一つ又は複数の設備機器と、その設備機器の作動を制御する一つ又は複数の機器コントローラと、一つ又は複数の前記機器コントローラのうちの全部または一部を自己が担当する機器コントローラとして、当該機器コントローラに対して前記設備機器についての機器作動指令を指令しかつ前記機器コントローラから送信される前記設備機器の作動結果の管理を行うための一つ又は複数の第1層プログラムを実行する一つ又は複数の第1層コンピュータと、前記設備機器を作動させることによって実現しようとする作業についての要求である作業要求にしたがって、前記作業要求を処理するために必要な前記設備機器を作動させるべく、一つ又は複数の前記第1層コンピュータに対して作業指令を指令し、かつ、前記第1層コンピュータから送信される前記設備機器の作動結果に基づいて前記作業要求に係る作業の結果の管理を行うための第2層プログラムを実行する単一の第2層コンピュータとが備えられた設備制御システムであって、一つ又は複数の前記第1層コンピュータが、前記作業指令にしたがって、当該第1層コンピュータが担当する一つ又は複数の機器コントローラに対して機器作動指令を指令すべく、一つ又は複数の前記第1層プログラムを実行するように構成され、前記第2層コンピュータに異常が生じたときに、当該第2層コンピュータが実行していた第2層プログラムを一つ又は複数の前記第1層コンピュータに実行させるか否かを人為操作により選択する選択手段が備えられ、異常が生じた前記第2層コンピュータにて実行されていた前記第2層プログラムを代替対象プログラムとして実行させる代替指令を指令する代替指令出力手段が備えられ、前記代替指令出力手段が、前記選択手段にて選択された選択情報にしたがって、前記代替指令を出力するように構成され、前記第1層コンピュータが、前記代替指令出力手段が出力する前記代替指令に基づいて、前記代替対象プログラムを実行するように構成されている設備制御システム。複数の前記第1層コンピュータの2台以上が、前記第2層プログラムを実行可能な代替候補コンピュータとして設定され、前記選択手段が、前記代替対象プログラムを前記代替候補コンピュータのうちのいずれに実行させるかを人為操作により選択自在に構成されている請求項1記載の設備制御システム。前記第1層コンピュータとして、前記第1層プログラムと前記第2層プログラムとの双方を同時期に実行可能な処理能力を有する高能力コンピュータと、前記第1層プログラムのみを実行可能な処理能力を有する低能力コンピュータとが用いられ、前記高能力コンピュータが前記代替候補コンピュータに設定されている請求項2記載の設備制御システム。前記第1層コンピュータと前記第2層コンピュータとの間で通信される前記作業指令のデータ及び前記作動結果のデータを中継するバッファ手段が設けられ、前記バッファ手段が、前記第1層コンピュータ及び前記第2層コンピュータの夫々に識別情報を付与する形態で、それら相互の間のデータの送受を前記識別情報に基づいて中継するように構成され、前記代替指令出力手段が、前記第2層コンピュータに異常が生じたときに、当該第2層コンピュータに付与されていた前記識別情報を前記第1層コンピュータに引き継がせる識別情報引継指令を指令するように構成されている請求項1~3のいずれか1項記載の設備制御システム。前記一つ若しくは複数の第1層コンピュータ又は前記第2層コンピュータから前記設備機器の作動状態に関する情報を収集して表示するモニタリング用プログラムを実行するモニタリング用コンピュータが設けられ、前記代替指令出力手段が、異常が生じた前記モニタリング用コンピュータにて実行されていた前記モニタリング用プログラムを第2代替対象プログラムとして実行させる第2代替指令を指令自在に構成され、前記代替指令出力手段が、前記選択手段にて選択された選択情報に基づいて、前記第1層コンピュータに対して前記第2代替指令を指令自在に構成されている請求項1~4のいずれか1項記載の設備制御システム。前記設備機器が物流設備における物品搬送装置にて構成され、前記第1層コンピュータが前記物品搬送装置の作動を制御する前記機器コントローラを管理するように構成され、前記第2層コンピュータが物流設備の全体における物品の搬送情報を管理するように構成され、前記作業要求が物流設備における物品の搬送要求である請求項1~5のいずれか1項記載の設備制御システム。コンピュータによる情報処理システムにおいては、ある処理を行うプログラムを実行するコンピュータに異常が生じたときに、そのコンピュータにて実行されていたプログラムが行うべき処理が継続できなくなるという問題を回避するために、運用中のコンピュータ運用系コンピュータと称すると、そのコンピュータの機能の代替のみを目的とするコンピュータ待機系コンピュータと称するとを備えて、運用系コンピュータに異常が生じたときには、その運用系コンピュータから待機系コンピュータにフェールオーバーして、異常が生じた運用系コンピュータが実行していたプログラムによる処理を待機系コンピュータに引き継ぐ形態で、その情報処理システムを停止することなく実行する無停止システムが実現されている。このような無停止システムを高可用性クラスタリングという。高可用性クラスタリングを行なう場合、運用系コンピュータと待機系コンピュータとの間にHeartBeatと呼ばれる相互監視機構等を設けて異常検知を行う。しかしながら、高可用性クラスタリングにおいては、運用系コンピュータと待機系コンピュータとの間におけるネットワークの瞬断を運用系コンピュータに異常が生じたと相互監視機構が誤認する等によって、運用系コンピュータは正常に稼動しているにもかかわらず待機系コンピュータがシステムによって自動的に起動され、いわゆるスプリットブレインシンドロームが発生する虞がある。上記特許文献1に示すような設備制御システムにおいて、第2層コンピュータを運用系コンピュータとする高可用性クラスタリングを導入した場合、第2層コンピュータと待機系コンピュータとの間におけるネットワークの瞬断を第2層コンピュータの異常と誤認する等して上述のスプリットブレインシンドロームが発生すると、同一の第2層プログラムを実行する第2層コンピュータが2つ存在する状態となり、第1層コンピュータに対して複数の作業指令が指令される虞がある。このように第1層コンピュータに対して複数の作業指令が指令されると、物品の搬送が完了しているにもかかわらず、再度同じ搬送要求が発行される可能性があり、設備制御システム全体の稼動効率を低下させる虞があった。このような理由から、設備制御システムでは、スプリットブレインシンドロームの発生を的確に抑制して、設備機器の処理効率の低下を抑制することが可能な無停止システムの実現が要請されていた。また、高可用性クラスタリングでは、運用系コンピュータに対して、その運用系コンピュータを代替させることのみを目的とする待機系コンピュータを備える必要があるため、設備コストが高くなっていた。