JP6762841B2

JP6762841B2 - Program update method

Info

Publication number: JP6762841B2
Application number: JP2016205933A
Authority: JP
Inventors: 俊也丸地; 中谷　博司; 博司中谷; 秀享三宅; 直哉大西; 遵金井; 裕二梅田
Original assignee: Toshiba Corp; Toshiba Infrastructure Systems and Solutions Corp
Current assignee: Toshiba Corp; Toshiba Infrastructure Systems and Solutions Corp
Priority date: 2016-10-20
Filing date: 2016-10-20
Publication date: 2020-09-30
Anticipated expiration: 2036-10-20
Also published as: JP2018067178A

Description

本発明の実施形態は、プログラム更新方法に関する。 Embodiments of the present invention relate to a program update method.

従来から、被制御装置（例えば産業プラントにおける各種機器等）を監視・制御する制御システムは、例えば、被制御装置を制御する制御装置と、制御装置の上位装置である管理装置と、を備えている。そして、制御システムにおける制御装置や管理装置は、生産性やアベイラビリティの観点から、連続運転を求められている場合が多い。 Conventionally, a control system that monitors and controls a controlled device (for example, various devices in an industrial plant) includes, for example, a control device that controls the controlled device and a management device that is a higher-level device of the control device. There is. Further, the control device and the management device in the control system are often required to be continuously operated from the viewpoint of productivity and availability.

一方、制御システムの制御装置や管理装置について、プログラム（動作プログラム）を更新する必要が発生する場合がある。管理装置については、例えば、次の二通りの場合がある。１つは、管理装置のプログラムに欠陥や脆弱性が発見された場合である。もう１つは、制御システムがクローズドネットワークで構成されていた際に、汎用ＯＳ（Operating System）の採用や外部ネットワーク・外部メディアの接続といった運用環境のオープン化に伴い、セキュリティ（情報セキュリティ）対策として、管理装置に定期的にセキュリティパッチ（修正プログラム）を適用する場合である。 On the other hand, it may be necessary to update a program (operation program) for a control device or a management device of a control system. Regarding the management device, for example, there are the following two cases. One is when a defect or vulnerability is found in the program of the management device. The other is as a security (information security) measure due to the adoption of a general-purpose OS (Operating System) and the opening of the operating environment such as the connection of external networks and external media when the control system is configured with a closed network. , When applying security patches (patches) to the management device on a regular basis.

国際公開第２０１５／１１４７９１号International Publication No. 2015/11471

しかしながら、従来技術では、管理装置のプログラムを更新する間は、制御システムを停止する必要がある。そこで、本発明は、このような状況に鑑みてなされたものであり、制御システムを停止させることなく管理装置のプログラムを更新することを課題とする。 However, in the prior art, it is necessary to stop the control system while updating the program of the management device. Therefore, the present invention has been made in view of such a situation, and an object of the present invention is to update the program of the management device without stopping the control system.

実施形態のプログラム更新方法は、被制御装置から、当該被制御装置に関するデータが示された被制御装置データを受信する制御装置と、当該制御装置から、当該被制御装置データを受信し、当該被制御装置データを記憶する第１管理装置と、を少なくとも備える制御システムで実行される。このプログラム更新方法は、前記第１管理装置が、第２管理装置と前記制御装置とに、前記制御装置からの前記被制御装置データの送信先を前記第１管理装置から前記第２管理装置に切り替えるように要求する第１の通知を送信する第１送信ステップと、前記第１管理装置が、前記第２管理装置に、自身が記憶している、過去の前記被制御装置データであるログデータを送信する第２送信ステップと、前記第１管理装置が自身のプログラムを更新する更新ステップと、前記第１管理装置が、前記プログラムの更新が完了した後に、前記第２管理装置と前記制御装置とに、前記制御装置からの前記被制御装置データの送信先を前記第２管理装置から前記第１管理装置に切り替えるように要求する第２の通知を送信する第３送信ステップと、を含む。 The program update method of the embodiment is a control device that receives the controlled device data indicating the data related to the controlled device from the controlled device, and receives the controlled device data from the controlled device and the controlled device data. It is executed in a control system including at least a first management device that stores control device data. In this program update method, the first management device transfers the transmission destination of the controlled device data from the control device to the second management device and the control device from the first management device to the second management device. A first transmission step of transmitting a first notification requesting switching, and log data which is the past controlled device data stored by the first management device in the second management device. The second transmission step, the update step in which the first management device updates its own program, and the second management device and the control device after the first management device completes the update of the program. Including a third transmission step of transmitting a second notification requesting that the transmission destination of the controlled device data from the control device be switched from the second management device to the first management device.

図１は、第１実施形態の制御システムの構成例を示す図である。FIG. 1 is a diagram showing a configuration example of the control system of the first embodiment. 図２は、第１実施形態の制御システムの処理を示すフローチャートである。FIG. 2 is a flowchart showing the processing of the control system of the first embodiment. 図３は、第１実施形態の構成情報の例を示す図である。FIG. 3 is a diagram showing an example of configuration information of the first embodiment. 図４は、第１実施形態において、第２管理装置で表示することができる被制御装置データの説明図である。FIG. 4 is an explanatory diagram of controlled device data that can be displayed by the second management device in the first embodiment. 図５は、第２実施形態の制御システムの構成例を示す図である。FIG. 5 is a diagram showing a configuration example of the control system of the second embodiment. 図６は、第２実施形態の構成情報の例を示す図である。FIG. 6 is a diagram showing an example of configuration information of the second embodiment. 図７は、第２実施形態の制御装置の処理を示すフローチャートである。FIG. 7 is a flowchart showing the processing of the control device of the second embodiment. 図８は、第２実施形態の制御装置の他の処理を示すフローチャートである。FIG. 8 is a flowchart showing another process of the control device of the second embodiment. 図９は、第３実施形態の制御システムの構成例を示す図である。FIG. 9 is a diagram showing a configuration example of the control system of the third embodiment. 図１０は、第３実施形態の制御システムの処理を示すフローチャートである。FIG. 10 is a flowchart showing the processing of the control system of the third embodiment. 図１１は、第３実施形態の構成情報の例を示す図である。FIG. 11 is a diagram showing an example of configuration information of the third embodiment. 図１２は、第４実施形態の制御システムの構成例を示す図である。FIG. 12 is a diagram showing a configuration example of the control system of the fourth embodiment.

以下、実施形態のプログラム更新方法等について、図面を参照して説明する。なお、同一の構成要素には、同一の符号を付し、重複説明を適宜省略する。 Hereinafter, the program update method and the like of the embodiment will be described with reference to the drawings. The same components are designated by the same reference numerals, and duplicate description will be omitted as appropriate.

（第１実施形態）
図１は、第１実施形態の制御システムＳの構成例を示す図である。制御システムＳは、ネットワーク５を介して互いに接続される第１管理装置１、第２管理装置２、および、制御装置３を備える。制御装置３は、被制御装置４を監視・制御する。被制御装置４は、例えば、産業プラントにおける各種機器であり、制御装置３からの制御信号により動作するとともに、被制御装置データを制御装置３に送信する。 (First Embodiment)
FIG. 1 is a diagram showing a configuration example of the control system S of the first embodiment. The control system S includes a first management device 1, a second management device 2, and a control device 3 that are connected to each other via the network 5. The control device 3 monitors and controls the controlled device 4. The controlled device 4 is, for example, various devices in an industrial plant, operates by a control signal from the control device 3, and transmits the controlled device data to the control device 3.

