JP6502245B2

JP6502245B2 - Multiplexing system

Info

Publication number: JP6502245B2
Application number: JP2015256517A
Authority: JP
Inventors: 正樹末次
Original assignee: Toshiba Mitsubishi Electric Industrial Systems Corp
Current assignee: Toshiba Mitsubishi Electric Industrial Systems Corp
Priority date: 2015-12-28
Filing date: 2015-12-28
Publication date: 2019-04-17
Anticipated expiration: 2035-12-28
Also published as: JP2017120507A

Description

この発明は、第１及び第２の監視制御装置を有する多重化システムに関する。 The present invention relates to a multiplex system having a first and a second monitoring control unit.

第１及び第２の監視制御装置を有する従来の多重化システムにおいて、一方の監視制御装置を常用系に用い及び他方の監視制御装置を補用系に用いている状態から、常用系と補用系とを切り換える常用系／補用系間切換動作を実行する際、切換要因の時間的要素を最短とし、かつ安定的に切換えることを重要視している。 In the conventional multiplex system having the first and second supervisory control devices, from the state where one supervisory control device is used for the regular system and the other supervisory control device is used for the supplementary system, the regular system and the supplementary system are used. When performing the switching operation between the normal system and the auxiliary system to switch between the systems, it is important to minimize the time factor of the switching factor and stably switch.

例えば、特許文献１で開示された二重化制御装置においては、二重化監視制御装置の障害発生時に常用系／補用系間切換動作を実行する際、メイン電源にて動作する機能とサブ電源にて動作する機能を停止させることにより、二重化切換制御システムの信頼性および安定性の向上を図っている。 For example, in the duplex control device disclosed in Patent Document 1, when performing switching operation between the normal system and the auxiliary system when a failure occurs in the duplex monitoring control device, the operation is performed by the function operated by the main power supply and the sub power supply. To stop the function to improve the reliability and stability of the dual switching control system.

特開２０１３−８８８９７号公報JP, 2013-88897, A

しかし、上述した従来の二重化制御装置では、常用系の監視制御装置に異常が発生してから、常用系／補用系間切換動作を開始させるまでの切換準備処理が比較的複雑であった。また、上述した切換準備処理を実行する際、常用系（の監視制御装置）から補用系（の監視制御装置）に種々の信号を送受信する必要があり、上記種々の信号の送受信を実施するために、常用系のインターフェース部と補用系のインターフェース部との間で通信を行う通信回路が必要となり、その分装置が複雑化してシステム全体のコスト高を招くという問題点があった。 However, in the above-described conventional duplex control apparatus, the switching preparation process from when an abnormality occurs in the monitoring control apparatus of the regular system to starting the switching operation between the regular system and the supplementary system is relatively complicated. In addition, when executing the above-mentioned switching preparation processing, it is necessary to transmit and receive various signals from (the monitoring control device of) the regular system to (the monitoring control device of) the supplementary system, and the transmission and reception of the various signals are performed. For this reason, a communication circuit for communicating between the interface unit of the regular system and the interface unit of the auxiliary system is required, and there is a problem that the device becomes complicated and the cost of the entire system is increased.

従来の多重化システム以上のように構成されており、異常状態の認識後、常用系／補用系間切換動作を開始させるまでの切換準備処理や装置構成が比較的複雑であるという問題点があった。 The conventional multiplex system is configured as above, and there is a problem that the switch preparation process and the device configuration are relatively complicated until the normal system / auxiliary system switching operation is started after recognition of the abnormal state. there were.

この発明は上記問題点を解決するためになされたもので、比較的簡単な切換準備処理を経て第１及び第２の監視制御装置間の常用系／補用系の切換が実現できる多重化システムを比較的簡単な構成で得ることを目的とする。 The present invention has been made to solve the above-mentioned problems, and is a multiplexing system capable of realizing switching of a normal system / a supplementary system between the first and second monitoring control devices through a relatively simple switching preparation process. The purpose is to obtain a relatively simple configuration.

