JP7307309B2

JP7307309B2 - water heater

Info

Publication number: JP7307309B2
Application number: JP2019025466A
Authority: JP
Inventors: 真一岡本
Original assignee: Noritz Corp
Current assignee: Noritz Corp
Priority date: 2019-02-15
Filing date: 2019-02-15
Publication date: 2023-07-12
Anticipated expiration: 2039-02-15
Also published as: JP2020133958A

Description

本発明は、給湯器等の温水機器に関する。 TECHNICAL FIELD The present invention relates to a water heater such as a water heater.

従来、給湯器等の温水機器において、温水機器に設けられた制御部（マイクロコンピュータ）のファームウェアを更新するために、サーバ装置等の外部の管理装置から通信網を介してファームウェアをダウンロードするような構成が知られている。 Conventionally, in water heaters such as water heaters, firmware is downloaded from an external management device such as a server device via a communication network in order to update the firmware of a control unit (microcomputer) provided in the water heater. configuration is known.

温水機器に複数の制御部が備えられている場合、制御部の種類、役割に応じたファームウェアをダウンロードし、対応する制御部においてファームウェアの更新処理を行う必要がある。下記特許文献１には、複数の制御部にそれぞれ対応するファームウェアを更新する態様が開示されている。 If the water heater is provided with a plurality of controllers, it is necessary to download firmware corresponding to the type and role of each controller and update the firmware in the corresponding controller. Japanese Unexamined Patent Application Publication No. 2002-200002 discloses a mode of updating firmware corresponding to each of a plurality of control units.

また、温水機器においては、上記複数の制御部間で相互に異常判定を行うことがある。例えば一の制御部から所定の信号を送信し、他の制御部から当該所定の信号を受信した場合に一の制御部に応答信号を返信する。所定信号を送信した一の制御部は、所定時間内に応答信号が返ってこない場合、他の制御部に異常があると判定する。一の制御部は、異常ありと判定された他の制御部に強制的なリセット処理を実行する。 Further, in the water heater, the plurality of controllers may mutually determine abnormality. For example, when a predetermined signal is transmitted from one control unit and the predetermined signal is received from another control unit, a response signal is sent back to the one control unit. If a response signal is not returned within a predetermined period of time from one control unit that has transmitted the predetermined signal, it determines that the other control unit has an abnormality. The one control unit performs forced reset processing on the other control unit determined to be abnormal.

特許第４６１３４４５号公報Japanese Patent No. 4613445

このような応答信号の返信の有無で制御部の異常判定を行う構成において、上記のようなファームウェアの更新処理を行う際に以下の問題が生じる。すなわち、ファームウェアの更新処理中は、当該制御部は他の制御部に対して通信を行うことができないため、他の制御部から異常判定のための所定の信号が送信されてきた場合に、ファームウェア更新処理中の制御部は、当該所定の信号に対する応答信号を送信することができない。 In such a configuration that determines whether or not a control unit is abnormal based on whether or not a response signal is returned, the following problems arise when updating the firmware as described above. That is, during the firmware update process, the control unit cannot communicate with other control units. A control unit that is in the process of updating cannot transmit a response signal to the predetermined signal.

この結果、所定の信号を送信した制御部は、ファームウェア更新処理中の制御部を異常であると判定してしまい、ファームウェア更新処理中の制御部に対して強制的なリセット処理を実行してしまう。このようにファームウェア更新処理中の制御部は、異常が発生していないにもかかわらず、異常と判定されるおそれがある。 As a result, the control unit that has sent the predetermined signal determines that the control unit that is in the process of updating the firmware is abnormal, and forcibly executes reset processing on the control unit that is in the process of updating the firmware. . In this way, there is a risk that the control unit that is in the process of updating the firmware may be determined to be abnormal even though no abnormality has occurred.

本発明は上記のような課題を解決するためになされたもので、複数の制御部間で通信を行うことによる異常判定を適切に行うことができる温水機器を提供することを目的としている。 SUMMARY OF THE INVENTION The present invention has been made to solve the problems described above, and an object of the present invention is to provide a water heater capable of appropriately performing abnormality determination by performing communication between a plurality of control units.

上記目的を達成するために、本発明の一態様に係る温水機器は、複数の制御部と、外部の管理装置から前記複数の制御部のファームウェアをダウンロードするための通信部と、を備えた温水機器であって、前記複数の制御部のうちの一の制御部は、他の制御部からの所定の信号の送信の有無によって前記他の制御部の異常を判定する異常判定部として機能し、前記異常判定部は、前記他の制御部が前記ファームウェアを更新しているファームウェア更新期間において、前記他の制御部に対する異常判定を無効とするよう構成されている。 In order to achieve the above object, a water heater according to one aspect of the present invention is a water heater comprising a plurality of control units and a communication unit for downloading firmware of the plurality of control units from an external management device. In a device, one control unit among the plurality of control units functions as an abnormality determination unit that determines an abnormality in the other control unit based on whether or not a predetermined signal is transmitted from the other control unit, The abnormality determination unit is configured to invalidate the abnormality determination for the other control unit during a firmware update period during which the other control unit updates the firmware.

上記構成によれば、複数の制御部１３，１４のうちの一の制御部が他の制御部からの所定の信号の送信の有無で異常判定を行う一方で、他の制御部がファームウェアを更新しているファームウェア更新期間においては、他の制御部に対する異常判定が無効になる。したがって、ファームウェアの更新中に他の制御部と通信ができなくなる複数の制御部を備えた構成において、複数の制御部間で通信を行うことによる異常判定を適切に行うことができる。 According to the above configuration, one of the plurality of control units 13 and 14 performs abnormality determination based on the presence or absence of transmission of a predetermined signal from the other control units, while the other control units update the firmware. During the firmware update period, the abnormality determination for other control units is disabled. Therefore, in a configuration including a plurality of control units that cannot communicate with other control units during firmware update, it is possible to appropriately perform abnormality determination by communicating between the plurality of control units.

前記温水機器は、前記管理装置からダウンロードした前記ファームウェアを記憶する記憶部を備え、前記記憶部は、制御部ごとに互いに異なる複数の前記ファームウェアを記憶可能に構成され、前記複数の制御部は、それぞれ、前記記憶部にアクセスすることにより、対応する前記ファームウェアを取得してもよい。 The water heater includes a storage unit that stores the firmware downloaded from the management device, the storage unit is configured to be capable of storing a plurality of different firmware for each control unit, and the plurality of control units are configured to: The corresponding firmware may be obtained by accessing the storage unit.

これによれば、複数の制御部において制御部ごとに異なる複数のファームウェアが、１つの記憶部に記憶される。したがって、管理装置から通信網を介してダウンロードしたファームウェアを温水機器の記憶部に一度記憶させてから各制御部のファームウェアを更新することにより、制御部までの通信経路に低速な経路が含まれている場合でも、各制御部におけるファームウェアの更新期間を短くすることができる。さらに、記憶部を複数の制御部に共通とすることにより、制御部が設けられる制御基板の面積を小さくすることができる。 According to this, in a plurality of control units, a plurality of pieces of firmware that are different for each control unit are stored in one storage unit. Therefore, by storing the firmware downloaded from the management device through the communication network in the storage unit of the water heater once and then updating the firmware of each control unit, the communication path to the control unit includes a low-speed path. Even if there are multiple controllers, the update period of the firmware in each controller can be shortened. Furthermore, by sharing the storage unit with a plurality of control units, the area of the control board on which the control units are provided can be reduced.

