JPH0635758A

JPH0635758A - プログラム監視制御装置

Info

Publication number: JPH0635758A
Application number: JP4191748A
Authority: JP
Inventors: Kiyozumi Tanigawa; 清純谷川; Katsuhiro Oki; 勝博大木
Original assignee: Fujitsu Ltd
Current assignee: Fujitsu Ltd
Priority date: 1992-07-20
Filing date: 1992-07-20
Publication date: 1994-02-10

Abstract

(57)【要約】【目的】ウォッチドッグタイマによりプログラムの監視
を行うプログラム監視制御装置に関し，柔軟にウォッチ
ドッグタイマを運用できるようにすることを目的とす
る。【構成】ウォッチドッグタイマ（２−１〜２−ｎ）を
備えて，プログラムの監視制御を行うプログラム監視制
御装置(1) において，複数のウォッチドッグタイマ（２
−１〜２−ｎ）と，ウォッチドッグタイマ（２−１〜２
−ｎ）毎にその有効もしくは無効を設定する監視対象設
定手段３とを備え，ウォッチドッグタイマ（２−１〜２
−ｎ）毎に有効もしくは無効を設定する構成を持つ。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は，ウォッチドッグタイマ
によりプログラムの監視を行うプログラム監視制御装置
に関する。

【０００２】プログラム監視制御装置はウォッチドッグ
タイマにより，予め設定された時間以内にプログラムが
終了するかを監視し，プログラムの暴走を検出するもの
である。そして，プログラムの暴走を検出した場合には
装置全体をリセットする等の処理を行うものである。

【０００３】

【従来の技術】従来のプログラム監視装置のウォッチド
ッグタイマは通常１個であって，プログラムが暴走した
場合の異常処理は装置全体をリセットする等に固定的に
定められたものであった。

【０００４】図１４は従来のプログラム監視制御装置を
示す。図において，１００はウォッチドッグタイマであ
って，プログラムの実行が開始される度に再起動され，
終了する毎にリセットされるものである。そして，予め
設定した時間内にプログラムが終了しているかを判定す
ることによりプログラムが正常に動作しているかを判定
するものである。１０１は異常処理手段であって，ウォ
ッチドッグタイマがプログラムの暴走を検出した時に動
作するものである。１０２は被監視プログラムである。

【０００５】図の構成の動作を説明する。ウォッチドッ
グタイマ１００には予めプログラムの監視時間を設定し
ておく。被監視プログラム１０２は，処理を開始すると
ウォッチドッグタイマ１００を再起動する。そして，プ
ログラムが終了するとウォッチドッグタイマをリセット
する。

【０００６】ウォッチドッグタイマ１００のタイマ設定
時間は被監視プログラムの開始から終了までの時間以上
に設定されているので被監視プログラム１０２が正常に
動作していれば，プログラムの実行が終了した時点でウ
ォッチドッグタイマ１００はリセットされるのでタイム
アウトになることはない。しかし，被監視プログラムが
ループ等で暴走すると，被監視プログラム１０２は終了
処理にはいたらないので処理を終了することがなくな
る。そのため，ウォッチドッグタイマ１００がタイムア
ウトし，被監視プログラムの異常を検出する。そして，
異常処理手段１０１に被監視プログラム１０２の異常を
示す信号を出力する。その結果，異常処理手段１０１は
装置全体をリセットする等の予め定められた異常処理を
行う。

【０００７】

【発明が解決しようとする課題】従来のプログラム監視
制御装置は，通常１個のウォッチドッグタイマにより制
御され，異常処理に対する制御は装置全体をリセットす
る等の固定的に定められたものであった。また，複数の
ウォッチドッグタイマによりプログラム監視制御する場
合もあったが，その場合にも異常処理は固定的で，被監
視プログラムの重要度等に応じてきめ細かく異常処理手
段が決められているものではなかった。

【０００８】本発明は，柔軟にウォッチドッグタイマを
運用することのできるプログラム監視制御装置を提供す
ることを目的とする。

【０００９】

【課題を解決するための手段】本発明は，複数のウォッ
チドッグタイマを備えた場合にウォッチドッグタイマ毎
に有効／無効を自由に設定できるようにした。また，異
常検出時の処理をプログラムに応じて最適な異常処理と
なるようにその内容を設定できるようにした。