この発明に係る請求項１記載の多重化システムは、第１及び第２の監視制御装置を有する多重化システムであって、前記第１及び第２の監視制御装置はそれぞれ制御部、インターフェース部及び電源部を有し、前記電源部は、前記制御部に電源を供給する電源供給部と、前記電源供給部から前記制御部への電源供給状態に異常が発生した場合、前記インターフェース部に電源異常信号を送信する電源確認・管理部とを含み、前記第１及び第２の監視制御装置のうち一方の監視制御装置が常用系、他方の監視制御装置が補用系に設定され、常用系に設定された前記一方の監視制御装置において、前記制御部，前記インターフェース部間の内部通信動作、前記インターフェース部によって前記電源部の前記制御部への電源供給状態を監視する電源部監視動作が有効とされており、補用系に設定された前記他方の監視制御装置において、前記電源部監視動作及び前記内部通信動作が無効化されており、前記一方の監視制御装置の前記制御部は、前記一方の監視制御装置における所定の異常状態を認識した時、前記他方の監視制御装置の前記制御部に制御権取得命令を送信した後、前記一方の監視制御装置における前記電源部監視動作及び前記内部通信動作を無効化する処理を含む補用系移行処理を実行し、前記他方の監視制御装置の前記制御部は前記制御権取得命令を受信した時、前記他方の監視制御装置における前記電源部監視動作及び前記内部通信動作を有効とする処理を含む常用系移行処理を実行し、前記所定の異常状態は前記電源部の前記制御部への電源供給が異常となる電源異常状態を含み、前記インターフェース部は前記電源異常信号の有無に基づき前記電源異常状態の有無を認識する前記電源部監視動作を実行し、前記一方の監視制御装置において、前記インターフェース部は前記電源部監視動作時に前記電源異常状態を認識すると、前記内部通信動作により前記電源異常状態であることを前記制御部に伝達する。 A multiplexing system according to a first aspect of the present invention is a multiplexing system having a first and a second supervisory control device, wherein the first and the second supervisory control device respectively have a control unit, an interface unit and an interface unit. The power supply unit includes a power supply unit, the power supply unit supplies power to the control unit, and the power supply abnormality occurs in the interface unit when an abnormality occurs in the power supply state from the power supply unit to the control unit. One of the first and second supervisory control devices is set as a regular system, and the other supervisory control device is set as a supplementary system, including a power source confirmation / management unit that transmits a signal, and the primary system is set as a regular system. in the one monitoring and control device which is set, the control unit, the internal communication operation between the interface unit, the power source for monitoring the power supply status to the control unit of the power supply unit by the interface unit Monitoring operation has been enabled, in the other monitoring and control device that is configured to complement a system, the power supply unit monitoring operation and the internal communication operation has been disabled, the control of the one monitoring and control device parts, when it recognizes a predetermined abnormal condition in the one monitoring and control device, after transmitting the control right acquisition command to the control unit of the other monitoring and control device, the power supply unit monitoring in the one monitoring and control device when the operation and executes the complement for system migration processing including the process of invalidating the said internal communication operation, said control unit of the other of the monitoring control unit which receives the control right acquisition command, in the other monitoring and control device run the conventional system migration processing which includes an enable the power supply unit monitoring operation and the internal communication operation, said predetermined abnormal condition supply different power supply to the control unit of the power supply unit becomes abnormal The interface unit executes the power supply unit monitoring operation to recognize the presence or absence of the power supply abnormality condition based on the presence or absence of the power supply abnormality signal, and the interface unit monitors the power supply unit in the one monitoring control device. When the power supply abnormality state is recognized in operation, the internal communication operation transmits the power supply abnormality state to the control unit .

請求項１記載の本願発明の多重化システムは、常用系に設定された一方の監視制御装置に所定の異常状態が発生した時、一方の監視制御装置の制御部，他方の監視制御装置の制御部間の制御権取得命令の送受信をトリガとして、一方の監視制御装置が補用系移行処理を実行し、他方の監視制御装置が常用系移行処理を実行することにより、第１及び第２の監視制御装置間の常用系／補用系の切換を行っている。 In the multiplexing system of the present invention according to the first aspect of the present invention, when a predetermined abnormal state occurs in one of the monitoring control devices set in the regular system, control of the control unit of one of the monitoring control devices and control of the other monitoring control device Triggered by transmission and reception of a control right acquisition command between units, one supervisory control device executes the auxiliary system migration process, and the other supervisory control device executes the regular system migration process. Switching between regular and auxiliary systems between monitoring and control devices is performed.

すなわち、請求項１記載の本願発明の多重化システムは、一方の監視制御装置に異常発生後、一方の監視制御装置の制御部，他方の監視制御装置の制御部間の制御権取得命令の送受信処理という比較的簡単な切換準備処理の実行後に、補用系移行処理及び常用系移行処理を含む常用系／補用系間切換動作を開始することができる。 That is, the multiplexing system of the present invention according to the first aspect of the present invention transmits / receives the control right acquisition command between the control unit of one supervisory control device and the control unit of the other supervisory control device after an abnormality occurs in one supervisory control device. After execution of the relatively simple switching preparation process of processing, it is possible to start the switching operation between the normal system and the auxiliary system including the auxiliary system transfer process and the normal system transfer process.

さらに、請求項１記載の本願発明の多重化システムにおいて、上記切換準備処理において、一方及び他方の監視制御装置間で必要な情報伝達処理は、両者の制御部間における制御権取得命令の送受信のみであるため、第１及び第２の監視制御装置のインターフェース部間の通信回線を不要にすることができる分、システム全体に関し装置構成の簡略化及びコストの低減化を図ることができる。 Furthermore, in the multiplexing system according to the present invention as set forth in claim 1, in the switching preparation processing, the information transmission processing required between one and the other supervisory control devices is only transmission and reception of control right acquisition commands between the two control units. Therefore, since the communication line between the interface units of the first and second monitoring control devices can be eliminated, simplification of the device configuration and cost reduction can be achieved with respect to the entire system.

この発明の実施の形態である多重化システムの構成を示すブロック図である。FIG. 1 is a block diagram showing a configuration of a multiplexing system which is an embodiment of the present invention. この発明の実施の形態である多重化システムにおける監視制御装置の切換方法を示すフローチャートである。It is a flowchart which shows the switching method of the supervisory control apparatus in the multiplexing system which is embodiment of this invention.

＜実施の形態＞
＜構成＞
図１はこの発明の実施の形態である多重化システムの構成を示すブロック図である。 Embodiment
<Configuration>
FIG. 1 is a block diagram showing the configuration of a multiplexing system according to an embodiment of the present invention.

同図に示すように、本実施の形態の多重化システムは、互いに同一構成の監視制御装置１及び２（第１および第２の監視制御装置）から構成される。すなわち、監視制御装置１及び２はそれぞれ制御部１１及び２１、インターフェース部１２及び２２、並びに電源部１３及び２３を有しており、制御部１１と制御部２１、インターフェース部１２とインターフェース部２２、電源部１３と電源部２３とはそれぞれ互いに同一である。 As shown in the figure, the multiplexing system of the present embodiment is composed of supervisory control devices 1 and 2 (first and second supervisory control devices) having the same configuration. That is, the supervisory control devices 1 and 2 respectively include control units 11 and 21, interface units 12 and 22, and power supply units 13 and 23. The control unit 11 and control unit 21, the interface unit 12 and interface unit 22, The power supply unit 13 and the power supply unit 23 are identical to each other.

