(57)【特許請求の範囲】
【請求項１】
無線センサーネットワークであって、
パラメータを検出するためのセンサーを有する少なくとも１つのセンサーユニットと、少なくとも１つの問い合わせノードとを備えており、
前記問い合わせノードが、前記センサーユニットへ問い合わせメッセージを周期的に送信し、前記センサーユニットから返答メッセージを受信するように構成されており、 
前記センサーユニットは、アラーム条件が満たされていると前記センサーユニットが判定しない限り、前もって決められた意図的遅延後に前記返答メッセージを送信するように構成され、アラーム条件が満たされていると前記センサーユニットが判定した場合、前記センサーユニットは、前記意図的遅延の終了前に前記返答メッセージを送信するように構成されてなる、無線センサーネットワーク。
【請求項２】
前記問い合わせノードが他のデバイスにより生成される問い合わせメッセージを送信するように構成されてなる、請求項１に記載のネットワーク。
【請求項３】
アラーム状態が検出された場合、前記返答メッセージが、アラームメッセージという異なるメッセージを含む、請求項１または２に記載のネットワーク。
【請求項４】
前記返答メッセージが、前記センサーユニットにより検出されるパラメータに関する量的データまたは前記センサーユニットを識別するための識別情報を含む、請求項１乃至３のうちのいずれか一項に記載のネットワーク。
【請求項５】
１つ以上のセンサーユニットが、他のセンサーユニットまたはネットワークノードのためにメッセージおよび／またはデータを中継するように構成されてなる、請求項１乃至４のうちのいずれか一項に記載のネットワーク。
【請求項６】
データネットワークにより相互におよび／または中央サーバーに接続される複数の問い合わせノードを備えてなる、請求項１乃至５のうちのいずれか一項に記載のネットワーク。
【請求項７】
前記センサーユニットが、アラーム状態が検出された後可及的速やかに前記返答メッセージを送信するように構成されてなる、請求項１乃至６のうちのいずれか一項に記載のネットワーク。
【請求項８】
問い合わせメッセージが周期Ｔで送信され、前記意図的遅延がＴの８０％を超えている、請求項１乃至７のうちのいずれか一項に記載のネットワーク。
【請求項９】
アラームメッセージを受信している場合に要求メッセージをより頻繁に送信するよう前記問い合わせノードが制御されるように構成されてなる、請求項１乃至８のうちのいずれか一項に記載のネットワーク。
【請求項１０】
前記センサーユニットがガスセンサーを含む、請求項１乃至９のうちのいずれか一項に記載のネットワーク。
【請求項１１】
無線センサーネットワーク用のセンサーユニットであって、
パラメータを検出するためのセンサーを備えており、
前記センサーユニットは、 問い合わせノードから問い合わせメッセージを周期的に受信し、アラーム条件が満たされていると前記センサーユニットが判定しない限り、前もって決められた意図的遅延後に返答を前記問い合わせノードへ送信するように構成され、アラーム条件が満たされていると前記センサーユニットが判定した場合、前記センサーユニットが前記意図的遅延の終了前に前記返答を送信するように構成されてなる、センサーユニット。
【請求項１２】
アラーム状態が検出された場合、前記返答のメッセージが、アラームメッセージという異なるメッセージを含む、請求項１１に記載のセンサーユニット。
【請求項１３】
前記返答のメッセージが、前記センサーユニットにより検出されるパラメータに関する量的データまたは前記センサーユニットを識別するための識別情報を含む、請求項１１または１２に記載のセンサーユニット。
【請求項１４】
他のセンサーユニットまたはネットワークノードのためにメッセージおよび／またはデータを中継するように構成されてなる、請求項１１乃至１３のうちのいずれか一項に記載のセンサーユニット。
【請求項１５】
前記センサーユニットが、アラーム状態が検出された後可及的速やかに前記返答のメッセージを送信するように構成されてなる、請求項１１乃至１４のうちのいずれか一項に記載のセンサーユニット。
【請求項１６】
前記意図的遅延が、問い合わせメッセージの受信周期Ｔの８０％を超えている、請求項１１乃至１５のうちのいずれか一項に記載のセンサーユニット。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、バッテリを電力源とし、さまざまな物理的位置からデータを報告する分散型無線式リモートセンサーユニットのネットワークに関するものである。