前記複数の制御部は、前記記憶部に前記ファームウェアが記憶されているか否かを監視する監視部として機能する第１制御部と、前記第１制御部とは異なる第２制御部とを含み、前記監視部は、前記第２制御部のためのファームウェアが記憶されている場合に、前記第２制御部に前記記憶部へのアクセスを許可する許可通知を送信可能であり、前記第２制御部は、前記許可通知を受信した場合に前記記憶部へのアクセスを実行するようにしてもよい。 The plurality of control units include a first control unit that functions as a monitoring unit that monitors whether the firmware is stored in the storage unit, and a second control unit that is different from the first control unit, The monitoring unit is capable of transmitting a permission notification permitting access to the storage unit to the second control unit when firmware for the second control unit is stored, and may execute the access to the storage section when receiving the permission notification.

これによれば、監視部が記憶部へアクセスする制御部を把握することができるため、複数の制御部が同時にアクセスすることによる悪影響を防止することができる。 According to this, since the monitoring unit can grasp the control unit that accesses the storage unit, it is possible to prevent adverse effects caused by simultaneous access by a plurality of control units.

前記複数の制御部は、前記記憶部に前記ファームウェアが記憶されているか否かを監視する監視部として機能する第１制御部と、前記第１制御部とは異なる第２制御部とを含み、前記監視部は、前記記憶部に前記第１制御部のためのファームウェアが記憶されていると判定した場合、当該ファームウェアの更新処理を実行するとともに、前記第２制御部に対して、前記第１制御部に対する異常判定を無効とするための判定無効通知を送信し、前記記憶部に前記第２制御部のためのファームウェアが記憶されていると判定した場合、前記第２制御部に当該ファームウェアの読み出し要求通知を送信するとともに、前記第１制御部の前記異常判定部における前記第２制御部に対する異常判定を無効としてもよい。 The plurality of control units include a first control unit that functions as a monitoring unit that monitors whether the firmware is stored in the storage unit, and a second control unit that is different from the first control unit, When the monitoring unit determines that firmware for the first control unit is stored in the storage unit, the monitoring unit executes update processing of the firmware, and instructs the second control unit to perform the first When it is determined that the determination invalidation notification for invalidating the abnormality determination to the control unit is stored in the storage unit and the firmware for the second control unit is stored, the firmware is transmitted to the second control unit. Along with transmitting the read request notification, the abnormality determination section of the first control section may invalidate the abnormality determination for the second control section.

これによれば、第１制御部の監視部が記憶部に記憶されたファームウェアの更新対象である制御部を判別し、第２制御部に対してファームウェアの読み出し要求を行ったり、異常判定を無効とするための通信が実施される。したがって、一の制御部において複数の制御部におけるファームウェアの更新処理およびその間の異常判定無効処理を統括制御することができる。 According to this, the monitoring unit of the first control unit discriminates the control unit that is the update target of the firmware stored in the storage unit, requests the second control unit to read the firmware, or invalidates the abnormality determination. Communication for is carried out. Therefore, it is possible to centrally control firmware update processing and abnormality determination invalidation processing in a plurality of control units in one control unit.

各制御部は、自身の制御部における前記ファームウェアの更新処理が終了した場合、他の制御部に対して、前記自身の制御部に対する異常判定を再開するための再開処理実行通知を送信するよう構成されてもよい。これにより、ファームウェアの更新処理の終了後において自動的に異常判定が再開されるため、異常判定が無効な期間を最小限にすることができる。 Each control unit is configured to transmit a restart processing execution notification for resuming abnormality determination for the own control unit to other control units when the firmware update processing in the own control unit is completed. may be As a result, the abnormality determination is automatically resumed after the firmware update process ends, so that the period during which the abnormality determination is invalid can be minimized.

前記複数の制御部は、何れも前記温水機器本体に設けられてもよい。 All of the plurality of control units may be provided in the water heater main body.

本発明は、以上に説明した構成を有し、複数の制御部間で通信を行うことによる異常判定を適切に行うことができるという効果を奏する。 ADVANTAGE OF THE INVENTION This invention has the structure demonstrated above, and is effective in the ability to perform abnormality determination appropriately by communicating between several control parts.

図１は、本発明に係る一実施の形態における温水機器を含む温水機器システムを示す概略構成図である。FIG. 1 is a schematic configuration diagram showing a water heater system including water heaters according to one embodiment of the present invention. 図２は、図１に示す制御装置を示す概略ブロック図である。FIG. 2 is a schematic block diagram showing the control device shown in FIG. 図３は、図２に示す制御装置におけるファームウェア更新処理の流れを示すシーケンス図である。3 is a sequence diagram showing the flow of firmware update processing in the control device shown in FIG. 2. FIG. 図４は、図２に示す制御装置におけるファームウェア更新処理の流れを示すシーケンス図である。4 is a sequence diagram showing the flow of firmware update processing in the control device shown in FIG. 2. FIG.

以下、好ましい実施の形態を、図面を参照しながら説明する。なお、以下では全ての図面を通じて同一または相当する要素には同一の参照符号を付して、その重複する説明を省略する。また、本発明は、以下の実施の形態に限定されない。 Preferred embodiments are described below with reference to the drawings. In the following description, the same reference numerals are given to the same or corresponding elements throughout all the drawings, and duplicate descriptions thereof will be omitted. Moreover, the present invention is not limited to the following embodiments.

（一実施の形態）
図１は、本発明に係る一実施の形態における温水機器を含む温水機器システムを示す概略構成図である。 (one embodiment)
FIG. 1 is a schematic configuration diagram showing a water heater system including water heaters according to one embodiment of the present invention.

この温水機器システムは、温水機器の一例である給湯器１（例えば、燃焼加熱式の給湯器）と、給湯器１に内蔵されている制御装置１２と通信可能に接続された給湯器専用の中継装置２と、インターネット等の通信網４に接続されたコンピュータからなる管理装置５とを備えている。管理装置５は、通信網４およびこの通信網４に接続された無線ルータ（無線ＬＡＮルータ）３を介して中継装置２と通信を行う。 This water heater system includes a water heater 1 (for example, a combustion heating type water heater), which is an example of a water heater, and a controller 12 built in the water heater 1, which is communicably connected to a relay dedicated to the water heater. It comprises a device 2 and a management device 5 comprising a computer connected to a communication network 4 such as the Internet. Management device 5 communicates with relay device 2 via communication network 4 and wireless router (wireless LAN router) 3 connected to communication network 4 .

管理装置５は、例えば、中継装置２から送信された給湯器１の機器情報を記憶するクラウドサーバ、およびクラウドサーバと給湯器１との間の連係を行うアプリケーションサーバ等から構成される。ここで、機器情報としては、給湯器１の制御装置１２から電源投入後に最初に中継装置２へ送信される機器構成情報、給湯器１の制御装置１２から定期的（例えば１時間間隔）に中継装置２へ送信される給湯器１の運転状態を示す運転状態情報、エラー情報等がある。機器構成情報は、給湯器１の種類等を示す情報であり、運転状態情報は、給湯器１の給湯設定温度、燃焼運転回数、燃焼運転時間等を含む情報である。なお、管理装置５は、後述するファームウェアを供給する供給源として機能する限りいかなるものでもよい。 The management device 5 is composed of, for example, a cloud server that stores the device information of the water heater 1 transmitted from the relay device 2, an application server that links the cloud server and the water heater 1, and the like. Here, as the device information, the device configuration information first transmitted from the control device 12 of the water heater 1 to the relay device 2 after the power is turned on, and the device configuration information relayed periodically (for example, at intervals of one hour) from the control device 12 of the water heater 1 There are operating state information indicating the operating state of the water heater 1 transmitted to the device 2, error information, and the like. The device configuration information is information indicating the type of the water heater 1 and the like, and the operating state information is information including the set hot water supply temperature of the water heater 1, the number of combustion operations, the combustion operation time, and the like. Note that the management device 5 may be of any type as long as it functions as a supply source for supplying firmware, which will be described later.

