(57)【要約】      （修正有）【課題】いずれの系の発振器が異常となったかを判断し、且つ異常系発振器の出力を切り離し、正常系発振器から出力供給するような切り替え制御を行うことか可能な保安装置を提供する。【解決手段】自系発振器１と、自系発振器１の出力を計測する計測器５と、他系発振器１６の出力を計測する自系内に持つ計測器６と、２つの計測器の結果を比較するための基準となる基準発振器３１の出力を計測する共通系計測器４を備え、同構成の発振器、及び計測器を２系統持つ２重系構成の制御装置Ａ系、Ｂ系を備えた保安装置であって、自系発振器１の出力を計測する計測器５の計測結果１２と、他系発振器１６の出力を計測する計測器６の計測結果１３と、２つの計測器結果を比較するため基準となる基準発振器３１の出力を計測する共通系計測器４の計測結果１１を比較する比較／状態表示７、２２により、発振器の異常検出を可能にする。【選択図】図１
2014010567.tif 000002
【特許請求の範囲】
【請求項１】
１つの自系発振器と、前記自系発振器の出力を計測する計測器と、他系発振器の出力を計測する自系内に持つ計測器と、前記２つの計測器の結果を比較するための基準となる基準発振器の出力を計測する共通系計測器を備え、同構成の発振器、及び計測器を２系統持つ２重系構成の制御装置を備えた保安装置であって、
前記自系発振器の出力を計測する計測器の計測結果と、他系発振器の出力を計測する自系内に持つ計測器の計測結果と、前記２つの計測器結果を比較するため基準となる基準発振器の出力を計測する共通系計測器の計測結果を比較することにより、発振器の異常検出を可能にしたことを特徴とする保安装置。
【請求項２】
請求項１に記載の保安装置において、２つ以上の別な他系発振器の出力を計測する自系内に持つ２つ以上の別な計測器を備え、同構成の発振器、及び計測器を多重系分持つ多重系構成の制御装置を備えており、前記自系発振器の出力を計測する計測器の計測結果と、自系以外の全系発振器出力を計測する自系内に持つ計測器の計測結果と、基準発振器の出力を計測する計測器の計測結果を比較することにより、発振器の異常検出を可能にしたことを特徴とする保安装置。
【請求項３】
請求項１または２に記載の保安装置において、前記自系発振器に接続された自系及び他系のクロック信号切替スイッチ、及び、前記他系発振器に接続された自系及び他系のクロック信号切替スイッチを備えており、いずれの系の発振器が異常となったかを判断して、該当する系のクロック信号切替スイッチの切替制御を行うことを特徴とする保安装置。
【請求項４】
請求項１または２に記載の保安装置において、異常発振検出後、いずれの系の発振器が異常となったかを判断し、且つ、異常系の発振器を前記制御装置から切離し、正常系の発振器より発振供給を可能としたことを特徴とする保安装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、鉄道保安装置のような、安全に現場機器を制御する保安装置に関する。
【背景技術】
【０００２】
信号灯や転てつ機を制御する鉄道保安装置では、装置の故障が重大事故につながる可能性がある。従って、鉄道保安装置では装置が故障した場合においても、装置全体を安全側に制御するフェールセーフな構成が不可欠となる。ここで、「フェールセーフ」とは、部品等の故障により、重大事故を招くような危険側制御とならいことをいう。危険側制御にならないようにするため、部品故障を確実に検出する回路を付加することにより、安全側制御となるような構成としている。
【０００３】
汎用的なシステムにおいては、１つの発振器により、ＣＰＵやＩＯ、及びその周辺回路を動作させる構成が一般的である。しかし、１つの発振器により、ＣＰＵやＩＯ、及びその周辺回路を動作させる構成の場合、発振器が故障し発振停止に至らず出力周波数が変動した場合、動作してしまう可能性がある。発振器がこのような故障をすると、確実な故障検出が不可能となる。
【０００４】