【００１０】図１は本発明の基本構成(1) を示す図であ
る。図はウォッチドッグタイマを複数（ｎ個）備えた場
合に，ウォッチドッグタイマ毎に有効／無効を設定する
場合の基本構成を示す。

【００１１】図において，１はプログラム監視制御装
置，２−１はウォッチドッグタイマ１であって，１番目
のウォッチドッグタイマである。２−ｎはウォッチドッ
グタイマｎであって，ｎ番目のウォッチドッグタイマで
ある。３は監視対象設定手段であって，ウォッチドッグ
タイマ毎の有効／無効を設定するものである。４は異常
処理起動手段であって，ウォッチドッグタイマ（２−１
〜２−ｎ）のタイムアウト信号を入力し，異常処理手段
７を起動するものである。４’はＣＰＵであって，異常
処理手段７等を実行するものである。７は異常処理手段
であって，ウォッチドッグタイマのタイムアウトにより
異常処理を行うものである。１１−１は被監視プログラ
ム１であって，ウォッチドッグタイマ２−１で動作を監
視されるものである。１１−ｎは被監視プログラムｎで
あって，ウォッチドッグタイマ２−ｎで動作を監視され
るものである。

【００１２】図において，全体を制御するＣＰＵは省略
されている。図の構成の動作は後述する（作用参照）。
図２は本発明の基本構成(2) を示す。

【００１３】図において，１はプログラム監視制御装
置，２はウォッチドッグタイマ，４は異常処理起動手段
であって，ウォッチドッグタイマ２のタイムアウト信号
を入力して異常処理手段７を起動するものである。４’
はＣＰＵであって，異常処理手段７等を実行するもので
ある。５は異常処理定義保持部であって，異常処理手段
７を選択するための情報を保持するものである。例え
ば，レジスタにより構成され，異常処理を定めたプログ
ラム（異常処理手段７）の開始アドレスを格納するもの
である。６は異常処理設定手段であって，例えば，異常
処理定義保持部５に異常処理手段の開始アドレスを設定
するものである。７は異常処理手段であって，例えば，
メモリ上に格納された異常処理を行うプログラムであ
る。

【００１４】図の構成の動作は後述する（作用参照）。
本発明の基本構成(3) である。図において，１はプログ
ラム監視制御装置，２はウォッチドッグタイマ，８は異
常記録手段であって，ウォッチドッグタイマのタイムア
ウト信号を入力し，被監視プログラム１１の異常を異常
記録保持部８’に記録するものである。８’は異常記録
保持部であって，被監視プログラム１１の異常情報を保
持するものである。９は処理委譲手段であって，処理依
頼元１０から処理依頼があった時，異常記録保持部８’
を参照し，依頼された被監視プログラム１１が正常であ
ればそれを実行するようにし，異常が記録されていれば
その代替処理手段１２を指定し実行するようにするもの
である。１０は処理依頼元であって，被監視プログラム
１１の実行依頼等を行うものである。１２は代替処理手
段であって，被監視プログラム１１が異常の場合に代替
処理を行うものである。

【００１５】１４は他の装置であって，被監視プログラ
ム１１の代替処理手段１２を持つ他の装置である（例え
ば，プログラム監視制御装置がワークステーションＡの
ものとすると，他のワークステーションＢ等）。他の装
置１４において，１３は処理受付手段である。１２’は
代替処理手段である。

【００１６】１５は他のプログラム監視制御装置であっ
て，プログラム監視制御装置１に替わって代替処理を行
うものである。他のプログラム監視制御装置１５におい
て，９’は処理委譲手段，１０’は処理依頼手段，１
２”は被監視プログラムである。図において，全体の動
作を制御し，被監視プログラム１１，代替処理手段１
２，処理委譲手段９等を実行するＣＰＵは省略されてい
る。