被制御装置データとは、被制御装置４に関するデータであり、例えば、被制御装置４に接続された電圧センサによる電圧値等の検出データである。 The controlled device data is data related to the controlled device 4, and is, for example, detection data such as a voltage value by a voltage sensor connected to the controlled device 4.

この第１実施形態では、次の場合を例にとって説明する。なお、第１管理装置１、第２管理装置２、および、制御装置３は、自身の記憶部に記憶されたプログラム（動作プログラム）を、ＣＰＵが実行することで、各種制御を行う。 In this first embodiment, the following cases will be described as an example. The first management device 1, the second management device 2, and the control device 3 perform various controls by executing a program (operation program) stored in their own storage unit by the CPU.

まず、第１管理装置１が制御装置３から被制御装置データを受信しているものとする。次に、第１管理装置１のプログラム（動作プログラム）を更新するために、制御装置３からの被制御装置データの送信先を、第１管理装置１から第２管理装置２に切り替える。そして、第２管理装置２が制御装置３から被制御装置データを受信している間に、第１管理装置１が自身のプログラムを更新する。その後、制御装置３からの被制御装置データの送信先を、第２管理装置２から第１管理装置１に戻す。 First, it is assumed that the first management device 1 receives the controlled device data from the control device 3. Next, in order to update the program (operation program) of the first management device 1, the transmission destination of the controlled device data from the control device 3 is switched from the first management device 1 to the second management device 2. Then, while the second management device 2 receives the controlled device data from the control device 3, the first management device 1 updates its own program. After that, the transmission destination of the controlled device data from the control device 3 is returned from the second management device 2 to the first management device 1.

次に、制御装置３、第１管理装置１、および、第２管理装置２の各構成について説明する。制御装置３は、例えば、ＰＬＣ（Programmable Logic Controller）等の制御用コントローラであり、処理部３１、記憶部３２、入力部３３、表示部３４、および、データ入出力部３５を備える。なお、制御装置３は、ネットワーク５を介して外部装置との通信を行うための通信インタフェースも備えるが、図示と詳細な説明を省略する（第１管理装置１、第２管理装置２、および、図９の監視装置７についても同様）。 Next, each configuration of the control device 3, the first management device 1, and the second management device 2 will be described. The control device 3 is, for example, a control controller such as a PLC (Programmable Logic Controller), and includes a processing unit 31, a storage unit 32, an input unit 33, a display unit 34, and a data input / output unit 35. The control device 3 also includes a communication interface for communicating with an external device via the network 5, but illustration and detailed description thereof will be omitted (first management device 1, second management device 2, and The same applies to the monitoring device 7 of FIG. 9).

処理部３１は、モード切替部３１１、モード変更通知受信部３１２、被制御装置データ受信部３１３、被制御装置データ送信部３１４、および、制御部３１５を備える。 The processing unit 31 includes a mode switching unit 311, a mode change notification receiving unit 312, a controlled device data receiving unit 313, a controlled device data transmitting unit 314, and a control unit 315.

モード切替部３１１は、第１管理装置１からのモード変更通知の受信に応じて、第１管理装置１の現在の動作モードが運転モードと更新モードのいずれであるのかの認識を切り替える。第１管理装置１について、運転モードとは、制御装置３から被制御装置データを受信するモードである。また、更新モードとは、プログラムを更新するモードである。 The mode switching unit 311 switches the recognition of whether the current operation mode of the first management device 1 is the operation mode or the update mode in response to the reception of the mode change notification from the first management device 1. Regarding the first management device 1, the operation mode is a mode for receiving controlled device data from the control device 3. The update mode is a mode for updating the program.

モード変更通知受信部３１２は、第１管理装置１、第２管理装置２からモード変更通知を受信する。 The mode change notification receiving unit 312 receives the mode change notification from the first management device 1 and the second management device 2.

モード変更通知とは、制御装置３からの被制御装置データの送信先の切り替えを要求する通知である。例えば、第１管理装置１が、運転モードから更新モードに切り替える場合には、制御装置３からの被制御装置データの送信先を第１管理装置１から第２管理装置２に切り替えるように要求する通知となる。他の例としては、第１管理装置１が、更新モードから運転モードに切り替える場合には、制御装置３からの被制御装置データの送信先を第２管理装置２から第１管理装置１に切り替えるように要求する通知となる。 The mode change notification is a notification requesting switching of the transmission destination of the controlled device data from the control device 3. For example, when the first management device 1 switches from the operation mode to the update mode, it requests that the transmission destination of the controlled device data from the control device 3 be switched from the first management device 1 to the second management device 2. It will be a notification. As another example, when the first management device 1 switches from the update mode to the operation mode, the transmission destination of the controlled device data from the control device 3 is switched from the second management device 2 to the first management device 1. It will be a notification requesting.

被制御装置データ受信部３１３は、被制御装置４から被制御装置データを、データ入出力部３５を介して受信する。 The controlled device data receiving unit 313 receives the controlled device data from the controlled device 4 via the data input / output unit 35.

被制御装置データ送信部３１４は、被制御装置データ受信部３１３が受信した被制御装置データを、第１管理装置１が運転モードの場合、第１管理装置１に送信する。被制御装置データ送信部３１４は、被制御装置データ受信部３１３が受信した被制御装置データを、第１管理装置１が更新モードの場合、第２管理装置２に送信する。 The controlled device data transmitting unit 314 transmits the controlled device data received by the controlled device data receiving unit 313 to the first management device 1 when the first management device 1 is in the operation mode. The controlled device data transmitting unit 314 transmits the controlled device data received by the controlled device data receiving unit 313 to the second management device 2 when the first management device 1 is in the update mode.

制御部３１５は、記憶部３２に記憶されたプログラムや、被制御装置データ受信部３１３が受信した被制御装置データ等に基づいて被制御装置４に対する制御信号を演算する等の各種制御を実行する。 The control unit 315 executes various controls such as calculating a control signal for the controlled device 4 based on the program stored in the storage unit 32, the controlled device data received by the controlled device data receiving unit 313, and the like. ..

記憶部３２は、構成情報、プログラム等の各種情報を記憶する。構成情報は、制御システムＳ内の第１管理装置１、第２管理装置２、制御装置３等の構成に関する情報であり、例えば、図３に示す通りである。図３は、第１実施形態の構成情報の例を示す図である。 The storage unit 32 stores various information such as configuration information and programs. The configuration information is information related to the configuration of the first management device 1, the second management device 2, the control device 3, and the like in the control system S, and is, for example, as shown in FIG. FIG. 3 is a diagram showing an example of configuration information of the first embodiment.

図３に示す例では、構成情報は、装置の種別とＩＰ（Internet Protocol）アドレス（アドレス情報）から構成されている。例えば、被制御装置データ送信部３１４は、被制御装置データを第１管理装置１や第２管理装置２に送信するときに、この構成情報を参照することで、送信先のＩＰアドレスを特定することができる。 In the example shown in FIG. 3, the configuration information is composed of a device type and an IP (Internet Protocol) address (address information). For example, the controlled device data transmission unit 314 specifies the IP address of the transmission destination by referring to this configuration information when transmitting the controlled device data to the first management device 1 and the second management device 2. be able to.