この問題を解決するため、２重系構成であるというメリットを活かした、図１０のような構成がある。Ａ系のクロック信号８はＡ系の発振器１の出力からＡ系のＣＰＵ３、Ａ系側のＡ系計測器５、Ｂ系側のＡ系計測器２０に接続される。同様に、Ｂ系側もＢ系クロック信号２３はＢ系の発振器１６の出力からＢ系のＣＰＵ１８、Ｂ系側のＢ系計測器２１、Ａ系側のＢ系計測器６に接続される。Ａ系の比較／状態表示７では、Ａ系側のＡ系計測器５の計測結果とＡ系側のＢ系計測器１３の計測結果を比較し、この２つの計測結果が一致していれば発振器は正常、異なっていればいずれかの発振器は異常と判断することができる。比較結果はＡ系のステータス信号１４としてＡ系のＣＰＵ３へ報告する。Ｂ系側も同様な方法で計測結果を比較する。この処理を定期的に実施することで、発振器に異常がないことを高精度に監視することが可能となる。
【０００５】
これにより、Ａ系の比較／状態表示７、Ｂ系の比較／状態表示２２ではＡ系、及びＢ系の状態の相互監視も行えるため、Ａ系のエラー信号１５を用いてＢ系側へ常時状態を伝達しておく。また、Ｂ系の状態も常時監視し、状態監視の一つとすることができる。Ａ系のクロック信号８をＢ系側のＡ系計測器２０へ供給することで余分な部品を使用せずに、Ａ系の発振器１とは独立したクロック信号が使用できるという、多重系ならではのメリットがある。ここまでの構成はＢ系もＡ系と同様であるため、Ｂ系の説明は省略する。
【０００６】
しかし、この方法ではＡ系、又はＢ系いずれの発振器が異常となったかが不明である。また、異常が検出された場合、もう一方の正常な発振器も含め、システムを停止することになり、システムの稼働時間が短縮されてしまうという問題がある。
【０００７】
これらの問題に対し、特許文献１のような方式が提案されている。特許文献１には、システムクロックは運用系クロック分配装置ならびに予備系クロック分配装置に分岐して供給され、これらの内部で断を監視しバッファからシステムクロックラインに択一的に出力され、クロック分配装置は、逓倍器でシステムクロックをｎ逓倍したものを断検出回路に供給してシステムクロックの半周期の長さを基準として断の監視を行い、断が検出されたときにはバッファ制御回路が他系への切り替えを行わせ、正常なシステムクロックを出力させるクロック分配システムが記載されている。
【先行技術文献】
【特許文献】
【０００８】
【特許文献１】特開２００４−６４３４４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００９】
背景技術で記述した問題に対して多重系構成であることを利用したクロック発振器の高精度な異常発振検出は可能であるが、Ａ系、又はＢ系いずれの発振器が異常となったかが不明である。また、異常が検出された場合、もう一方の正常な発振器も含め、システムを停止することになり、システムの稼働時間も問題となる。
【００１０】
上記課題を解決するため、本発明は、発振器の異常検出後には、いずれの系の発振器が異常となったかを判断し、且つ異常系発振器の出力を切り離し、正常系発振器から出力供給するような切り替え制御を行い、システム稼働時間を延長することか可能な保安装置を提供することを目的とする。
【課題を解決するための手段】
【００１１】
本発明の保安装置は、１つの自系発振器と、前記自系発振器の出力を計測する計測器と、他系発振器の出力を計測する自系内に持つ計測器と、前記２つの計測器の結果を比較するための基準となる基準発振器の出力を計測する共通系計測器を備え、同構成の発振器、及び計測器を２系統持つ２重系構成の制御装置を備えた保安装置であって、
前記自系発振器の出力を計測する計測器の計測結果と、他系発振器の出力を計測する自系内に持つ計測器の計測結果と、前記２つの計測器結果を比較するため基準となる基準発振器の出力を計測する共通系計測器の計測結果を比較することにより、発振器の異常検出を可能にしたことを特徴とする。
【発明の効果】
【００１２】
本発明によれば、発振器の異常検出後に、いずれの系の発振器が異常となったかを判断し、且つ異常系発振器の出力を切り離し、正常系発振器から出力供給するような切り替え制御を行い、システム稼働時間を延長することが可能となる。
【図面の簡単な説明】
【００１３】
