JPS63253438A - デイジタル情報処理装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 この発明は２例えば、双方向データバスを介して、各種
センサーが接続されるようなシステムに組み込まれ、双
方向データバスを経由して入力される。各種センサー情
報を用いて、情報処理を行う情報処理装置に関するもの
である。

〔従来の技術〕

第２図は、従来における代表的なディジクル情報処理装
置の構成図である。第２図において、（１）は双方向デ
ータバス、（２）は上記データバス（１）を経由して入
力される各種センサー情報を用いて、情報処理を行う主
系情報処理装置、（３）は上記主系情報処理装置（２）
が故障したとき起動される冗長系情報処理装置、　（４
ａ）及び（４ｂ）は上記データバス（１）へのデータ入
出力を制御するデータ交信回路、　（５ａ）は上記デー
タバス（１）から入力される。各種センサー情報を用い
て、情報処理を行う情報処理回路。

（５ｂ）は上記の情報処理回路（５ａ）と同様の機能を
もつが２通常は動作していない冗長系情報処理回路。

（６）は上記主系情報処理装置（２）の故障を検出する
故障検出回路、（７）は上記故障検出回路（６）が故障
を検出したとき、主系情報処理装置（２）の入出力を全
て停止する入出力停止回路、（８）は同じく上記故障検
出回路（６）が故障を検出したとき、上記冗長系情報処
理装置（３）を起動する冗長系起動用ディスクリート信
号線、（９）は上記ディスクリート信号線（８）より入
力される冗長系起動信号を受信し、上記冗長系情報処理
回路（５ｂ）を起動する冗長系起動回路、ａαは上記冗
長系情報処理回路（５ｂ）が動作していない時動作する
。センサー情報処理回路である。

次に、第２図に示した従来装置の動作について説明する
。通常時は、主系情報処理装置（２）が情報処理を行い
、冗長系情報処理装置（３）はセンサー情報処理を行っ
ている。すなわち、主系情報処理装置（２）は、双方向
データバス（１１上の各種センサー情報を、データ交信
回路（４ａ）を介して入力し、情報処理回路（５ａ）で
情報処理を行い、またデータ交信回路（４ａ）を介して
その処理結果を双方向データバス（１）に出力しており
、冗長系情報処理装置（３）は。

センカサ−情報処理回路００）でセンサー情報処理を行
い、データ交信回路（４ｂ）を介してその処理結果を双
方向データバス（１）に出力している。このとき。

故障検出回路（６）は、主系情報処理装置（２）の故障
を検出するため故障診断プログラムを周期的に動作させ
て故障有無を確認している。

故障検出回路（６）が故障を検出すると、入出力停止回
路（７）は主系情報処理装置（２）の入出力を全て停止
する。またこの時、主系情報処理装置（２）は、上記冗
長系情報処理装置（３）を起動するため、冗長系起動用
ディスクリート信号線（８）を介して、冗長系起動信号
を送信する。冗長系情報処理装置（３）の冗長系起動回
路（９）は、冗長系起動信号を受信すると。

冗長系情報処理回路（５ｂ）を起動する。

〔発明が解決しようとしている問題点〕従来のディジタ
ル情報処理装置は、異常のように構成されているので、
主系情報処理装置（２）が故障したとき、冗長系起動回
路（９）を用いて、冗長系情報処理装置（３）を起動す
る必要があり、冗長系の起動処理を行っている間、情報
処理を中断しなければならないという問題があり、また
、主系情報処理装置（２）で時系列データを扱う場合、
主系情報処理装置（２）が故障すると、そのデータを冗
長系情報処理値Ｎ（３）に転送することができないので
、冗長系情報処理装置（３）で、その処理を継続するた
めには２時系列データ受渡しのための特別な回路が必要
となり、そのことがまた、情報処理装置の信頼性を下げ
るという問題点があった。

この発明は、上記のような問題点を解消するためになさ
れたもので、主系情報処理装置（２）が故障したときに
、情報処理が中断することなく、また。

主系情報処理装置（２）で時系列データを扱う場合も。

特別な回路なしに冗長系情報処理装置（３）でその処理
を継続することを可能とし、高い信頼性を持ったディジ
タル情報処理装置を得ることを目的とする。

〔問題点を解決するための手段〕

この発明に係わるディジタル情報処理装置は。

双方向データバスを用いて、３台以上の情報処理袋ｆｆ
１ｆｉｌｆｌで、データの交信を行うことにより、同期
をとりながら、同じ情報処理を行い、その処理結果を双
方向データバスを用いて交換し、それを比較し、多数決
論理により故障系の検出を行い、正常な系のみからデー
タを出力するように全系の制御を行うものである。