図１に戻って、入力部３３は、ユーザが情報を入力する手段であり、例えば、キーボードやマウスである。表示部３４は、情報を表示する手段であって、例えば、ＬＣＤ（Liquid Crystal Display）等である。データ入出力部３５は、被制御装置４との間で、データの入出力を行う。 Returning to FIG. 1, the input unit 33 is a means for the user to input information, for example, a keyboard or a mouse. The display unit 34 is a means for displaying information, such as an LCD (Liquid Crystal Display). The data input / output unit 35 inputs / outputs data to / from the controlled device 4.

第１管理装置１は、制御装置３の上位装置であり、例えば、制御システムＳのエンジニアリングを行うツールや、被制御装置４の運転状況をリアルタイムで表示する表示装置としての役割を果たす。第１管理装置１は、処理部１１、記憶部１２、入力部１３、および、表示部１４を備える。 The first management device 1 is a higher-level device of the control device 3, and serves, for example, as a tool for engineering the control system S and a display device for displaying the operating status of the controlled device 4 in real time. The first management device 1 includes a processing unit 11, a storage unit 12, an input unit 13, and a display unit 14.

処理部１１は、モード切替部１１１、モード変更通知送信部１１２、モード変更通知受信部１１３、ログデータ送信部１１４、ログデータ受信部１１５、被制御装置データ受信部１１６、および、制御部１１７を備える。 The processing unit 11 includes a mode switching unit 111, a mode change notification transmitting unit 112, a mode change notification receiving unit 113, a log data transmitting unit 114, a log data receiving unit 115, a controlled device data receiving unit 116, and a control unit 117. Be prepared.

モード切替部１１１は、例えば、入力部１３やＤＩＰ（Dual In-line Package）スイッチ（不図示）等を用いたユーザ操作に基づいて、第１管理装置１の動作モードを、運転モードと更新モードの間で切り替える。なお、モード切替部１１１は、ソフトウェアで予め定められたタイミングで当該切替を行ってもよい。 The mode switching unit 111 sets the operation mode of the first management device 1 to an operation mode and an update mode based on a user operation using, for example, an input unit 13 or a DIP (Dual In-line Package) switch (not shown). Switch between. The mode switching unit 111 may perform the switching at a timing predetermined by software.

モード変更通知送信部１１２は、第１管理装置１の動作モードが運転モードから更新モードに変更された旨とともに、制御装置３からの被制御装置データの送信先を第１管理装置１から第２管理装置２に切り替えるように要求するモード変更通知を、第２管理装置２や制御装置３に送信する。または、モード変更通知送信部１１２は、第１管理装置１の動作モードが更新モードから運転モードに変更された旨とともに、制御装置３からの被制御装置データの送信先を第２管理装置２から第１管理装置１に戻すように要求するモード変更通知を、第２管理装置２や制御装置３に送信する。モード変更通知受信部１１３は、第２管理装置２からモード変更通知を受信する（本実施形態では不使用）。 The mode change notification transmission unit 112 indicates that the operation mode of the first management device 1 has been changed from the operation mode to the update mode, and sets the transmission destination of the controlled device data from the control device 3 from the first management device 1 to the second. A mode change notification requesting switching to the management device 2 is transmitted to the second management device 2 and the control device 3. Alternatively, the mode change notification transmission unit 112 indicates that the operation mode of the first management device 1 has been changed from the update mode to the operation mode, and transmits the controlled device data from the control device 3 from the second management device 2. A mode change notification requesting the return to the first management device 1 is transmitted to the second management device 2 and the control device 3. The mode change notification receiving unit 113 receives the mode change notification from the second management device 2 (not used in this embodiment).

ログデータ送信部１１４は、記憶部１２に蓄積されているログデータを第２管理装置２に送信する。なお、本実施形態では、ログデータとは、過去の被制御装置データを指す。ログデータ受信部１１５は、第２管理装置２からログデータを受信する。 The log data transmission unit 114 transmits the log data stored in the storage unit 12 to the second management device 2. In the present embodiment, the log data refers to the past controlled device data. The log data receiving unit 115 receives the log data from the second management device 2.

被制御装置データ受信部１１６は、制御装置３から被制御装置データを、ネットワーク５を介して受信し、記憶部１２にログデータとして蓄積する。 The controlled device data receiving unit 116 receives the controlled device data from the control device 3 via the network 5 and stores it in the storage unit 12 as log data.

制御部１１７は、記憶部１２に記憶されたプログラムに基づいて各種演算処理を実行する。例えば、制御部１１７は、制御装置３に対して、被制御装置データを送信するように要求する制御信号を送信する。 The control unit 117 executes various arithmetic processes based on the program stored in the storage unit 12. For example, the control unit 117 transmits a control signal requesting the control device 3 to transmit the controlled device data.

記憶部１２は、構成情報（図３）、ログデータ、プログラム等の各種情報を記憶する。 The storage unit 12 stores various information such as configuration information (FIG. 3), log data, and programs.

入力部１３は、ユーザが情報を入力する手段であり、例えば、キーボードやマウスである。表示部１４は、情報を表示する手段であって、例えば、ＬＣＤ等である。表示部１４は、例えば、被制御装置データをグラフ等で表示する。 The input unit 13 is a means for the user to input information, for example, a keyboard or a mouse. The display unit 14 is a means for displaying information, such as an LCD. The display unit 14 displays, for example, the controlled device data in a graph or the like.

第２管理装置２の構成は、第１管理装置１の構成と同じであるので、詳細な説明を省略する。なお、第１管理装置１の各構成の最左端の符号を「１」から「２」に変えたものが、第２管理装置２の各構成である。 Since the configuration of the second management device 2 is the same as the configuration of the first management device 1, detailed description thereof will be omitted. The leftmost code of each configuration of the first management device 1 is changed from "1" to "2" in each configuration of the second management device 2.

ネットワーク５は、例えば、Ethernet（登録商標）等のＩＰベースのネットワークである。また、ネットワーク５は、第１管理装置１、第２管理装置２、および、制御装置３の間で専用のプロトコルで通信するフィールドバスネットワークでもよい。 The network 5 is an IP-based network such as Ethernet (registered trademark). Further, the network 5 may be a fieldbus network that communicates between the first management device 1, the second management device 2, and the control device 3 using a dedicated protocol.

次に、制御システムＳの処理について説明する。図２は、第１実施形態の制御システムＳの処理を示すフローチャートである。第１管理装置１のプログラムを更新する場合、まず、第１管理装置１において、例えばユーザが入力部１３を用いて所定の操作を行うと、モード切替部１１１は、第１管理装置１の動作モードを運転モードから更新モードに切り替える（ステップＳ１）。 Next, the processing of the control system S will be described. FIG. 2 is a flowchart showing the processing of the control system S of the first embodiment. When updating the program of the first management device 1, first, when a user performs a predetermined operation in the first management device 1, for example, using the input unit 13, the mode switching unit 111 operates the first management device 1. The mode is switched from the operation mode to the update mode (step S1).

次に、第１管理装置１の制御部１１７は、代替装置を設定する（ステップＳ２）。具体的には、制御部１１７は、構成情報（図３）を参照して、第１管理装置１の代替装置として第２管理装置２を選択する。なお、代替装置は予め決定しておいてもよいし、また、その都度ユーザが選択してもよい。 Next, the control unit 117 of the first management device 1 sets an alternative device (step S2). Specifically, the control unit 117 selects the second management device 2 as an alternative device to the first management device 1 with reference to the configuration information (FIG. 3). The alternative device may be determined in advance, or may be selected by the user each time.