【００１７】図の構成の動作は後述する（作用参照）。

【００１８】

【作用】図４は本発明の基本構成(1) ，(2) の動作説明
図である。図において，２はウォッチドッグタイマ，３
は監視対象設定手段，４は異常処理起動手段，４’はＣ
ＰＵ，５は異常処理定義保持部，６は異常処理設定手段
である。７は異常処理手段であって，メモリ７”に格納
されている異常処理を行うプログラムである。７’は異
常処理手段の開始アドレスである。７”は被監視プログ
ラム１１，異常処理手段７等を格納するメモリである。
１１は被監視プログラムである。１１’は被監視プログ
ラム１１におけるウォッチドッグタイマ２の起動処理で
ある（ＷＤＴはウォッチドッグタイマを表す（以下同
じ））。１１”は被監視プログラム１１におけるウォッ
チドッグタイマ２のリセット処理である。

【００１９】図により，図１の本発明の基本構成(1) お
よび図２の本発明基本構成(2) の動作を説明する。監視
対象設定手段３にウォッチドッグタイマ２の有効もしく
は無効を設定する（例えば，ウォッチドッグタイマのタ
イムアウト信号を有効もしくは無効とするマスクをセッ
トする。あるいは，開始動作を有効もしくは無効にする
等のマスクを設定する）。図１のようにウォッチドッグ
タイマ（２−１〜２−ｎ）が複数ある場合にはその各々
に有効もしくは無効を設定する。

【００２０】被監視プログラム１１が実行されると，Ｗ
ＤＴ起動処理１１’でウォッチドッグタイマ２が起動さ
れる。そして，ＷＤＴリセット処理１１”でウォッチド
ッグタイマ２がリセットされる。ウォッチドッグタイマ
２のタイムアウト設定時間は，被監視プログラム１１が
正常に動作している場合に，ＷＤＴ起動処理１１’から
ＷＤＴリセット処理１１”までの時間より長く設定され
ている。そのため，被監視プログラム１１が正常に動作
している場合には，ウォッチドッグタイマ２はタイムア
ウトすることはない。しかし，被監視プログラム１１が
ループする等で暴走すると，ＷＤＴリセット処理１１”
まで処理が進行せず，ウォッチドッグタイマ２がタイム
アウトする。被監視プログラム１１の異常を検出したウ
ォッチドッグタイマ２は異常処理起動手段４に被監視プ
ログラムの異常を通知する。

【００２１】異常処理起動手段４は，異常処理定義保持
部５の保持するアドレス（異常処理手段７の開始アドレ
ス７’）を，ＣＰＵ４’の命令カウンタにセットし，Ｃ
ＰＵ４’はその開始アドレス７’から異常処理手段７を
実行する。例えば，被監視プログラム１１がプリンタ出
力の制御プログラムであれば，該当するプリンタをリセ
ットし，警告ランプを点灯させるか，あるいはブザーで
警告する等様々に設定できる。

【００２２】（なお，図１，図２において，異常処理起
動手段４より異常処理手段７に直接実線により信号線が
引かれているが，便宜的にＣＰＵ４’の動作を省略して
表したものである。以下，ＣＰＵ４’は省略して説明す
る）。

【００２３】ウォッチドッグタイマ２に無効マスクがセ
ットされていると，そのマスクがタイムアウト出力を抑
止するものであれば，異常処理起動手段４にはウォッチ
ドッグタイマ２のタイムアウト信号が入力されることは
ないので，異常処理が起動されることはない。

【００２４】以上のように，本発明の基本構成(1) によ
れば，複数のウォッチドッグタイマを備えた場合に，プ
ログラムの開発状況等に応じて個別に有効もしくは無効
を設定できる。そのため，プログラム開発時等において
ウォッチドッグタイマが必要以上に動作しプログラム開
発の障害となるようなことをなくすことができる。

【００２５】また，基本構成(2) においては，異常処理
手段７を装置リセット，ランプ警告，ブザー警告等に複
数定め，被監視プログラム１１の内容に応じて選択する
ようにすれば，被監視プログラム１１の重要度等に応じ
てきめ細かく異常処理を定めることが可能にある。

【００２６】次に図３の本発明の基本構成(3) の動作を
説明する。ウォッチドッグタイマ２は被監視プログラム
１１の異常を検出すると，異常記録手段８に被監視プロ
グラム１１の異常を通知する。異常記録手段８は異常記
録保持部８’に被監視プログラム１１の異常を記録す
る。

