ハンド
シェークメモリ２６に格納されているものが０である場
合には（図中の参照）、シーケンスプログラムが所定
通りスキャン実行しておらず、ソフトウエア暴走が発生
したと判断する。
シェークメモリ２６に格納されているものが０である場
合には（図中の参照）、シーケンスプログラムが所定
通りスキャン実行しておらず、ソフトウエア暴走が発生
したと判断する。
【００２９】続いて、この実施形態のソフトＰＬＣが外
部機器をシステム上から切り離す方法を説明する。
部機器をシステム上から切り離す方法を説明する。
【００３０】上述のように、ハンドシェーク方法により
ソフトウエアの暴走を検知すると、シーケンスエンジン
２２は、ＭＰＵ１のバス１０の回線使用権を剥奪するよ
うに、バスコントローラ２１に指示を出し、拡張ボード
２に回線使用権を得るようにする。
ソフトウエアの暴走を検知すると、シーケンスエンジン
２２は、ＭＰＵ１のバス１０の回線使用権を剥奪するよ
うに、バスコントローラ２１に指示を出し、拡張ボード
２に回線使用権を得るようにする。
【００３１】シーケンスエンジン２２は、拡張ボード２
が回線使用権を得ると、予めユーザメモリ２３に格納さ
れているシーケンスプログラムに基づき、所定の外部機
器を切り離しすべく、ＭＰＵ１のＩ／Ｏメモリ５に対す
るアクセスを禁止する。
が回線使用権を得ると、予めユーザメモリ２３に格納さ
れているシーケンスプログラムに基づき、所定の外部機
器を切り離しすべく、ＭＰＵ１のＩ／Ｏメモリ５に対す
るアクセスを禁止する。
【００３２】なお、ＭＰＵ１は、Ｉ／Ｏメモリ５に格納
されたデータを使用して、例えば、統計処理等を演算し
たい場合には、Ｉ／Ｏメモリ５に対するライトアクセス
を禁止し、リードアクセスのみを行うようにしてもよ
い。
されたデータを使用して、例えば、統計処理等を演算し
たい場合には、Ｉ／Ｏメモリ５に対するライトアクセス
を禁止し、リードアクセスのみを行うようにしてもよ
い。
【００３３】また、データのライトアクセスするに際
し、システム管理者がデータの管理を厳重に行う必要が
ある場合には、ライトコマンドの複雑化、つまり複雑な
ライト手順を設けて、正規の手順以外でのアクセスを禁
止するようにしてもよい。
し、システム管理者がデータの管理を厳重に行う必要が
ある場合には、ライトコマンドの複雑化、つまり複雑な
ライト手順を設けて、正規の手順以外でのアクセスを禁
止するようにしてもよい。
【００３４】ここで、アクセス制御は、Ｉ／Ｏメモリ５
のバスインターフェース回路にレジスタを設けて、この
レジスタに設定することでインタフェース回路を制御す
るように構成してもよい。
のバスインターフェース回路にレジスタを設けて、この
レジスタに設定することでインタフェース回路を制御す
るように構成してもよい。
【００３５】続いて、この実施形態のソフトＰＬＣが外
部機器の切り離しを行ったのち、ＭＰＵ１のＩ／Ｏメモ
リ５に対するリード・ライトアクセスを、ＤＭ書き込
み形式とラダー実行形式で説明する。
部機器の切り離しを行ったのち、ＭＰＵ１のＩ／Ｏメモ
リ５に対するリード・ライトアクセスを、ＤＭ書き込
み形式とラダー実行形式で説明する。
【００３６】ＤＭ書き込み形式の場合 シーケンスエンジン２２は、バスコントローラ２１ロー
ラを使用してＭＰＵ１のＩ／Ｏメモリ５に対するアクセ
スを禁止すると、データメモリ２４に予め格納されてい
るフェイルセーフデータをＩ／Ｏメモリ５に書き替え更
新する。
ラを使用してＭＰＵ１のＩ／Ｏメモリ５に対するアクセ
スを禁止すると、データメモリ２４に予め格納されてい
るフェイルセーフデータをＩ／Ｏメモリ５に書き替え更
新する。
【００３７】例えば、所定の外部機器が入力機器で、こ
の機器の稼働を停止させる場合には、Ｉ／Ｏメモリ５の
該当データを変更する。さらに具体的にいえば、接点
（ａ接点またはｂ接点）の開閉データを変更して、この
入力機器に入力されないようにすればよい。
の機器の稼働を停止させる場合には、Ｉ／Ｏメモリ５の
該当データを変更する。さらに具体的にいえば、接点
（ａ接点またはｂ接点）の開閉データを変更して、この
入力機器に入力されないようにすればよい。
【００３８】その後、シーケンスエンジン２２は、バス
コントローラ２１を指示して、バス１０の使用権を拡張
ボード２からＭＰＵ１に渡す。
コントローラ２１を指示して、バス１０の使用権を拡張
ボード２からＭＰＵ１に渡す。