【図１】本発明の実施例１の保安装置の概要を示すための図である。
【図２】本発明の実施例１の保安装置の状態及び動作を説明するための図である。
【図３】本発明の実施例１の保安装置の状態及び動作を説明するための図である。
【図４】本発明の実施例１の保安装置の状態及び動作を説明するための図である。
【図５】本発明の実施例１の保安装置の状態及び動作を説明するための図である。
【図６】本発明の実施例２の保安装置の概要を示すための図である。
【図７】本発明の実施例２の保安装置の状態及び動作を説明するための図である。
【図８】本発明の実施例２の保安装置の状態及び動作を説明するための図である。
【図９】本発明の実施例２の保安装置の状態及び動作を説明するための図である。
【図１０】従来技術を示すための図である。
【発明を実施するための形態】
【００１４】
以下、本発明の実施の形態について説明する。本発明の実施の形態の保安装置では、１つの自系発振器と、前記自系発振器の出力を計測する計測器と、他系発振器の出力を計測する自系内に持つ計測器と、前記２つの計測器の結果を比較するための基準となる基準発振器の出力を計測する共通系計測器を備え、同構成の発振器、及び計測器を２系統持つ２重系構成の制御装置を備えた保安装置であって、前記自系発振器の出力を計測する計測器の計測結果と、他系発振器の出力を計測する自系内に持つ計測器の計測結果と、前記２つの計測器結果を比較するため基準となる基準発振器の出力を計測する共通系計測器の計測結果を比較することにより、発振器の異常検出を可能にし、更に、２つ以上の別な他系発振器の出力を計測する自系内に持つ２つ以上の別な計測器を備え、同構成の発振器、及び計測器を多重系分持つ多重系構成の制御装置を備えており、前記自系発振器の出力を計測する計測器の計測結果と、自系以外の全系発振器出力を計測する自系内に持つ計測器の計測結果と、基準発振器の出力を計測する計測器の計測結果を比較することにより、発振器の異常検出を可能にすることが好ましい。本実施の形態によれは、三重系以上の多重系構成の制御装置を備えた保安装置においても、発振器の異常検出後に、いずれの系の発振器が異常となったかを判断することが可能となる。
【００１５】
また、本発明の実施の形態では、前記自系発振器に接続された自系及び他系のクロック信号切替スイッチ、及び、前記他系発振器に接続された自系及び他系のクロック信号切替スイッチを備えており、いずれの系の発振器が異常となったかを判断して、該当する系のクロック信号切替スイッチの切替制御を行うことが望ましい。本実施の形態によれば、自系のクロック信号切替スイッチ、及び、他系のクロック信号切替スイッチにより、発振器が異常となった系の発振器の切替制御を行うことができる。
【００１６】
また、本発明の実施の形態によれば、異常発振検出後、いずれの系の発振器が異常となったかを判断し、且つ、異常系の発振器を前記制御装置から切離し、正常系の発振器より発振供給を可能とするため、発振器の異常時の安全性を確保することが可能となる。
【実施例１】
【００１７】
以下、本発明の実施例１の保安装置について図１〜図５を用いて説明する。本発明の「保安装置」の定義は、図１に示す構成のものである。
【００１８】
図１は、本発明の実施例１の保安装置の概要を示している。図１において、Ａ系の発振器１の出力は、Ａ系のクロック切替スイッチ２、Ｂ系のクロック切替スイッチ１７のそれぞれに接続される。Ａ系の発振器１からＡ系のクロック切替スイッチ２を介したＡ系のクロック信号９は、Ａ系のＣＰＵ３、Ａ系側のＡ系計測器５、Ｂ系側のＡ系計測器２０に接続される。
【００１９】
同様に、Ｂ系の発振器１６の出力も、Ａ系のクロック切替スイッチ２、Ｂ系のクロック切替スイッチ１７のそれぞれに接続する。Ｂ系の発振器１６からＢ系のクロック切替スイッチ１７を介したＢ系のクロック信号２４は、Ｂ系のＣＰＵ１８、Ｂ系側のＢ系計測器２１、Ａ系側のＢ系計測器６に接続される。これらとは別にＡ系、及びＢ系にも属さない共通系として、共通系の発振器３１を用意し、その出力は各系でＡ系側の共通系計測器４、Ｂ系側の共通系計測器１９に接続される。
【００２０】