この温水機器システムは、通信網４、および無線ＬＡＮルータ３を利用するものである。無線ＬＡＮルータ３は、給湯器１が設置されている住宅の入居者（使用者）が所有しているものである。 This water heater system uses a communication network 4 and a wireless LAN router 3 . The wireless LAN router 3 is owned by a resident (user) of the house where the water heater 1 is installed.

なお、給湯器１が設置されている住宅は１つでもよいが通常多数存在し、設備機器システムを構成する給湯器１も１つでもよいが通常多数存在する。ここでは、代表して、１台の給湯器１のみを図示し、また、その給湯器１のみに対応する中継装置２、および無線ＬＡＮルータ３を図示している。以下では、図示されたものについて説明する。 The water heater 1 may be installed in only one house, but usually there are many. Here, only one water heater 1 is shown as a representative, and the relay device 2 and wireless LAN router 3 corresponding to only that water heater 1 are also shown. Below, what is illustrated will be described.

給湯器１は、住宅の屋外または屋内の所定の場所に設置され、台所や浴槽等に湯水を供給する給湯機能を有する給湯器本体（温水機器本体）１１と、給湯器本体１１を制御する制御装置１２と、を備えている。給湯器１は、外部交流電源（商用電源）から供給される交流電圧を変換して所定の直流電圧を生成する電源部（図示せず）を有し、給湯器本体１１は、この電源部で生成した直流電圧を使用するとともに、生成した直流電圧を２芯ケーブルＣ１を介して中継装置２へその動作用電源電圧として供給する。 The water heater 1 is installed at a predetermined place outdoors or indoors in a house, and has a hot water supply function (water heater main body) 11 that supplies hot water to a kitchen, a bathtub, or the like, and a control that controls the water heater main body 11. a device 12; The water heater 1 has a power supply unit (not shown) that converts an AC voltage supplied from an external AC power supply (commercial power supply) to generate a predetermined DC voltage. While using the generated DC voltage, the generated DC voltage is supplied to the relay device 2 via the two-core cable C1 as its operating power supply voltage.

中継装置２は、住宅の屋外または屋内の所定の場所に設置され、２芯ケーブルＣ１によって給湯器１の制御装置１２と接続されている。これにより、２芯ケーブルＣ１を介して中継装置２と給湯器１の制御装置１２との間で相互に通信（双方向通信）が行われる。ここで、２芯ケーブルＣ１には、前述の電源部から中継装置２へ供給される動作用電源電圧に通信の情報が重畳される。 The relay device 2 is installed at a predetermined location outdoors or indoors of a house, and is connected to a control device 12 of the water heater 1 via a two-core cable C1. Thereby, mutual communication (two-way communication) is performed between the relay device 2 and the control device 12 of the water heater 1 via the two-core cable C1. Here, communication information is superimposed on the operating power supply voltage supplied to the relay device 2 from the power supply unit described above on the two-core cable C1.

また、中継装置２は、無線ＬＡＮルータ３と無線ＬＡＮの接続設定が行われると、無線ＬＡＮルータ３との間で無線ＬＡＮによる無線通信が可能である。この中継装置２は、給湯器１の制御装置１２との間の通信処理を実行するとともに、無線ＬＡＮルータ３および通信網４を介して行う管理装置５との間の通信処理を実行する。中継装置２は、例えば、給湯器１の制御装置１２から送信されてきた機器情報を、通信形式を変換して無線ＬＡＮルータ３および通信網４を介して管理装置５へ送信する。また、管理装置５から通信網４および無線ＬＡＮルータ３を介して送信されてきた情報（例えば後述するファームウェアのデータ）を、通信形式を変換して給湯器１の制御装置１２へ送信する。 Further, when the connection setting of the wireless LAN router 3 and the wireless LAN is performed, the relay device 2 is capable of wireless communication with the wireless LAN router 3 via the wireless LAN. The relay device 2 executes communication processing with the control device 12 of the water heater 1 and also executes communication processing with the management device 5 via the wireless LAN router 3 and the communication network 4 . For example, the relay device 2 converts the communication format of the device information transmitted from the control device 12 of the water heater 1 and transmits it to the management device 5 via the wireless LAN router 3 and the communication network 4 . Also, information (for example, firmware data to be described later) transmitted from the management device 5 via the communication network 4 and the wireless LAN router 3 is converted into a communication format and transmitted to the control device 12 of the water heater 1 .

図２は、図１に示す制御装置を示す概略ブロック図である。図２に示すように、制御装置１２は、複数の制御部を備えている。本実施の形態において、複数の制御部は、主制御部である第１制御部１３と、副制御部である第２制御部１４とを備えている。第１制御部１３は、主に給湯器本体１１の制御を行う。第２制御部１４は、主に第１制御部１３の状態監視や給湯器本体１１への補助的な制御を行う。これらの制御部は、マイクロコントローラ、ＲＡＭ、ＲＯＭ等により構成される。 FIG. 2 is a schematic block diagram showing the control device shown in FIG. As shown in FIG. 2, the control device 12 has a plurality of control units. In this embodiment, the plurality of controllers includes a first controller 13 as a main controller and a second controller 14 as a sub controller. The first control unit 13 mainly controls the water heater body 11 . The second control unit 14 mainly performs state monitoring of the first control unit 13 and auxiliary control over the water heater body 11 . These control units are composed of microcontrollers, RAMs, ROMs, and the like.

複数の制御部１３，１４は、通信バス１５を介して通信可能に接続される。また、通信バス１５には、給湯器本体１１とのインターフェースである入出力部１６が接続されている。第１制御部１３で生成される給湯器制御信号は、入出力部１６を介して給湯器本体１１に伝達される。また給湯器本体１１における各種情報（給湯温度等の状態情報等）は、入出力部１６を介して第１制御部１３および／または第２制御部１４に入力される。 A plurality of control units 13 and 14 are communicably connected via a communication bus 15 . An input/output unit 16 that is an interface with the water heater body 11 is connected to the communication bus 15 . A water heater control signal generated by first control unit 13 is transmitted to water heater main body 11 via input/output unit 16 . Various types of information (status information such as hot water supply temperature, etc.) in the water heater body 11 are input to the first control unit 13 and/or the second control unit 14 via the input/output unit 16 .

複数の制御部１３，１４は、それぞれ、他の制御部の異常を判定する異常判定部１３ａ，１４ａとして機能する。異常判定部１３ａ，１４ａは、他の制御部からの所定の信号の送信の有無によって他の制御部の異常を判定する。例えば、第１制御部１３の異常判定部１３ａは、第２制御部１４に対して定期的に（例えば２００ｍ秒間隔で）確認信号を送信する。確認信号を受信した第２制御部１４の異常判定部１４ａは、所定の応答信号を返信する。 The plurality of control units 13 and 14 respectively function as abnormality determination units 13a and 14a that determine abnormality of other control units. Abnormality determination units 13a and 14a determine abnormality of other control units based on the presence or absence of transmission of a predetermined signal from other control units. For example, the abnormality determination unit 13a of the first control unit 13 periodically (for example, at intervals of 200 msec) transmits confirmation signals to the second control unit 14 . The abnormality determination section 14a of the second control section 14 that has received the confirmation signal returns a predetermined response signal.