次に、第１管理装置１のモード変更通知送信部１１２は、第１管理装置１の動作モードが運転モードから更新モードに変更され、代替装置として第２管理装置２を設定し、制御装置３からの被制御装置データの送信先を第１管理装置１から第２管理装置２に切り替えるように要求する旨のモード変更通知（第１の通知）を第２管理装置２と制御装置３とに送信する（ステップＳ３、第１送信ステップ）。 Next, the mode change notification transmission unit 112 of the first management device 1 changes the operation mode of the first management device 1 from the operation mode to the update mode, sets the second management device 2 as an alternative device, and sets the control device 3 as an alternative device. A mode change notification (first notification) to request that the transmission destination of the controlled device data from the first management device 1 be switched to the second management device 2 is sent to the second management device 2 and the control device 3. Transmission (step S3, first transmission step).

第２管理装置２において、モード変更通知受信部２１３はこのモード変更通知を受信し（ステップＳ４）、受信待機状態となる（ステップＳ５）。 In the second management device 2, the mode change notification receiving unit 213 receives the mode change notification (step S4) and enters the reception standby state (step S5).

また、制御装置３において、モード変更通知受信部３１２はこのモード変更通知を受信し（ステップＳ６）、制御部３１５は被制御装置データの送信先を第１管理装置１から第２管理装置２に変更する（ステップＳ７）。 Further, in the control device 3, the mode change notification receiving unit 312 receives the mode change notification (step S6), and the control unit 315 shifts the transmission destination of the controlled device data from the first management device 1 to the second management device 2. Change (step S7).

その後、第１管理装置１において、ログデータ送信部１１４は記憶部１２に記憶されているログデータを第２管理装置２に送信する（ステップＳ８、第２送信ステップ）。そして、第２管理装置２において、ログデータ受信部２１５はこのログデータを受信し（ステップＳ９）、記憶部２２に記憶する。 After that, in the first management device 1, the log data transmission unit 114 transmits the log data stored in the storage unit 12 to the second management device 2 (step S8, second transmission step). Then, in the second management device 2, the log data receiving unit 215 receives the log data (step S9) and stores it in the storage unit 22.

ステップＳ７の後、制御装置３の被制御装置データ送信部３１４は被制御装置データを第２管理装置２に送信し、第２管理装置２の被制御装置データ受信部２１６はこの被制御装置データを受信して記憶部２２にログデータとして蓄積する（ステップＳ１０〜Ｓ１５）。 After step S7, the controlled device data transmission unit 314 of the control device 3 transmits the controlled device data to the second management device 2, and the controlled device data receiving unit 216 of the second management device 2 transmits the controlled device data. Is received and stored as log data in the storage unit 22 (steps S10 to S15).

ここまでの処理により、第２管理装置２では、自身が制御装置３から受信した被制御装置データだけでなく、それ以前のログデータも第１管理装置１から受信していることで、それらを併せて表示部２４に表示することができる。これについて、図４を用いて説明する。図４は、第１実施形態において、第２管理装置２で表示することができる被制御装置データの説明図である。図４（ａ）は第１管理装置１が記憶しているログデータである。このログデータを第１管理装置１から第２管理装置２に送信すると、第２管理装置２でもそのログデータを表示することができる（図４（ｂ））。そして、第２管理装置２では、そのログデータ（時刻ｔ１以前のデータ）と、その後に受信した被制御装置データ（時刻ｔ１以降のデータ）を併せて表示することができる（図４（ｃ））。 By the processing up to this point, the second management device 2 receives not only the controlled device data itself received from the control device 3 but also the log data before that from the first management device 1, and thus receives them. At the same time, it can be displayed on the display unit 24. This will be described with reference to FIG. FIG. 4 is an explanatory diagram of controlled device data that can be displayed by the second management device 2 in the first embodiment. FIG. 4A is log data stored in the first management device 1. When this log data is transmitted from the first management device 1 to the second management device 2, the log data can also be displayed on the second management device 2 (FIG. 4B). Then, the second management device 2 can display the log data (data before the time t1) and the controlled device data (data after the time t1) received thereafter together (FIG. 4C). ).

なお、ステップＳ８で第１管理装置１から第２管理装置２に送信するのは、ログデータに限定されず、制御装置３の動作履歴や警告情報等を含んでいてもよい。また、制御装置３から被制御装置データを受信する装置が第１管理装置１から第２管理装置２に切り替わるときに、被制御装置データが欠落することをより確実に防止するため、制御装置３は、第１管理装置１からモード変更通知を受信した後の所定時間、被制御装置データを第１管理装置１と第２管理装置２の両方に送信するようにしてもよい。その所定時間は、予めベンダーやユーザ等によって設定されていてもよいし、また、制御装置３が第２管理装置２から被制御装置データを受信した旨の信号を受信するときまでのタイミングとしてもよい。これにより、例えば、第１管理装置１から第２管理装置２へログデータを送信する時間が長期化した場合等であっても、被制御装置データの欠落を抑制することが可能になる。 Note that the transmission from the first management device 1 to the second management device 2 in step S8 is not limited to the log data, and may include the operation history of the control device 3, warning information, and the like. Further, in order to more reliably prevent the controlled device data from being lost when the device that receives the controlled device data from the control device 3 is switched from the first managed device 1 to the second managed device 2, the control device 3 is used. May transmit the controlled device data to both the first management device 1 and the second management device 2 for a predetermined time after receiving the mode change notification from the first management device 1. The predetermined time may be set in advance by a vendor, a user, or the like, or may be a timing until the control device 3 receives a signal indicating that the controlled device data has been received from the second management device 2. Good. As a result, for example, even when the time for transmitting log data from the first management device 1 to the second management device 2 is prolonged, it is possible to suppress the loss of the controlled device data.

ステップＳ８の後、第１管理装置１において、制御部１１７は、自身のプログラムを更新する（ステップＳ１６、更新ステップ）。このプログラムの更新が完了すると（ステップＳ１７）、第１管理装置１において、モード切替部１１１は、第１管理装置１の動作モードを更新モードから運転モードに切り替える（ステップＳ１８）。 After step S8, in the first management device 1, the control unit 117 updates its own program (step S16, update step). When the update of this program is completed (step S17), in the first management device 1, the mode switching unit 111 switches the operation mode of the first management device 1 from the update mode to the operation mode (step S18).

次に、第１管理装置１のモード変更通知送信部１１２は、第１管理装置１の動作モードが更新モードから運転モードに変更され、制御装置３からの被制御装置データの送信先を第２管理装置２から第１管理装置１に切り替える（戻す）ように要求する旨のモード変更通知（第２の通知）を第２管理装置２と制御装置３とに送信する（ステップＳ１９、第３送信ステップ）。 Next, the mode change notification transmission unit 112 of the first management device 1 changes the operation mode of the first management device 1 from the update mode to the operation mode, and sets the transmission destination of the controlled device data from the control device 3 to the second. A mode change notification (second notification) requesting to switch (return) from the management device 2 to the first management device 1 is transmitted to the second management device 2 and the control device 3 (step S19, third transmission). Step).