Ａ系の比較／状態表示７では、Ａ系側のＡ系計測器５の計測結果、Ａ系側のＢ系計測器６の計測結果、及び、Ａ系側の共通系計測器４の計測結果を比較し、いずれの系の発振器が異常であるかを判断し、Ａ系のステータス信号１４としてＡ系のＣＰＵ３へ報告する。同時に、Ａ系のクロック切替スイッチ２の切替制御信号の役割を担うことも可能である。
【００２１】
また、Ａ系の比較／状態表示７ではＢ系の状態を監視することも可能であるため、Ａ系のエラー信号１５を用いてＢ系側へ常時状態を伝達しておく。また、同構成であるＢ系側からもＢ系のエラー信号３０としてＢ系の状態を常時監視し、ステータスの一つとする。
【００２２】
上記の説明では、Ａ系側のＡ系計測器５の計測結果と、Ａ系側のＢ系計測器６と、Ａ系側の共通系計測器４の計測結果、これらの比較方法をハードウェアにより実施するように表記しているが、Ａ系のＣＰＵ３からＡ系側のＡ系計測器５、Ａ系側のＢ系計測器６、Ａ系側の共通系計測器４へ対し、Ａ系のＣＰＵアクセス信号１０で参照可能とすることで、ソフトウェアによる判定も可能である。
【００２３】
次に、Ａ系のクロック切替スイッチ２、及び、Ｂ系のクロック切替スイッチ１７の状態及び動作について説明する。上記のＡ系のクロック切替スイッチ２、及び、Ｂ系のクロック切替スイッチ１７の状態はＡ系の発振器１、Ｂ系の発振器１６、及び、共通系の発振器３１の状態により、下記の４つのケースが考えられる。下記以外のケースは２重異常（２つ以上の異常）と考えられることから、異常検出の対象外とする。
【００２４】
（１）全系発振器正常
（２）Ａ系発振器異常
（３）Ｂ系発振器異常
（４）共通系発振器異常
【００２５】
（１）全系発振器正常の状態について
Ａ系の発振器１、Ｂ系の発振器１６、共通系の発振器３１共に正常である場合、Ａ系側で計測するＡ系側のＡ系計測器５の計測結果と、Ａ系側のＢ系計測器６の計測結果、及び、Ａ系側の共通系計測器４の計測結果の３つの計測結果は全て同一であるということになる。同様に、Ｂ系側で計測するＢ系側のＢ系計測器２１の計測結果と、Ｂ系側のＡ系計測器２０の計測結果、及び、Ｂ系側の共通系計測器１９の計測結果の３つの計測結果は全て同一であるということになる。
【００２６】
よって、Ａ系のクロック切替スイッチ２、Ｂ系のクロック切替スイッチ１７は、図２のような状態となる。
【００２７】
（２）Ａ系発振器異常の状態について
Ａ系の発振器１が異常となった場合、Ａ系側で計測するＡ系側のＢ系計測器６の計測結果とＡ系側の共通系計測器４の計測結果は同一になるが、Ａ系側のＡ系計測器５の計測結果とは異なるということになる。よって、比較／上体表示７では、Ａ系の発振器１が異常であると判断し、Ａ系のステータス信号１４として、Ａ系のＣＰＵ３への異常報告、及び、Ａ系のクロック切替スイッチ２の切替制御が行われる。また、Ｂ系に対し、Ａ系のエラー信号１５を用いてエラーであることを報告する。
【００２８】
一方、Ｂ系側でも、Ｂ系側で計測するＢ系側のＢ系計測器２１の計測結果とＢ系側の共通系計測器１９の計測結果は同一になるが、Ｂ系側のＡ系計測器２０の計測結果とは異なるということになる。よって、比較／上体表示７では、Ａ系の発振器１が異常であると判断するが、自系の発振器ではないためＢ系のＣＰＵ１８への異常報告、及び、Ｂ系のクロック切替スイッチ１７の切替制御は行われない。比較／上体表示２２では、Ｂ系よりＢ系のエラー信号３０としてエラーであることが報告される。このスイッチの状態を、図３で示している。
【００２９】
（３）Ｂ系発振器異常の状態について
Ｂ系の発振器１６が異常となった場合、Ａ系側で計測するＡ系側のＡ系計測器５の計測結果とＡ系側の共通系計測器４の計測結果は同一になるが、Ａ系側のＢ系計測器６の計測結果とは異なるということになる。よって、比較／上体表示７では、Ｂ系発振器１が異常であると判断するが、自系の発振器ではないため、Ａ系のＣＰＵ３への異常報告、及び、Ａ系のクロック切替スイッチ２の切替制御は行われない。比較／上体表示７では、Ｂ系よりＢ系のエラー信号３０としてエラーであることが報告される。
【００３０】
