JPS5941002A - 冗長化分散形制御装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 本発明は、冗長化分散髪制御装置の改良に関Ｊるもので
ある。

冗長化分散形制ｍ装置は、第１図のように、インテリジ
ェンスを有事る複数の制御ステーション１、・〜１ｋを
制Ｂ象の各所に分散配置し、インテリジェンスを有する
複数の監、視操作ステーション２．〜２ｍをオペレータ
麟在地域に配置゛して、これらのステーションを冗長化
通信線３で結び、各制御ステーション１１〜１ｋ（以下
総称して１という）に、それぞれの区域を分担制御させ
るとともに、監視操作ステーション２１〜２ｍ　（以下
１総称して２という）によって、装置全体に対するオペ
レータあるいは上位計算機による監視と操作を行なうよ
うにしたちの゛である。

このような冗長化分散髪制御装置は、危険分散形であり
かつ通信線３が冗長化されているので、装置全体として
の信頼性が高いが、さらに、個々の制御ステーション１
についての信頼性を高めるために、その冗長化も行なわ
れる。その冗長化の手法としては、経済性の見地から、
ｎ＋１冗長化が採用される。制御ステーション１につい
てｎ＋１冗長化を採用した分散形制御装置としては。第
２図のようなものがある。

第２図において、４１〜４ｎはプロセス制御ユニッ］−
１５はクラスタ制御ユニット、６は冗長ユニッ；へ、７
は内部通信線である。プロセス制）ユニット４１〜４ｎ
とクラスタ制御ユニット５と冗長ユニット６は、内部通
信線７によって相互接続され、１つの制御ステーション
を構成する。このような制御ステーションをその形態に
因んでクラスタ（房）と呼ぶ。クラスタは、クラスタ制
御ユニット５と冗長ユニット６を通じて、外部の冗長化
通信線路３に接続される。

プロセス制御ユニット４１〜Ｊｎｓクラスタ制御ユニツ
ト５および冗長ユニット６はいずれもインテリジェンス
を持っており、例えば、プロセス制御ユニツｌ”　４　
＋〜４ｎは第３図、クラスタ制御ユニット５と冗長ユニ
ット６は第４図のようにそれぞれ構成される。

第３図において、プロセス制御ユニット４□（ｉ＝１〜
ｎ）は、内部通信制御器ＮＣ１と、プロセッサＮＰ１と
、メモリＮＭ１と、入出力器１１０を持っている。これ
らの各コンポーネントはデータバスＤＢＳによって相互
に接続されて、インテリジェントなプロセス制御ユニッ
トを形成している。プロセッサＮＰＩとメモリＮＭ１が
インテリジェンスの中枢をなす。人出力データはメモリ
ＮＭ１に記憶され、プロセッサＮＰＩによって、プロセ
ス制御用のデータ処理がなされる。データ処理に際して
は、メモリＮ・Ｍ１中のデー゛タベースが用いられ、こ
のユニットが担当しているプロセスに適したデータ処理
が行なわれる。

内部通信制御器ＮＣ１は、内部通信線７に対する通信を
制ｉｌｌ　するとともに、ダイレクト・メモリアクセス
（ＤＭＡ）によってメモリＮＭＩと入出力器Ｉ１０にア
クレスする機能を持っている。このような機能は、通信
制御器ＮＣ１に内蔵されたマイクロプログラムによって
実現される。

クラスタ制御ユニット５と冗長ユニット６は構造が同一
であり、第４図のように、内部通信制御器ＮＣ１、プロ
セッサＮＰ１、およびメモリＮＭ１を持っており、さら
しこそ、の他に外部通信１１ｉ！１ＩＩｌ器［Ｃ］を持
っている。外部通信制御器ＰＣＩは、２系統の外部通信
線３に接続される。外部通信制御器ＦＯ１もＤ　Ｍ　Ａ
機能を持つものである。これらの各コシボーネントもデ
ータバスｌ）　Ｂ　Ｓによって相互ｉｔされて、インテ
リジエン←なりラスタｌｌ１ｌｉ１１ユニツト５または
冗長ユニット６を形成している。