本発明は上記実情に鑑みてなされたものであり、その目的は、設備機器の作動を制御するコンピュータに対して作業指令を指令するコンピュータが設けられた設備制御システムにおいて、作業指令を指令するコンピュータに異常が生じた際にも、設備制御システム全体の処理効率の低下を抑制し、しかも設備コストが高くなることを抑制することが可能な設備制御システムを提供することにある。上記目的を達成するための本発明に係る設備制御システムの第1特徴構成は、一つ又は複数の設備機器と、その設備機器の作動を制御する一つ又は複数の機器コントローラと、一つ又は複数の前記機器コントローラのうちの全部または一部を自己が担当する機器コントローラとして、当該機器コントローラに対して前記設備機器についての機器作動指令を指令しかつ前記機器コントローラから送信される前記設備機器の作動結果の管理を行うための一つ又は複数の第1層プログラムを実行する一つ又は複数の第1層コンピュータと、前記設備機器を作動させることによって実現しようとする作業についての要求である作業要求にしたがって、前記作業要求を処理するために必要な前記設備機器を作動させるべく、一つ又は複数の前記第1層コンピュータに対して作業指令を指令し、かつ、前記第1層コンピュータから送信される前記設備機器の作動結果に基づいて前記作業要求に係る作業の結果の管理を行うための第2層プログラムを実行する単一の第2層コンピュータと、が備えられたものであって、一つ又は複数の前記第1層コンピュータが、前記作業指令にしたがって、当該第1層コンピュータが担当する一つ又は複数の機器コントローラに対して機器作動指令を指令すべく、一つ又は複数の前記第1層プログラムを実行するように構成され、前記第2層コンピュータに異常が生じたときに、当該第2層コンピュータが実行していた第2層プログラムを一つ又は複数の前記第1層コンピュータに実行させるか否かを人為操作により選択する選択手段が備えられ、異常が生じた前記第2層コンピュータにて実行されていた前記第2層プログラムを代替対象プログラムとして実行させる代替指令を指令する代替指令出力手段が備えられ、前記代替指令出力手段が、前記選択手段にて選択された選択情報にしたがって、前記代替指令を出力するように構成され、前記第1層コンピュータが、前記代替指令出力手段が出力する前記代替指令に基づいて、前記代替対象プログラムを実行するように構成されている点にある。すなわち、第2層コンピュータに異常が生じたときに、当該第2層コンピュータが実行していた第2層プログラムを第1層コンピュータに実行させるか否かを選択手段によって人為操作により選択し、その選択情報にしたがって、第1層コンピュータが、異常が生じた第2層コンピュータにて実行されていた第2層プログラムを実行することになる。つまり、利用者が人為操作によって選択するものとなるから、第2層コンピュータに異常が生じてその第2層コンピュータにて実行される第2層プログラムが機能しない状態となっていることを利用者が確認した上で、当該第2層プログラムを第1層コンピュータにて実行させることができる。したがって、第2層コンピュータに異常が生じていないにもかかわらず、何らかの理由で例えば、第2層コンピュータと第1層コンピュータとの間のネットワークに瞬断が生じた等の理由で第2層コンピュータに異常が生じたとシステムが誤認して、第2層コンピュータにて実行されていた第2層プログラムが自動的に第1層コンピュータで実行され、第2層コンピュータと第1層コンピュータとの双方で同一の第2層用プログラムが実行される状態を回避することができる。上述のように第2層コンピュータと第1層コンピュータとの双方で第2層プログラムが実行されると、第1層コンピュータに対して作業指令が指令された後に再度作業指令が指令される可能性がある。そのため、その作業指令に係る作業の処理に必要となる設備機器の作動が完了しているにもかかわらず、同じ作業に対して機器作動指令が指令されて設備機器が作動してしまうことになり、設備制御システム全体の稼動効率を低下させる虞があった。これに対して、第1特徴構成によれば、第2層コンピュータと第1層コンピュータとの双方で第2層プログラムが実行される事態を回避することができるから、第2層コンピュータと第1層コンピュータとの双方から重複して作業指令が指令されることが抑制され、設備制御システム全体の処理効率の低下を抑制することができる。しかも、第1特徴構成によれば、第2層コンピュータに異常が生じたときに、その第2層コンピュータで実行されていた第2層プログラムを第1層コンピュータに実行させる、つまり、異常が生じた第2層コンピュータの代替を、もとより設備制御システムに使用している第1層コンピュータで行うことが可能となるため、第2層コンピュータを代替させることのみを目的とするコンピュータを別途備える必要が無く、設備コストが高くなることを抑制することができる。要するに、第1特徴構成によれば、設備機器の作動を制御するコンピュータに対して作業指令を指令するコンピュータが設けられた設備制御システムにおいて、作業指令を指令するコンピュータコンピュータに異常が生じた際にも、設備制御システム全体の処理効率の低下を抑制し、しかも設備コストが高くなることを抑制することが可能な設備制御システムが提供できる。本発明に係る設備制御システムの第2特徴構成は、上記第1特徴構成に加えて、複数の前記第1層コンピュータの2台以上が、前記第2層プログラムを実行可能な代替候補コンピュータとして設定され、前記選択手段が、前記代替対象プログラムを前記代替候補コンピュータのうちのいずれに実行させるかを人為操作により選択自在に構成されている点にある。すなわち、2台以上の第1層コンピュータのうちから第2層プログラムを実行する第1層コンピュータを選択することができるから、処理能力に余裕がある等して第2層プログラムを代替させるのに適切な第1層コンピュータを選択して第2層プログラムを実行することができ、可用性の高い設備制御システムが提供できるものとなる。本発明に係る設備制御システムの第3特徴構成は、上記第2特徴構成に加えて、前記第1層コンピュータとして、前記第1層プログラムと前記第2層プログラムとの双方を同時期に実行可能な処理能力を有する高能力コンピュータと、前記第1層プログラムのみを実行可能な処理能力を有する低能力コンピュータとが用いられ、前記高能力コンピュータが前記代替候補コンピュータに設定されている点にある。すなわち、第1層コンピュータとして、第1層プログラムと第2層プログラムとの双方を同時期に実行可能な処理能力を有する高能力コンピュータと、第1層プログラムのみを実行可能な処理能力を有する低能力コンピュータとが用いられている場合には、高能力コンピュータと低能力コンピュータのうち、高能力コンピュータのみを代替候補コンピュータに設定して選択可能とすることによって、第2層プログラムが、第1層プログラムのみを実行可能な処理能力を有する、換言すると第1層プログラムと第2層プログラムとの双方を同時期に実行不可能な低能力コンピュータで実行されることを抑制することができ、設備制御システム全体の処理効率の低下を抑制することができる。