【背景技術】
【０００２】
このようなリモートセンサーネットワークは、よく知られており、多種多様の用途、たとえば温度、圧力などを報告するために用いられている。このようなリモートセンサーネットワークにより、多くの異なる場所からデータを収集し、制御システムにおいて集中的に記録、分析、使用することができる方法が提供されている。
【発明の概要】
【発明が解決しようとする課題】
【０００３】
多くの用途では、リモートセンサーネットワークの目的は、中期または長期の監視および性能分析のためのデータを収集することであるので、アップデートの頻度（ｕｐｄａｔｅ  ｒａｔｅ（更新レート）)が比較的少なくても容認可能である。しかしながら、安全性の点からタイミングが重要になる場合もある。たとえば、異常に高レベルの危険なガスを検出するためのガスセンサーネットワークでは、危険なレベルにまで上昇した場合には可及的速やかに報告することが決定的に重要な意味をもつ場合もある。このことは、アップデートの頻度を多くすることにより達成することができるが、電力消費量が著しく増大するため、電池の寿命が短縮され、費用および重量が増大してしまうという代償を支払わなければならないことになる。
【課題を解決するための手段】
【０００４】
本発明はこの問題に取り組もうとするものである。第一の態様によれば、無線センサーネットワークは、パラメータを検出するためのセンサーを有する少なくとも１つのセンサーユニットと、少なくとも１つの問い合わせノード（ｎｏｄｅ）とを備えており、問い合わせノードは、問い合わせメッセージをセンサーユニットへ周期的に送信し、センサーユニットから返答メッセージを受信するように構成されており、センサーユニットは、アラーム条件が満たされているとセンサーユニットが判定しない限り、前もって決められた意図的遅延の後に返答メッセージを送信するように構成され、アラーム条件が満たされているとセンサーユニットが判定した場合、意図的遅延の終了前に返答メッセージを送信するように構成されている。
【０００５】
したがって、当業者にとって明らかなように、本発明によれば、リモートセンサーは、正常状況下ではアップデート頻度が比較的少ない（問い合わせメッセージに応答する際の意図的遅延に由来する）ものの、アラーム条件が満たされると、より頻繁に報告することができるようになっている。このことは、安全性が重要なシステムにおいて用いられる能力を保持しながらリモートセンサーユニット用のバッテリの寿命を延ばすことができるという利点を有している。正常状態下では返答を意図的に遅らせるもののアラーム状態下では返答をより早く送信するという特徴は好都合である。というのは、このことは、センサーユニットに返答をいつ送信するかを制御させることを可能とするものの、リモートセンサーユニットが問い合わせメッセージに対して応答のみできる、すなわち通信を開始することはできないというプロトコルには適合しているからである。
【０００６】
本明細書で用いられる場合、用語「意図的遅延」は、処理の遅れ、クロックによる潜在的な遅れ（ｃｌｏｃｋ  ｌａｔｅｎｃｙ）などに起因するシステムにおいて回避不能な遅れよりも長い遅れのことを意味したものである。
【０００７】
いうまでもなく、本発明は、かかるネットワークのセンサーユニットに関するものでもある。したがって本発明の他の態様によれば、無線センサーネットワークのためのセンサーユニットは、パラメータを検出するためのセンサーを備え、問い合わせノードから問い合わせメッセージを周期的に受信し、アラーム条件が満たされているとセンサーユニットが判定しない限り、前もって決められた意図的遅延の後に問い合わせノードに返答を送信するように構成され、アラーム条件が満たされているとセンサーユニットが判定した場合、意図的遅延の終了前に返答を送信するように構成されている。
【０００８】
また、本発明によれば、少なくとも１つのセンサーユニットおよび少なくとも１つの問い合わせノードを備えている無線センサーネットワークを操作する方法は、問い合わせノードがセンサーユニットへ問い合わせメッセージを周期的に送信することと、アラーム条件が満たされているとセンサーユニットが判定しない限り、センサーユニットが返答を前もって決められた意図的遅延の後に問い合わせノードへ送信し、アラーム条件が満たされているとセンサーユニットが判定した場合、センサーユニットが意図的遅延の終了前に返答を送信することとを含んでいる。問い合わせノード自体が問い合わせメッセージを作製するようになっていてもよい。しかしながら一組の好ましい実施形態では、問い合わせノードは他のデバイス、たとえば問い合わせデバイスと共通のネットワークに接続されているコントローラにより作製される問い合わせメッセージを伝達するように構成されている。