Ｂ系側でもＢ系側で計測するＢ系側のＡ系計測器２０の計測結果とＢ系側の共通系計測器１９の計測結果は同一になるが、Ｂ系側のＢ系計測器２１の計測結果とは異なるということになる。よって、比較／上体表示２２では、Ｂ系の発振器１６が異常であると判断し、Ｂ系のステータス信号２９としてＢ系のＣＰＵ１８への異常報告、及び、Ｂ系のクロック切替スイッチ１７の切替制御が行われる。また、Ａ系に対し、Ｂ系のエラー信号３０を用いてエラーであることを報告する。このスイッチの状態を、図４で示している。
【００３１】
（４）共通系発振器異常の状態について
共通系の発振器３１が異常となった場合、Ａ系側で計測するＡ系側のＡ系計測器５の計測結果とＡ系側のＢ系計測器６の計測結果は同一になるが、Ａ系側の共通系計測器４の計測結果とは異なるということになる。よって、比較／上体表示７では、共通系の発振器３１が異常であると判断するが、自系の発振器ではないため、Ａ系のＣＰＵ３への異常報告、及び、Ａ系のクロック切替スイッチ２の切替制御は行われない。
【００３２】
同様に、Ｂ系側でも、Ｂ系側で計測するＢ系側のＡ系計測器２０の計測結果とＢ系側のＢ系計測器２１の計測結果は同一になるが、Ｂ系側の共通系計測器１９の計測結果とは異なるということになる。よって、比較／上体表示２２では、Ｂ系の発振器１６が異常であると判断するが、自系の発振器ではないため、Ｂ系のＣＰＵ１８への異常報告、及び、Ｂ系のクロック切替スイッチ１７の切替制御は行われない。このスイッチの状態を、図５で示している。
【００３３】
この場合、Ａ系の比較／状態表示７、及び、Ｂ系の比較／状態表示２２による相互監視は、いずれもエラーにはならない。
【実施例２】
【００３４】
以下、本発明の実施例２の保安装置について、図６を基本に図７〜図９を用いて説明する。発明の基本構成、基本的思想は、図１と同様である。
【００３５】
図６において、１系の発振器３４の出力である１系のクロック信号４１は、１系のクロック切替スイッチ３５、２系のクロック切替スイッチ５０、３系のクロック切替スイッチ６５のそれぞれに接続される。各スイッチの初期状態（異常の無い状態）は、それぞれ自身の発振器３４、４９、６４の出力をクロック供給源とするため、図６で示す状態となっている。
【００３６】
１系の発振器３４から１系のクロック切替スイッチ３５を介した１系のクロック信号４２は、１系のＣＰＵ３６、１系側の１系カウンタ３７、２系側の１系カウンタ５２、３系側の１系カウンタ６７に接続される。同様に、２系の発振器４９から２系のクロック切替スイッチ５０を介した２系のクロック信号５７は、２系のＣＰＵ５１、１系側の２系カウンタ３８、２系側の２系カウンタ５３、３系側の２系カウンタ６８に接続され、３系の発振器６４から３系のクロック切替スイッチ６５を介した３系のクロック信号７２は、３系のＣＰＵ６６、１系側の３系カウンタ３９、２系側の３系カウンタ５４、３系側の３系カウンタ６９に接続される。
【００３７】
１系のステータス４０では、１系側の１系カウンタ３７でカウントされた１系の発振器３４の出力カウント値である１系側１系カウンタステータス信号４４、１系側の２系カウンタ３８でカウントされた２系の発振器４９の出力カウント値である１系側２系カウンタステータス信号４５、及び、１系側の３系カウンタ３９でカウントされた３系の発振器６４の出力カウント値である１系側３系カウンタステータス信号４６をそれぞれ比較する。
【００３８】
本実施例ではハードウェアにより比較しているが、１系のＣＰＵ３６は、１系側の１系カウンタ３７、１系側の２系カウンタ３８、１系側の３系カウンタ３９のそれぞれにアクセスを可能にすることで、カウンタ値をソフトウェアにより比較することも可能である。
【００３９】
実施例２における、異常発生時のクロック信号切替スイッチの状態、及びクロック信号の供給経路を図７〜９に示す。
【００４０】
３系の発振器６４が異常となった場合の３系のクロック信号切替スイッチ６５の状態、及び３系のクロック信号７２のクロック供給方法を図７に示している。また、２系の発振器４９が異常となった場合の２系のクロック信号切替スイッチ５０の状態、及び２系のクロック信号５７のクロック供給方法を図８に示している。また、１系の発振器３４が異常となった場合の１系のクロック信号切替スイッチ３５の状態、及び１系のクロック信号４２のクロック供給方法を図９に示している。