クラスタ！ＩＦ　Ｉユニツ吹５は、そのインテリジェン
スによって、クラスタ内の各ユニツ１−の動作をルＮ＆
ｔするとともに、外部通信線３を通じて他σ）制御ステ
ーション１および監視操作ステージ３ン２ど交信し、指
令やデータのやりとりを行なう。クラスタ内の制御は、
内部通信線７を使用した通信しこよって行なわれる。ブ
ロセツナＮＰ１はデータ処理を行ない、内部通信制御器
ＮＣ１は内部通信線７し二対覆る通信を制御し、外部通
信制御器ＦＣ１は外部通信線３に対する通信を制御する
。

冗長ユニツ１−〇は、そのインテリジェンス（こより、
クラスタ内の全プロセス制御ユニット４．〜４ｎのデー
タベースを、通信を介して周期的に読み出してメモリＮ
Ｍ１に記憶（アップロー１ζ）しており、これによって
、各プロセス制御ユニット４１の最新のデータベースが
常にメモリＮ　Ｍ　１に存在するようになっている。デ
ータベースのアンプロードは、冗長ユニット６と各プロ
セス制御ユニッ１−４１にお一番プる内部通信制御器Ｎ
Ｃ１のＤＭＡ機能によって周期的に行なわれる。冗長ユ
ニット６のインテリジェンスは、プロセス制御１ニット
４、のいずれかのインテリジエンが故障すると、通信を
ｊじて、それをバックアップし、プロセス制御を実行す
る。その際、予めアップロー１ニジであるそのユニット
用のデータベースｉ使用し、ｉ制御の連続性を維持する
ようになっている。冗長ユニット６はまた、クラスタ制
御ユニット５が故障したとき、そのバックアップをも行
なう。

このように、クラスタ８造を利用してｎ＋１冗長化した
制御ステーション１において、制御ステーション１の信
頼性をさらに高めるＩこめに、ｖｑ部通信線７をも冗長
化することが考えられる。

一般的には、通（ｆｆｌ　Ｉ！を冗長化したとき、一方
の系統を現用側として実通信に使用し、他方を待機側と
して休止状態にすることが多い。外部通信線３はまさに
そのようになっている。ただし、現用側と待機側を交互
に切り換えながら使用している。

しかし、クラスタ構造の制御ステーションにおいては、
クラスタ制御ユニット５と冗長ユニット６が、ともにク
ラスタのマスク的地位にあるので、このような制御ステ
ーションにおいて内部通信線を冗長化したときは、冗長
化通信系統がどちらも健全であるうちは、２系統の一方
と他方を、クラスタ制御ユニット５と冗長ユニット６と
で分は合って使用し、負荷分散と資源の有効利用を図る
のが好ましい。その際、それぞれの系統が互いに排他的
であっては不便なので、必要に応じて互いに他力をも利
用できるように、できるだＧｊ’融通性をもっているこ
とが望ましい。なぜ４１ら、そのような融通性があれば
、局部的な故障に対しては、他方の系統により、故障箇
所を迂回して動作を続（プさせることが可能になり、こ
れによって、故障が生じてもダウンしにくい、すなわち
信頼性の高いものになることが期待できるからである。

本発明の目的は、制御ステーションがクラスタ構造のｎ
＋１冗長化構成を持ら、か゛つクラスタの内部や低線が
冗長化されたものにおいて、冗長化構成を利用した負荷
分散と資源の有効利用が、冗長通信系統間で融通性をも
って行なえる冗長化分散髪制御装置を提供することにあ
る。