第１制御部１３の異常判定部１３ａは、第２制御部１４から所定期間（例えば２秒）以内に応答信号を受信した場合、第２制御部１４が正常であると判定し、所定期間内に応答信号を受信できない場合、第２制御部１４が異常であると判定する。同様に、第２制御部１４の異常判定部１４ａは、第１制御部１３から所定間隔（例えば３秒）以内に確認信号を受信した場合、第１制御部１３が正常であると判定し、所定期間内に確認信号を受信できない場合、第１制御部１３が異常であると判定する。異常判定の確認間隔は同じでもよいし、異なっていてもよい。 If the abnormality determination unit 13a of the first control unit 13 receives a response signal from the second control unit 14 within a predetermined period (for example, two seconds), it determines that the second control unit 14 is normal, and determines that the second control unit 14 is normal. If the response signal cannot be received at this time, it is determined that the second control unit 14 is abnormal. Similarly, when the abnormality determination unit 14a of the second control unit 14 receives a confirmation signal from the first control unit 13 within a predetermined interval (for example, 3 seconds), it determines that the first control unit 13 is normal, If the confirmation signal cannot be received within the predetermined period, it is determined that the first control unit 13 is abnormal. The confirmation interval of abnormality determination may be the same or may be different.

異常判定部１３ａ，１４ａが他の制御部が異常であると判定した場合、当該制御部に対して強制的なリセット処理を実行する。各制御部１３，１４には、図示しないリセット端子が設けられている。各制御部１３，１４は、リセット端子にリセット信号が入力される（例えばリセット端子に入力される電圧が所定期間ハイ状態からロー状態に切り替えられる）と電源供給が遮断され、リセットされるように構成されている。 When the abnormality determination units 13a and 14a determine that another control unit is abnormal, the control unit is forcibly reset. Each of the control units 13 and 14 is provided with a reset terminal (not shown). When a reset signal is input to the reset terminal (for example, the voltage input to the reset terminal is switched from a high state to a low state for a predetermined period), each of the control units 13 and 14 cuts off power supply and is reset. It is configured.

さらに、制御装置１２は、中継装置２との通信を行う通信部１７と、例えば不揮発性メモリ等により構成される記憶部１８と、を備えている。通信部１７および記憶部１８も通信バス１５に接続されている。通信部１７は、外部の管理装置５から複数の制御部１３，１４のファームウェアをダウンロード可能に構成される。ダウンロードされたファームウェアは、記憶部１８に記憶される。 Further, the control device 12 includes a communication unit 17 that communicates with the relay device 2, and a storage unit 18 configured by, for example, a non-volatile memory. A communication unit 17 and a storage unit 18 are also connected to the communication bus 15 . The communication unit 17 is configured to be able to download firmware of the plurality of control units 13 and 14 from the external management device 5 . The downloaded firmware is stored in the storage unit 18 .

記憶部１８は、制御部１３，１４ごとに互いに異なる複数のファームウェアを記憶可能に構成されている。例えば、記憶部１８は、第１制御部１３のためのファームウェア（第１ファームウェア）を記憶する第１記憶領域１８１と、第２制御部１４のためのファームウェア（第２ファームウェア）を記憶する第２記憶領域１８２とを備えている。複数の制御部１３，１４は、それぞれ、記憶部１８にアクセスすることにより、対応するファームウェアを取得し、ファームウェアの更新処理を実行する。 The storage unit 18 is configured to be able to store a plurality of mutually different pieces of firmware for each of the control units 13 and 14 . For example, the storage unit 18 includes a first storage area 181 that stores firmware (first firmware) for the first control unit 13 and a second storage area that stores firmware (second firmware) for the second control unit 14 . and a storage area 182 . Each of the plurality of control units 13 and 14 accesses the storage unit 18 to acquire the corresponding firmware and executes firmware update processing.

上述したように、管理装置５から給湯器１の制御装置１２までの通信経路のうち、中継装置２と制御装置１２の通信部１７との間は、２芯ケーブルＣ１による通信が行われる。２芯ケーブルＣ１による通信では、有線ＬＡＮ等に用いられる通信規格に比べて通信速度が低速となる。このため、管理装置５から各制御部１３，１４にファームウェアを直接ダウンロードしつつ更新処理を行うとファームウェアの受信に時間がかかってしまう。ファームウェアの更新期間は、当該制御部１３，１４における動作不能時間となるため、なるべく短いことが望まれる。 As described above, in the communication path from the management device 5 to the control device 12 of the water heater 1, communication is performed between the relay device 2 and the communication unit 17 of the control device 12 by the two-core cable C1. In communication using the two-core cable C1, the communication speed is lower than that of the communication standard used for wired LAN or the like. Therefore, if firmware is directly downloaded from the management device 5 to each of the controllers 13 and 14 and update processing is performed, it takes time to receive the firmware. Since the firmware update period becomes an inoperable time in the control units 13 and 14, it is desired that it be as short as possible.

これに対し、本実施の形態によれば、受信したファームウェアは、一旦記憶部１８に記憶される。その上で、各制御部１３，１４が個別にアクセスすることにより、記憶部１８に記憶されているファームウェアを各制御部１３，１４において一気に更新させることができ、制御部１３，１４における動作不能時間を短くすることができる。 In contrast, according to the present embodiment, the received firmware is temporarily stored in the storage unit 18 . In addition, by individually accessing the control units 13 and 14, the firmware stored in the storage unit 18 can be updated at once in the control units 13 and 14, and the control units 13 and 14 cannot operate. time can be shortened.

各異常判定部１３ａ，１４ａは、他の制御部がファームウェアを更新しているファームウェア更新期間において、他の制御部に対する異常判定を無効とする。 Each of the abnormality determination units 13a and 14a invalidates the abnormality determination for the other control units during the firmware update period during which the other control units are updating the firmware.

図３および図４は、図２に示す制御装置におけるファームウェア更新処理の流れを示すシーケンス図である。本実施の形態において、第１制御部１３は、記憶部１８にファームウェアが記憶されているか否かを監視する監視部１３ｂとして機能する。 3 and 4 are sequence diagrams showing the flow of firmware update processing in the control device shown in FIG. In the present embodiment, the first control unit 13 functions as a monitoring unit 13b that monitors whether firmware is stored in the storage unit 18 or not.

まず、監視部１３ｂは、所定のタイミングで、記憶部１８に第１ファームウェアの読み出し要求を行う（ステップＳ１）。所定のタイミングは、例えば給湯器１の電源が投入されたタイミングまたは第１制御部１３においてリセット処理が実行されたタイミング（再起動時）である。本実施の形態では、記憶部１８にファームウェアが記憶された場合、かつ、給湯器本体１１が待機状態（何らかの動作を行っていない状態）である場合に、複数の制御部１３，１４に対してリセット処理が実行される。 First, the monitoring unit 13b requests the storage unit 18 to read the first firmware at a predetermined timing (step S1). The predetermined timing is, for example, the timing when the water heater 1 is powered on or the timing when the reset process is executed in the first control unit 13 (at the time of restart). In the present embodiment, when the firmware is stored in the storage unit 18 and when the water heater body 11 is in a standby state (a state in which no operation is performed), the control units 13 and 14 are Reset processing is executed.