本発明に係る設備制御システムの第4特徴構成は、上記第1~第3のいずれかの特徴構成に加えて、前記第1層コンピュータと前記第2層コンピュータとの間で通信される前記作業指令のデータ及び前記作動結果のデータを中継するバッファ手段が設けられ、前記バッファ手段が、前記第1層コンピュータ及び前記第2層コンピュータの夫々に識別情報を付与する形態で、それら相互の間のデータの送受を前記識別情報に基づいて中継するように構成され、前記代替指令出力手段が、前記第2層コンピュータに異常が生じたときに、当該第2層コンピュータに付与されていた前記識別情報を前記第1層コンピュータに引き継がせる識別情報引継指令を指令するように構成されている点にある。すなわち、バッファ手段が、第2層コンピュータ及び第1層コンピュータの夫々に付与された識別情報例えば、IPアドレスやホスト名に基づいて、それら相互の間で通信されるデータの送受信を中継するように構成され、代替指令出力手段が、代替指令を出力する前に、異常が生じた第2層コンピュータに付与されていた識別情報を第1層コンピュータに引き継がせる識別情報引継指令を指令するものであるから、第2層コンピュータに異常が生じてその第2層コンピュータにて実行されていた第2層プログラムを第1層コンピュータにて実行させるときにおいても、バッファ手段が、異常が生じた第2層コンピュータが送受していたデータを、代替先の第1層コンピュータとの間で中継することができるものとなる。したがって、第2層コンピュータに異常が生じて、当該第2層コンピュータで実行されていた第2層プログラムを第1層コンピュータに実行させる場合においても、いずれの第2層プログラム又は第1層プログラムも、自己が管理する指令及び報告データの送信先の識別情報を変更する必要がないものとなり、構成の簡素化が可能な設備制御システムが提供できる。本発明に係る設備制御システムの第5特徴構成は、上記第1~第4のいずれかの特徴構成に加えて、前記一つ若しくは複数の第1層コンピュータ又は前記第2層コンピュータから前記設備機器の作動状態に関する情報を収集して表示するモニタリング用プログラムを実行するモニタリング用コンピュータが設けられ、前記代替指令出力手段が、異常が生じた前記モニタリング用コンピュータにて実行されていた前記モニタリング用プログラムを第2代替対象プログラムとして実行させる第2代替指令を指令自在に構成され、前記代替指令出力手段が、前記選択手段にて選択された選択情報に基づいて、前記第1層コンピュータに対して前記第2代替指令を指令自在に構成されている点にある。すなわち、一つ若しくは複数の第1層コンピュータ又は第2層コンピュータから設備機器の作動状態に関する情報を収集して表示するモニタリング用プログラムを実行するモニタリング用コンピュータが存在する場合において、そのモニタリング用コンピュータに異常が生じたときには、そのモニタリング用コンピュータにおいて実行されていたモニタリング用プログラムを第1層コンピュータで実行することができるため、モニタリング用コンピュータを代替するために別途コンピュータを用意する必要が無く、コストの削減を実現できる。本発明に係る設備制御システムの第6特徴構成は、上記第1~第5のいずれかの特徴構成に加えて、前記設備機器が物流設備における物品搬送装置にて構成され、前記第1層コンピュータが前記物品搬送装置の作動を制御する前記機器コントローラを管理するように構成され、前記第2層コンピュータが物流設備の全体における物品の搬送情報を管理するように構成され、前記作業要求が物流設備における物品の搬送要求である点にある。すなわち、物流設備の全体における物品の搬送情報を管理する第2層コンピュータに異常が生じた場合においても、その第2層コンピュータにて実行されていた第2層プログラムを、物品搬送装置の作動を制御する前記機器コントローラを管理する第1層コンピュータで代替して実行することが可能となる。したがって、物流設備における設備制御システム全体の処理効率の低下を抑制しながら、適切に物流設備における物品搬送装置を作動させることができる。本発明に係る設備制御システムを物流設備1に適用した場合について、図面に基づいて説明する。この物流設備1は、図1に示すように、物品収納棚2とスタッカークレーン51とからなる自動倉庫Jと、その自動倉庫Jに備えるスタッカークレーン51との間で物品Bを受け渡しする入出庫コンベヤ52と、物品Bを外部との間で入荷する入荷部5または出荷する出荷部6としての入出荷コンベヤ53と、走行レール4に沿って走行自在で入出庫コンベヤ52と入出荷コンベヤ53との間で物品を載置搬送する仕分台車50と、を備えて構成されている。物品収納棚2は、複数の物品収納部を縦横に並べて、前面側を物品の出し入れのために開口させる状態で構成され、その前面側を対向させる状態で離間して複数設けられている。また、対向する物品収納棚2の間には、スタッカークレーン51の走行用の走行レール3が設けられている。スタッカークレーン51は、走行レール3上を走行移動自在な走行車輪を備えた走行台車と、走行台車に立設された昇降案内マストとを備え、昇降台が昇降案内マストに支持される状態で昇降移動可能に構成されている。そして、昇降台に備える移載装置と物品収納部との間で、物品を移載可能に構成されている。走行レール3の一端部には、スタッカークレーン51の作動を制御する地上側コントローラ51hが設けられている。また、スタッカークレーン51の走行台車には、図示しないが移動体側コントローラが設けられている。そして、地上側コントローラ51hと移動体側コントローラとが、赤外線等で相互に通信自在に構成されている。地上側コントローラ51hと移動体側コントローラとによって、スタッカークレーンコントローラ51Cが構成されている。スタッカークレーン51の移載装置の近傍には、物品の識別情報バーコードやICタグ等に記録された情報を読み取る物品識別センサS1が設けられ、読み取った情報がスタッカークレーンコントローラ51Cに入力されるように構成されている。入出庫コンベヤ52は、スタッカークレーン51との間で物品の移載が可能な物品収納棚2の端部である棚側入出庫箇所52aと、仕分台車50との間で物品の移載が可能な状態で備えられる仕分台車50の走行レール4横側部に位置する端部である台車側入出庫箇所52bとを備えている。そして、入出庫コンベヤ52は、入出庫コンベヤコントローラ52Cによって、その作動を制御されるように構成されている。棚側入出庫箇所52a及び台車側入出庫箇所52bには、夫々、物品の識別情報バーコードやICタグ等に記録された情報を読み取る物品識別センサS2a、S2bが設けられている。