以下、監視制御装置１を代表してその内部構成を説明する。この際、（）内に監視制御装置２の同一構成部分を適宜示す。また、以下では、監視制御装置１が常用系、監視制御装置２が補用系に設定されていると仮定して説明する。 Hereinafter, the internal configuration of the monitoring control device 1 will be described as a representative. At this time, the same constituent parts of the monitoring control device 2 are appropriately shown in (). Also, in the following description, it is assumed that the supervisory control device 1 is set as a regular system and the supervisory control device 2 is set as a supplementary system.

制御部１１（２１）は制御命令送信部１１１（２１１）及びアンサーバック受信部１１２（２１２）を有している。制御部１１は通常動作としてプラント等の制御対象を監視制御している。 The control unit 11 (21) has a control command transmission unit 111 (211) and an answer back reception unit 112 (212). The control unit 11 monitors and controls a control target such as a plant as a normal operation.

インターフェース部１２（２２）は制御命令受信部１２１（２２１）、アンサー送信部１２２（２２２）、制御命令処理部１２３（２２３）、監視部１２４（２２４）、及び制御権移行処理部１２７（２２７）を有しており、監視部１２４は制御命令確認部１２５（２２５）及び制御権管理部１２６（２２６）を有している。インターフェース部１２は通常動作としてプラント等の制御対象との通信を行っている。 The interface unit 12 (22) includes a control command reception unit 121 (221), an answer transmission unit 122 (222), a control command processing unit 123 (223), a monitoring unit 124 (224), and a control authority transfer processing unit 127 (227). The monitoring unit 124 includes a control command confirmation unit 125 (225) and a control right management unit 126 (226). The interface unit 12 communicates with a control target such as a plant as a normal operation.

制御命令受信部１２１は、制御部１１とＬＡＮ回線により接続され、常用系の制御部１１の制御命令送信部１１１からの制御命令を受信し、内部の受信エリアに格納する。 The control command reception unit 121 is connected to the control unit 11 by a LAN line, receives a control command from the control command transmission unit 111 of the control unit 11 of the regular system, and stores the control command in an internal reception area.

制御命令処理部１２３は、制御命令受信部１２１の受信エリアの格納されている制御命令を確認し、各種命令を処理実行する。また、アンサーを要求している命令に対してアンサー情報を作成し、アンサー送信部１２２の送信エリアに格納する。 The control command processing unit 123 checks the control commands stored in the reception area of the control command receiving unit 121, and processes and executes various commands. Further, answer information is created in response to an instruction requesting an answer, and is stored in the transmission area of the answer transmission unit 122.

アンサー送信部１２２は内部の送信エリアにアンサー情報が格納されているとき、制御部１１のアンサーバック受信部１１２にアンサー情報を送信するアンサー送信を実行する。 When the answer information is stored in the internal transmission area, the answer transmission unit 122 executes the answer transmission for transmitting the answer information to the answer back reception unit 112 of the control unit 11.

監視部１２４の制御権管理部１２６は、常用系に設定された電源部１３の電源管理部１３３から電源異常信号の有無を監視し、電源異常信号を受信した場合に電源部１３に電源異常状態が発生したと認識する。すなわち、インターフェース部１２の監視部１２４の制御権管理部１２６は、電源管理部１３３からの電源異常信号の有無を監視することにより、電源部１３の制御部１１への電源供給状態を監視する電源部監視動作を実行している。 The control right management unit 126 of the monitoring unit 124 monitors the presence or absence of a power supply abnormality signal from the power supply management unit 133 of the power supply unit 13 set as a regular system, and when the power supply abnormality signal is received To recognize that That is, the control right management unit 126 of the monitoring unit 124 of the interface unit 12 monitors the presence or absence of the power supply abnormality signal from the power supply management unit 133 to monitor the power supply state to the control unit 11 of the power supply unit 13. The department monitoring operation is being performed.

監視部１２４の制御権管理部１２６は、電源管理部１３３より電源異常信号を受信すると、電源部１３における電源異常状態を認識し、制御権移行処理部１２７に電源異常状態を指示する情報を与える。すると、制御権移行処理部１２７は電源異常状態を指示する制御権移行情報を制御命令処理部１２３に付与し、制御命令処理部１２３はアンサー送信部１２２の送信エリアに電源異常状態を指示する制御権移行情報を格納する。その結果、アンサー送信部１２２より制御部１１のアンサーバック受信部１１２に電源異常状態を指示する制御権移行情報を送信することにより、制御部１１に電源部１３の電源異常状態を伝達することができる。 When the control right management unit 126 of the monitoring unit 124 receives the power supply abnormality signal from the power supply management unit 133, the control right management unit 126 recognizes the power supply abnormality state in the power supply unit 13 and provides the control right transition processing unit 127 with information instructing the power supply abnormality state. . Then, the control right transition processing unit 127 adds control right transition information indicating a power supply abnormal state to the control command processing unit 123, and the control command processing unit 123 controls the transmission area of the answer transmission unit 122 to specify a power abnormal state. Store the right transition information. As a result, by transmitting control right transition information instructing the power supply abnormal state to the answer back reception unit 112 of the control unit 11 from the answer transmission unit 122, the power abnormal state of the power supply unit 13 can be transmitted to the control unit 11. it can.

電源部１３は、電源供給部１３１（２３１）、電源確認部１３２（２３２）及び電源管理部１３３（２３３）を有している。 The power supply unit 13 includes a power supply unit 131 (231), a power check unit 132 (232), and a power management unit 133 (233).