記憶部１８は、第１記憶領域１８１に第１ファームウェアが記憶されているか否かを判定し、第１ファームウェアが記憶されている場合、第１ファームウェアを第１制御部１３にデータ送信する（ステップＳ２）。なお、第１記憶領域１８１に第１ファームウェアが記憶されていない場合には、第１ファームウェアがないことを示す信号を第１制御部１３に送信する。この場合、第１制御部１３は、記憶部１８に後述する第２ファームウェアの確認要求を行う（後述するステップＳ１５）。 The storage unit 18 determines whether or not the first firmware is stored in the first storage area 181, and if the first firmware is stored, data transmission of the first firmware to the first control unit 13 (step S2). Note that if the first firmware is not stored in the first storage area 181 , a signal indicating that there is no first firmware is transmitted to the first control unit 13 . In this case, the first control unit 13 requests the storage unit 18 to check the second firmware, which will be described later (step S15, which will be described later).

記憶部１８から第１制御部１３への第１ファームウェアのデータ送信の開始に際し、記憶部１８から第１制御部１３へ第１ファームウェアが記憶部１８に記憶されていることを示すデータ送信準備信号が送られる。監視部１３ｂは、データ送信準備信号を受信することにより、記憶部１８に第１ファームウェアが記憶されていると判定する。この場合、監視部１３ｂは、第２制御部１４に対して、第１制御部１３に対する異常判定を無効とするための判定無効通知を送信する（ステップＳ３）。 When starting data transmission of the first firmware from the storage unit 18 to the first control unit 13, a data transmission preparation signal indicating that the first firmware is stored in the storage unit 18 from the storage unit 18 to the first control unit 13. is sent. The monitoring unit 13b determines that the first firmware is stored in the storage unit 18 by receiving the data transmission preparation signal. In this case, the monitoring unit 13b transmits to the second control unit 14 a determination invalidation notification for invalidating the abnormality determination for the first control unit 13 (step S3).

その後、監視部１３ｂ（第１制御部１３）は、第１ファームウェアの更新処理を実行する（ステップＳ４）。一方、第２制御部１４は、判定無効通知に基づいて第１制御部１３に対する異常判定を無効にする異常判定無効処理を実行する（ステップＳ５）。異常判定無効処理において、第２制御部１４は、何らの処理も行わない（異常判定以外の処理も行わず、待機状態に移行する）ようにしてもよい。 After that, the monitoring unit 13b (first control unit 13) executes update processing of the first firmware (step S4). On the other hand, the second control unit 14 executes an abnormality determination invalidation process for invalidating the abnormality determination for the first control unit 13 based on the determination invalidation notification (step S5). In the abnormality determination invalidation process, the second control unit 14 may perform no processing (do not perform any processing other than the abnormality determination, and shift to a standby state).

例えば、異常判定無効処理の実行中において、第２制御部１４は、所定期間内に第１制御部１３からの確認信号を受信しなかった場合であっても、第１制御部１３が異常であるとの判定は行わない。 For example, even if the second control unit 14 does not receive an acknowledgment signal from the first control unit 13 within a predetermined period during execution of the abnormality determination invalidation process, the first control unit 13 is abnormal. It does not judge that there is.

第１制御部１３においてファームウェア更新処理が終了した後、監視部１３ｂは、記憶部１８に第１ファームウェアの消去要求を行う（ステップＳ６）。記憶部１８は、当該消去要求に応じて第１ファームウェアの消去処理を行う（ステップＳ７）。その後、監視部１３ｂは、第１ファームウェアが消去されたことを確認するために、再度第１ファームウェアの読み出し要求を行う（ステップＳ８）。記憶部１８は、第１ファームウェアが記憶されていない（消去された）ことを示す応答を行う（ステップＳ９）。 After the firmware update process is completed in the first control unit 13, the monitoring unit 13b requests the storage unit 18 to erase the first firmware (step S6). The storage unit 18 erases the first firmware in response to the erasure request (step S7). After that, the monitoring unit 13b requests to read the first firmware again in order to confirm that the first firmware has been erased (step S8). The storage unit 18 makes a response indicating that the first firmware is not stored (deleted) (step S9).

第１制御部１３は、記憶部１８において第１ファームウェアが消去されたことを確認した後、第２制御部１４にリセット要求通知を送信する（ステップＳ１０）。さらに、第１制御部１３は、自身のリセット処理を実行する（ステップＳ１１）。リセット要求通知を受信した第２制御部１４もリセット処理を実行する（ステップＳ１２）。これにより、第２制御部１４における異常判定無効処理が解除され、リセット処理後、第２制御部１４が再起動すると、第２制御部１４における第１制御部１３に対する異常判定が有効化される。 After confirming that the first firmware has been deleted from the storage unit 18, the first control unit 13 transmits a reset request notification to the second control unit 14 (step S10). Further, the first control unit 13 executes its own reset process (step S11). The second control unit 14 that has received the reset request notification also executes reset processing (step S12). As a result, the abnormality determination disabling process in the second control unit 14 is canceled, and when the second control unit 14 is restarted after the reset process, the abnormality determination for the first control unit 13 in the second control unit 14 is enabled. .

なお、各制御部１３，１４における上記リセット処理は、上述した強制的なリセット処理であってもよいし、各制御部１３，１４の動作プログラムに基づく自発的なリセット処理でもよい。 Note that the reset processing in each of the control units 13 and 14 may be the forced reset processing described above, or may be a voluntary reset processing based on the operation program of each of the control units 13 and 14 .

リセット処理による再起動後、第１制御部１３の監視部１３ｂは、ステップＳ１と同様に、記憶部１８に第１ファームウェアの読み出し要求を行う（ステップＳ１３）。記憶部１８は、ステップＳ９と同様に、第１ファームウェアが記憶されていないことを示す応答を行う（ステップＳ１４）。この応答を受信した監視部１３ｂは、記憶部１８に第２ファームウェアの有無を確認するための確認要求を行う（ステップＳ１５）。 After being restarted by the reset process, the monitoring unit 13b of the first control unit 13 requests the storage unit 18 to read the first firmware (step S13), as in step S1. The storage unit 18 makes a response indicating that the first firmware is not stored, as in step S9 (step S14). The monitoring unit 13b that has received this response requests the storage unit 18 to confirm whether or not the second firmware exists (step S15).

記憶部１８は、第２記憶領域１８２に第２ファームウェアが記憶されているか否かを判定し、第２ファームウェアが記憶されている場合、第２ファームウェアが記憶されていることを示す応答信号を第１制御部１３に送信する（ステップＳ１６）。 The storage unit 18 determines whether or not the second firmware is stored in the second storage area 182. If the second firmware is stored, the storage unit 18 sends a response signal indicating that the second firmware is stored. 1 control unit 13 (step S16).

監視部１３ｂは、この応答信号を受信することにより、記憶部１８に第２ファームウェアが記憶されていると判定する。この場合、監視部１３ｂは、第２制御部１４に第２ファームウェアの読み出し要求通知を送信する（ステップＳ１７）。さらに、監視部１３ｂは、第１制御部１３の異常判定部１３ａに第２制御部１４に対する異常判定を無効にする指令を伝達する。異常判定部１３ａは、これを受けて異常判定無効処理を実行する（ステップＳ１８）。異常判定無効処理において、第１制御部１３は、給湯器本体１１への動作制御を行わない（異常判定以外の処理も行わず、待機状態に移行する）ようにしてもよい。 The monitoring unit 13b determines that the second firmware is stored in the storage unit 18 by receiving this response signal. In this case, the monitoring unit 13b transmits a second firmware read request notification to the second control unit 14 (step S17). Furthermore, the monitoring unit 13b transmits a command to invalidate the abnormality determination for the second control unit 14 to the abnormality determination unit 13a of the first control unit 13 . The abnormality determination unit 13a receives this and executes an abnormality determination invalidation process (step S18). In the abnormality determination invalidation process, the first control unit 13 may not perform operation control of the water heater main body 11 (do not perform processes other than the abnormality determination, and shift to the standby state).