仕分台車50は、ロータリーエンコーダやドグ検出等の公知の方法によって、自己の走行位置を検出しながら走行自在に構成され、仕分台車コントローラ50Cにてその作動を制御されるように構成されている。また、仕分台車50に備える物品載置部近傍には、自己が載置搬送する物品Bの識別情報バーコードやICタグ等に記録された情報を読み取る台車物品センサS0が設けられている。入出荷コンベヤ53は、外部から物品Bを入荷する入荷部としての入荷コンベヤ5と、外部に対して物品Bを出荷する出荷部としての出荷コンベヤ6とを備えている。そして、入荷コンベヤ5、出荷コンベヤ6の夫々の作動を、入出荷コンベヤコントローラ53Cによって制御するように構成されている。また、入荷コンベヤ5における物品搬送方向上流側の端部、及び、出荷コンベヤ6における物品搬送方向上流側の端部には、物品Bの識別情報バーコードや無線ICタグ等に記録された情報を読み取る物品識別センサS5、S6が設けられている。すなわち、設備機器としてのスタッカークレーン51、入出庫コンベヤ52、入出荷コンベヤ53、及び、仕分台車50と、各設備機器に対応して設けられ、設備機器の作動を制御する機器コントローラCとしてのスタッカークレーンコントローラ51C、入出庫コンベヤコントローラ52C、入出荷コンベヤコントローラ53C、及び仕分台車コントローラ50Cとが設けられている。機器コントローラCは、例えばマイコン等にて構成され、各設備機器とはシリアルインタフェースや赤外線通信インタフェース等の通信インタフェースによってデータの送受が可能となっている。尚、通信インタフェースは上記に限定されるものではなく、リアルタイム性が確保できる範囲内で各種のインタフェースが利用可能である。設備制御システムは、図2に示すように、複数の機器コントローラCと、機器コントローラCのうちの全部または一部を自己が担当する機器コントローラとして、当該機器コントローラCに対して設備機器についての機器作動指令を指令しかつ機器コントローラCから送信される設備機器の作動結果の管理を行うための一つ又は複数の第1層プログラム11を実行する一つ又は複数の第1層コンピュータ10と、設備機器を作動させることによって実現しようとする作業についての要求である作業要求にしたがって、その作業要求を処理するために必要な設備機器を作動させるべく、一つ又は複数の第1層コンピュータ10に対して作業指令を指令し、かつ、第1層コンピュータ10から送信される設備機器の作動結果に基づいて作業要求に係る作業の結果の管理を行うための第2層プログラム21を実行する単一の第2層コンピュータ20とを備えている。一つ又は複数の第1層コンピュータ10は、第2層コンピュータ20からの作業指令にしたがって、当該第1層コンピュータ10が担当する1つ又は複数の機器コントローラCに対して機器作動指令を指令すべく、一つ又は複数の第1層プログラム11を実行するように構成されている。また、設備制御システムには、一つ若しくは複数の第1層コンピュータ10又は第2層コンピュータ20から設備機器の作動状態に関する情報を収集して表示するモニタリング用プログラム31を実行する、一つ又は複数のモニタリング用コンピュータ30が設けられている。以下、設備制御システムを構成する機器コントローラC、第1層コンピュータ10、及び第2層コンピュータ20、並びに、その設備制御システムに付帯するモニタリング用コンピュータ30の構成及び接続を示す図2に基づいて説明する。尚、図2は、設備制御システムの一例を説明するものであり、第1層コンピュータ10については1台又は3台以上としてもよく、モニタリング用コンピュータ30については2台以上としてもよい。図2に示すように、機器コントローラC、第1層コンピュータ10、第2層コンピュータ20、及びモニタリング用コンピュータ30は、ネットワークインタフェースを介して相互に通信回線Lにて接続されている。通信回線Lは、例えばスター型トポロジーのLANとして構成され、TCP/IPを利用した通信を行うように構成されている。なお、LANのセグメントについては、機器コントローラC、第1層コンピュータ10、第2層コンピュータ20、及びモニタリング用コンピュータ30が相互に通信可能な構成であればよく、図2に記載のコンピュータのすべてが同一セグメントに属している必要は無い。図2においては、第1層コンピュータ10として、入出庫コンベヤを担当するコンベヤ担当第1層コンピュータ10aとスタッカークレーンを担当するクレーン担当第1層コンピュータ10bとを備える構成を例示している。本実施形態においては、第1層コンピュータ10は、上記の他に仕分台車50を担当する第1層コンピュータ、及び、入出荷コンベヤ53を担当する第1層コンピュータ等も設けられることになるが、コンベヤ担当第1層コンピュータ10a及びクレーン担当第1層コンピュータ10bと同様の構成であるため、説明を省略する。コンベヤ担当第1層コンピュータ10a及びクレーン担当第1層コンピュータ10bには、例えばパーソナルコンピュータやPCサーバ等、専用コンピュータではない比較的安価なコンピュータを使用することができる。コンベヤ担当第1層コンピュータ10a及びクレーン担当第1層コンピュータ10bには、CPU、メインメモリ、ハードディスク、ディスプレイ、キーボード、ポインティングデバイスマウス等が備えられ、且つ、ネットワークインタフェースが設けられている。コンベヤ担当第1層コンピュータ10a及びクレーン担当第1層コンピュータ10bの夫々には、入出庫コンベヤ用のコンベヤ担当第1層プログラム11aとスタッカークレーン用のクレーン担当第1層プログラム11bとがインストールされ、加えて、第2層プログラム21、第2層プログラム21が使用するデータベースプログラム25、後述する選択手段及び代替指令出力手段としてのサービス切換プログラム43、後述するバッファ手段としてのメッセージキュープログラム44、及び、モニタリング用プログラム31がインストールされている。コンベヤ担当第1層コンピュータ10aでは、平常運用時すなわち、他のコンピュータで実行すべきプログラムを代替して実行していないときには、インストールされている上記のプログラムのうち、入出庫コンベヤ用のコンベヤ担当第1層プログラム11a、及び、サービス切換プログラム43が実行されている。また、クレーン担当第1層コンピュータ10bでは、平常運用時には、インストールされている上記のプログラムのうち、スタッカークレーン用のクレーン担当第1層プログラム11b、サービス切換プログラム43、及び、メッセージキュープログラム44が実行されている。第2層コンピュータ20には、第1層コンピュータ10よりも処理能力が高いコンピュータが用いられる。