第２管理装置２において、モード変更通知受信部２１３はこのモード変更通知を受信し（ステップＳ２０）、ログデータ送信部２１４は記憶部２２に記憶されているログデータを第１管理装置１に送信する（ステップＳ２１、第４送信ステップ）。 In the second management device 2, the mode change notification receiving unit 213 receives this mode change notification (step S20), and the log data transmitting unit 214 transmits the log data stored in the storage unit 22 to the first management device 1. (Step S21, 4th transmission step).

また、制御装置３において、モード変更通知受信部３１２はこのモード変更通知を受信し（ステップＳ２２）、制御部３１５は被制御装置データの送信先を第２管理装置２から第１管理装置１に変更する（ステップＳ２３）。その後、制御装置３の被制御装置データ送信部３１４は被制御装置データを第１管理装置１に送信する（ステップＳ２４）。 Further, in the control device 3, the mode change notification receiving unit 312 receives the mode change notification (step S22), and the control unit 315 shifts the transmission destination of the controlled device data from the second management device 2 to the first management device 1. Change (step S23). After that, the controlled device data transmission unit 314 of the control device 3 transmits the controlled device data to the first management device 1 (step S24).

ステップＳ１９の後、第１管理装置１において、ログデータ受信部１１５は第２管理装置２からのログデータを受信し（ステップＳ２５）、記憶部１２に記憶する。その後、第１管理装置１の被制御装置データ受信部１１６は、制御装置３から被制御装置データを受信し（ステップＳ２６）、記憶部２２にログデータとして蓄積する。 After step S19, in the first management device 1, the log data receiving unit 115 receives the log data from the second management device 2 (step S25) and stores it in the storage unit 12. After that, the controlled device data receiving unit 116 of the first management device 1 receives the controlled device data from the control device 3 (step S26) and stores it in the storage unit 22 as log data.

このようにして、第１実施形態によれば、制御システムＳを停止させることなく第１管理装置１のプログラムを更新することができる。また、第１管理装置１では、ステップＳ２５で第２管理装置２からログデータを受信していることで、被制御装置データの全体を表示部１４に表示することができる。したがって、第１管理装置１でプログラムを更新している間は第２管理装置２で被制御装置データの全体を表示でき、また、第１管理装置１でプログラムを更新した後は第１管理装置１で被制御装置データの全体を表示することができるので、制御システムＳとしてのアベイラビリティを担保することが可能となる。 In this way, according to the first embodiment, the program of the first management device 1 can be updated without stopping the control system S. Further, in the first management device 1, since the log data is received from the second management device 2 in step S25, the entire controlled device data can be displayed on the display unit 14. Therefore, the entire controlled device data can be displayed by the second management device 2 while the program is updated by the first management device 1, and after the program is updated by the first management device 1, the first management device 1 can be displayed. Since the entire controlled device data can be displayed in 1, the availability as the control system S can be ensured.

なお、制御装置３からの被制御装置データの送信先が第１管理装置１から第２管理装置２に切り替わるときと同様に、制御装置３からの被制御装置データの送信先が第２管理装置２から第１管理装置１に切り替わるときも、被制御装置データが欠落することをより確実に防止するため、制御装置３は、第１管理装置１からモード変更通知を受信した後の所定時間、被制御装置データを第１管理装置１と第２管理装置２の両方に送信するようにしてもよい。 As in the case where the transmission destination of the controlled device data from the control device 3 is switched from the first management device 1 to the second management device 2, the transmission destination of the controlled device data from the control device 3 is the second management device. In order to more reliably prevent the controlled device data from being lost even when switching from the second to the first management device 1, the control device 3 receives the mode change notification from the first management device 1 for a predetermined time. The controlled device data may be transmitted to both the first management device 1 and the second management device 2.

（第２実施形態）
次に、第２実施形態の制御システムＳについて、図５〜図８を参照して説明する。図５は、第２実施形態の制御システムＳの構成例を示す図である。この第２実施形態は、第１実施形態と比べて、第２管理装置２が、第１管理装置１と制御装置３が属する内部ネットワーク（以下、単に「内部ネットワーク」という場合がある。）の外部に配置されている点で異なっている。第２管理装置２は、ＧＷ（GateWay）６を介して、ネットワーク５に接続されている。第２管理装置２は、例えば、いわゆるクラウドサーバにより実現できる。なお、第２管理装置２は常に動作しているものではなく、制御装置３と同一ネットワーク上に配置されている第１管理装置１を更新する場合のみ稼動してもよい。 (Second Embodiment)
Next, the control system S of the second embodiment will be described with reference to FIGS. 5 to 8. FIG. 5 is a diagram showing a configuration example of the control system S of the second embodiment. In this second embodiment, as compared with the first embodiment, the second management device 2 is an internal network to which the first management device 1 and the control device 3 belong (hereinafter, may be simply referred to as an “internal network”). It differs in that it is located outside. The second management device 2 is connected to the network 5 via the GW (GateWay) 6. The second management device 2 can be realized by, for example, a so-called cloud server. The second management device 2 is not always operating, and may be operated only when the first management device 1 arranged on the same network as the control device 3 is updated.

また、この第２実施形態において、第１管理装置１の記憶部１２、第２管理装置２の記憶部２２、および、制御装置３の記憶部３２で保持される構成情報は、図６に示す通りである。図６は、第２実施形態の構成情報の例を示す図である。 Further, in the second embodiment, the configuration information held by the storage unit 12 of the first management device 1, the storage unit 22 of the second management device 2, and the storage unit 32 of the control device 3 is shown in FIG. It's a street. FIG. 6 is a diagram showing an example of configuration information of the second embodiment.

図６に示す例では、構成情報は、装置の種別とＩＰアドレスに加えて、設置エリアを含んでいる。この構成情報では、第１管理装置１と制御装置３の設置エリアはローカル、第２管理装置２の設置エリアは外部と設定されている。 In the example shown in FIG. 6, the configuration information includes the installation area in addition to the device type and IP address. In this configuration information, the installation area of the first management device 1 and the control device 3 is set to be local, and the installation area of the second management device 2 is set to be external.

第２実施形態の制御システムＳの処理の全体は、図２に示すフローチャートと同様であるので、説明を省略する。ここで、制御装置３が、内部ネットワークの外部に存在する第２管理装置２に被制御装置データを送信するのは、セキュリティ上、特に問題はない。しかし、図２に示す処理のほかに、例えば、制御装置３が、内部ネットワークの外部に存在する第２管理装置２からのアクセスを無制限に許容すると、セキュリティ上、好ましくない。そこで、制御装置３が図７に示す処理を実行することで、制御装置３が保持する構成情報やプログラムを変更するため等の第２管理装置２からのアクセスを制限（拒否）する。 Since the entire process of the control system S of the second embodiment is the same as the flowchart shown in FIG. 2, the description thereof will be omitted. Here, there is no particular problem in terms of security that the control device 3 transmits the controlled device data to the second management device 2 existing outside the internal network. However, in addition to the processing shown in FIG. 2, for example, if the control device 3 allows unlimited access from the second management device 2 existing outside the internal network, it is not preferable in terms of security. Therefore, by executing the process shown in FIG. 7, the control device 3 restricts (denies) access from the second management device 2 for changing the configuration information and the program held by the control device 3.