〔作　用〕

この発明におけるディジタル情報処理装置は。

自系正常動作確認回路により、正常な系のみからデータ
を出力するように制御されるため、主系情報処理装置が
故障したときにも、並行して、同じ情報処理を行ってい
る冗長系情報処理装置に入出力を切換えることにより、
情報処理を中断することなく継続することが可能である
。また、主系情報処理装置で時系列データを扱う場合も
、冗長系情報処理装置で、並行して、同じ時系列データ
を計算しているため、主系情報処理装置が故障したとき
にも、特別な回路なしに冗長系情報処理装置でその処理
を継続することが可能である。

〔実施例〕

以下、この発明の一実施例を説明する。第１図において
、（１）は双方向データバス、（２）は上記データバス
（１）を経由して入力去れる。各種センサー情報を用い
て、情報処理を行う主系情報処理装置。

（３ａ）及び（３ａ）は上記主系情報処理装置（２）が
故障したとき起動されろ冗長系情報処理装置、　（４ａ
）及び（４ｂ）は上記データバス（１）へのデータ入出
力を制御するデータ交信回路、　（５ａ）及び（５ｂ）
は上記データバス（１）から入力される。各種センサー
情報を用いて、情報処理を行う情報処理回路、　（ｌｌ
ａ）および（ｌｌｂ）は上記データ交信回路（４ａ）及
び（４ｂ）を用いて、データの交信を行うことにより、
複数台の情報処理装置間の同期をとる同期回路、　（１
２ａ）及び（１２ｂ）は上記情報処理回路（５ａ）及び
（５ｂ）の処理結果を上記データ交信回路（４ａ）及び
（４ｂ）を用いて交′　換し、交換された処理結果を比
較し、多数決論理により故障系の検出を行い、正常な系
のみからデータを出力するように全系の制御を行う自系
正常動作ｒａ認回路、　（１３ａ）及び（１３ｂ）は上
記自系正常動作確認回路（１２ａ）及び（＋２ｂ）によ
り、正常とｉ認された情報処理装置の内、一系のみを主
系とし。

それ以外の冗長系の情報処理装置からの、上記の同期ら
及び動作確認の為のデータ交信以外の入出力を抑止する
冗長系入出力抑止回路、　（１４ａ）及び（１４ｂ）　
　　　は上記自系正常動作確認回路（１２ａ）及び（１
２ｂ）により自系を異常と判断した場合、自系の入出力
をすべて抑止する全入出力停止回路である。

次に、第１図に示したこの発明の実施例の作用。

動作について説明する。この発明の実施例においては、
王台の情報処理装置が並行して、情報処理を行っている
と仮定し、そのうち、（２）を主系情報処理装置とし、
　（３ａ）　、　（３ｂ）を主系情報処理装置（２）と
並行して情報処理を行っている冗長系情報処理装置と仮
定している。

この発明の実施例においては、主系情報処理装置（２）
と冗長系情報処理装置（３ａＬ　（３ｂ）は双方向デー
タバス（１）上の各種センサー情報を、データ交信回路
（４ａ）　、　（４ｂ）を介して入力し、情報処理回路
（５ａ）　。

（５ｂ）で情報処理を行い、またデータ交信回路（４ａ
）　？（４ｂ）を介してその処理結果を双方向データバ
ス（１１に出力してている。この時、同期回路（６ａ）
　、　（６ｂ）は、上記データ交信回路（４ａ）　、　
（４ｂ）を監視し、主系情報処理装置（２）と冗長系情
報処理装置（３ａ）　、　（３ｂ）の双方向データバス
（１）への入出力のタイミングがあうように、主系情報
処理装置（２）と冗長系情報処理装置（３ａ）　、　（
３ｂ）の処理を、停止或いは再開することにより、複数
台の情報処理装置間の同期をとる。