【００２７】その後，処理依頼元から被監視プログラム
１１に対する処理依頼が生じると，処理委譲手段９は異
常記録保持部８’を参照する。そして，被監視プログラ
ム１１の異常を認識すると，代替処理手段１２に被監視
プログラム１１の代替処理を依頼する。例えば，被監視
プログラム１１がプリンタ出力プログラムであり，代替
処理手段１２がファイル入出力処理であるとすると，プ
リンタ出力は行わず，とりあえずファイルにデータが格
納される。

【００２８】処理委譲手段９が異常記録保持部８’を参
照した結果，異常記録がない場合には，処理委譲手段９
は被監視プログラム１１を実行する。代替処理は，他の
装置１４の代替処理手段１２’でもよい。例えば，プロ
グラム監視制御装置１がワークステーションＡのもので
あり，被監視プログラムがプリンタ出力プログラムであ
ったとすると，他のワークステーションのプリンタで代
替処理を行うようにする等である。

【００２９】この場合には，処理委譲手段９は他の装置
１４（他のワークステーション等）に代替処理を依頼す
る。他の装置１４は処理受付手段１３により代替処理を
受付け，代替処理手段１２’が代替処理を行う。

【００３０】あるいは，代替処理は他のプログラム監視
制御装置１５（例えば，他のワークステーションのプロ
グラム監視制御装置等）において行うようにしてもよ
い。この場合，他のプログラム監視制御装置１５の処理
委譲手段９’はプログラム監視制御装置１から代替処理
の依頼を受けると，処理委譲手段９’は被監視プログラ
ム１２”に処理を代替させる。

【００３１】（なお，図３において，処理委譲手段９，
処理依頼元１０，被監視プログラム１１，代替処理手段
１２はソフトウェアにより構成され，実行はＣＰＵにお
いて実行されるが，ＣＰＵは省略されている）。

【００３２】本発明は，基本構成(1) ，基本構成(2) ，
基本構成(3) それぞれ単独でもよいが，そのうちの２つ
ずつ，もしくは３つを組み合わせてプログラム監視制御
装置を構成しても良い。

【００３３】

【実施例】以下の説明において，本発明の基本構成(1)
，基本構成(2) ，基本構成(3) と同じ番号は同じ部分
を表す。

【００３４】図５は本発明の実施例である。図５ (a)は
本発明の基本構成(2) の実施例である。本発明の基本構
成(2) はウォッチドッグタイマが１つでも良いのである
が，図５はウォッチドッグタイマ（ＷＤＴ）を複数備え
たものである。

【００３５】図において，５−１は異常処理定義保持部
１であって，１番目の異常処理手段の開始アドレスを保
持するレジスタである。５−ｎは異常処理定義保持部ｎ
であって，ｎ番目の異常処理手段の開始アドレスを保持
するレジスタである。７−１は異常処理手段１であっ
て，１番目の異常処理手段である。７−ｎは異常処理手
段ｎであって，ｎ番目の異常処理手段である。１１−１
は処理１であって，１番目の被監視プログラム，１１−
ｎは処理ｎであって，ｎ番目の被監視プログラムであ
る。

【００３６】２−１，２−ｎはそれぞれウォッチドッグ
タイマ１，ウォッチドッグタイマｎ，４は異常処理起動
手段，６は異常処理設定手段である。２−１，２−ｎ，
４，６は図１，図２と同じものであるので説明は省略す
る（以下同じ）。

【００３７】ウォッチドッグタイマ２−１〜２−ｎのい
ずれかが，それぞれの監視対象の処理（処理１〜処理
ｎ）の異常を検出したとする。異常を検出され処理（処
理１〜処理ｎ）に応じて，異常処理定義保持部（５−１
〜５−ｎ）のいずれかが選択される。そして，異常処理
起動手段４は選択した異常処理定義保持部（５−１〜５
−ｎ）の開始アドレスに基づいてその開始アドレスの異
常処理手段（７−１〜７−ｎ）を起動する。そして，起
動された異常処理手段（７−１〜７−ｎ）により異常処
理が実行される（装置リセット，ランプ警告等）。