図７は、第２実施形態の制御装置３の処理を示すフローチャートである。まず、制御装置３は、第１管理装置１または第２管理装置２からデータを受信する（ステップＳ３１）。次に、制御部３１５は、記憶部３２の構成情報（図６）を参照して（ステップＳ３２）、受信ＩＰアドレスを判定し（ステップＳ３３）、送信元がローカルであれば（ステップＳ３４でＹｅｓ。送信元が第１管理装置１の場合）はステップＳ３５に進み、送信元がローカルでなく外部であれば（ステップＳ３４でＮｏ。送信元が第２管理装置２の場合）はステップＳ３６に進む。 FIG. 7 is a flowchart showing the processing of the control device 3 of the second embodiment. First, the control device 3 receives data from the first management device 1 or the second management device 2 (step S31). Next, the control unit 315 refers to the configuration information (FIG. 6) of the storage unit 32 (step S32), determines the receiving IP address (step S33), and if the source is local (yes in step S34). If the source is the first management device 1), the process proceeds to step S35, and if the source is not local but external (No in step S34. If the source is the second management device 2), the process proceeds to step S36. ..

ステップＳ３５において、制御部３１５は、データを許容する。また、ステップＳ３６において、制御部３１５は、データを破棄する。 In step S35, the control unit 315 allows the data. Further, in step S36, the control unit 315 discards the data.

このようにして、第２管理装置２が内部ネットワークの外部に配置されている場合でも、制御装置３は第２管理装置２から任意のタイミングで受信したデータを破棄するので、制御システムＳとしてセキュアな制御を継続することが可能になる。なお、制御装置３は、第２管理装置２から被制御装置データの送信要求信号のようなデータを受けた場合は、図７の処理を実行する必要はなく、そのデータを許容してよい。 In this way, even when the second management device 2 is arranged outside the internal network, the control device 3 discards the data received from the second management device 2 at an arbitrary timing, so that the control system S is secure. It becomes possible to continue the control. When the control device 3 receives data such as a transmission request signal of the controlled device data from the second management device 2, it is not necessary to execute the process of FIG. 7, and the data may be allowed.

また、制御装置３が、内部ネットワークの外部の悪意ある第三者の使用する装置（以下、「第三者装置」と称する。）からＩＰアドレスを偽装したデータを受信する場合も考えられる。その場合の対策について説明する。図８は、第２実施形態の制御装置３の他の処理を示すフローチャートである。以下では、第１管理装置１、および、第２管理装置２は、データを予め規定された暗号化アルゴリズムによって暗号化し、その暗号化データを制御装置３に送信するものとする。 It is also conceivable that the control device 3 receives data disguised as an IP address from a device used by a malicious third party outside the internal network (hereinafter, referred to as a "third party device"). The measures to be taken in that case will be described. FIG. 8 is a flowchart showing another process of the control device 3 of the second embodiment. In the following, it is assumed that the first management device 1 and the second management device 2 encrypt the data by a predetermined encryption algorithm and transmit the encrypted data to the control device 3.

まず、制御装置３は、第１管理装置１、第２管理装置２、または、第三者装置からデータを受信する（ステップＳ３１）。次に、制御部３１５は、そのデータが暗号化データであって復号を行って成功したか否かを判定する（ステップＳ３７）。 First, the control device 3 receives data from the first management device 1, the second management device 2, or a third-party device (step S31). Next, the control unit 315 determines whether or not the data is encrypted data and is decrypted and succeeded (step S37).

ステップＳ３７でＹｅｓの場合（第１管理装置１または第２管理装置２からのデータの場合）、制御部３１５は、記憶部３２の構成情報（図６）を参照して（ステップＳ３２）、受信ＩＰアドレスを判定する（ステップＳ３３）。 In the case of Yes in step S37 (in the case of data from the first management device 1 or the second management device 2), the control unit 315 refers to the configuration information (FIG. 6) of the storage unit 32 (step S32) and receives the data. The IP address is determined (step S33).

送信元がローカルであれば（ステップＳ３４でＹｅｓ。送信元が第１管理装置１の場合）、制御部３１５は、データを許容する（ステップＳ３５）。また、送信元がローカルでなく外部であれば（ステップＳ３４でＮｏ。送信元が第２管理装置２の場合）、制御部３１５は、データを破棄する（ステップＳ３６）。 If the source is local (Yes in step S34; if the source is the first management device 1), the control unit 315 allows the data (step S35). Further, if the source is not local but external (No in step S34. When the source is the second management device 2), the control unit 315 discards the data (step S36).

また、ステップＳ３７でＮｏの場合（第三者装置からのデータの場合）、制御部３１５は、データを破棄する（ステップＳ３６）。 If No in step S37 (data from a third-party device), the control unit 315 discards the data (step S36).

このようにして、第２管理装置２が内部ネットワークの外部に配置されている場合に、制御装置３は任意のタイミングで第２管理装置２および第三者装置から受信したデータを破棄するので、制御システムＳとしてセキュアな制御を継続することが可能になる。また、制御装置３と同一ネットワーク上に第１管理装置１の代替装置としての第２管理装置２を常設しておく必要がなくなるので、アセットライトにつながる。 In this way, when the second management device 2 is arranged outside the internal network, the control device 3 discards the data received from the second management device 2 and the third-party device at an arbitrary timing. It becomes possible to continue secure control as the control system S. Further, since it is not necessary to permanently install the second management device 2 as a substitute device for the first management device 1 on the same network as the control device 3, it leads to asset writing.

（第３実施形態）
次に、第３実施形態の制御システムＳについて、図９〜図１１を参照して説明する。図９は、第３実施形態の制御システムＳの構成例を示す図である。この第３実施形態は、第１実施形態と比べて、制御システムＳに監視装置７が追加されるとともに、第１管理装置１の記憶部１２、第２管理装置２の記憶部２２、および、制御装置３の記憶部３２に、構成情報が記憶されない点で異なっている。また、この第３実施形態では、第１実施形態と同様、制御装置３からの被制御装置データの送信先を、第１管理装置１から第２管理装置２に切り替え、その後、第１管理装置１のプログラムを更新してから第１管理装置１に戻す場合について説明する。 (Third Embodiment)
Next, the control system S of the third embodiment will be described with reference to FIGS. 9 to 11. FIG. 9 is a diagram showing a configuration example of the control system S of the third embodiment. In this third embodiment, as compared with the first embodiment, the monitoring device 7 is added to the control system S, the storage unit 12 of the first management device 1, the storage unit 22 of the second management device 2, and the storage unit 22. The difference is that the configuration information is not stored in the storage unit 32 of the control device 3. Further, in the third embodiment, as in the first embodiment, the transmission destination of the controlled device data from the control device 3 is switched from the first management device 1 to the second management device 2, and then the first management device. A case where the program of No. 1 is updated and then returned to the first management device 1 will be described.

監視装置７は、第１管理装置１と制御装置３とそれらの通信相手の装置（第２管理装置２など）のアドレス情報を管理するコンピュータ装置であって、処理部７１、記憶部７２、入力部７３、および、表示部７４を備える。処理部７１は、モード切替部７１１、モード変更通知送信部７１２、および、制御部７１３を備える。 The monitoring device 7 is a computer device that manages the address information of the first management device 1, the control device 3, and their communication partner devices (second management device 2, etc.), and is a processing unit 71, a storage unit 72, and an input. A unit 73 and a display unit 74 are provided. The processing unit 71 includes a mode switching unit 711, a mode change notification transmission unit 712, and a control unit 713.