例えば、異常判定無効処理の実行中において、第１制御部１３は、第２制御部１４に確認信号を送った後、所定期間内に第２制御部１４からの応答信号を受信しなかった場合であっても、第２制御部１４が異常であるとの判定は行わない。これに代えて、第１制御部１３は、異常判定無効処理の実行中において、第２制御部１４に確認信号を送信しないようにしてもよい。 For example, when the first control unit 13 does not receive a response signal from the second control unit 14 within a predetermined period after sending the confirmation signal to the second control unit 14 during execution of the abnormality determination invalidation process. However, it is not determined that the second control unit 14 is abnormal. Alternatively, the first control unit 13 may not transmit the confirmation signal to the second control unit 14 during execution of the abnormality determination invalidation process.

第２制御部１４は、監視部１３ｂからの読み出し要求通知を受けて記憶部１８に第２ファームウェアの読み出し要求を行う（ステップＳ１９）。記憶部１８は、第２記憶領域１８２に第２ファームウェアが記憶されているか否かを判定し、第２ファームウェアが記憶されている場合、第２ファームウェアを第２制御部１４にデータ送信する（ステップＳ２０）。 The second control unit 14 receives the read request notification from the monitoring unit 13b and requests the storage unit 18 to read the second firmware (step S19). The storage unit 18 determines whether or not the second firmware is stored in the second storage area 182, and if the second firmware is stored, data transmission of the second firmware to the second control unit 14 (step S20).

第２制御部１４は、記憶部１８からのデータ送信に基づいて第２ファームウェアの更新処理を実行する（ステップＳ２１）。第２制御部１４においてファームウェア更新処理が終了した後、第２制御部１４は、記憶部１８に第２ファームウェアの消去要求を行う（ステップＳ２２）。記憶部１８は、当該消去要求に応じて第２ファームウェアの消去処理を行う（ステップＳ２３）。その後、第２制御部１４は、第２ファームウェアが消去されたことを確認するために、再度第２ファームウェアの読み出し要求を行う（ステップＳ２４）。記憶部１８は、第２ファームウェアが記憶されていない（消去された）ことを示す応答を行う（ステップＳ２５）。 The second control unit 14 executes update processing of the second firmware based on data transmission from the storage unit 18 (step S21). After the firmware update process is completed in the second control unit 14, the second control unit 14 requests the storage unit 18 to erase the second firmware (step S22). The storage unit 18 erases the second firmware in response to the erasure request (step S23). After that, the second control unit 14 requests to read the second firmware again to confirm that the second firmware has been erased (step S24). The storage unit 18 makes a response indicating that the second firmware is not stored (deleted) (step S25).

第２制御部１４は、記憶部１８において第２ファームウェアが消去されたことを確認した後、第１制御部１３にリセット要求通知を送信する（ステップＳ２６）。さらに、第２制御部１４は、自身のリセット処理を実行する（ステップＳ２７）。リセット要求通知を受信した第１制御部１３もリセット処理を実行する（ステップＳ２８）。これにより、第１制御部１３における異常判定無効処理が解除され、リセット処理後、第１制御部１３が再起動すると、第１制御部１３における第２制御部１４に対する異常判定が有効化される。 After confirming that the second firmware has been deleted from the storage unit 18, the second control unit 14 transmits a reset request notification to the first control unit 13 (step S26). Furthermore, the second control unit 14 executes its own reset process (step S27). Upon receiving the reset request notification, the first control unit 13 also executes reset processing (step S28). As a result, the abnormality determination disabling process in the first control unit 13 is canceled, and when the first control unit 13 is restarted after the reset process, the abnormality determination for the second control unit 14 in the first control unit 13 is enabled. .

上記構成によれば、複数の制御部１３，１４のうちの一の制御部が他の制御部からの所定の信号の送信の有無で異常判定を行う一方で、他の制御部がファームウェアを更新しているファームウェア更新期間においては、他の制御部に対する異常判定が無効になる。したがって、ファームウェアの更新中に他の制御部と通信ができなくなる複数の制御部１３，１４を備えた構成において、複数の制御部１３，１４間で通信を行うことによる異常判定を適切に行うことができる。 According to the above configuration, one of the plurality of control units 13 and 14 performs abnormality determination based on the presence or absence of transmission of a predetermined signal from the other control units, while the other control units update the firmware. During the firmware update period, the abnormality determination for other control units is disabled. Therefore, in a configuration including a plurality of control units 13 and 14 that cannot communicate with other control units during firmware update, it is possible to appropriately perform abnormality determination by communicating between the plurality of control units 13 and 14. can be done.

また、本実施の形態においては、複数の制御部１３，１４において制御部ごとに異なる複数のファームウェアが、１つの記憶部１８に記憶される。したがって、管理装置５から通信網４を介してダウンロードしたファームウェアを給湯器１の記憶部１８に一度記憶させてから各制御部１３，１４のファームウェアを更新することにより、制御部までの通信経路に低速な経路（２芯ケーブルＣ１による通信経路）が含まれている場合でも、各制御部１３，１４におけるファームウェアの更新期間を短くすることができる。さらに、記憶部１８を複数の制御部１３，１４に共通とすることにより、制御部１３，１４が設けられる制御基板の面積を小さくすることができる。 In addition, in the present embodiment, a plurality of pieces of firmware that are different for each of the plurality of control units 13 and 14 are stored in one storage unit 18 . Therefore, by once storing the firmware downloaded from the management device 5 via the communication network 4 in the storage unit 18 of the water heater 1 and then updating the firmware of each of the control units 13 and 14, the communication path to the control unit can be changed. Even when a low-speed path (communication path by the two-core cable C1) is included, the update period of the firmware in each of the control units 13 and 14 can be shortened. Furthermore, by sharing the storage unit 18 with the plurality of control units 13 and 14, the area of the control board on which the control units 13 and 14 are provided can be reduced.

さらに、本実施の形態においては、第１制御部１３における監視部１３ｂが、第２ファームウェアが記憶されている場合に、第２制御部１４に記憶部１８へのアクセスを許可する許可通知（本実施の形態における第２ファームウェアの読み出し要求）を送信可能であり、第２制御部１４は、当該許可通知を受信した場合に記憶部１８へのアクセスを実行する。 Furthermore, in the present embodiment, when the second firmware is stored, the monitoring unit 13b in the first control unit 13 notifies the second control unit 14 of permission to access the storage unit 18 (this second firmware read request in the embodiment), and the second control unit 14 accesses the storage unit 18 when receiving the permission notification.