【００３９】すると、ＭＰＵ１は、再び、ユーザプログ
ラムメモリ２４に格納されているシーケンスプログラム
およびＩ／Ｏメモリ５に格納されているデータに基づ
き、外部機器の制御を再開する。
ラムメモリ２４に格納されているシーケンスプログラム
およびＩ／Ｏメモリ５に格納されているデータに基づ
き、外部機器の制御を再開する。
【００４０】ラダー実行形式の場合 この場合は、シーケンスエンジン２２がアクセラレータ
機能を有する場合であって、上述のようにして、外部機
器が切り離されると、以降、拡張ボード２が、ＭＰＵ１
に替わって、ユーザプログラムメモリ２３に格納されて
いるシーケンスプログラム（ラダープログラム）を実行
するようになっている。従って、この形式の場合には、
限定した処理のみを行う。
機能を有する場合であって、上述のようにして、外部機
器が切り離されると、以降、拡張ボード２が、ＭＰＵ１
に替わって、ユーザプログラムメモリ２３に格納されて
いるシーケンスプログラム（ラダープログラム）を実行
するようになっている。従って、この形式の場合には、
限定した処理のみを行う。
【００４１】次に、この実施形態のソフトＰＬＣの動作
を図３のフローチャートを参照して説明する。
を図３のフローチャートを参照して説明する。
【００４２】電源を投入後、ソフトＰＬＣ本体および拡
張ボードを初期化し、外部機器の制御処理を開始する
（ステップ１１０）。
張ボードを初期化し、外部機器の制御処理を開始する
（ステップ１１０）。
【００４３】その後、シーケンスエンジン２２は、外部
機器の制御を行いつつ、上述したように、シェークハン
ド方式により、障害が発生した否かを常時判断する（ス
テップ１２０）。
機器の制御を行いつつ、上述したように、シェークハン
ド方式により、障害が発生した否かを常時判断する（ス
テップ１２０）。
【００４４】シーケンスエンジン２２は、障害を検知し
た場合には（ステップ１２０；Ｙ）、バスコントローラ
２１を用いて、ＭＰＵ１のＩ／Ｏメモリ５に対するデー
タのリード・ライトアクセスを禁止する（ステップ１３
０）。
た場合には（ステップ１２０；Ｙ）、バスコントローラ
２１を用いて、ＭＰＵ１のＩ／Ｏメモリ５に対するデー
タのリード・ライトアクセスを禁止する（ステップ１３
０）。
【００４５】その後、シーケンスエンジン２２は、ライ
トアクセスする必要があるか否かを判断し（ステップ１
４０）、ライトアクセスする必要が無い場合には（ステ
ップ１４０、Ｎ）、ソフトＰＬＣ自体を停止して処理を
終了する一方（ステップ１５０）、ライトアクセスする
必要が有る場合には（ステップ１４０、Ｙ）、さらに、
Ｉ／Ｏ更新する必要があるか否かを判断する（ステップ
１６０）。
トアクセスする必要があるか否かを判断し（ステップ１
４０）、ライトアクセスする必要が無い場合には（ステ
ップ１４０、Ｎ）、ソフトＰＬＣ自体を停止して処理を
終了する一方（ステップ１５０）、ライトアクセスする
必要が有る場合には（ステップ１４０、Ｙ）、さらに、
Ｉ／Ｏ更新する必要があるか否かを判断する（ステップ
１６０）。
【００４６】シーケンスエンジン２２は、Ｉ／Ｏ更新す
る必要があると判断した場合には（ステップ１６０；
Ｙ）、上述したよいうにＩ／Ｏメモリを更新し、ステッ
プ１２０に処理を戻し、上述と同様な処理を行う一方、
Ｉ／Ｏ更新する必要がないと判断した場合には（ステッ
プ１６０；Ｎ）、ステップ１５０に処理を移行し、ソフ
トＰＬＣ自体を停止して処理を終了する。
る必要があると判断した場合には（ステップ１６０；
Ｙ）、上述したよいうにＩ／Ｏメモリを更新し、ステッ
プ１２０に処理を戻し、上述と同様な処理を行う一方、
Ｉ／Ｏ更新する必要がないと判断した場合には（ステッ
プ１６０；Ｎ）、ステップ１５０に処理を移行し、ソフ
トＰＬＣ自体を停止して処理を終了する。
【００４７】上述した実施形態のソフトＰＬＣは、一つ
の拡張ボード２を装着することで、障害検出，Ｉ／Ｏ更
新およびＩ／Ｏ保護を行っているが、図４のモデル１に
示すように、障害検出およびＩ／Ｏ更新について処理す
るボードと、Ｉ／Ｏ保護について処理するボードとから
なる２枚のボードで構成してもよいし（一点鎖線で囲ま
れた部分が１枚のボード）、同様に２枚のボードで障害
検出，Ｉ／Ｏ更新およびＩ／Ｏ保護を処理する場合であ
っても、モデル２に示すように、障害検出について処理