なお、ここでいう処理能力とは、CPUの計算速度、ハードディスクへのアクセス速度等によって相対的に規定される概念である。第2層コンピュータ20には、上記第2層プログラム21と第2層プログラム21が使用するデータベースプログラム25とがインストールされ、加えて、サービス切換プログラム43、メッセージキュープログラム44、モニタリング用プログラム31、コンベヤ担当第1層プログラム11a、及び、クレーン担当第1層プログラム11bがインストールされている。第2層コンピュータ20では、平常運用時には、インストールされている上記のプログラムのうち、第2層プログラム21、データベースプログラム25、及び、サービス切換プログラム43が実行されている。モニタリング用コンピュータ30は、第1層コンピュータ10と同程度又はそれより処理能力の低いコンピュータを用いることができる。モニタリング用コンピュータ30には、モニタリング用プログラム31がインストールされ、加えて、サービス切換プログラム43、メッセージキュープログラム44、及び、コンベヤ担当第1層プログラム11aがインストールされている。モニタリング用コンピュータ30では、平常運用時には、インストールされている上記のプログラムのうち、第2層プログラム21、データベースプログラム25、及び、サービス切換プログラム43が実行されている。次に、第1層コンピュータ10、第2層コンピュータ20、又はモニタリング用コンピュータ30にインストールされる各プログラムが実行する処理について説明する。メッセージキュープログラム44は、前述の第1層コンピュータ10、第2層コンピュータ20、及びモニタリング用コンピュータ30の全てにインストールされ、そのうちいずれかのコンピュータたとえばクレーン担当第1層コンピュータ10bで実行される状態となっている。メッセージキュープログラム44は、第2層コンピュータ20から第1層コンピュータ10に対して送信される作業指令のデータ、及び、第1層コンピュータ10から第2層コンピュータ20に対して送信される設備機器の作動結果に関するデータを、先入れ先出しFIFO方式のメモリ領域にて構成されるメッセージキューに蓄積し、第1層コンピュータ及び第2層コンピュータに付与されたIPアドレスを識別情報として、それら相互の間のデータの送受をIPアドレスに基づいて中継するように構成されている。具体的には、全ての第1層コンピュータ、及び、第2層コンピュータは、上記作業指令データ及び作動結果データをメッセージキュープログラム44が実行されているコンピュータ以下、メッセージキュープログラム実行コンピュータと称するとしてのクレーン担当第1層コンピュータ10bに対して送信する。クレーン担当第1層コンピュータ10bは、作業指令データ及び作動結果データを受信すると、それをメッセージキュープログラム44のメッセージキューに蓄積する。ちなみに、蓄積された上記作業指令データ及び作動結果データは、切換えに要する時間に対して十分小さい時間を設定時間として、設定時間の間メッセージキューに保存され、設定時間が経過するとメッセージキューから消去される。第2層プログラム21は、その上位の入力手段又はシステムによって生成される作業要求例えば、顧客Aに商品αを10個出荷する等にしたがって、物品の搬送を指令する作業指令に係るデータ作業指令データと称するを、メッセージキュープログラム実行コンピュータであるクレーン担当第1層コンピュータ10bに付与されたIPアドレスを宛先として送信する。作業指令データは、搬送される物品の識別情報物品ID、その物品の搬送初期位置Fromデータ、及びその物品の搬送目標位置Toデータとから構成される。作業指令データを受信したクレーン担当第1層コンピュータ10bは、作業指令データを、後述するメッセージキュープログラム44によってクレーン担当第1層コンピュータ10bのメモリ領域に形成されるメッセージキューに蓄積する。コンベヤ担当第1層コンピュータ10a10bが実行するコンベヤ担当第1層プログラム11a11bは、クレーン担当第1層コンピュータ10bから配信される、メッセージキュープログラム44のメッセージキューに蓄積された作業指令データを、作業指令として到着順に処理する。すなわち、作業要求を処理するために必要な設備機器を作動させるために、作業指令データにしたがって機器コントローラCに対して機器作動指令を指令する。作業指令データによる作業指令は、物流設備1における複数種の設備機器のうちの1つ又は複数を使用して実現されるものであるから、1つの作業指令データについて、複数の第1層コンピュータ10が自己の担当する設備機器を制御することになる。具体的には、作業指令データが物品IDβの物品Bを物品収納棚2におけるある物品収納部から、出荷部6まで搬送するという内容であった場合、まずスタッカークレーン51用のクレーン担当第1層プログラム11bが、スタッカークレーンコントローラ51Cに対して、物品IDβの物品Bを物品収納部から入出庫コンベヤ52の棚側入出庫箇所52aに搬送すべく、スタッカークレーン51を作動させる機器作動指令を指令する。スタッカークレーン51が物品IDβの物品Bを入出庫コンベヤ52の棚側入出庫箇所52aに移載すると、スタッカークレーンコントローラ51Cは棚側入出庫箇所52aに設けられる物品識別センサS2aにて物品の物品IDを読み取り、入出庫コンベヤ52用のコンベヤ担当第1層プログラム11aにその物品IDを送信する。コンベヤ担当第1層プログラム11aは、スタッカークレーンコントローラ51Cから受信した物品IDが作業指令データにて搬送を指令された物品IDβである場合、その物品Bを搬送目標位置に搬送すべく、入出庫コンベヤ52に載置された物品Bを棚側入出庫箇所52aから台車側入出庫箇所52bに搬送する機器作動指令を指令する。物品Bが台車側入出庫箇所52bに到達すると、入出庫コンベヤコントローラ52Cは、台車側入出庫箇所52bに設けられる物品識別センサS2bにて物品の物品IDを読み取り、引き続き物品Bの搬送を行う仕分台車50を担当する第1層プログラム11にその物品IDを送信する。このようにして、作業指令データにて指令された物品IDβの物品Bが搬送目標位置に到達するまで、第1層コンピュータ10が、自己が担当する機器コントローラCに作業指令を指令する形態で物品が搬送されることになる。また、機器コントローラCの夫々は、作業指令データにて指令された作業を処理するために必要な作動を完了すると、その作動結果の報告、つまり作業指令データ固有の識別番号と、その作業指令データに対応する作動を完了したことを表すデータ以下、作動結果データと称するを、自己を担当する第1層プログラム11を実行する第1層コンピュータ10に対して送信する。第1層プログラム11の夫々は、機器コントローラCから受信した作動結果データを、メッセージキュープログラム実行コンピュータであるクレーン担当第1層コンピュータ10bに付与されたIPアドレスを宛先として送信する。