モード切替部７１１は、第１管理装置１の動作モードを、運転モードと更新モードの間で切り替える旨の設定をする。モード変更通知送信部７１２は、第１管理装置１の動作モードを運転モードから更新モードに変更する旨、または、第１管理装置１の動作モードを更新モードから運転モードに変更する旨のモード変更通知（第１の通知）を、第１管理装置１、第２管理装置２、および、制御装置３に送信する。それらのモード変更通知は、当該モード変更によって必要となるアドレス情報（第１管理装置１、第２管理装置２、制御装置３のＩＰアドレスのうちの１つ以上）を含む。制御部７１３は、記憶部７２に記憶されたプログラム（不図示）に基づいて各種演算処理を実行する。 The mode switching unit 711 is set to switch the operation mode of the first management device 1 between the operation mode and the update mode. The mode change notification transmission unit 712 changes the mode to change the operation mode of the first management device 1 from the operation mode to the update mode, or to change the operation mode of the first management device 1 from the update mode to the operation mode. The notification (first notification) is transmitted to the first management device 1, the second management device 2, and the control device 3. The mode change notification includes the address information (one or more of the IP addresses of the first management device 1, the second management device 2, and the control device 3) required by the mode change. The control unit 713 executes various arithmetic processes based on a program (not shown) stored in the storage unit 72.

記憶部７２は、構成情報、プログラム（不図示）等の各種情報を記憶する。構成情報は、例えば、図１１に示す通りである。図１１は、第３実施形態の構成情報の例を示す図である。図１１に示す例では、構成情報は、装置の種別とＩＰアドレスと代替先とから構成されている。例えば、構成情報の一段目には、種別が第１管理装置１の場合、そのＩＰアドレスと、代替先が第２管理装置２である旨と、が定義されている。 The storage unit 72 stores various information such as configuration information and programs (not shown). The configuration information is, for example, as shown in FIG. FIG. 11 is a diagram showing an example of configuration information of the third embodiment. In the example shown in FIG. 11, the configuration information is composed of a device type, an IP address, and an alternative destination. For example, in the first stage of the configuration information, when the type is the first management device 1, the IP address thereof and the alternative destination is the second management device 2.

入力部７３は、ユーザが情報を入力する手段であり、例えば、キーボードやマウスである。表示部７４は、情報を表示する手段であって、例えば、ＬＣＤ等である。 The input unit 73 is a means for the user to input information, for example, a keyboard or a mouse. The display unit 74 is a means for displaying information, such as an LCD.

次に、制御システムＳの処理について説明する。図１０は、第３実施形態の制御システムＳの処理を示すフローチャートである。第１管理装置１のプログラムを更新する場合、まず、監視装置７において、第１管理装置１のプログラムの更新要求が認識される（ステップＳ１０１）。この更新要求認識は、監視装置７においてユーザが入力部７３を操作することで実現してもよいし、また、第１管理装置１から監視装置７に更新要求信号を送信することにより実現してもよい。 Next, the processing of the control system S will be described. FIG. 10 is a flowchart showing the processing of the control system S of the third embodiment. When updating the program of the first management device 1, first, the monitoring device 7 recognizes the update request of the program of the first management device 1 (step S101). This update request recognition may be realized by the user operating the input unit 73 in the monitoring device 7, or by transmitting an update request signal from the first management device 1 to the monitoring device 7. May be good.

次に、監視装置７の制御部７１３は、例えば構成情報（図１１）を参照して、第１管理装置１の代替装置として第２管理装置２を設定する（ステップＳ１０２）。なお、代替装置は予め決定しておいてもよいし、また、その都度ユーザが選択してもよい。 Next, the control unit 713 of the monitoring device 7 sets the second management device 2 as an alternative device to the first management device 1 with reference to, for example, the configuration information (FIG. 11) (step S102). The alternative device may be determined in advance, or may be selected by the user each time.

次に、監視装置７において、モード切替部７１１は、第１管理装置１の動作モードを運転モードから更新モードに切り替える旨の設定をする。そして、モード変更通知送信部７１２は、当該切替、および、第１管理装置１の代替装置として第２管理装置２を設定する旨のモード変更通知（構成情報におけるＩＰアドレスの情報も含む。）（第１の通知）を、第１管理装置１と第２管理装置２と制御装置３とに送信する（ステップＳ１０３、第１送信ステップ）。 Next, in the monitoring device 7, the mode switching unit 711 sets that the operation mode of the first management device 1 is switched from the operation mode to the update mode. Then, the mode change notification transmission unit 712 sets the switching and the mode change notification (including the IP address information in the configuration information) to the effect that the second management device 2 is set as a substitute device for the first management device 1. The first notification) is transmitted to the first management device 1, the second management device 2, and the control device 3 (step S103, first transmission step).

第１管理装置１において、モード変更通知受信部１１３はこのモード変更通知を受信し（ステップＳ１０４）、モード切替部１１１は第１管理装置１の動作モードを運転モードから更新モードに変更する。ステップＳ４〜Ｓ１７については、図２と同様である。 In the first management device 1, the mode change notification receiving unit 113 receives this mode change notification (step S104), and the mode switching unit 111 changes the operation mode of the first management device 1 from the operation mode to the update mode. Steps S4 to S17 are the same as in FIG.

ステップＳ１７の後、第１管理装置１において、制御部１１７は、更新完了通知を監視装置７に送信する（ステップＳ１１１）。 After step S17, in the first management device 1, the control unit 117 transmits an update completion notification to the monitoring device 7 (step S111).

監視装置７において、制御部７１３が第１管理装置１から更新完了通知を受信すると（ステップＳ１１２）、モード切替部７１１は、第１管理装置１の動作モードを更新モードから運転モードに切り替える旨の設定をする（ステップＳ１１３）。 In the monitoring device 7, when the control unit 713 receives the update completion notification from the first management device 1 (step S112), the mode switching unit 711 switches the operation mode of the first management device 1 from the update mode to the operation mode. Make settings (step S113).

次に、監視装置７のモード変更通知送信部７１２は、制御装置３からの被制御装置データの送信先を第２管理装置２から第１管理装置１に戻す旨のモード変更通知（第２の通知）を、第１管理装置１と第２管理装置２と制御装置３とに送信する（ステップＳ１１４、第３送信ステップ）。 Next, the mode change notification transmission unit 712 of the monitoring device 7 returns the mode change notification (second) to return the transmission destination of the controlled device data from the control device 3 from the second management device 2 to the first management device 1. The notification) is transmitted to the first management device 1, the second management device 2, and the control device 3 (step S114, third transmission step).

第１管理装置１において、モード変更通知受信部１１３はこのモード変更通知を受信し（ステップＳ１１５）、モード切替部１１１は第１管理装置１の動作モードを更新モードから運転モードに変更する。ステップＳ２０〜Ｓ２６については、図２と同様である。 In the first management device 1, the mode change notification receiving unit 113 receives this mode change notification (step S115), and the mode switching unit 111 changes the operation mode of the first management device 1 from the update mode to the operation mode. Steps S20 to S26 are the same as in FIG.