本発明は、 制御対象の各所に分散配置された複数の制御ステーショ
ンと、少くとも１つの操作監視ステーションとが通信線
によって接続された分散形制御ｆｔ装置であって、 制御ステーションは、複数のプロセス制御ユニッ１へと
、内部通信線によって口れらプロセス制御ユニットと接
続されてそれらを統括するとともに外部の前記通信線に
接続されて外部のステーションと複数のプロレス１ｉｌ
Ｊ　ｔｉｎユニットとの間の通信を制御するクラスタ制
御ユニットと、複数のプロセス制゛御ユニットに内部通
信線によって接続されるとともに外部の通信線に接続さ
れて複数のプロセス１１ｍユニットのいずれか１つある
いはクラスタレＮｉｌユニットが故障したときのバック
アップを行なう冗長ユニットとからなるものにおいて、
制御ステーションは２系統の内部通信線を有し、１１　
ＩＩ＋ステーション内のクラスタ制御ユニ°ットと冗長
ユニットとプロ上２６１１ｍユニットとはいずれも２系
統の内部通信線に対応して２系統の内部通信制御器を有
し、 クラスタ制御器・ニットと冗長ユニットについては、 散瞳時通信の可否を指定する情報と、通信に使用する内
部通信線の系統を指一定゛する情報と、通信失敗時の通
信系統の切り換えの可否を指定する情報と、通信の相手
のプロセスｉ制御ユニツ１〜を指定する情報とを含む通
信パラメータと、 ２系統、の内部通信線のそれぞれに関し、通信線とイれ
につながる各」−ットの内部通信制御器の故−陣の有無
を表すステータス・テーブルとが規定さね、 クラスタ制御ユニットと冗長ユニットとは、通信バラタ
ータに従って通信の態様を設定して通信の起動を要求す
る起動要求ルーチンと、この起動要求ルーチンが設定し
た通信の態様に従って通信を起動するものであ・って、
通信の態様が故障時通信不可に設定されているときは、
前記ステータス・テーブル上で故障になっているものに
ついては通信を起動することなくエラーリターンイ とし、故・障時通信可に設定されているとぎは、前記ス
テータス・テーブルの故障情報にかかわらず通信を起動
する起動ルーチンと、 この起動ルーチンのエラーリターンあるいは通信失敗の
発生にともなって実行されるものであって、通信の態様
が通信失敗時の通信系統の切り換え可に設定されている
とき、通信系統を他方に切り換えて前記起動ルーチンを
再度実行させる通信系統切り換えルーチンと、 通信パラメータを故障時通信相に設定し、通信失敗時の
通信系統切り換−え不可に設定して前記起動要求ルーチ
ンを実行させその結果判明した通信系統の状態を前記ス
テータス・テーブルに記録する監視ダスクとを有する ことを特徴とする冗長化分散髪制御装置によって上記の
目的を達成したものである。

以下、実施例によって本発明の詳細な説明する。

第５図は、本発明実施例の概念的構成図である。

この装置は、第２図の装置と基本構成は同様であるが、
内部通信線７が冗長化され、がっ、それに・対応して、
内部通信制御器ＮＣ１が各ユニットにおいて冗長化され
ているところが相違する。その他の部分は第２図の装置
と同様である。

このように構成された装置において、冗長化内部通信線
７が両方とも正常なときは、クラスタ制御ユニット５は
、冗長化内部通信線７の一方７１を使用した通信によっ
てクラスタ内を統括し、外部のステーションとクラスタ
内の各プロセス制御ユニット４１の間のメツセージ通信
゛のＩＩＩＪ＠や、各プロセス制御ユニット４１の状態
監視をｔｒない、また、冗長ユニット６は、冗長化内部
通信線７の他方７２を使用した通信により、各プロセス
制御ユニット４１のデータベースのアップロード、各プ
ロセス制御ユニット４１の状態監視、および各プロセス
制御ユニット４隻のうち故障したもののバックアップを
行なう。

このように、冗長化内部通信・線７を、クラスタ制御ユ
ニット５と冗長ユニット６とで分割して使用することに
より、負荷分散と資源の有効利用が行なえる。

冗長化内部通信線７の一方が全面的に故障したとぎは、
それを使用していたクラスタ制御ユニット５または冗長
ユニット６は、他方の通信線を使用してすべての通信を
行なう。

クラスタ制御ユニット５と冗長ユニット６は、必要に応
じて、互いに相□手側の通信系統を使用してグロゼス制
御ユニツ、ト４１と通信できるようになっている。この
ため、たとえば、内部通信線７２につながるプロレス制
御ユニット４１のうちのどれかにおいて、内部通信１１
１１Ｊ６１１ＷＮＣ１が故障して、そのプロレス制御ユ
ニットに対する冗長ユニッ１−６からの通信ができなく
なっても、そのプロセス制御ユニットに対しては、内部
通信線７１を使用して冗長ユニット６から通信をするこ
とができる。内部通信制御器ＮＣ１が故障していないそ
の他のプロセス制御ユニツ［へに対しては、内部通信線
７２を使用した通信が継続される。

また、故障した内部通信制御器ＮＣＩが内部通信線７１
側のものであるときは、クラスタ制御二１ニット５が、
内部通信線７２を使用してそのプロセス制ｎｆＩ　、：
Ｌニラ１−と通信する。