するボードと、Ｉ／Ｏ更新およびＩ／Ｏ保護について処
理するボードとからなるように構成してもよい。
の拡張ボード２を装着することで、障害検出，Ｉ／Ｏ更
新およびＩ／Ｏ保護を行っているが、図４のモデル１に
示すように、障害検出およびＩ／Ｏ更新について処理す
るボードと、Ｉ／Ｏ保護について処理するボードとから
なる２枚のボードで構成してもよいし（一点鎖線で囲ま
れた部分が１枚のボード）、同様に２枚のボードで障害
検出，Ｉ／Ｏ更新およびＩ／Ｏ保護を処理する場合であ
っても、モデル２に示すように、障害検出について処理
するボードと、Ｉ／Ｏ更新およびＩ／Ｏ保護について処
理するボードとからなるように構成してもよい。
【００４８】ここで、上記構成のものは、拡張バスとし
てＰＣＩバスを有しており、各ボードはバスマスタとな
って他のボードをアクセスすることが可能である。ま
た、各ボード間で必要な情報の伝達は、各ボードに実装
されたレジスタにリード・ライトすることで行うように
なっている。
てＰＣＩバスを有しており、各ボードはバスマスタとな
って他のボードをアクセスすることが可能である。ま
た、各ボード間で必要な情報の伝達は、各ボードに実装
されたレジスタにリード・ライトすることで行うように
なっている。
【００４９】なお、上述した実施形態のものは、モデル
３の場合である。
３の場合である。
【００５０】この実施形態の制御装置によれば、タイマ
２５が所定時間経過するごとに、ハンドシェークメモリ
２６に格納されているコードを読み出し、読み出された
コードがＭＰＵ１により格納された所定コードでない場
合には、ソフトウエアが暴走していると判断するため、
迅速にソフトウエア暴走を検出することできる。
２５が所定時間経過するごとに、ハンドシェークメモリ
２６に格納されているコードを読み出し、読み出された
コードがＭＰＵ１により格納された所定コードでない場
合には、ソフトウエアが暴走していると判断するため、
迅速にソフトウエア暴走を検出することできる。
【００５１】そして、ソフトウエア暴走を検出すると、
所定の外部機器を切り離すため、ソフトウエアの暴走に
よる外部機器の誤動作の発生を防止することができる。
所定の外部機器を切り離すため、ソフトウエアの暴走に
よる外部機器の誤動作の発生を防止することができる。
【００５２】その後、所定の外部機が切り離されると、
予め設定された処理を外部機器に実行させるため、外部
機器システムが停止することがない。
予め設定された処理を外部機器に実行させるため、外部
機器システムが停止することがない。
【００５３】
【発明の効果】以上本発明によれば、パソコンに装着さ
れている拡張ボードが、ソフトウエア暴走を検出する
と、所定の外部機器を切り離すため、ソフトウエアの暴
走による外部機器の誤動作の発生を防止することができ
る。
れている拡張ボードが、ソフトウエア暴走を検出する
と、所定の外部機器を切り離すため、ソフトウエアの暴
走による外部機器の誤動作の発生を防止することができ
る。
【００５４】特に、タイマが所定時間経過するごとに、
メモリに格納されているコードを読み出し、読み出され
たコードがＭＰＵにより格納された所定コードでない場
合には、ソフトウエアが暴走していると判断するため、
迅速にソフトウエア暴走を検出することできる。
メモリに格納されているコードを読み出し、読み出され
たコードがＭＰＵにより格納された所定コードでない場
合には、ソフトウエアが暴走していると判断するため、
迅速にソフトウエア暴走を検出することできる。
【００５５】さらに、所定の外部機が切り離されると、
予め設定された処理を外部機器に実行させるため、外部
機器システムの全面停止を防止することなしに、限定し
た機能を実行することができる。
予め設定された処理を外部機器に実行させるため、外部
機器システムの全面停止を防止することなしに、限定し
た機能を実行することができる。
【図１】本発明に係るプログラマブルコントローラの一
実施形態の構成を示すブロック図。
実施形態の構成を示すブロック図。
【図２】障害検出する方法としてのハンドシェーク方法
についての説明図。
についての説明図。
【図３】この実施形態に係るプログラマブルコントロー
ラの動作を示すフローチャート。
ラの動作を示すフローチャート。
【図４】他のモデルを示す図。