電源供給部１３１は制御部１１へ電源を供給し、電源確認部１３２は、電源供給部１３１から制御部１１に電源が正常に供給されていることを確認し、その確認内容を電源供給状態情報として電源管理部１３３に伝達する。したがって、電源供給部１３１から制御部１１への電源供給に異常が発生した場合、上記電源供給状態情報が電源異常状態を指示する。電源管理部１３３に電源異常状態を指示する電源供給状態情報が伝えられると電源管理部１３３から監視部１２４へ上述した電源異常信号が送信される。 The power supply unit 131 supplies power to the control unit 11, and the power check unit 132 confirms that the power is normally supplied from the power supply unit 131 to the control unit 11. As the power management unit 133. Therefore, when an abnormality occurs in the power supply from the power supply unit 131 to the control unit 11, the power supply state information indicates a power supply abnormal state. When the power supply state information for instructing the power supply management unit 133 to indicate the power supply abnormality state is transmitted, the power supply abnormality signal described above is transmitted from the power supply management unit 133 to the monitoring unit 124.

＜動作＞
図２は本実施の形態の多重化システムにおける監視制御装置の切換方法を示すフローチャートである。以下、図２を参照しつつ、本実施の形態の多重化システムの監視制御装置１及び２間における常用系／補用系の切換方法の処理手順を説明する。なお、図２で砂地ハッチングを行っているブロックは主として制御部１１（２１）の制御下で行われる処理を意味し、白地のブロックは主としてインターフェース部１２（２２）の制御下で行われる処理を意味している。 <Operation>
FIG. 2 is a flowchart showing the method of switching the supervisory control device in the multiplexing system of the present embodiment. Hereinafter, the processing procedure of the switching method of the regular system / the supplementary system between the supervisory control devices 1 and 2 of the multiplexing system of the present embodiment will be described with reference to FIG. In FIG. 2, the blocks hatched in sand represent mainly the processing performed under the control of the control unit 11 (21), and the white blocks represent the processing performed mainly under the control of the interface unit 12 (22). I mean.

なお、図２において、前提となる多重化システムは、監視制御装置１が常用系に設定されている監視制御装置（一方の監視制御装置）、監視制御装置２が補用系に設定されている監視制御装置（一方の監視制御装置）であるとする。また、ステップＳ１１〜Ｓ１５が監視制御装置１において実行される処理であり、ステップＳ２０〜Ｓ２３が監視制御装置２において実行される処理である。 In FIG. 2, in the multiplexing system, which is the premise, the supervisory control device (one supervisory control device) in which the supervisory control device 1 is set as a regular system and the supervisory control device 2 is set as a supplementary system. It is assumed that it is a supervisory control device (one supervisory control device). Further, steps S11 to S15 are processes executed by the monitoring control device 1, and steps S20 to S23 are processes executed by the monitoring control device 2.

したがって、常用系の監視制御装置１において、制御部１１，インターフェース部１２間の内部通信動作、インターフェース部１２によって電源部１３の状態を監視する電源部監視動作が有効とされている。一方、補用系の監視制御装置２において、制御部２１，インターフェース部２２間の内部通信動作、及び、インターフェース部２２によって電源部２３の状態を監視する電源部監視動作が無効化されている。なお、制御部１１（２１），インターフェース部１２（２２）間の内部通信動作の有効／無効は後述する通信フラグのＯＮ／ＯＦＦにより設定される。 Therefore, in the monitoring and control apparatus 1 for regular use, the internal communication operation between the control unit 11 and the interface unit 12 and the power supply monitoring operation for monitoring the state of the power supply unit 13 by the interface unit 12 are effective. On the other hand, in the auxiliary monitoring and control device 2, the internal communication operation between the control unit 21 and the interface unit 22 and the power supply monitoring operation for monitoring the state of the power supply unit 23 by the interface unit 22 are invalidated. The validity / invalidity of the internal communication operation between the control unit 11 (21) and the interface unit 12 (22) is set by turning on / off a communication flag described later.

インターフェース部１２は、常用系、補用系に関わらず、制御部１１からの制御命令によって制御されている。制御命令はＬＡＮ回線を通って制御命令受信部１２１の受信エリアに格納され、インターフェース部１２では一定周期で受信エリアに格納された受信データを処理している。インターフェース部１２では制御部１１との通信状態をチェックするため、一定周期で受信データの有無を確認している。また、制御部１１は、インターフェース部１２との間の内部通信状態を確認するため、一定周期でアンサーバック受信部１１２の受信エリア内の情報を収集している。 The interface unit 12 is controlled by a control command from the control unit 11 regardless of the regular system and the supplementary system. The control command is stored in the reception area of the control command reception unit 121 through the LAN line, and the interface unit 12 processes the reception data stored in the reception area at a constant cycle. In order to check the communication state with the control unit 11, the interface unit 12 checks the presence or absence of reception data at a constant cycle. Further, in order to check the internal communication state with the interface unit 12, the control unit 11 collects information in the reception area of the answer back reception unit 112 at a constant cycle.

ステップＳ１１において、常用系の監視制御装置１は、監視制御装置１自身における所定の異常状態の発生を認識すると、ステップＳ１２以降の処理を実行する。所定の異常状態は内部通信異常状態及び電源異常状態を含んでおり、以下、制御部１１の制御下で行う内部通信異常状態及び電源異常状態の認識内容について説明する。 In step S11, upon recognizing the occurrence of a predetermined abnormal state in the supervisory control device 1 itself, the supervisory control device 1 for regular use executes the processing of step S12 and subsequent steps. The predetermined abnormal state includes an internal communication abnormal state and a power supply abnormal state, and the content of recognition of the internal communication abnormal state and the power abnormal state performed under the control of the control unit 11 will be described below.