このような融通性のために、プロセス制御ユニット４１
における２つの内部通信制御器ＮＣＩが同時に故障しな
い限り、それに対するクラスタ制谷１１ユニット５と冗
長ユニット６からの通信はとだえることがない。すなわ
ち、本装置は、冗長化内部通信制御器ＮＣ１の一方が故
障しても、それを局所化しかつ迂回するようにしている
ので、通信不能には陥らない。

冗長化内部通信線７と、それにつながる各内部通信制御
器ＮＣ１の状態は、それぞれの系統において、クラスタ
制御ユニット５と冗長ユニット６により定期的に監視さ
れており、それによって、故障が判明（〕ている内部通
信制御器ＮＣ１には、通信の起動がかｔノらりない。し
たがつ”Ｃ５これによって無駄な動作が回避される。

故障した内部通信制御器ＮＣ１あるいは内部通信線につ
いては、適宜の手段により報知がなされ、それに基いて
修理が行なわれる。故障の直ったものについては、クラ
スタ制御ユニット５または冗長コニット６による状態監
視の結果、正常性が確認されるので、それに従って以後
はそれを利用した通信が自動的に回復する。このように
して、故障回復にともなって、本来の通信が自動的に回
復する。

このような動作は、クラスタ制御ユニット５と冗長ユニ
ツ１〜６における所定のプログラム群によって実現され
る。そのようなプログラム群の概念的な系統図を第６図
に示す。第６図において、＝ＬＣＯＭＣは通信の起動要
求ルーチン、ＬＥＮＴは通信の起動ルーチン、ＬＢＣＨ
Ｋは通信系統の切り換えルーチン、ＬＢＳＭＯＮは内部
通信系統の監視タスクである。

クラスタ制御ユニット５と冗長ユニット６は、プロセス
＠御ユニット４１に対して通信をするどき、所定の通信
パラメータを準備して起動要求ルー壬ンーＬＣＯＭＧを
スタートさせる。起動要求アレーチン−Ｌ　ＣＯＭ　Ｇ
は、通信パラメータを処理して通信の態様を定め、起動
ルーチンＬＥＮＴ−をスタートさせる。起動ルーチンＬ
ＥＮＴは、設定された通信の態様に従って内部通信ｌ１
ｌｖａ器ＮＣ］１シニよる通信を起動するわ 起動の結果、それに失敗したとき、あるいは、予め通信
の相手先の故障が判明しているときは、切り換えルーチ
ンＬ　Ｂ　ＣＨＫを走らせて冗長化内部通信ｓ！７の系
統を切り熟え、他方の系統を利用して、通信を起動する
。

監視タスクＬ　Ｂ　Ｓ　Ｍ　ＯＮは、たとえば１秒周期
で実行され、監視用の通信パラメータを準備して、起動
要求ルーチン＝　Ｌ　ＣＯＭＧをスタートさせる。

起Ｉｌｌ要求ノし・−チン−Ｌ　ＣＯＭ　Ｇは、そのパ
ラメータに従って監視用の通信態様とし、起動ルーチン
ＬＦＮＴをスタートさせる。

起動要求ルーチン＝ＬＣＯＭＧに与える通信パラメータ
としては、第７図のようなものが用いられる。第７図に
おいて、Ｐ、Ｆ、Ｍ、Ｂ、ＢＮは、それぞれ１ピツトの
情報であって、ＬＣＲＮは複数のビットからなる情報で
ある。

このうち、本発明に関係するものだけを説明すれば、次
のとおりである。

すなわち、Ｆは、故障時通信の可否を表すもので、０が
通信不可を表し、１が通信可を表す。Ｆは通常はＯとし
て通信するが、監視用通信のときは１にして通信をする
。これによって、監視用の通信のときは、前回の監視に
よって故障とわかっている相手にも通信が行なわれるの
で、この通信の結果に基いて相手の最新の状態が認識で
きる。

Ｂは、通信が失敗したときの内部通信系統の切り換えの
可否を表すもので、Ｏが切り換え不可を表し、１が切り
換え可を表す。通常の通信では、Ｂを１とし、監視用の
通信においては、ＢをＯとする。

８Ｎは、通信に使用する内部通信系統を指定するもので
、０が通信線７１の系統を指定し、１が通信Ｉ！７２の
系統を指定する。クラスタＬＩＪ御ユニット５がＢＮを
Ｏとし、冗長ユニツ１−６がＢＮを１として通常の通信
を行なう。