【０００９】
アラーム条件は複数の形態をとりうる。一組の好ましい実施形態では、アラーム条件は検出されるパラメータのしきい値である。ガスセンサーの例では、アラーム条件は、しきい値濃度であってもよい。したがって、このしきい値を僅かでも超える濃度が検出されると、このアラーム条件が満たされる。しかしながら、たとえば、パラメータの下限しきい値（たとえば、酸素濃度）または（たとえば、温度）の許容可能な範囲の如き選択肢が他にも複数ある。また、アラーム条件は、複合条件、すなわち１を超える数のパラメータに基づくものであってもよい。それに加えてまたはそれに代えて、アラーム条件は時間要素を含むものであってもよい。たとえば、アラーム条件は、パラメータの変化率、平均値、前もって決められた時間にわたってしきい値外にあること、またはこれらを任意に組み合わせたものであってもよい。
【００１０】
センサーユニットは、たとえば当該センサーユニットが複数の検出器を有している場合、同一のパラメータに基づくまたは異なるパラメータに基づく１を超えるアラーム条件を有していてもよい。
【００１１】
返答メッセージは複数の異なる形態をとっていてもよい。正常状態下とアラーム状態下とで同一であってもよい。アラーム状態の存在の有無を、問い合わせノードは返答のタイミングのみに着目して判定する。ただし、このことは、安全性が重要な用途では適切なことではない。好ましい１組の実施形態では、アラーム状態が検出された場合、返答メッセージは、アラームメッセージという異なるメッセージから構成される。ネットワークによるアラームメッセージの正確で迅速な解釈およびアラームの生成などの適切なアクションを担保するためである。このアラームメッセージは単一のフラグを有していてもよいし、または、たとえばセンサーユニットが複数のアラーム条件を有している場合には多値ステータスコード（ｍｕｌｔｉ−ｖａｌｕｅｄ  ｓｔａｔｕｓ  ｃｏｄｅ）を有していてもよい。
【００１２】
返答メッセージは、センサーユニットにより検出されるパラメータに関する量的データを有していてもよい。このような量的データは、正常状態下において、すべての状態下において、またはアラーム状態下のみにおいて返答メッセージの一部を形成するようになっていてもよい。アラーム状態下において提供されるデータは、絶対不可欠であるというわけではないが、アラーム状態を規定するパラメータに関するものであってもよい。たとえば、アラーム状態がガスの過剰濃度である場合、アラームメッセージは検出された実際の濃度に関するデータを含んでいてもよい。
【００１３】
本発明によれば、アラーム状態が検出されると、単一のアラームメッセージが送信される。しかしながら好ましくは、メッセージが繰り返され、正常な返答メッセージよりも多い回数送信される。このことにより、１つ以上のパケットが送信中に喪失されてしまった場合であっても最終的にはアラームメッセージが受信されることが担保される。また、アラームメッセージが量的データを有していることは有利である。というのは、そのことにより、データを頻繁に更新することが可能となるため、ユーザまたは監視ソフトウェアによる問題の進展状態の追跡が可能となるからである。プロトコルによっては、返答メッセージに以外にセンサーユニットにより送信されるメッセージ、すなわち要求メッセージに対して直接返答するものではないメッセージは、未承諾メッセージとして取り扱われる場合もあるため、問い合わせノード／コントローラにより受信され、処理される可能性は低い。それにもかかわらず、未承諾メッセージの送信は有益であると考えられている。
【００１４】