（内部通信異常状態）
前述したように、制御部１１は、制御部１１，インターフェース部１２間の内部通信状態を確認するため、一定周期でアンサーバック受信部１１２内の受信エリア内の情報をチェックすることにより、インターフェース部１２のアンサー送信部１２２からのアンサー情報の受信の有無を確認している。そして、アンサーバック受信部１１２にアンサー送信部１２２からのアンサー情報が受信されない期間が所定期間以上継続した場合、制御部１１，インターフェース部１２間の内部通信に異常が発生した、すなわち内部通信異常状態が発生したと認識している。 (Internal communication error state)
As described above, in order to check the internal communication state between the control unit 11 and the interface unit 12, the control unit 11 checks the information in the reception area in the answerback reception unit 112 at a constant cycle, thereby the interface unit It is confirmed whether the answer information from the 12 answer transmitting units 122 has been received. Then, when a period during which the answer information from the answer transmission unit 122 is not received by the answer back reception unit 112 continues for a predetermined period or more, an abnormality occurs in internal communication between the control unit 11 and the interface unit 12, that is, an internal communication abnormality state Is recognized as having occurred.

（電源異常状態）
前述したように、電源供給部１３１から制御部１１への電源供給に異常が発生した場合、電源確認部１３２から電源管理部１３３に、電源異常状態を指示する電源供給状態情報が伝えられ、電源管理部１３３から監視部１２４の制御権管理部１２６へ電源異常信号が送信される。したがって、インターフェース部１２の監視部１２４の制御権管理部１２６は電源異常状態を認識することができる。 (Power supply failure state)
As described above, when an abnormality occurs in the power supply from the power supply unit 131 to the control unit 11, the power supply confirmation unit 132 notifies the power management unit 133 of the power supply state information instructing a power supply abnormality state, A power supply abnormality signal is transmitted from the management unit 133 to the control right management unit 126 of the monitoring unit 124. Therefore, the control right management unit 126 of the monitoring unit 124 of the interface unit 12 can recognize the power supply abnormal state.

その後、監視部１２４の制御権管理部１２６から、制御権移行処理部１２７、制御命令処理部１２３及びアンサー送信部１２２を経由して、アンサー送信部１２２から上記電源異常情報を指示する制御権移行情報が出力される。 After that, the control right transfer processing unit 127 instructs the power supply abnormality information from the answer transmission unit 122 via the control right transfer processing unit 127, the control command processing unit 123, and the answer transmission unit 122 from the control right management unit 126 of the monitoring unit 124. Information is output.

その結果、制御部１１は、上記電源異常情報を指示する制御権移行情報の受信により、電源部１３における電源異常状態が発生したことを認識することができる。 As a result, the control unit 11 can recognize that the power supply abnormality state in the power supply unit 13 has occurred by receiving the control right transition information instructing the power supply abnormality information.

このように、常用系の監視制御装置１は、所定の異常状態として、上述した内部通信異常状態及び電源異常状態のうち少なくとも一つの異常状態を認識した時（ステップＳ１１）、ステップＳ１２以降の処理に移行する。したがって、所定の異常状態の発生が認識されない場合、ステップＳ１２以降の処理は実行されず、常用系／補用系間切換動作が実行されることはない。 As described above, when the supervisory control device 1 for regular use recognizes at least one abnormal state among the above-mentioned internal communication abnormal state and the power abnormal state as the predetermined abnormal state (step S11), the process after step S12 Migrate to Therefore, when the occurrence of a predetermined abnormal state is not recognized, the processing after step S12 is not performed, and the switching operation between the normal system and the coping system is not performed.

ステップＳ１１で所定の異常状態の発生が認識されると、ステップＳ１２に移行し、ステップＳ１２において、制御部１１は制御権を放棄することを決定する。 When the occurrence of the predetermined abnormal state is recognized in step S11, the process proceeds to step S12, and in step S12, the control unit 11 determines to relinquish the control right.

ステップＳ１２の実行後、ステップＳ１３において、制御部１１は、監視制御装置２の制御部２１に制御権取得命令を送信（出力）する。 After execution of step S12, in step S13, the control unit 11 transmits (outputs) a control right acquisition command to the control unit 21 of the supervisory control device 2.

ステップＳ１２の実行後、ステップＳ１３と並行して実行されるステップＳ１４において、常用系から補用系に移行するための各種設定動作を含む補用系移行処理を実行する。補用系移行処理としては具体的には、通信フラグをＯＮからＯＦＦに切り換えて、制御部１１，インターフェース部１２間の内部通信動作を無効にする処理と、インターフェース部１２によって電源部１３の状態を監視する電源部監視動作を無効化する処理とが含まれる。 After the execution of step S12, in step S14, which is executed in parallel with step S13, an auxiliary system transfer process including various setting operations for transitioning from the normal system to the auxiliary system is performed. Specifically, as the auxiliary system transfer process, the communication flag is switched from ON to OFF to disable the internal communication operation between the control unit 11 and the interface unit 12, and the state of the power supply unit 13 by the interface unit 12. And a process of disabling the power supply unit monitoring operation of monitoring the

その後、ステップＳ１５において、監視制御装置１は補用系として動作する。このように、監視制御装置１は常用系から補用系に切り換えられる。 Thereafter, in step S15, the monitoring control device 1 operates as a supplementary system. As described above, the supervisory control device 1 is switched from the regular system to the supplementary system.

一方、常用系の監視制御装置１側でステップＳ１３が実行されると、ステップＳ２０において、補用系の監視制御装置２の制御部２１は、制御部１１から出力された制御権取得命令を受信する。 On the other hand, when step S13 is executed on the monitoring control device 1 for the regular use system, the control unit 21 of the monitoring control device 2 for the supplementary system receives the control right acquisition command output from the control unit 11 in step S20. Do.

すると、ステップＳ２１において、監視制御装置２の制御部２１は制御権を取得することを決定し、ステップＳ２２に移行する。 Then, in step S21, the control unit 21 of the supervisory control device 2 determines to acquire the control right, and the process proceeds to step S22.