ＬＣＲＮは、通信の相手先のプロセス制御ユニット４１
の番号を表す。

監視タスクＬＢＳＭＯＮよって検出された冗長化内部通
信系統の状態を記録するために、第８図のようなステー
タス・テーブルＬＢＩＳＴＳおよびＬＢ２ＳＴＳが設け
られる。このうらＬＢＩＳＴＳは、内部通信線７１の系
統に関するものであり、ＬＢ２ＳＴＳは、内部通信線７
２の系統に関するものである。

ステータス・テ′−ブ／１ｚＬＢｉ　ＳＴＳ　（ｉ　＝
１゜２）は１６ビツトからなり、その０番目のビットに
は、その系統の通信線の故障（フェイル）の有無を表す
情報が割り付けられる。１番目がら１２番目のビットに
は各プロセス制御ユニット４１の内部通信制御器ＮＣ１
のフェイルの有無を表す情報がそれぞれ割り付番プられ
る。１３番目のビットは空きビットで、１４番目のビッ
トには、冗長ユニット６の内部通信制御器ＮＣＩのフェ
イルの有無番表す情報が割り付けられ、１５番目のビッ
トには、クラスタ制御ユニット５の内部通信制御器ＮＣ
１のフェイルの有無を表す情報が割り付けられる。各ビ
ットの情報は、いずれも、Ｏがフェイルを表し、１がレ
ディを表す。

なお、ＣＩ−ＢＬＩＳとは、内部通信１７１または７２
のことであり、ＣＦＣＵとは、プロセス制６ＩＩユニッ
ト４．のことであり、ＢｃＵとは、冗長ユニット６のこ
とであり、ＣＩＵとは、クラスタ制御ユニット５のこと
である。

起動要求ルーチン＝ＬＣＯＭＧのフローチャートを第９
図に示す。このフローチャートの段階（５）において、
前記の通信パラメータが処理され、使用する通信線の決
定、故障時通信の可否、通信失敗時の通信系統の切り換
えの可否などの通信の態様および通信指令が設定される
。

それらの設定は、第１０図のようなテーブルに対してな
される。第１０図において、ＬＲＥＱＴｌ、ＬＲＥＱＴ
２は、２つの通信線にそれぞれ対応する通信起動要求テ
ーブルであって、起動要求ごとに使用する通信線を設定
するために設番プられる。これらのテーブルは、複数の
ビットがらなり、各ビットの番号は、通信の相手ユニッ
トの番号に対応している。通信線の設定は、ＬＲＥＱＴ
ｌ。

２のうち、通信パラメータＢＮで指定されたほうにおい
て、通信の相手ユニットの番号に対応するビットに１を
セットすることにより行なわれる。

故障時通信の可否の設定および通信失敗時の系統切り換
えの可否の設定に関しても、同様なテーブルＬＦＣＭＴ
およびＬＢＵＰＴがそれぞれＨＱ　Ｌｊられており、そ
れ゛らにおいて、相手ユニットの番号に対応するピ、ッ
トに１がセットされる。

このような通信Ｍ４１の設定後に、段階（６）で起動ル
ーチンＬＥＮＴが実行される。起動ルーチンＬ　Ｅ　Ｎ
　Ｔ’のフローチャートは第１１図のようになっている
。第１１図の段Ｎ（４）において、起動処理ＮＣＭＲＥ
Ｑが実行される。

起動処理ＮＣＭＲＥＱの詳細は第１２図のようになって
おり、その段階（１）において、通信線ごとの起動要求
設定テーブルＬＲＥＱＴ１．２のなかから１になってい
るビットの検索が行なわれ、そのピット位置がら使用す
る通信線と通信の相手が認識される。段階（３）におい
ては、故障時通信可否テーブルＬＦＣＭＴがら故障時通
信の可否゛を判′定し、可ならば、次の３つの段階をス
キップし、段階く８）において通信を起動する。

故障時通信が不可のときは、段Ｎ（５）、（６）におい
て、ステータス・テーブルＬ［１ｓＴｓの情報に基いで
、通信線のフェイルの有無、および通信相手の内部通信
制御器ＮＣＩのフェイルの有無を判定して、いずれもフ
ェイルでな番プれば、段Ｎ（８）で通信を起動する。通
信の起動に成功したときは、ＥＸＩ７ｒ２にぬ番ジる。