作動結果データを受信したクレーン担当第1層コンピュータ10bは、作動結果データを、メッセージキュープログラム44のメッセージキューに蓄積し、その配信先として設定されている第2層コンピュータ20に対して送信する。第2層コンピュータ20で実行されている第2層プログラム21は、メッセージキュープログラム実行コンピュータから配信される、メッセージキュープログラム44のメッセージキューに蓄積された作動結果データを、蓄積順に処理する。具体的には、第2層プログラム21は、作動結果データを受信すると、第2層プログラム21と同一のコンピュータで実行されるデータベースプログラム25に指令して、作業指令データの識別番号と機器コントローラCからの作動結果データとを対応付けるデータベースを随時更新するように構成されている。そして、第2層プログラム21は、上記データベースを参照することで、その作業指令データに対応する処理がどの設備機器での搬送作動まで完了しているかを知ることができるものとなる。モニタリング用プログラム31は、システムに1台又は複数台でもよい設けられるモニタリング用コンピュータ30サーバにて実行される。モニタリング用コンピュータ30に対しては、複数台のモニタリング用端末が接続可能であり、モニタリング用端末はモニタリング用プログラム31が処理した統計データ等を表示する。モニタリング用プログラム31は、機器コントローラC、第1層プログラム11、及び、第2層プログラム21の一つ又は複数から情報を収集して、設備機器又は設備制御システムの一部又は全部の状態を監視モニタリング可能に構成されている。一例として、モニタリング用プログラム31は、設備機器としてのスタッカークレーン51や仕分台車50の作動位置に関する情報やそのMTBF平均故障時間間隔、あるいは、入出庫コンベヤ52の故障情報等、各種の情報をモニタリング用コンピュータ30のディスプレイ装置又はモニタリング用端末に表示可能に構成されている。サービス切換プログラム43は、異常が発生したコンピュータで実行されていたプログラムを代替対象プログラムとして、その代替対象プログラムを他のコンピュータで実行するか否かを人為操作により選択し、その代替対象プログラムを当該他のコンピュータで実行させる代替指令を出力するように構成されている。具体的には、サービス切換プログラム43は、バックグラウンドで実行されるバックグラウンド実行部と利用者への情報表示及び利用者からの指令の入力を行うユーザーインタフェース部とから構成される。サービス切換プログラム43は、1つ又は複数のコンピュータにインストールされることになるが、インストールされるコンピュータは、設備制御システムを構成する第1層コンピュータ10、第2層コンピュータ20、及びモニタリング用コンピュータ30のうちのいずれか1つ又は複数でもよく、また、それらと同一のネットワークに属し、相互に通信可能な他のコンピュータ例えば、メールサーバ、ファイルサーバ等のサーバ類、又は業務端末等でもよい。サービス切換プログラム43は、第2層コンピュータ20に異常が生じたときに、当該第2層コンピュータ20に付与されていたIPアドレスを第1層コンピュータ10に引き継がせる識別情報引継指令を指令するように構成されている。これにより、識別情報引継指令が指令される以前においては第2層コンピュータ20との間で送受されていたデータは、識別情報引継指令が指令された後において第2層コンピュータ20のIPアドレスを引き継いだ第1層コンピュータ10との間で送受信することが可能となる。したがって、当該設備管理システムを構成するコンピュータは、代替の前後で送受信先のコンピュータが変更されたことを意識すること無く情報の送受信を行うことができるものとなる。バックグラウンド実行部は、サービス切換プログラム43がインストールされているコンピュータの起動と同時にバックグラウンドプロセスとして起動されるようになっている。また、サービス切換プログラム43は、起動されてから設定時間例えば5秒おきに、サービス切換プログラム43が起動されている全てのコンピュータに対して自らが起動していることを示す起動通知データを送信する。なお、起動通知データは、UDPマルチキャストによって送信される。そして、サービス切換プログラム43のバックグラウンド実行部は、受信した起動通知データに基づいて、サービス切換プログラム43が実行されているコンピュータ以下、サービス切換プログラム実行コンピュータと称するについての起動又は停止を管理する起動コンピュータリストを更新するように構成されている。ユーザーインタフェース部は、平常運用時には実行されておらず、利用者の起動指令例えばアイコンのクリック等によって起動されるようになっている。図4及び図5に示すように、ユーザーインタフェース部が起動されると、利用者に対してサービス切換プログラム実行コンピュータの夫々についてその起動状態を一覧表示する情報ウィンドウW1をディスプレイに表示する。図4aは、コンベヤ担当第1層コンピュータ10a、クレーン担当第1層コンピュータ10b、第2層コンピュータ20、及び、モニタリング用コンピュータ30サーバ1~サーバ4が正常に作動している状態、図4bは、第2層コンピュータ20サーバ1に異常が生じて第2層プログラム21が停止している状態を示している。つまり、サービス切換プログラム43が、第2層コンピュータ20に異常が生じたときに、当該第2層コンピュータ20が実行していた第2層プログラム21を第1層コンピュータ10に実行させるか否かを人為操作により選択する選択手段と、選択手段にて選択された選択情報にしたがって、異常が生じた第2層コンピュータ20にて実行されていた第2層プログラム21を代替対象プログラムとして実行させる代替指令を指令する代替指令出力手段とを備えて構成されている。以下、第2層コンピュータ20に異常が生じて第2層プログラム21が停止した場合に他のコンピュータで第2層プログラム21を実行させるまでの作業の流れを、図3のフローチャート、及び、図4及び図5の画面遷移図に基づいて説明する。図3に示すように、第2層コンピュータ20に異常が生じて第2層プログラム21が停止したことを警報表示等により知得した利用者がサービス切換プログラム43のユーザーインタフェース部を起動すると、図4bに示す情報ウィンドウW1が表示される1。情報ウィンドウW1には終了ボタンが表示されており、情報ウィンドウW1で各コンピュータの状態を確認した上で、対応の必要がないと判断された場合には、終了を指令することができる2。2にて終了が選択されなかった場合、サービス切換プログラム43は、処理の対象となるコンピュータを指定する入力を待つ状態となる。この実施形態においては、第1層コンピュータ10が2つ設けられ、その2つの第1層コンピュータ10が代替候補コンピュータとして設定されている。