１組の好ましい実施形態では、返答メッセージはセンサーユニットを識別するための識別情報を有している。しかしながら、このことが絶対不可欠というわけではない。この用途では、ネットワークが、当該ネットワーク内のどのポイントにおいてアラーム状態が発生しているのかについて知らされることにより、たとえばシステムのシャットダウンの如き是正手段を取ることが可能となることが必要なだけである。それに代えて、とくに安全性を最重要視（ｓａｆｅｔｙ−ｃｒｉｔｉｃａｌ）する必要のないシステムでは、問い合わせノードは、どのセンサーユニットが返答を送信しているかを推測することができるようになっていてもよい。このことは、たとえばセンサーユニットを特定のチャンネル（時間、周波数またはコード分割）に対応付けすることにより、またはセンサーユニットが自分向けに送られてきた問い合わせメッセージにのみに応答するようにネットワークを構成することにより可能となる。好ましい実施形態では、個々の問い合わせノードが複数のセンサーユニットと通信可能となっているが、これは絶対不可欠なものではなく、個々の問い合わせノードが１つのセンサーユニットのみと通信可能となっていてもよい。
【００１５】
好ましくは、１つ以上のセンサーユニットは、他のセンサーユニットまたはネットワークノードのメッセージおよび／またはデータを中継するように構成されている。このことにより、あるセンサーユニットが他のセンサーユニットのための中間ノードとして働くことができる階層的ネットワークが可能となる。このことは、いくつかのセンサーユニットからの返答メッセージがマルチホップ径路（ｍｕｌｔｉ−ｈｏｐ  ｐａｔｈｓ）を経由することを意味する。
【００１６】
このことから導き出される結論は、問い合わせノードがパラメータを検出するためのセンサーを有していてもよいということであり。そうすることにより、問い合わせノード自体がアラーム状態を検出し、さらなる問い合わせノードと通信することを必要とすることなく報告することができるようになる。
【００１７】
好ましくは、センサーユニットはバッテリ駆動式である。このことにより、センサーユニットを配置する場所に関して柔軟性を高めることが可能となる。センサーユニットはその電力が１つ以上のバッテリのみにより供給されるようになっている必要はない。センサーユニットは、バッテリの寿命を延ばすために太陽電池または他の環境発電源をさらに有していてもよい。複数のセンサーユニットが１つの電力源を共有するようになっていてもよい。
【００１８】
１組の実施形態では、本発明にかかるセンサーネットワークは、データネットワークにより相互におよび／または中央サーバーに接続される複数の問い合わせノードを有している。たとえばイーサネット（登録商標）、ＷｉＦｉ、ＴＣＰ／ＩＰなどの如き従来の有線式または無線式のデータ通信ネットワークが用いられてもよい。１組の実施形態では、ＰＲＯＦＩＮＥＴおよびＰＲＯＦＩＳＡＦＥが用いられている。
【００１９】
このことを容易にするために、問い合わせノードはコンセントからの電力（ｍａｉｎｓ  ｐｏｗｅｒ）を用いて電力が供給されるようになっていてもよい。中央サーバーは、当該中央サーバーと統合されている問い合わせノードを有していてもよい。
【００２０】
本発明によれば、センサーユニットは、アラーム状態が検出された場合、返答（たとえば、アラームメッセージ）を、アラーム状態が検出されなかった場合に送信するだろうと考えられるよりも早く送信するように構成されている。このことは依然として意図的遅延を可能とする。好ましくは、センサーユニットはアラーム状態が検出された後可及的速やかに返答メッセージを送信するように構成される。
【００２１】
好ましくは、センサーユニットの意図的遅延は、問い合わせメッセージへの返答が、次の問い合わせメッセージを受信する直前に送信されるように構成される。換言すれば、意図的遅延は、次のメッセージをオーバーラップさえしなければできるだけ長い方がよい。このことにより、アラーム状態が検出された場合に可及的速やかにアラームメッセージを返答として送信することができるという本発明により達成可能な利点を最大化させることができるようになる。またこのことは、センサーユニットが、問い合わせメッセージの受信とそれに対する返答の送信との間に休止状態に入ることができ、各サイクルにおいて休止状態から脱するのは一度だけでよいというさらなる利点を有している。休止状態では、センサーユニットは、アラーム状態を監視し、その他の必要不可欠な機能を実行することのみが必要であり、送信機および受信器に関連する回路類の電源は切っておくことができる。
【００２２】
問い合わせメッセージを周期Ｔで送信する１組の実施形態では、意図的遅延はＴの８０％を超えている。換言すれば、アラーム状態が検出されない限り、返答メッセージは、問い合わせメッセージの受信した後、周期の後半２０％内に送信される。
【００２３】