【００４１】
１系の発振器３４、２系の発振器４９、３系の発振器６４が全て正常であれば、１系側の１系カウンタ３７でカウントされた１系の発振器３４の出力カウント値である１系側の１系カウンタステータス信号４４、１系側の２系カウンタ３８でカウントされた２系の発振器４９の出力カウント値である１系側の２系カウンタステータス信号４５、及び、１系側の３系カウンタ３９でカウントされた３系の発振器６４の出力カウント値である１系側の３系カウンタステータス信号４６の比較結果は全て一致するため、１系のステータス４０は、すべての発振器が正常と判断する。
【００４２】
いずれかの系のカウント値が他の２系と異なると比較結果は不一致となり、１系のステータス４０は異常と判断する。１系のステータス４０で異常と判定されると１系のステータス４０により、１系のステータス信号４７を用いて１系のＣＰＵへ異常報告をする。この異常報告と同時に、１系のクロック切替スイッチ制御信号４８により、１系のクロック信号切替スイッチ３５の切替制御が行われるが、１系の発振器３４、２系の発振器４９、３系の発振器６４で異常となった系の発振器により、１系のクロック切替スイッチ３５の切替方法が異なる。
【００４３】
例えば、１系の発振器３４で異常を検出した場合、１系のクロック切替スイッチにより、１系の発振器３４の出力から回路が切り放され、２系の発振器４９よりクロック信号を供給する。この状態を、図９で示している。
【００４４】
実施例２では、２系の発振器４９からクロック供給が行われる構成となっているが、異常の無い系の発振器であれば３系の発振器６４からの供給でもよいことになる。２系の発振器４９、又は３系の発振器６４で異常を検出した場合、発振器の異常を検出するが、自系の発振器ではないため１系のクロック切替スイッチ３５の切替制御は行わない。
【００４５】
以上、１系におけるクロック切替スイッチについて動作を説明したが、２系、及び３系に関しても同様な動作となる。例えば、２系の発振器４９で異常を検出した場合、２系のクロック切替スイッチ５０により、２系の発振器４９の出力から回路を切り放し、３系の発振器６４よりクロック信号を供給する。この状態を、図８で示している。
【００４６】
実施例２では、３系の発振器６４からクロック供給が行われる構成となっているが、異常の無い系の発振器であれば１系の発振器３４からの供給でもよいことになる。１系の発振器３４、又は３系の発振器６４で異常を検出した場合、発振器の異常を検出するが、自系の発振器ではないため、２系のクロック切替スイッチ５０の切替制御は行わない。
【００４７】
３系の発振器６４で異常を検出した場合も同様な動作になる。この状態を、図７で示している。
【００４８】
また、１系のステータス４０、２系のステータス５５、３系のステータス７０では、それぞれ自系状態表示、及び自系状態を他系へ伝達する構成を持つ。これにより１／２系の系間相互接続７９、２／３系の系間相互接続８０、３／１系の系間相互接続８１をすることで情報交換経路が構築されるため、系間相互監視が可能になる。これにより、系間異常状態を把握することが可能となる。
【００４９】
なお、本発明は上記した実施例に限定されるものではなく、様々な変形例が含まれる。例えば、上記した実施例は本発明を分りやすく説明するために詳細に説明したものであり、必ずしも説明した全ての構成を備えるものに限定されるものではない。
【００５０】
また、ある実施例の構成の一部を他の実施例の構成に置き換えることが可能であり、また、ある実施例の構成に他の実施例の構成を加えることも可能である。また、各実施例の構成の一部について、他の構成の追加・削除・置換をすることが可能である。
【００５１】