【００３８】図５ (b)は，本発明の基本構成(1) と基本
構成(2) を組み合わせた場合の実施例である。図５ (b)
において，図５ (a)と共通の番号は共通部分を表す（以
下，各実施例の構成において，共通番号は共通部分を表
す）。

【００３９】(b)は，監視対象設定手段３を備えている
点で (a)と異なる。監視対象設定手段３は，ＷＤＴ２−
１〜ＷＤＴ２−ｎのそれぞれに対して，有効／無効を設
定する。無効を設定されたウォッチドッグタイマ（２−
１〜２−ｎ）はタイムアウト信号をマスクされる，ある
いはタイマの起動等がマスクされ動作を停止する。その
ため，本実施例によれば，必要なウォッチドッグタイマ
（２−１〜２−ｎ）のみを動作させるようにすることが
でき，不要なウォッチドッグタイマが動作して障害とな
ることがなくなる。また，処理１〜処理ｎ毎にタイムア
ウト時間をきめ細かく設定することもできる。

【００４０】図６は本発明の実施例である。図６ (a)
は，本発明の基本構成(1) と基本構成(3) を組み合わせ
た場合の実施例である。

【００４１】(a)において，８−１’は異常記録保持部
１であって，１番目の異常記録保持部を表す。８−ｎ’
は異常記録保持部ｎであって，ｎ番目の異常記録保持部
を表す。１２−１は代替処理手段１であって，１番目の
代替処理である。１２−ｎは代替処理手段ｎであって，
ｎ番目の代替処理である。

【００４２】監視対象設定手段３で有効を設定されたＷ
ＤＴ１（２−１）〜ＷＤＴｎ（２−ｎ）のうちのいずれ
かが，それぞれの監視対象の処理（処理１〜処理ｎ）の
異常を検出したら，異常記録手段８に異常を検出した処
理（処理１〜処理ｎ）を通知する。異常記録手段８は異
常となった処理の異常情報を異常記録保持部１〜異常記
録保持部ｎのいずれかに記録する。次に，処理依頼元１
０より処理１〜処理ｎに対して実行依頼がくると，処理
委譲手段９は異常記録保持部１〜異常記録保持部ｎを参
照する。そして，実行対象処理の異常が記録されている
と，処理委譲手段９はその処理に対して定められている
代替処理（代替処理１〜代替処理ｎ）により代替処理を
行わせる。

【００４３】図６ (b)は，本発明の基本構成(2) と基本
構成(3) を組み合わせた場合の実施例である。図は異常
記録保持部８’の領域の指定を異常処理定義保持部５に
格納したアドレスにより行うようにした。

【００４４】異常処理設定手段６により異常処理定義保
持部５に異常記録保持部８’の領域を格納する。それ以
外は図６ (a)の動作と同じである。図７は本発明の実施
例である。

【００４５】(a)は本発明の基本構成(1) ，基本構成(2)
において異常処理手段を複数とし，基本構成(3) の異
常記録保持部を複数として，それ等を組み合わせた場合
の構成を示す。

【００４６】図７ (b)は，図７ (a)の構成に監視対象設
定手段３を付加した点で異なる。監視対象設定手段３を
付加したことによるウォッチドッグタイマ２−１〜２−
ｎの動作は基本構成(1) の場合と同様であり，その点を
除いて (b)の動作は (a)の動作と同じである。

【００４７】図８は，本発明の実施例である。図は，基
本構成(1) と基本構成(3) において複数の異常記録保持
部（８−１’〜８−ｎ’）を備えた場合に，異常処理の
代替処理を他の装置の代替処理手段（１２−１’〜１２
−ｎ’）において行う構成を示す。

【００４８】図において，１’は他の装置（他のワーク
ステーション等）である。１２−１’は代替処理手段
１，１２−ｎ’は代替処理手段ｎである（例えばディス
ク装置出力プログラム等）。