好ましくは、無線センサーユニットは無線周波数信号により問い合わせノードと通信するように構成されている。ただし実施形態によっては、単一方向または双方向の通信のためにたとえば超音波、赤外線などの他のタイプの信号も有力な候補になっている場合もある。
【００２４】
１組の実施形態では、アラームメッセージが受信されている場合、要求メッセージをより頻繁に送信するように問い合わせノードを（内部でまたは外部コントローラにより）制御するようになっている。上述の場合、要求メッセージをより頻繁に送信する分だけセンサーユニットに意図的遅延を短くさせる制御メッセージを当該センサーユニットに向けて問い合わせノードに送らせることが好ましい。このことにより、センサーユニットが返答メッセージ（すなわち、プロトコルにより受信することが保証されるべきメッセージ）をより頻繁に送信することを担保することができるようになる。それに加えてまたはそれに代えて、アラームメッセージが受信されている場合、センサーユニットはさらなる未承諾メッセージを送信することができる。未承諾メッセージは、返答メッセージではないので、問い合わせノードにより受信されるまたは問い合わせノードもしくはコントローラにより処理される保障がない。
【００２５】
要求メッセージが送信される頻度が上昇するのは、たとえばある期間のみであってもよいしまたはアラーム状態が存在しなくなるまでであってもよい。
【００２６】
センサーネットワークは、無線ＨＡＲＴ（ハイウェイアドレス可能遠隔トランスデューサ）の如き複数の異なるプロトコルのうちのいずれに基づくものであってもよいが、１組の実施形態では、センサーネットワークは、国際計測制御学会により決められたＩＳＡ１００標準に基づくものである。
【００２７】
センサーユニットにより検出されるパラメータは、用途に応じて、いくつもの異なる選択肢のうちのいずれであってもよい。１組の実施形態では、センサーユニットはガスセンサーを有している。
【図面の簡単な説明】
【００２８】
【図１】本発明の実施形態にかかるセンサーネットワークを示す概略図である。
【図２】正常動作時の通信のタイミングを示す図である。
【図３】アラーム状態動作時の通信のタイミングを示す図である。
【発明を実施するための形態】
【００２９】
次に、添付の図面を参照して、本発明の好ましい実施形態を例示のみを意図して説明する。
【００３０】
まず図１を参照すると、炭化水素ガスセンサーユニット２、４のネットワークが示されていることが分かる。センサーユニット２、４の各々は、ガス検出器と、２．４ＧＨｚの無線送受信機とを備え、ＩＳＡ１００．１１プロトコルまたはＨＡＲＴ無線通信プロトコルで動作するように設計され、アンテナ３に接続されている。もちろん、これらの具体的な詳細事項は例示のみを意図したものであり、これらに代えて、他のセンサーおよび／または通信方法が用いられてもよい。
【００３１】
センサーユニット２の一部のセンサーユニットは、ゲートウェイまたはプロキシ８と直接双方向無線リンク（ｄｉｒｅｃｔ  ｔｗｏ−ｗａｙ  ｒａｄｉｏ  ｌｉｎｋ）６により接続されている。ゲートウェイまたはプロキシ８は、詳細に後述する問い合わせノードとして働く。他のセンサーユニット４は他のユニット２と無線でリンクされ、遠隔（リモート）センサーユニット４とゲートウェイ８との間でのマルチホップ通信（ｍｕｌｔｉ−ｈｏｐ  ｃｏｏｍｕｎｉｃａｔｉｏｎ）が可能となっている。この場合、直接にリンクするセンサーユニット２は中間ノードとして働く。センサーユニットは、すべて同じものであってもよく、必要に応じて中間ノードとして設定可能なものであってもよいしまたはそうでなくともよい。それに代えて、リモートノードとしてのみ働くことが可能なものがいくつかあってもよい。他の接続形態および階層も可能である。したがって、所与のセンサーユニットから主要ネットワークまでのパスに２つ以上のホップ（ｈｏｐ）があってもよい。
【００３２】
ゲートウェイ８はイーサネット（登録商標）ネットワーク１０に接続されており、また、システムの動作を制御するコントローラ１２もイーサネット（登録商標）ネットワーク１０に接続されている。この動作については、図２および図３を参照して以下に説明する。
【００３３】