より具体的には、上述したように、第１制御部１３の監視部１３ｂが記憶部１８に記憶されたファームウェアの更新対象である制御部を判別し、第２制御部１４に対してファームウェアの読み出し要求通知を送信する。第２制御部１４は、監視部１３ｂからの読み出し要求通知を受けて記憶部１８に第２ファームウェアの読み出し要求を行う。すなわち、監視部１３ｂとして機能する第１制御部１３以外の制御部（第２制御部１４）は、監視部１３ｂからの読み出し要求を受けない限り、記憶部１８にアクセスすることがない。 More specifically, as described above, the monitoring unit 13b of the first control unit 13 determines the control unit to be updated with the firmware stored in the storage unit 18, and updates the firmware to the second control unit 14. Send a read request notification. The second control unit 14 receives the read request notification from the monitoring unit 13b and requests the storage unit 18 to read the second firmware. That is, the control units (second control unit 14) other than the first control unit 13 functioning as the monitoring unit 13b do not access the storage unit 18 unless a read request is received from the monitoring unit 13b.

これにより、監視部１３ｂが記憶部１８へアクセスする制御部を把握することができるため、複数の制御部１３，１４が、制御部ごとに異なる複数のファームウェアが記憶され得る１つの記憶部１８に、同時にアクセスすることによる悪影響を防止することができる。 As a result, since the monitoring unit 13b can grasp the control unit that accesses the storage unit 18, the plurality of control units 13 and 14 can be stored in one storage unit 18 in which a plurality of different firmware can be stored for each control unit. , to prevent adverse effects from simultaneous access.

例えば、一の制御部が記憶部１８からファームウェアのデータを読み出して一の制御部のメモリに転送する際には一の制御部が記憶部１８のクロック周波数に同期する必要がある。しかし、複数の制御部１３，１４が同時に記憶部１８にアクセスしようとすると、記憶部１８のクロック周波数が乱れる等の影響が生じ得る。これによって、正常なデータ転送が行えない、転送速度が遅くなる等の問題が生じる。一方、上記のように、記憶部１８にアクセスできる制御部を１つの制御部に制限することにより、このような問題が生じるのを防止することができる。 For example, when one control unit reads firmware data from the storage unit 18 and transfers it to the memory of the one control unit, the one control unit needs to synchronize with the clock frequency of the storage unit 18 . However, if a plurality of control units 13 and 14 try to access the storage unit 18 at the same time, the clock frequency of the storage unit 18 may be disturbed. As a result, problems such as the inability to perform normal data transfer and a slow transfer rate occur. On the other hand, by limiting the number of control units that can access the storage unit 18 to one control unit as described above, it is possible to prevent such a problem from occurring.

また、第１制御部１３の監視部１３ｂからの通信に基づいて第２制御部１４における、異常判定無効化処理が実施される。したがって、一の制御部１３において複数の制御部１３，１４におけるファームウェアの更新処理およびその間の異常判定無効処理を統括制御することができる。 In addition, based on communication from the monitoring unit 13b of the first control unit 13, the second control unit 14 performs an abnormality determination invalidation process. Therefore, one control unit 13 can centrally control the update processing of the firmware in the plurality of control units 13 and 14 and the abnormality determination invalidation processing therebetween.

さらに、本実施の形態においては、上述したように、各制御部１３，１４は、自身の制御部におけるファームウェアの更新処理が終了した場合、他の制御部に対して、自身の制御部に対する異常判定を再開するための再開処理実行通知（リセット要求通知）を送信する。これにより、ファームウェアの更新処理の終了後において自動的に異常判定が再開されるため、異常判定が無効な期間を最小限にすることができる。 Furthermore, in the present embodiment, as described above, each of the control units 13 and 14 notifies the other control units of an abnormality in its own control unit when the firmware update processing in its own control unit is completed. Sends a resume processing execution notification (reset request notification) for resuming determination. As a result, the abnormality determination is automatically resumed after the firmware update process ends, so that the period during which the abnormality determination is invalid can be minimized.

また、本実施の形態においては、ファームウェアの更新処理後に、記憶部１８に対して対応するファームウェアの消去要求が行われる。これにより、更新済みのファームウェアを記憶部１８から逐次削除することができ、記憶部１８の記憶容量を小さく抑えることができる。したがって、制御装置１２の低コスト化、制御基板の小面積化を図ることができる。 Further, in the present embodiment, a request to erase the corresponding firmware is issued to the storage unit 18 after the firmware update process. As a result, the updated firmware can be sequentially deleted from the storage unit 18, and the storage capacity of the storage unit 18 can be reduced. Therefore, it is possible to reduce the cost of the control device 12 and reduce the area of the control board.

（他の実施の形態）
上記説明から、当業者にとっては、本発明の多くの改良や他の実施形態が明らかである。従って、上記説明は、例示としてのみ解釈されるべきであり、本発明を実行する最良の態様を当業者に教示する目的で提供されたものである。本発明の精神を逸脱することなく、その構造および／または機能の詳細を実質的に変更できる。 (Other embodiments)
From the above description many modifications and other embodiments of the invention will be apparent to those skilled in the art. Accordingly, the above description is to be construed as illustrative only and is provided for the purpose of teaching those skilled in the art the best mode of carrying out the invention. Substantial details of construction and/or function may be changed without departing from the spirit of the invention.

例えば、上記実施の形態においては、制御装置１２の内部に複数の制御部が設けられる態様について説明したが、複数の制御部において互いに異なるファームウェアの更新が要求される構成であれば、これに限られない。例えば、給湯器本体１１に設けられた操作部に制御部が設けられる構成において、当該制御部と、制御装置１２の内部に設けられる上記第１制御部１３および／または第２制御部１４との間で上記制御態様を適用してもよい。 For example, in the above-described embodiment, a mode in which a plurality of control units are provided inside the control device 12 has been described. can't For example, in a configuration in which a control unit is provided in an operation unit provided in the water heater body 11, the control unit and the first control unit 13 and/or the second control unit 14 provided inside the control device 12 You may apply the said control aspect between.

また、給湯器１の温度設定操作等を行うために、浴室または台所等に設置されるリモコンに複数の制御部が設けられる構成において、当該複数の制御部間で上記制御態様を適用してもよい。この場合、記憶部１８は、リモコン（の制御基板）に設けられる。さらに、リモコンにおける１または複数の制御部と、制御装置１２に設けられる１または複数の制御部１３，１４との間で上記制御態様を適用してもよい。 In addition, in a configuration in which a plurality of control units are provided in a remote controller installed in a bathroom, kitchen, or the like in order to perform temperature setting operation of the water heater 1, the above control mode may be applied between the plurality of control units. good. In this case, the storage unit 18 is provided in (the control board of) the remote controller. Furthermore, the above control mode may be applied between one or more control units in the remote controller and one or more control units 13 and 14 provided in the control device 12 .

リモコンは、制御装置１２の通信部１７に２芯ケーブルＣ１を介して接続される。したがって、このような複数の制御部間に低速な経路が含まれる場合には、記憶部１８を各制御部が設けられている制御基板にそれぞれ設けることが好ましい。例えば、制御装置１２に第１の記憶部が設けられるとともに、リモコンに第２の記憶部が設けられてもよい。また、リモコンが複数設けられる場合には、複数のリモコンにそれぞれ設けられる制御部間で上記制御態様を適用してもよい。 The remote controller is connected to the communication section 17 of the control device 12 via a two-core cable C1. Therefore, when such a low-speed path is included between a plurality of control units, it is preferable to provide the storage unit 18 on each control board on which each control unit is provided. For example, the control device 12 may be provided with the first storage unit, and the remote controller may be provided with the second storage unit. Further, when a plurality of remote controllers are provided, the above control mode may be applied between the control units respectively provided in the plurality of remote controllers.