１ ＭＰＵ ２ 拡張ボード ３ システムプログラムメモリ（ＳＭ） ４ ユーザプログラムメモリ（ＵＭ） ５ Ｉ／Ｏメモリ ６ 入出力回路 ２１ バスコントローラ ２２ シーケンスエンジン ２３ ユーザプログラムメモリ（ＵＭ） ２４ データメモリ（ＤＭ） ２５ タイマ ２６ ハンドシェークメモリ（ＨＭ）
Claims (5)
- 【請求項１】 汎用ＯＳの管理下で稼働するパソコンを
用いて外部機器を制御するプログラマブルコントローラ
において、 上記パソコンには拡張ボードを有しており、 この拡張ボードは、 ソフトウエア暴走を検出する暴走検出手段と、 この暴走検出手段がソフトウエア暴走送付を検出する
と、所定の外部機器を切り離すＩ／Ｏ保護手段と、 このＩ／Ｏ保護手段で所定の外部機が切り離されると、
予め設定された処理を外部機器に実行させるＩ／Ｏ更新
手段と、 を具備することを特徴とするプログラマブルコントロー
ラ。 - 【請求項２】 上記暴走検出手段は、 上記パソコンに設けられているＭＰＵにより、所定時間
ごとに所定コードが格納されるコード格納手段と、 時間を計測するタイマとを有しており、 このタイマが所定時間経過するごとに、上記コード格納
手段に格納されているコードを読み出し、読み出された
コードが上記ＭＰＵにより格納された所定コードでない
場合には、ソフトウエアが暴走していると判断する一
方、読み出されたコードが上記ＭＰＵにより格納された
所定コードである場合にはソフトウエアが暴走が発生し
ていないと判断し、上記コードをクリアすることを特徴
とする請求項１記載のプログラマブルコントローラ。 - 【請求項３】 上記Ｉ／Ｏ保護手段は、 上記暴走検知手段によりソフトウエア暴走が検知される
と、上記パソコンに設けられているＭＰＵに対し、外部
機器の動作を示すデータが格納されたＩ／Ｏメモリへの
アクセスを禁止させることを特徴とする請求項１記載の
プログラマブルコントローラ。 - 【請求項４】 上記Ｉ／Ｏ更新手段は、 ソフトウエア暴走が検出された場合のフェイルセーフデ
ータを格納するフェイルセーフデータ格納手段を有して
おり、 このフェイルセーフデータ格納手段に格納されたフェイ
ルセーフデータを、外部機器の動作を示すデータが格納
されているＩ／Ｏメモリに書き替え更新したのち、上記
ＭＰＵに対して上記Ｉ／Ｏメモリに対するアクセスを許
可すること特徴とする請求項１記載のプログラマブルコ
ントローラ。 - 【請求項５】 上記拡張ボードは、シーケンスエンジン
を有することを特徴とする請求項１乃至４のいづれかに
記載のプログラマブルコントローラ。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP16449896A JPH1011325A (ja) | 1996-06-25 | 1996-06-25 | プログラマブルコントローラ |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP16449896A JPH1011325A (ja) | 1996-06-25 | 1996-06-25 | プログラマブルコントローラ |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH1011325A true JPH1011325A (ja) | 1998-01-16 |
Family
ID=15794309
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP16449896A Withdrawn JPH1011325A (ja) | 1996-06-25 | 1996-06-25 | プログラマブルコントローラ |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH1011325A (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8041840B2 (en) * | 2001-04-20 | 2011-10-18 | Rockwell Automation Technologies, Inc. | Industrial control system with autonomous web server |
| CN103605328A (zh) * | 2013-10-22 | 2014-02-26 | 青岛农业大学 | 一种基于stc单片机的嵌入式plc工控板 |