情報ウィンドウW1において第2層コンピュータ20を指定例えば第2層コンピュータ20に対応する矩形領域にマウスポインタを位置させ、マウスボタンをクリックする等すると、図5aに示すように、起動コンピュータリストにて管理されている情報に基づき第2層プログラム21を実行可能なコンピュータを表示し、いずれのコンピュータにて第2層プログラム21を実行させるかを人為操作により選択するすなわち、代替先コンピュータを選択入力する選択ウィンドウW2が表示される。選択ウィンドウW2には、代替候補コンピュータとして設定されている2つの第1層コンピュータ10すなわち、コンベヤ担当第1層コンピュータ10a及びクレーン担当第1層コンピュータ10bが選択可能なコンピュータとして表示される。そして、そのいずれに代替対象プログラムを実行させるかを人為操作により選択自在に構成されている3~5。尚、図4、5には、情報ウィンドウW1に、2台の第1層コンピュータ10、第2層コンピュータ20、及びモニタリング用コンピュータ30の4台のコンピュータの情報を表示する場合を例示したが、上記情報ウィンドウW1は、表示内容のスクロール又はページ変更等により、さらに多くのコンピュータの情報を表示させることができる。選択ウィンドウW2において、代替先コンピュータとしてサーバ2、すなわちクレーン担当第1層コンピュータ10bを選択入力して確定ボタンを押下すると、サービス切換プログラム43は、第2層コンピュータ20で実行されていた第2層プログラム21を代替対象プログラムとしてクレーン担当第1層コンピュータ10bに実行させる代替指令を指令する6、7。なお、このとき、異常が発生した第2層コンピュータ20で実行されていた第2層プログラム21が適切に停止していない場合を考慮して、第2層コンピュータ20を物理的にネットワークから切り離しておくたとえばLANケーブルを抜いておく等ことが望ましい。サービス切換プログラム43は、代替指令にしたがって、クレーン担当第1層コンピュータ10bにインストールされている第2層プログラム21、及び、第2層プログラム21が使用するデータベースプログラム25を起動する。尚、サービス切換プログラム43にはプログラム利用の依存関係を定義することができ、上記の場合、第2層プログラム21はデータベースプログラム25を利用するので、まずデータベースプログラム25を起動してから第2層プログラム21を起動する。サービス切換プログラム43は、代替指令にしたがって、クレーン担当第1層コンピュータ10bにインストールされている第2層プログラム21を起動した後、異常が生じた第2層コンピュータ20に付与されていたIPアドレスを、クレーン担当第1層コンピュータ10bのネットワークインタフェースに仮想IPアドレスとして付与する。以降、当該設備管理システムを構成するコンピュータは、第2層コンピュータ20で実行されていたる第2層プログラム21に代えて、クレーン担当第1層コンピュータ10bで実行される第2層プログラム21と情報の送受信を行うことになる。そして、クレーン担当第1層コンピュータ10bで実行される第2層プログラム21は、クレーン担当第1層コンピュータ10bで実行されているメッセージキュープログラム44によってメッセージキューに蓄積された作業指令データに基づいて、各第1層コンピュータ10に作業指令を指令することになる。なお、モニタリング用コンピュータ30に異常が生じた場合において、3でモニタリング用コンピュータ30を選択したときには、選択ウィンドウW2には、そのモニタリング用コンピュータ30で実行されていたモニタリング用プログラム31を実行可能なコンピュータを表示し、いずれのコンピュータにてモニタリング用プログラム31を実行させるかを人為操作により選択するすなわち、代替先コンピュータを選択入力することになる3~5。そして、上述したように、選択ウィンドウW2において、代替先コンピュータを選択して確定ボタンを押下すると、サービス切換プログラム43は、モニタリング用コンピュータ30で実行されているモニタリング用プログラム31を停止させる停止指令をモニタリング用コンピュータ30に対して指令し、続いて、異常が生じたモニタリング用コンピュータ30で実行されていたモニタリング用プログラム31を代替対象プログラムとして代替先コンピュータに実行させる第2代替指令を指令する6、7。サービス切換プログラム43は、代替指令にしたがって、第1層コンピュータ10にインストールされているモニタリング用プログラム31を起動した後、異常が生じたモニタリング用コンピュータ30に付与されていたIPアドレスを、代替先のコンピュータコンベヤ担当第1層コンピュータ10a、クレーン担当第1層コンピュータ10b、又は第2層コンピュータ20のうち指定されたもののネットワークインタフェースに仮想IPアドレスとして付与する。それ以降、当該設備管理システムを構成するコンピュータは、モニタリング用コンピュータ30で実行されていたモニタリング用プログラム31に代えて、代替先として指定されたコンピュータで実行されるモニタリング用プログラム31と情報の送受信を行うことになる。7の処理の終了後、サービス切換プログラム43は、2の処理に戻るように構成される。これは、複数の第1層コンピュータ10に異常が生じた場合に、3~7の処理を異常の生じた第1層コンピュータ10の数だけ繰り返す場合があるためであり、2において終了を指令すると、ユーザーインタフェース部を終了することができる。次に、サービス切換プログラム43で指令される代替指令のパターンを、図6及び7に基づいて説明する。図6は、図3のフローチャート及び図4及び図5で説明した代替の形態を説明する図であり、第2層コンピュータ20に異常が生じたときにおいて、異常が生じた第2層コンピュータ20で実行されていた第2層プログラム21をクレーン担当第1層コンピュータ10bで実行させる場合を示している。図7は、第2層コンピュータ20とモニタリング用コンピュータ30とに異常が生じた場合において、代替対象プログラムとしての第2層プログラム21とモニタリング用プログラム31とを、クレーン担当第1層コンピュータ10bで実行させる場合を示している。このように、本実施形態に係る設備制御システムによれば、第2層コンピュータ20に異常が生じたときに、当該第2層コンピュータ20が実行していた第2層プログラム21を第1層コンピュータ10にて実行させるか否かを人為操作により選択することで、設備制御システム全体の処理効率の低下を抑制することが可能となり、しかも異常が生じた第2層コンピュータ20が実行していた第2層プログラム21を、そもそも設備制御システムで使用している第1層コンピュータ10で実行させることで、代替のために別途コンピュータを必要とすることなく、設備コストが高くなることを抑制することが可能な設備制御システムが提供できるものとなる。