しかし、いずれかがフェイルであれば、エラーリターン
としてＥＸＩＴｌにぬける。これによって、予めフェイ
ルとわかってりる場合には通信の起動が行なわれず、無
駄な動作が省かれる。なお、ステータス・テーブル上で
はフェイルになっておらず、段階（８）で通信を起動し
てみてフェイルがわかったときは、その段階からＥＸＩ
丁１にぬける。ステータス・テーブルＬＢｉ　ＳＴＳは
１秒前の状態なので、このようなことは現実にありうる
。

ＦＸＩ丁１にぬ（）だのちは、第１１図の段階（１１）
において、通信系統切り換えルーチンＬＢ　Ｃｌ−Ｉ　
Ｋが実行される。通信系統切り換えルーチ４　Ｌ　Ｂ　
ＣＨＫの詳細は、第゛１３図のようになっている。第１
３図の段階（２）において、通信系統切り換えテーブル
ＬＢＵＰＴの情報に基いて通信系統の切り換えの可否が
判定され、切り換え可のときは段階（４）において、反
対側の通信線ごとの起＃Ｊ要求設定テーブルＬ　ＲＥ　
Ｑ　１−　ｉに通イ３を設定し、Ｒｅｔｕｒｎ　２にぬ
ける。通信系統の切り換えか不可のときはときは、Ｒｅ
ｔＵｒｎ　１にぬりる。

系統切り換えルーチンＬ　Ｂ　Ｃｌ−Ｉ　Ｋ力日らのそ
れぞれのＲｅｔｕｒｎの行き先は第１１図のようになっ
てａ３す、Ｒｅｔｕｒｎ先におけるそれぞれの処理のの
ちに、ス系統切り換えを要するものについては、切り換
えられた系統について、段階（４）の起動処理ＮＣＭＲ
ＥＱにより、上記と同様な通信の起動が行なわれる。

監視タスク１１３　Ｓ　Ｍ　ＯＮの詳細は、第１４図の
ようになっている。このタスクの段階（６）において、
監視用の通信パラメータのセットが行なわれる。このと
きの通信パラメータは、故障時通信を可とし、通信系統
の切り換えを不可として、監視ずべき通信系統とその系
統の通信線上の監視すべきユニット番号を指定Ｊるもの
である。ユニット番号は、たとえば１から順番に与えら
れる。このような通信パラメータを準備して、段階（７
）で起動要求ルーチン−ＬｆｆＯＭＣを実行する。最初
は通信系統７１側について監視が行なわれる。

起動ルーチン−ＬＣＯＭＣの実行の結果として、監視対
象のユニツ１へのフェイルの有無が判明するので、フェ
イルしているときは、段階（９）において、フェイル状
態を第１５図のようなスケッチ・テーブルＭＮＳＴＳに
記、録する。スケッチ・テーブルＭ　Ｎ　Ｓ　Ｔ　Ｓは
、ステータス・テーブルＬＢｉＳ′丁Ｓと同様な構造を
もっている。なあ、ここで、Ｓ　ｕｔ＋　　Ｓ　ａｔ　
ｉｏｎ　岳月、ト（４、−Ｚ　二”／　ト１　号（７）
　コトＴ：あるわ 監視と記録を、その通信系統に属するすへてのｌ　二ｙ
ｙ　ｌ−Ｍついて順番に行ない、プベテノユニッ１〜に
ついて監視を終ったとき、段階（１７）”におい７、ス
ケッチ・テーブルＭＮＳＴＳの内容をス１〜タス・テー
ブルＬＢ１ＳＴＳに古き写す。こ５舊こよって１つの通
信系統７１についてのステータス・テーブルが完成する
わそして次には、段階１１８）において、通信系統を切
り換え、他方の系Ｆｋ　／　２の状態を監視し、ステー
タス・テーブルＬＢ２ＳＴＳに記録する。このようにし
て、２つの通信系統に閏プるステータス・テーブルが完
成する、 以上のようなプログラムの働きにより、前記し１：」、
うな本装置の動作が遂行され、冗長化構成を利用した負
荷分散と資源の有効利用が、高い融通性をもって実現さ
れる。