-
1996
- 1996-06-25 JP JP16449896A patent/JPH1011325A/ja not_active Withdrawn
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8041840B2 (en) * | 2001-04-20 | 2011-10-18 | Rockwell Automation Technologies, Inc. | Industrial control system with autonomous web server |
| CN103605328A (zh) * | 2013-10-22 | 2014-02-26 | 青岛农业大学 | 一种基于stc单片机的嵌入式plc工控板 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN100474247C (zh) | 在计算机服务器系统中更新固件的方法 | |
| US9015458B2 (en) | Computer system and method for updating basic input/output system by switching between local mode and bypass mode through baseboard management controller | |
| CN109670319B (zh) | 一种服务器flash安全管理方法及其系统 | |
| CN107678762A (zh) | 一种系统版本升级方法及装置 | |
| JP3991590B2 (ja) | 計算機システム及び計算機システムにおける障害処理方法 | |
| JPWO2000051000A1 (ja) | 計算機システム及び計算機システムにおける障害処理方法 | |
| KR0182632B1 (ko) | 클라이언트 서버 시스템 및 그 제어 방법 | |
| JPH1011325A (ja) | プログラマブルコントローラ | |
| KR20100006742A (ko) | 컴퓨터 시스템 및 그 제어 방법 | |
| JP3231561B2 (ja) | バックアップメモリ制御方式 | |
| JP3317361B2 (ja) | メモリのバッテリバックアップ制御方式 | |
| JP7001236B2 (ja) | 情報処理装置、障害監視方法及び障害監視用コンピュータプログラム | |
| JPH11259160A (ja) | コンピュータの起動方法、コンピュータ、起動処理プログラムを記録した記録媒体 | |
| JP2000172575A (ja) | メモリーバックアップシステム | |
| CN118627143B (zh) | 一种基于终端指令防止硬盘被恶意擦除的方法 | |
| JP2000163274A (ja) | 電子機器およびｒｏｍデータ監視プログラムを記録した記録媒体 | |
| CN117725629A (zh) | 读写操作的控制方法及装置 | |
| CN121807654A (zh) | 一种bmc的协同处理方法、装置、电子设备及存储介质 | |
| CN1322705C (zh) | 一种转发设备的数据平面复位方法 | |
| JPH08220198A (ja) | 電池バックアップメモリユニットおよびバックアップ機能試験方法 | |
| JP2002244885A (ja) | コンピュータシステム監視システム | |
| JPH03100736A (ja) | パトロール診断装置 | |
| CN119903522A (zh) | 设备可信启动方法、系统、设备及存储介质 | |
| JPH0395634A (ja) | 計算機システム再起動制御方式 | |
| JPH09288602A (ja) | 障害情報記憶装置の書込み保護装置とリセット制御方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A300 | Withdrawal of application because of no request for examination |
Free format text: JAPANESE INTERMEDIATE CODE: A300 Effective date: 20030902 |