図２から分かるように、ゲートウェイ８は、正常動作下では、所与のセンサーユニット２に対して、そのセンサーユニットの安全状態の確認を要求するダウンリンクメッセージｓａｆｅＲｅｑ（ｘ）を有する問い合わせメッセージを送信するようにコントローラ１２によって２０秒ごとに命令される。当該センサーユニット２は、ｓａｆｅＲｅｑ（ｘ）メッセージを受信し、１８秒間の休止状態に入る。休止状態では、無線トランシーバー回路および他の全ての非必須サブシステムの電源が落とされる。１８秒後、当該センサーユニットは、休止状態から復帰し、最後に受信したメッセージｓａｆｅＲｅｑ（ｘ）に基づいて応答パケットｓａｆｅＲｅｓ（ｘ）を作製して送信する。この応答パケットｓａｆｅＲｅｓ（ｘ）は、ゲートウェイ８により受信され、コントローラ１２へ送信される。この直後、コントローラ１２は、次のメッセージｓａｆｅＲｅｑ（ｘ＋１）を送信する。このプロセスは繰り返して行われる。したがって、センサーユニットは２０秒毎に受信を一回および送信を一回行なうようになっている。
【００３４】
図３には、アラーム状態下の動作が示されている。この図によれば、コントローラ１２により、第一の問い合わせメッセージｓａｆｅＲｅｑ（ｘ）がゲートウェイ８を介して送信され、それに対応する返答ｓａｆｅＲｅｓ（ｘ）が１８秒強後に受信される。次いで、次の問い合わせメッセージｓａｆｅＲｅｑ（ｘ＋１）が送信されるが、ガス検出器が前もって決められたしきい値を超える炭化水素ガスの濃度を検出するというアラーム条件（他のアラーム条件も可能である）が満たされると、センサーユニット２は、次の１８秒間休止状態のままでいるのではなく、休止状態から復帰させられることになる。次の２秒以内に、センサーユニット２は、ｓａｆｅＲｅｑ（ｘ＋１）問い合わせメッセージに対して、アラームメッセージｓａｆｅＲｅｓ（ｘ＋１）という形態を有する返答を送信する。いうまでもなく、この返答は本来の場合よりも早く送信される。また、この応答は、当該応答がアラームメッセージであることを示すフラグを含む異なる情報を有している。アラームメッセージｓａｆｅＲｅｓ（ｘ＋１）は、コントローラ１２へ送信される。コントローラ１２は、危険の通知、安全弁の閉鎖などの如き適切な処置を講ずることができる。応答型のＳａｆｅＲｅｓ（ｘ＋１）メッセージを送信した後、センサーユニット２は、未承諾メッセージＵｎｓａｆｅ（）を送信し続ける。未承諾メッセージＵｎｓａｆｅ（）は、検出器により実際に測定された濃度を表わすデータを有している。センサーユニット２がリセットされるまで、ガス濃度について最新の情報を提供するために、Ｕｎｓａｆｅ（）メッセージは２秒毎に繰り返される。次の問い合わせメッセージｓａｆｅＲｅｑ（ｘ＋２）（図示せず）が送信されると、アラーム状態が依然として持続していると想定した場合、センサーユニットは、以前のように、「ｓａｆｅ」、すなわち応答型の返答メッセージであるｓａｆｅＲｅｓ（ｘ＋２）で応答した後、一連のＵｎｓａｆｅ（）メッセージを送信し続ける。このことは、コントローラ１２が、ゲートウェイ８に対して、リセットメッセージをセンサーユニット２へ送信するように命じるまで継続される。
【００３５】
したがって、正常時の使用では、２０秒間に、受信が一回だけ、送信が一回だけしかないので（もっと正確にいえば、次のメッセージを受信する直前に前の返答を送信するので）、センサーユニットは、そのほとんどの時間を休止モードで過ごすことができ、電力消費量が非常に少ないということが分かる。しかしながら、アラーム状態の場合には、センサーユニット２は２秒以内にアラームメッセージを送信することができるようになっている。このことがポーリング／問い合わせメッセージへの返答として働くので、ゲートウェイ８はそれを直ちに受信し処理することができる。したがって、帯域幅が非対称に割り当てられた場合であっても、無線通信が効果的にセットアップされる。無線通信が、ダウンリンクの場合２０秒毎に一回、そしてアップリンクの場合２秒毎に一回セットアップされる。このように構成することにより、検出器がＳＩＬ２標準の認証を受けるとともに非常に長い電池寿命を維持することができるようになる。当業者にとって明らかなように、ＳＩＬ２安全標準への準拠を確実なものとするために、センサーユニットと問い合わせノードとの間の通信は、タイムアウト、センサー識別およびデータ完全性チェックを含むようにさらに構成されている。
【００３６】
ポーリング周期が２０秒に設定されているので、６０秒のプロセス安全時間内に連続して２つのパケットを喪失したとしてもセンサーユニットの機能を停止させてしまうことはない。
【図１】
0005953371.tif 000002
【図２】
0005953371.tif 000003
【図３】
0005953371.tif 000004