また、上記の各構成、機能、処理部、処理手順等は、それらの一部又は全部を、例えば集積回路で設計する等によりハードウェアで実現してもよい。また、上記の各構成、機能等は、プロセッサがそれぞれの機能を実現するプログラムを解釈し、実行することによりソフトウェアで実現してもよい。各機能を実現するプログラム、テーブル、ファイル等の情報は、メモリや、ハードディスク、ＳＳＤ（Ｓｏｌｉｄ  Ｓｔａｔｅ  Ｄｒｉｖｅ）等の記憶装置、または、ＩＣカード、ＳＤカード、ＤＶＤ等の記録媒体に置くことができる。
【００５２】
また、制御線や情報線は説明上必要と考えられるものを示しており、必ずしも製品に備えられる全ての制御線や情報線を示しているとは限らない。実際には殆ど全ての構成が相互に接続されていると考えてもよい。
【符号の説明】
【００５３】
１  Ａ系の発振器
２  Ａ系のクロック切替スイッチ
３  Ａ系のＣＰＵ
４  Ａ系側の共通系計測器
５  Ａ系側のＡ系計測器
６  Ａ系側のＢ系計測器
７  Ａ系の比較／状態表示
８  Ａ系のクロック信号
９  Ａ系のクロック信号
１０  Ａ系のＣＰＵアクセス信号
１１  Ａ系側の共通系計測器計測結果信号
１２  Ａ系側のＡ系計測器計測結果信号
１３  Ａ系側のＢ系計測器計測結果信号
１４  Ａ系のステータス信号
１５  Ａ系のエラー信号
１６  Ｂ系の発振器
１７  Ｂ系のクロック切替スイッチ
１８  Ｂ系のＣＰＵ
１９  Ｂ系側の共通系計測器
２０  Ｂ系側のＡ系計測器
２１  Ｂ系側のＢ系計測器
２２  Ｂ系の比較／状態表示
２３  Ｂ系のクロック信号
２４  Ｂ系のクロック信号
２５  Ｂ系のＣＰＵアクセス信号
２６  Ｂ系側の共通系計測器計測結果信号
２７  Ｂ系側のＡ系計測器計測結果信号
２８  Ｂ系側のＢ系計測器計測結果信号
２９  Ｂ系のステータス信号
３０  Ｂ系のエラー信号
３１  共通系の発振器
３２  共通系のクロック信号
３４  １系の発振器
３５  １系のクロック切替スイッチ
３６  １系のＣＰＵ
３７  １系側の１系カウンタ
３８  １系側の２系カウンタ
３９  １系側の３系カウンタ
４０  １系のステータス
４１  １系のクロック信号
４２  １系のクロック信号
４３  １系のＣＰＵアクセス信号
４４  １系側の１系カウンタステータス信号
４５  １系側の２系カウンタステータス信号
４６  １系側の３系カウンタステータス信号
４７  １系のステータス信号
４８  １系のクロック切替スイッチ制御信号
４９  ２系の発振器
５０  ２系のクロック切替スイッチ
５１  ２系のＣＰＵ
５２  ２系側の１系カウンタ
５３  ２系側の２系カウンタ
５４  ２系側の３系カウンタ
５５  ２系のステータス
５６  ２系のクロック信号
５７  ２系のクロック信号
５８  ２系のＣＰＵアクセス信号
５９  ２系側の１系カウンタステータス信号
６０  ２系側の２系カウンタステータス信号
６１  ２系側の３系カウンタステータス信号
６２  ２系のステータス信号
６３  ２系のクロック切替スイッチ制御信号
６４  ３系の発振器
６５  ３系のクロック切替スイッチ
６６  ３系のＣＰＵ
６７  ３系側の１系カウンタ
６８  ３系側の２系カウンタ
６９  ３系側の３系カウンタ
７０  ３系のステータス
７１  ３系のクロック信号
７２  ３系のクロック信号
７３  ３系のＣＰＵアクセス信号
７４  ３系側の１系カウンタステータス信号
７５  ３系側の２系カウンタステータス信号
７６  ３系側の３系カウンタステータス信号
７７  ３系のステータス信号
７８  ３系のクロック切替スイッチ制御信号
７９  １／２系の系間相互監視信号
８０  ２／３系の系間相互監視信号
８１  ３／１系の系間相互監視信号
【図１】
2014010567.tif 000003
【図２】
2014010567.tif 000004
【図３】
2014010567.tif 000005
【図４】
2014010567.tif 000006
【図５】
2014010567.tif 000007
【図６】
2014010567.tif 000008
【図７】
2014010567.tif 000009
【図８】
2014010567.tif 000010
【図９】
2014010567.tif 000011
【図１０】
2014010567.tif 000012