このようにして、第３実施形態によれば、第１実施形態の効果に加えて、監視装置７だけが構成情報を保持すればよく、第１管理装置１、第２管理装置２、制御装置３は、構成情報を保持する必要がないので、各構成がシンプルになるという効果を奏する。この効果は、管理装置や制御装置の数が多いほど、大きい。 In this way, according to the third embodiment, in addition to the effect of the first embodiment, only the monitoring device 7 needs to hold the configuration information, and the first management device 1, the second management device 2, and the control device need to be held. Since it is not necessary to hold the configuration information, the third has the effect of simplifying each configuration. This effect is greater as the number of management devices and control devices increases.

（第４実施形態）
次に、第４実施形態の制御システムＳについて、図１２を参照して説明する。図１２は、第４実施形態の制御システムＳの構成例を示す図である。第１実施形態と比べたときの第２実施形態と同様、この第４実施形態は、第３実施形態と比べて、第２管理装置２が、第１管理装置１と制御装置３が属する内部ネットワークの外部に配置されている点で異なっている。つまり、第２管理装置２は、ＧＷ６を介して、ネットワーク５に接続されている。その他の点は第３実施形態と同様なので、説明を省略する。 (Fourth Embodiment)
Next, the control system S of the fourth embodiment will be described with reference to FIG. FIG. 12 is a diagram showing a configuration example of the control system S of the fourth embodiment. Similar to the second embodiment when compared with the first embodiment, in this fourth embodiment, as compared with the third embodiment, the second management device 2 has the inside to which the first management device 1 and the control device 3 belong. It differs in that it is located outside the network. That is, the second management device 2 is connected to the network 5 via the GW 6. Since other points are the same as those in the third embodiment, the description thereof will be omitted.

第４実施形態によれば、第２管理装置２が内部ネットワークの外部に配置されていることで、制御装置３と同一ネットワーク上に第１管理装置１の代替装置としての第２管理装置２を常設しておく必要がなくなり、アセットライトにつながる。また、その場合でも、第２実施形態と同様、制御装置３が第２管理装置２や第三者装置から受信したデータを破棄するようにすることで、制御システムＳとしてセキュアな制御を継続することが可能になる。 According to the fourth embodiment, since the second management device 2 is arranged outside the internal network, the second management device 2 as a substitute device for the first management device 1 is placed on the same network as the control device 3. There is no need to keep it permanently installed, which leads to asset light. Further, even in that case, as in the second embodiment, the control device 3 continues the secure control as the control system S by discarding the data received from the second management device 2 and the third party device. Will be possible.

以上、本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。 Although some embodiments of the present invention have been described above, these embodiments are presented as examples and are not intended to limit the scope of the invention. These novel embodiments can be implemented in various other embodiments, and various omissions, replacements, and changes can be made without departing from the gist of the invention. These embodiments and modifications thereof are included in the scope and gist of the invention, and are also included in the scope of the invention described in the claims and the equivalent scope thereof.

例えば、管理装置は、第１管理装置１と第２管理装置２の２台でなく、３台以上であってもよい。また、制御装置は、制御装置３の１台でなく、２台以上であってもよい。 For example, the number of management devices may be three or more, instead of two, the first management device 1 and the second management device 2. Further, the control device may be two or more, not one of the control devices 3.

１第１管理装置
１１処理部
１１１モード切替部
１１２モード変更通知送信部
１１３モード変更通知受信部
１１４ログデータ送信部
１１５ログデータ受信部
１１６被制御装置データ受信部
１１７制御部
１２記憶部
１３入力部
１４表示部
２第２管理装置
２１処理部
２１１モード切替部
２１２モード変更通知送信部
２１３モード変更通知受信部
２１４ログデータ送信部
２１５ログデータ受信部
２１６被制御装置データ受信部
２１７制御部
２２記憶部
２３入力部
２４表示部
３制御装置
３１処理部
３１１モード切替部
３１２モード変更通知受信部
３１３被制御装置データ受信部
３１４被制御装置データ送信部
３１５制御部
３２記憶部
３３入力部
３４表示部
３５データ入出力部
４被制御装置
５ネットワーク
６ＧＷ
７監視装置
７１処理部
７１１モード切替部
７１２モード変更通知送信部
７１３制御部
７２記憶部
７３入力部
７４表示部
Ｓ制御システム 1 1st management device 11 Processing unit 111 Mode switching unit 112 Mode change notification transmission unit 113 Mode change notification reception unit 114 Log data transmission unit 115 Log data reception unit 116 Controlled device data reception unit 117 Control unit 12 Storage unit 13 Input unit 14 Display unit 2 Second management device 21 Processing unit 211 Mode switching unit 212 Mode change notification transmission unit 213 Mode change notification reception unit 214 Log data transmission unit 215 Log data reception unit 216 Controlled device data reception unit 217 Control unit 22 Storage unit 23 Input unit 24 Display unit 3 Control device 31 Processing unit 311 Mode switching unit 312 Mode change notification receiving unit 313 Controlled device data receiving unit 314 Controlled device data transmitting unit 315 Control unit 32 Storage unit 33 Input unit 34 Display unit 35 Data Input / output unit 4 Controlled device 5 Network 6 GW
7 Monitoring device 71 Processing unit 711 Mode switching unit 712 Mode change notification transmission unit 713 Control unit 72 Storage unit 73 Input unit 74 Display unit S Control system

Claims

A control device that receives controlled device data indicating data related to the controlled device from the controlled device, and a first unit that receives the controlled device data from the controlled device and stores the controlled device data. In the program update method executed by the control system including at least the management device.
The first management device requests the second management device and the control device to switch the transmission destination of the controlled device data from the control device from the first management device to the second management device. The first transmission step of transmitting the notification of 1 and
A second transmission step in which the first management device transmits log data, which is the past controlled device data stored in the second management device, to the second management device.
An update step in which the first management device updates its own program, and
After the update of the program is completed by the first management device, the second management device and the control device are notified of the transmission destination of the controlled device data from the control device from the second management device. 1 A third transmission step of transmitting a second notification requesting to switch to the control device, and
How to update the program including.

A control device that receives controlled device data indicating data related to the controlled device from the controlled device, and a first unit that receives the controlled device data from the controlled device and stores the controlled device data. In a program update method executed by a control system including at least a management device, the first management device, the control device, and a monitoring device for managing the address information of the devices of the communication partners thereof.
The monitoring device switches the transmission destination of the controlled device data from the control device to the first management device, the second management device, and the control device from the first management device to the second management device. And the first transmission step of transmitting the first notification including the address information necessary for the switching.
A second transmission step in which the first management device transmits log data, which is the past controlled device data stored in the second management device, to the second management device.
An update step in which the first management device updates its own program, and
After the monitoring device completes the update of the program of the first management device, the controlled device data from the control device is transmitted to the first management device, the second management device, and the control device. A third transmission step of transmitting a second notification requesting that the destination be switched from the second management device to the first management device, and
How to update the program including.

The program update method according to claim 1 or 2, wherein the second management device is arranged outside the internal network to which the control device and the first management device belong.

The third aspect of claim 3, wherein when the control device receives data from the second management device, the control device determines that the second management device is located outside the internal network and discards the data. How to update the program.

The control device transmits the controlled device data to both the first management device and the second management device for a predetermined time after receiving the first notification in the first transmission step. The program update method according to any one of claims 4.

After the second management device receives the second notification in the third transmission step, the second management device transmits log data, which is the past controlled device data received from the control device, to the first management device. The program update method according to any one of claims 1 to 5, further comprising a fourth transmission step.