ステップＳ２２において、補用系から常用系に移行するための各種設定動作を含む常用系移行処理を実行する。常用系移行処理としては具体的には、通信フラグをＯＦＦからＯＮに切り換えて、制御部２１，インターフェース部２２間の内部通信動作を有効にする処理と、インターフェース部２２によって電源部２３の状態を監視する電源部監視動作を有効化する処理とが含まれる。 In step S22, a normal system transfer process including various setting operations for transferring from the auxiliary system to the normal system is executed. Specifically, as the normal system transfer process, the process of enabling the internal communication operation between the control unit 21 and the interface unit 22 by switching the communication flag from OFF to ON, and the state of the power supply unit 23 by the interface unit 22 And a process of enabling the power supply unit monitoring operation to be monitored.

その後、ステップＳ２３において、監視制御装置２は常用系として動作する。このように、監視制御装置２は補用系から常用系に切り換えられる。 Thereafter, in step S23, the monitoring control device 2 operates as a regular system. Thus, the supervisory control device 2 is switched from the supplementary system to the regular system.

なお、上述した通信フラグは制御部１１（２１）及びインターフェース部１２（２２）が共にアクセス可能な監視制御装置１（２）内の図示しない記憶部内に設けられる。 The above-described communication flag is provided in a storage unit (not shown) in the supervisory control device 1 (2) which both the control unit 11 (21) and the interface unit 12 (22) can access.

＜効果等＞
本実施の形態の多重化システムは、常用系に設定されている監視制御装置１（一方の監視制御装置）に異常が発生すると、監視制御装置１の制御部１１と補用系に設定されている監視制御装置２（他方の監視制御装置）の制御部２１との間における制御権取得命令の送受信をトリガとして、監視制御装置１が補用系移行処理を実行し、監視制御装置２が常用系移行処理を実行することにより、監視制御装置１及び２（第１及び第２の監視制御装置）間の常用系／補用系の切換を行っている。 <Effects>
In the multiplex system according to the present embodiment, when an abnormality occurs in the supervisory control device 1 (one supervisory control device) set in the regular system, it is set in the control unit 11 of the supervisory control device 1 and the supplementary system. The supervisory control device 1 executes the auxiliary system transfer process triggered by the transmission and reception of the control right acquisition command with the control unit 21 of the supervisory control device 2 (the other supervisory control device), and the supervisory control device 2 is used regularly. By executing system transfer processing, switching between the active system and the auxiliary system between the supervisory control devices 1 and 2 (first and second supervisory control devices) is performed.

すなわち、本実施の形態の多重化システムは、監視制御装置１に異常状態が発生した場合、監視制御装置１（一方の監視制御装置）の制御部１１，監視制御装置２（他方の監視制御装置）の制御部２１間の制御権取得命令の送受信という比較的簡単な切換準備処理後に、補用系移行処理及び常用系移行処理を含む常用系／補用系間切換動作を開始することができる。 That is, in the multiplexing system of the present embodiment, when an abnormal state occurs in the monitoring control device 1, the control unit 11 of the monitoring control device 1 (one monitoring control device) and the monitoring control device 2 (the other monitoring control device) After the relatively simple switching preparation process of transmitting and receiving the control right acquisition command between the control units 21), the switching operation between the normal system and the auxiliary system including the auxiliary system transfer process and the normal system transfer process can be started. .

さらに、本実施の形態の多重化システムにおいて、監視制御装置１及び２間の上記切換準備処理（ステップＳ１３及びＳ２０の処理）における、監視制御装置１及び２（一方及び他方の監視制御装置）間で必要な情報伝達処理は、両者の制御部１１及び制御部２１間における制御権取得命令の送受信のみであるため、監視制御装置１及び２のインターフェース部１２，２２間の通信回線を不要にすることができる分、多重化システム全体に関し装置構成の簡略化及びコストの低減化を図ることができる。 Furthermore, in the multiplexing system of the present embodiment, between the supervisory control devices 1 and 2 (one and the other supervisory control devices) in the above-mentioned switching preparation process (the processes of steps S13 and S20) between the supervisory control devices 1 and 2. The information transmission processing required in this case is only the transmission and reception of the control right acquisition command between the control unit 11 and the control unit 21 of the two, so the communication line between the interface units 12 and 22 of the supervisory control devices 1 and 2 is unnecessary. As a result, the apparatus configuration can be simplified and the cost can be reduced for the entire multiplexing system.

そして、常用系に設定された監視制御装置１における制御部１１が認識する所定の異常状態として上述した内部通信異常状態と、電源異常状態がある。 Then, there are the above-mentioned internal communication abnormal state and the power abnormal state as the predetermined abnormal states recognized by the control unit 11 in the supervisory control device 1 set in the regular system.

したがって、常用系に設定された監視制御装置１において、制御部１１，インターフェース部１２間の通信が異常となる内部通信異常状態の発生時に、常用系／補用系間切換動作が速やかに行われる。すなわち、監視制御装置１（一方の監視制御装置）における補用系移行処理、及び、監視制御装置２（他方の監視制御装置）における常用系移行処理がそれぞれ速やかに実行される。この際、内部通信異常状態の認識は、インターフェース部１２のアンサー送信部１２２からのアンサー情報が受信されない期間が所定期間以上継続した場合を判断基準として、監視制御装置１における制御部１１の制御下で行うことができる。 Therefore, in the monitoring control device 1 set as a regular system, the switching operation between the regular system and the supplementary system is performed promptly when an internal communication abnormal state occurs in which communication between the control unit 11 and the interface unit 12 is abnormal. . That is, the auxiliary system transfer process in the monitoring control apparatus 1 (one monitoring control apparatus) and the normal system transfer process in the monitoring control apparatus 2 (the other monitoring control apparatus) are executed promptly. At this time, the recognition of the internal communication abnormal state is under the control of the control unit 11 in the monitoring control device 1 based on the case where the period when the answer information from the answer transmission unit 122 of the interface unit 12 is not received continues for a predetermined period or more. Can be done with

さらに、常用系に設定された監視制御装置１において、電源部１３の制御部１１への電源供給が異常となる電源異常状態が生じた時も、内部通信異常状態と同様、常用系／補用系間切換動作を速やかに行うことができる。 Furthermore, in the monitoring control device 1 set to the regular use system, even when a power supply abnormal state occurs in which the power supply to the control unit 11 of the power supply unit 13 becomes abnormal, as in the internal communication abnormal state Inter-system switching can be performed promptly.