またこの発明の実施例においては、自系正常動作確認回
ｌ１１（１２ａ）　、　（１２ｂ）は、同期回＃（８ａ
）、　（６ｂ）によって同期がとられ、並行して行われ
る情報処理回路（５ａ）　、　（５ｂ）の処理結果を上
記データ交信回路（４ａ）　、　（４ｂ）を用いて交換
し、それを比較し、多数決論理によって故障系の検出を
行い、以下に示すように、冗長系入出力抑止回路（１３
ａ）　、　（１３ｂ）を用いて、入出力の抑止を制御す
る。

全系が正常に動作している場合は、主系の自系正常動作
確認回路（１２ａ）は、入出力の抑止を行わない。また
、この時冗長系の自系正常動作確認回路（１２ｂ）は、
冗長系入出力抑止回路（１３ｂ）を用いて、上記の同期
ら及び動作ｉ認のためのデータ交信以外の入出力を抑止
しそいる。

系に異常が検出された場合は、もし異常が検出された系
が主系であるならば、主系の自系正常動作確認回路（１
２ａ）は、全入出力停止回路（１４ａ）を用いて、入出
力をすべて抑止する。また、このとき。

冗長系の自系正常動作確認回路（１２ｂ）は、異常であ
ると確認された情報処理装置（５ａ）以外の情報処理装
置の内、あらかじめ決められた優先順位に従って、一系
のみを主系とし、その系については。

冗長系入出力抑止回路（１３ｂ）を用いた入出力の抑止
をとりやめる。

また異常が検出された場合にも、もし異常が検出された
系が主系でないならば、異常が検出された冗長系の自系
正常動作確認回路（１２ｂ）は、全入出力停止回路（１
４ｂ）を用いて、入出力をすべて抑止する。

したがって、主系情報処理装置（２）が故障した場合、
主系情報処理装置（２）は、それの持つ全入出力停止回
路（１４ｍ）を用いて、その入出力をすべて抑止し、主
系情報処理装置（２）以外の正常な情報処理装置（３ａ
）　、　（３ｂ）の内、あらかじめ決められた一系を新
たに主系情報処理装置として、情報処理を続行する。

〔発明の効果〕

以上のように、この発明によれば、主系情報処理装置（
２）と並行して、冗長系情報処理装置（３ａ）あるいは
（３ｂ）が情報処理を行っているので、主系情報処理装
置（２）が故障したときに、情報処理が中断することが
なく、また、主系情報処理装置（２］で時系列データを
扱う場合も、特別な回路なしに冗長系情報処理装置（３
ａ）あるいは（３ｂ）でその処理を継続することを可能
とし、高い信頼性をもったディジタル情報処理装置を得
られるという効果がある。

【図面の簡単な説明】

第１図は、この発明の一実施例によるディジタル情報処
理装置の構成図、第２図は、従来のディジタル情報処理
装置の構成図である。 図中、（１）は双方向データバス、（２）ば主系情報処
理装置、（３）は冗長系情報処理装置、　（４ａ）及び
（４ｂ）はデータ交信回路、　（５ａｌは情報処理回路
、　（５ｂ）は冗長系情報処理装置、（６）は故障検出
回路、（７）は入出力停止回路、（８）は冗長系起動用
ディスクリート信号線、（９）は冗長系起動回路、α０
）はセンサー情報処理回路、　（ｌｌａ）及び（ｌｌｂ
）は同期回路、　（１２ａ）及び（１２ｂ）は自系正常
動作確認回路、　（１３ａ）及び（１３ｂ）は冗長系入
出力抑止回路、　（１４ａ）及び（１４ｂ）は全入出力
停止＠路である。 なお２図中同一筒号は同一、又は相当部分を示す。

Claims (1)

【特許請求の範囲】
1. 双方向の通信手段を用いて、３台以上の情報処理装置間
   、ならびに、単数あるいは複数台のセンサとの間で、デ
   ータの交信を行うデータ交信回路と、上記データ交信回
   路を用いたデータ交信により、複数台の情報処理装置の
   同期をとる同期回路と、上記データ交信回路を用いて、
   各情報処理装置からの出力を比較し、主系情報処理装置
   と自系情報処理装置の正常動作を確認する動作確認回路
   と、上記動作確認回路により、正常と確認された情報処
   理装置の内、一系のみを主系とし、それ以外の冗長系の
   情報処理装置からの、上記の同期及び動作確認のための
   データ交信以外の入出力を抑止する回路と、上記動作確
   認回路により自系を異常と判断した場合、自系の入出力
   をすべて抑止する回路を有することを特徴とするディジ
   タル情報処理装置。