また、上記実施の形態において、記憶部１８は、制御部ごと（ファームウェアの更新対象ごと）に異なる複数の記憶領域１８１，１８２を備える態様を例示したが、これに限られない。例えば、記憶部１８は、複数のファームウェアを共通の記憶領域に記憶するように構成され、一のファームウェアが記憶されている場合（更新されていない場合）には他のファームウェアを記憶させないように構成されてもよい。また、記憶部１８は複数の記憶部により構成されてもよい。 In the above-described embodiment, the storage unit 18 has a plurality of storage areas 181 and 182 that are different for each control unit (for each firmware update target), but the present invention is not limited to this. For example, the storage unit 18 is configured to store a plurality of pieces of firmware in a common storage area, and is configured not to store other firmware when one piece of firmware is stored (unupdated). may be Moreover, the storage unit 18 may be configured by a plurality of storage units.

また、上記実施の形態において、制御部１３，１４、入出力部１６、通信部１７および記憶部１８が通信バス１５を介して互いに接続される構成について説明したが、これに代えて、独立した複数の信号線を用いて各構成間を相互に接続するように構成してもよい。 Further, in the above embodiment, the configuration in which the control units 13 and 14, the input/output unit 16, the communication unit 17 and the storage unit 18 are connected to each other via the communication bus 15 has been described. A plurality of signal lines may be used to connect each configuration to each other.

また、上記実施の形態において、複数の制御部として２つの制御部１３，１４を備える態様について説明したが、制御部は３つ以上でもよい。例えば第１制御部１３および第２制御部１４に加えて、第３制御部が設けられる場合、第１制御部１３がファームウェア更新処理を実行する際、第１制御部１３の監視部１３ｂは、第２制御部１４および第３制御部に判定無効通知を送信する。第２制御部１４がファームウェア更新処理を実行する際、第１制御部１３の監視部１３ｂは、第３制御部に判定無効通知を送信し、第１制御部１３において異常判定無効処理を実行する。 Moreover, in the above-described embodiment, a mode in which two control units 13 and 14 are provided as a plurality of control units has been described, but the number of control units may be three or more. For example, when a third control unit is provided in addition to the first control unit 13 and the second control unit 14, when the first control unit 13 executes the firmware update process, the monitoring unit 13b of the first control unit 13 A determination invalid notification is transmitted to the second control unit 14 and the third control unit. When the second control unit 14 executes the firmware update process, the monitoring unit 13b of the first control unit 13 transmits a determination invalidation notification to the third control unit, and the first control unit 13 executes the abnormality determination invalidation process. .

また、上記実施の形態において、ファームウェアの更新処理が終了した場合に、他の制御部に対して送信する再開処理実行通知としてリセット要求通知を行う態様について説明したが、これに限られない。例えば、リセット要求通知とは独立した再開処理実行通知を他の制御部に送信してもよい。すなわち、他の制御部においてリセット処理を行うことなく異常判定の有効化処理を行ってもよい。 Further, in the above-described embodiment, a mode has been described in which a reset request notification is sent as a restart processing execution notification to be transmitted to another control unit when the firmware update processing is completed, but the present invention is not limited to this. For example, a restart process execution notification independent of the reset request notification may be transmitted to another control unit. In other words, the activation process of the abnormality determination may be performed without performing the reset process in another control unit.

また、温水機器として、給湯器１を例に挙げたが、これに限らず、中継装置２を介して管理装置５と通信可能に構成された温水機器であればよい。例えば、本発明は、住宅設備機器である給湯器を備えた住宅設備機器システムだけでなく業務用の設備機器である業務用浴場システムにも適用可能である。また、温水機器システムは、無線ＬＡＮルータ３の代わりに、中継装置２と有線ＬＡＮ接続されるルータを備えていてもよい。 In addition, although the water heater 1 is taken as an example of the water heater, the water heater is not limited to this, and any water heater configured to be able to communicate with the management device 5 via the relay device 2 may be used. For example, the present invention is applicable not only to a residential equipment system including a water heater, but also to a commercial bathroom system, which is commercial equipment. Also, the water heater system may include a router connected to the relay device 2 via a wired LAN instead of the wireless LAN router 3 .

本発明は、複数の制御部間で通信を行うことによる異常判定を適切に行うために有用である。 INDUSTRIAL APPLICABILITY The present invention is useful for appropriately performing abnormality determination by communicating between a plurality of control units.

１給湯器（温水機器）
４通信網
５管理装置
１１給湯器本体（温水機器本体）
１３第１制御部
１３ａ，１４ａ異常判定部
１３ｂ監視部
１４第２制御部
１７通信部
１８記憶部
1 Water heater (hot water equipment)
4 Communication network 5 Management device 11 Water heater body (water heater body)
13 First control units 13a and 14a Abnormality determination unit 13b Monitoring unit 14 Second control unit 17 Communication unit 18 Storage unit

Claims

a plurality of controllers;
a communication unit for downloading firmware of the plurality of control units from an external management device;
a storage unit that stores the firmware downloaded from the management device, the water heater comprising:
one of the plurality of control units functions as an abnormality determination unit that determines an abnormality of the other control unit based on whether or not a predetermined signal is transmitted from the other control unit;
The abnormality determination unit disables abnormality determination for the other control unit during a firmware update period in which the other control unit updates the firmware,
The storage unit is configured to be able to store a plurality of firmwares different from each other for each control unit,
each of the plurality of control units acquires the corresponding firmware by accessing the storage unit;
The plurality of control units include a first control unit that functions as a monitoring unit that monitors whether the firmware is stored in the storage unit, and a second control unit that is different from the first control unit,
The monitoring unit is capable of transmitting a permission notification permitting access to the storage unit to the second control unit when firmware for the second control unit is stored,
The water heater , wherein the second control unit accesses the storage unit when receiving the permission notification .

The monitoring unit
If it is determined that firmware for the first control unit is stored in the storage unit, update processing of the firmware is executed, and abnormality determination for the first control unit is issued to the second control unit. Send a decision invalidation notification to invalidate the
when determining that firmware for the second control unit is stored in the storage unit, sending a read request notification of the firmware to the second control unit, and the abnormality determining unit of the first control unit; The water heater according to claim 1 , wherein the abnormality determination for the second control unit in is invalidated.

a plurality of controllers;
a communication unit for downloading firmware of the plurality of control units from an external management device;
a storage unit that stores the firmware downloaded from the management device, the water heater comprising:
one of the plurality of control units functions as an abnormality determination unit that determines an abnormality of the other control unit based on whether or not a predetermined signal is transmitted from the other control unit;
The abnormality determination unit disables abnormality determination for the other control unit during a firmware update period in which the other control unit updates the firmware,
The storage unit is configured to be able to store a plurality of firmwares different from each other for each control unit,
each of the plurality of control units acquires the corresponding firmware by accessing the storage unit;
The plurality of control units include a first control unit that functions as a monitoring unit that monitors whether the firmware is stored in the storage unit, and a second control unit that is different from the first control unit,
The monitoring unit
If it is determined that firmware for the first control unit is stored in the storage unit, update processing of the firmware is executed, and abnormality determination for the first control unit is issued to the second control unit. Send a decision invalidation notification to invalidate the
when determining that firmware for the second control unit is stored in the storage unit, sending a read request notification of the firmware to the second control unit, and the abnormality determining unit of the first control unit; A water heater that invalidates the abnormality determination for the second control unit in .

Each control unit is configured to transmit a restart processing execution notification for resuming abnormality determination for the own control unit to other control units when the firmware update processing in the own control unit is completed. The water heater according to any one of claims 1 to 3 , wherein

The water heater according to any one of claims 1 to 4 , wherein the plurality of controllers are all provided in the water heater main body.