以上、本発明を好ましい実施例について説明したが、本
発明は特許請求の範囲内において様々な実施Ｍｌ＆があ
りうる。

【図面の簡単な説明】

第１図は、冗長化分散形制御＠隋の概念的構成図、 第２図は、第１図の装置にお（プる制御ステーションの
概念的構成図、 第３図および第４図は、第２図にお（ブる各ユニッ１−
の詳細構成図、 第５図は、本発明実施例の概念的構成図、第６図は、プ
ログラムの系統図、 第７図は、通信パラメータの構成図、 第８図は、ステータス・テーブルの構成図、第９図ない
し第１５図は、第・６図に６（ブる各プログラムの詳細
を示すフローチャー１〜とデータ構造であるわ １１〜１に−・・制御ステーション、２．〜２ｍ・・・
監視操作ネテーション、３・・・通信線路、４１〜４　
ｎ・・・プロセス制御ユニット、５・・・クラスク制御
ユ二ット、６・・・冗長ユニット、７・・・内部通信線
、＝ＬＣＯＭ’Ｃ・・・起動要求ルーチン、ＬＥＮ丁・
・・起動ルーチン、ＬＢＣＨＫ・・・通信系統切り換え
ルーチン、ＬＢＳＭＯＮ・・・監視タスク オＩ図 ７　　３　　　図　　　　　　　　　　　　オ　　４　
　図ズ　　、ｆ　　国

Claims (1)

1. 【特許請求の範囲】 制御列象の各所に分散配置された複数の制御ステーショ
   ンと、少くとも１つの操作監視ステーションとが通信線
   によって接続された分散形制御ｊｌｌ装置であって、 制御ステーションは、複数のプロセス制御コーニッ１−
   と、内部通信線によってこれらプロセス制御コニツ１−
   と接続されてそれらを統括するとともに外部の前記通信
   線に接続されて外部のステーションと複数のブ１コセス
   制御１ニソ１へとの間の通信を制御するクラスタ制御ユ
   ニツｊ−と、複数のプロセス制御Ｉ　１ニツｊ〜に内部
   通信線によって接続されるとともに外部の通信線に接続
   されて複数のプロセス制御ユニツ１〜のいす゛れか１つ
   あるいはクラスタ制御ユニツ１−が故障したときのバッ
   クアップを行なう冗長ユニツ１へとからなるものに４３
   いて、制御ステーションは２系統の内部通信線を有し、
   制御ステーション内のクラスタ制御ユニットと冗長ユニ
   ットとプロセス制御ユニツ１〜とはいずれも２系統の内
   部通信線に対応し−ｃ２系統の内部通信制御器を有し、 クラスタ制御ユニットと冗長ユニットについては、 故障時通信の可否を指定する情報と、通信に使用７る内
   部通信線の系統を指定する情報と、通信失敗時の通信系
   統の切り換えの可否を指定覆る情報と、通信の相手のプ
   ロセス制御ユニツ１−を指定する情報とを含む通信パラ
   メータと、 ２系統の内部通信線のそれぞれに関し、通信線とそれに
   つながる各ユニットの内部通信制御器の故障の有無を表
   すステータス・テーブルとが規定され、 クラスフ制御ユニツｌ−と冗長ユニットとは、通信パラ
   メータに従って通信の態様を設定して通信の起動を要求
   りる起動要求ルーチンと、この起動要求ルーチンが設定
   した通信の態様に従って通信を起動するもので゛あって
   、通信の態様が故障時通信不可に設定されているときは
   、前記ステータス・テーブル上で故障になっているもの
   については通信を起動することなくエラーリターンとし
   、故障時通信可に設定されているときは、前記ステータ
   ス・テーブルの故障情報にかかわらず通信を起動する起
   動ルーチンと、 この起動ルーチンの工・ラーリターンあるいは通信失敗
   の発生にともなって実行されるものであって、通信の態
   様が通信失敗時の通信系統の切り換え可に設定されてい
   るとき、通信系統を他方に切り換えて前記起動ルーチン
   を再度実行さゼる通信系統切り換えルーチンと、 通信パラメータを故障時通信可に設定し、通信失敗時の
   通信系統切り換え不可に設定して前記起動゛戻水ルーチ
   ンを実行させその結果判明した通信系統の状態を前記ス
   テータス・テーブルに記録する監視タスクとを有する ことを特徴とづる冗長化分散形制御装首。