本実施の形態の多重化システムにおける監視制御装置の切換方法は、常用系に設定された監視制御装置１（一方の監視制御装置）に異常が発生した時（ステップＳ１１）、監視制御装置１の制御部１１から監視制御装置２（他方の監視制御装置）の制御部２１への制御権取得命令の送受信を行うステップＳ１３及びＳ２０（切換準備処理）の実行が常用系／補用系間切換動作を行うためのトリガとなっている。 The method of switching the supervisory control device in the multiplexing system of the present embodiment is as follows. When an abnormality occurs in the supervisory control device 1 (one supervisory control device) set in the normal system (step S11) Execution of steps S13 and S20 (switch preparation processing) for transmitting and receiving a control right acquisition command from the control unit 11 to the control unit 21 of the supervisory control device 2 (the other supervisory control device) is switching operation between normal system and auxiliary system It has become a trigger for doing.

すなわち、本実施の形態の切換方法は、監視制御装置１に異常状態が発生した場合、監視制御装置１の制御部１１，監視制御装置２の制御部２１間の制御権取得命令の送受信という比較的簡単な切換準備処理（ステップＳ１３及びＳ２０）後に、補用系移行処理及び常用系移行処理を含む常用系／補用系間切換動作を開始することができる。したがって、監視制御装置１は、ステップＳ１３の実行後、ステップＳ１４で補用系移行処理を実行する一方、監視制御装置２（他方の監視制御装置）は、ステップＳ２０の実行後、ステップＳ２１を経てステップＳ２２で常用系移行処理を実行することにより、常用系／補用系間切換動作を速やかに実行することができる。 That is, in the switching method of this embodiment, when an abnormal state occurs in the supervisory control device 1, the control unit 11 of the supervisory control device 1 and the control unit 21 of the supervisory control device 2 compare transmission and reception of control right acquisition commands. After the simple switching preparation process (steps S13 and S20), it is possible to start the switching operation between the normal system and the auxiliary system including the auxiliary system transfer process and the normal system transfer process. Therefore, after executing step S13, the supervisory control device 1 executes the supplementary system migration process in step S14, while the supervisory control device 2 (the other supervisory control device) executes step S21 after the execution of step S20. By executing the normal system transfer process in step S22, the switching operation between the normal system and the supplementary system can be performed promptly.

さらに、本実施の形態の切換方法において、切換準備処理（ステップＳ１３及びＳ２０）における、監視制御装置１及び２（一方及び他方の監視制御装置）間の情報伝達処理は、両者の制御部１１，２１間における制御権取得命令の送受信のみであるため、監視制御装置１及び２のインターフェース部１２，２２間の通信回線を不要にすることができる分、多重化システムに関し装置構成の簡略化及びコストの低減化を図ることができる。 Further, in the switching method of the present embodiment, the information transmission process between the supervisory control devices 1 and 2 (one and the other supervisory control device) in the switching preparation process (steps S13 and S20) Since the communication line between the interface units 12 and 22 of the supervisory control devices 1 and 2 can be made unnecessary because it is only the transmission and reception of the control right acquisition command between the communication devices 21, simplification of the device configuration and cost for the multiplex system Can be reduced.

＜その他＞
本実施の形態では、常用系に設定された監視制御装置１において、制御部１１のアンサーバック受信部１１２にアンサー送信部１２２からのアンサー情報が受信されない期間が所定期間以上継続した場合、内部通信異常状態が発生したと認識している。上記以外に例えば以下で説明する場合も内部通信異常状態が発生したと認識するようにしても良い。 <Others>
In the present embodiment, in the monitoring control device 1 set to the regular use system, when a period during which the answer back reception unit 112 of the control unit 11 does not receive the answer information from the answer transmission unit 122 continues for a predetermined period or more, internal communication It is recognized that an abnormal condition has occurred. In addition to the above, for example, in the case described below, it may be recognized that an internal communication abnormal state has occurred.

監視部１２４内の制御命令確認部１２５は、制御命令受信部１２１で制御命令を格納している受信エリアを参照し、未処理の制御命令があるかどうかを確認し、未処理の制御命令がない場合は、制御権管理部１２６に処理を委ね、未処理の制御命令がある場合は、制御部１１とインターフェース部１２との通信状態がオーバーフロー（例えば、制御命令受信部１２１の受信エリアがオーバーフローしている等の状況）していないかを確認する。そして、オーバーフローしている場合には、制御権の切換を行うため、制御権移行処理部２２７にてオーバーフローによる内部通信異常状態を指示する制御権移行情報を制御命令処理部１２３に送信する。 The control instruction confirmation unit 125 in the monitoring unit 124 refers to the reception area in which the control instruction is stored by the control instruction reception unit 121, confirms whether or not there is an unprocessed control instruction, and If not, the control right management unit 126 leaves the process, and if there is an unprocessed control instruction, the communication state between the control unit 11 and the interface unit 12 overflows (for example, the reception area of the control instruction reception unit 121 overflows) Check the situation). Then, when it is overflowing, in order to switch the control right, the control right transfer processing unit 227 transmits control right transfer information indicating an internal communication abnormal state due to the overflow to the control command processing unit 123.