別実施形態1上記実施形態では、代替指令出力手段が代替指令を指令する場合において、異常が生じた第2層コンピュータ20にて実行されていた第2層プログラム21を停止させるべく、当該第2層コンピュータ20に対して停止指令を指令する構成を例示したが、このような構成に代えて、その第2層プログラム21が停止しているか否かをチェックし、そのチェック結果を表示するように構成してもよい。2上記実施形態では、メッセージキュープログラム44が、第1層コンピュータ10及び第2層コンピュータ20に付与されたIPアドレスを識別情報として、それら相互の間のデータの送受をIPアドレスに基づいて中継し、第2層コンピュータ20に異常が生じたときに、当該第2層コンピュータ20に付与されていたIPアドレスを第1層コンピュータ10に引き継がせる識別情報引継指令を指令する構成を例示したが、このような構成に代えて、ホスト名を識別情報として第1層コンピュータ10と第2層コンピュータ20との間のデータの送受をホスト名に基づいて中継し、第2層コンピュータ20に異常が生じたときに、当該第2層コンピュータ20に付与されていたホスト名を第1層コンピュータ10に引き継がせる識別情報引継指令を指令するように構成してもよい。また、上記実施形態では、サービス切換プログラム43が、代替指令にしたがって、代替先コンピュータにインストールされている代替対象プログラムを起動した後、異常が生じたコンピュータに付与されていたIPアドレスを、代替先コンピュータのネットワークインタフェースに仮想IPアドレスとして付与するように構成したが、このような構成に代えて、ホスト名を識別情報として、代替先コンピュータにインストールされている代替対象プログラムを起動した後、異常が生じたコンピュータに付与されていたホスト名を、代替先コンピュータに対して付与するように構成してもよい。3上記実施形態では、代替指令出力手段が、異常が生じたモニタリング用コンピュータ30にて実行されていたモニタリング用プログラム31を第2代替対象プログラムとして実行させる第2代替指令を出力可能とする構成を例示したが、モニタリング用プログラム31を代替対象プログラムとしないように構成してもよい。4上記実施形態では、設備機器による搬送の終端側箇所に物品Bが到着したときに、引き続き搬送を行う設備機器の機器コントローラCを担当する第1層プログラム11に物品IDを送信する形態で、作業指令データにおける搬送初期位置から搬送目標位置まで順次設備機器を作動させるべく第1層プログラム11が機器コントローラCに機器作動指令を指令する構成を例示したが、このような構成に代えて、設備機器の作動の完了を機器コントローラCが自己を担当する第1層プログラム11に報告し、その第1層プログラム11が、次に作動させるべき設備機器を担当する第1層プログラム11に物品Bの搬送を開始する搬送開始要求を通知する形態で、第1層プログラム11同士の間で情報を送受する構成としてもよい。5上記実施形態では、第1層コンピュータ10が1種類の機器コントローラCに対して作動指令を指令する構成を例示したが、このような構成に代えて、1台の第1層コンピュータ10が、複数種の機器コントローラCに対して作動指令を指令するように構成してもよい。このような例として、例えばスタッカークレーン51、入出庫コンベヤ52、仕分台車50等を備えた倉庫の設備機器の作動を制御する設備制御システムに、第1層コンピュータ10を1台のみ備える場合が考えられる。このように構成した場合、第1層コンピュータ10は受信した作業指令データの指令にしたがって、スタッカークレーンコントローラ51C、入出庫コンベヤコントローラ52C、仕分台車コントローラ50Cに順次指令を送信することになる。6上記実施形態では、第1層コンピュータ10として、略同能力の2つのコンピュータを備える構成とし、選択手段によってその2つの第1層コンピュータ10のいずれに第2層プログラムを実行させるかを人為操作により選択可能とするように構成したが、このような構成に代えて、第1層プログラムと第2層プログラムとの双方を同時期に実行可能な処理能力を有する高能力コンピュータと、第1層プログラムのみを実行可能な処理能力を有する低能力コンピュータとを備え、高能力コンピュータを代替候補コンピュータに設定するように構成してもよい。このように構成することで、第1層コンピュータ10として高能力コンピュータと低能力コンピュータとが存在するときに、低能力コンピュータにて第2層プログラムを実行して設備制御システム全体の処理効率が低下することを回避することができる。7上記実施形態では、本発明の設備制御システムを物流設備1に適用した構成について説明したが、このような構成に代えて、例えば本発明の設備制御システムを生産ラインに適用することも可能である。すなわち、設備機器が生産ラインにおける各種生産装置にて構成され、第1層コンピュータ10が生産装置の作動を制御する機器コントローラCを管理するように構成され、第2層コンピュータ20が生産設備の全体における物品の搬送情報を管理するように構成され、作業要求が生産設備における物品の生産要求であるように構成してもよい。8上記実施形態では、通信回線Lをスター型トポロジーのLANとして構成し、TCP/IPを利用した通信を行うように構成する例を示したが、このような構成に限定されるものではない。たとえば、ネットワークトポロジーをバス型やリング型としてもよく、また、ネットワークプロトコルについては、独自プロトコルを利用することもできる。9上記実施形態では、メッセージキュープログラム44を、クレーン担当第1層コンピュータ10bにて実行させる構成を例示したが、このような構成に限定されるものではなく、たとえば、他の第1層コンピュータ10コンベヤ担当第1層コンピュータ10a等や第2層コンピュータ20等で実行させる構成としてもよく、メッセージキュープログラム44を実行するコンピュータは任意に設定可能である。なお、その場合において、メッセージキュープログラム44が実行されているコンピュータに異常が生じたときは、上記実施形態に示したようにサービス切換プログラム43によって指令される代替指令により代替先のコンピュータに代替させる構成に代えて、予め設定されたバックアップ用コンピュータにて代替させる等、各種の構成が適用可能である。10上記実施形態では、異常が発生した第2層コンピュータ20で実行されていた第2層プログラム21が適切に停止していない場合を考慮して、人為的に第2層コンピュータ20を物理的にネットワークから切り離しておく構成としたが、このような構成に代えて、代替指令出力手段としてのサービス切換プログラム43が代替指令を指令する場合において、異常が生じた第2層コンピュータ20にて実行されていた第2層プログラム21を停止させるべく、当該第2層コンピュータ20に対して停止指令を指令するように構成してもよい。