すると、制御権移行処理部１２７は内部通信異常状態を指示する制御権移行情報を制御命令処理部１２３に付与し、制御命令処理部１２３はアンサー送信部１２２の送信エリアに内部通信異常状態を指示する制御権移行情報を格納する。その結果、アンサー送信部１２２より制御部１１のアンサーバック受信部１１２に内部通信異常状態を指示する制御権移行情報を送信することにより、制御部１１にオーバーフロー起因する内部通信異常状態を伝達することができる。 Then, the control right shift processing unit 127 adds control right shift information instructing the internal communication abnormal state to the control command processing unit 123, and the control command processing unit 123 instructs the transmission area of the answer transmission unit 122 to the internal communication abnormal state. Store the control right transfer information. As a result, by transmitting control right transition information instructing an internal communication abnormal state to the answer back reception unit 112 of the control unit 11 from the answer transmission unit 122, the internal communication abnormal state caused by the overflow is transmitted to the control unit 11. Can.

このように、インターフェース部１２からの制御部１１に送信される制御権移行情報が内部通信異常状態を指示する時も、内部通信異常状態が発生したと認識するようにしても良い。 As described above, even when the control right transition information transmitted from the interface unit 12 to the control unit 11 indicates an internal communication abnormal state, it may be recognized that the internal communication abnormal state has occurred.

制御命令送信部１１１（２１１）及びアンサーバック受信部１１２（２１２）以外の制御部１１（２１）の機能部、インターフェース部１２（２２）における制御命令処理部１２３（２２３）、監視部１２４（２２４）及び制御権移行処理部１２７（２２７）、電源部１３（２３）における電源確認部１３２（２３２）及び電源管理部１３３（２３３）は、例えば、ソフトウェアに基づくＣＰＵを用いたプログラム処理によって実行するようにしても良い。 The functional units of the control unit 11 (21) other than the control instruction transmission unit 111 (211) and the answerback receiver unit 112 (212), the control instruction processing unit 123 (223) in the interface unit 12 (22), and the monitoring unit 124 (224) And the power control unit 132 (232) and the power management unit 133 (233) in the power source unit 13 (23) are executed by program processing using a CPU based on software, for example. You may do so.

なお、本発明は、その発明の範囲内において、実施の形態を適宜、変形、省略することが可能である。 In the present invention, within the scope of the invention, the embodiment can be appropriately modified or omitted.

１，２監視制御装置
１１，２１制御部
１２，２２インターフェース部
１３，２３電源部
１１１，２１１制御命令送信部
１１２，２１２アンサーバック受信部
１２１，２２１制御命令受信部
１２２，２２２アンサー送信部
１２３，２２３制御命令処理部
１２４，２２４監視部
１２５，２２５制御命令確認部
１２６，２２６制御権管理部
１２７，２２７制御権移行処理部
１３１，２３１電源供給部
１３２，２３２電源確認部
１３３，２３３電源管理部 1, 2 supervisory control device 11, 21 control unit 12, 22 interface unit 13, 23 power supply unit 111, 211 control instruction transmission unit 112, 212 answer back reception unit 121, 221 control instruction reception unit 122, 222 answer transmission unit 123, 223 control command processing unit 124, 224 monitoring unit 125, 225 control command confirmation unit 126, 226 control right management unit 127, 227 control right transition processing unit 131, 231 power supply unit 132, 232 power check unit 133, 233 power management unit

Claims

A multiplexing system comprising first and second supervisory control devices, comprising:
Each of the first and second monitoring control devices has a control unit, an interface unit, and a power supply unit.
The power supply unit
A power supply unit for supplying power to the control unit;
A power supply confirmation / management unit that transmits a power supply abnormality signal to the interface unit when an abnormality occurs in a power supply state from the power supply unit to the control unit;
Said first and second one of the monitoring controller conventional system of monitoring and control device, the other of the monitoring control unit is set to the accessory for system, in the one monitoring and control device which is set on the normal system, the control parts, internal communication operation between the interface unit, which is the effective power unit monitoring operation for monitoring the power supply status to the control unit of the power supply unit by the interface unit, the other set in the auxiliary for system In the monitoring control device of the above, the power supply unit monitoring operation and the internal communication operation are invalidated,
The control unit of the one of the monitoring controller, when it recognizes a predetermined abnormal condition in the one monitoring and control device, after transmitting the control right acquisition command to the control unit of the other monitoring and control device, the one Executing the auxiliary system transfer process including the power supply unit monitoring operation and the process of invalidating the internal communication operation in the monitoring control apparatus of
When the said control unit of the other of the monitoring control unit which receives the control right acquisition command, the conventional system migration processing which includes an enable the power supply unit monitoring operation and the internal communication operation in the other monitoring and control device run,
The predetermined abnormality state includes a power supply abnormality state in which power supply to the control unit of the power supply unit becomes abnormal, and the interface unit recognizes the presence or absence of the power supply abnormality state based on the presence or absence of the power supply abnormality signal. Execute department monitoring operation,
In the one monitoring control device, when the interface unit recognizes the power supply abnormality state during the power supply unit monitoring operation, the interface unit transmits the power supply abnormality state to the control unit through the internal communication operation .
Multiplexing system.

The multiplexing system according to claim 1, wherein
Said predetermined abnormal conditions comprises the control unit of the one monitoring and control device, the internal communication abnormal state where internal communication becomes abnormal between the interface unit,
In the one monitoring and control device which is set on the normal system, the interface unit periodically the is set to output an answer information to the control unit, the control unit answer information received from said interface unit Recognize the internal communication abnormal state when a predetermined period of time has not elapsed.
Multiplexing system.