【００４９】処理依頼元１０より処理依頼がくると，処
理委譲手段９は異常記録保持部１〜異常記録保持部ｎを
参照し，依頼された処理に異常がなければ，指定された
処理（処理１〜処理ｎ）を実行する。指定された処理が
異常記録保持部１〜異常記録保持部ｎのいずれかに異常
として記録されていれば，他の装置１’に処理を依頼す
る。他の装置１’では，処理受付手段１３が処理委譲手
段９からの処理依頼を受付け，代替処理手段１（１２−
１’）〜代替処理手段ｎ（１２−ｎ’）から代替処理が
選択されて，代替処理がなされる。

【００５０】図９は本発明の実施例である。図は，基本
構成(1) ，複数の異常処理手段を定義されている基本構
成(2) ，複数の異常記録保持手段を備えている基本構成
(3) を組み合わせた構成において，他の装置に代替処理
を行う構成を示す。

【００５１】図９は異常処理設定手段６，異常処理定義
保持部（５−１〜５−ｎ）を設けた点および，異常処理
手段を複数設けた点で図８と異なる。複数の異常処理定
義保持部（５−１〜５−ｎ）には異常処理手段（７−１
〜７−ｎ）の開始アドレスおよび異常記録保持部（８−
１’〜８−ｎ’）の領域アドレスが格納される。それ以
外は図８の動作と同じである。

【００５２】図１０は本発明の実施例である。図は本発
明の基本構成(1) と基本構成(3) を組み合わせた場合に
おいて，代替処理を他のプログラム監視制御装置に依頼
する構成を示す。

【００５３】プログラム監視制御装置１において，処理
依頼元１０から異常記録保持部（８−１’〜８−ｎ’）
に異常記録がなされている処理（処理１〜処理ｎ）に処
理依頼がなされると，処理委譲手段９は異常記録保持部
８−１’〜８−ｎ’を参照し，処理を他のプログラム監
視制御装置１’に依頼する。他のプログラム監視制御装
置１’は処理委譲手段９’が処理を受付け，内容に応じ
て，処理１（１１−１’）〜処理ｎ（１１−ｎ’）から
適切な処理を選択して，代替処理を行わせる。

【００５４】図１１は，基本構成(2) と基本構成(3) を
組合せた場合において，別のプログラム監視制御装置に
代替処理を行うようにした場合の構成を示す。異常記録
保持部８’に処理１１の異常が記録されている場合は，
処理委譲手段９は処理依頼元１０からの処理依頼を別の
プログラム監視制御装置１’に依頼する。別のプログラ
ム監視制御装置１’において，プログラム監視制御装置
１の処理１１と同じ処理ｎが選択され，代替処理を行
う。

【００５５】図１２は本発明の実施例を示す。図は，基
本構成(1) ，基本構成(2) において複数の異常処理手段
を備える場合，基本構成(3) において複数の異常記録保
持部８−１’〜異常記録保持部８−２’を備える場合を
組み合わせた構成において，別のプログラム監視制御装
置において，代替処理を行うようにした場合の構成を示
す。

【００５６】プログラム監視制御装置１において，処理
委譲手段９が複数の異常記録保持部を参照して処理の委
譲先を判定し，動作する点以外は図１１と同じである。
図１３は本発明の実施例の詳細構成を示す。

【００５７】図において，１はプログラム監視制御装置
であって，マスタ側のネットワーク管理装置に含まれる
ものである。１’はプログラム監視制御装置であって，
スレーブ側のネットワーク管理装置に含まれるものであ
る。通常は，マスタ側のネットワーク管理装置（プログ
ラム監視制御装置１を含むもの）が高速デジタル網ネッ
トワーク全体の監視を行い，マスタ側（１）が異常にな
った時にスレーブ側（１’）に切り替えて，スレーブ側
（１’）が制御を行う。

【００５８】プログラム監視制御装置１において，２−
１はウォッチドッグタイマ１（ＷＤＴ１），２−ｎはウ
ォッチドッグタイマ２（ＷＤＴ２）である（説明を簡単
にするために，ウォッチドッグタイマが２個の場合を示
す）。３は監視対象設定手段であって，ＷＤＴ１，ＷＤ
Ｔ２に対する割り込みマスクを設定するものである。４
は異常処理起動手段であって，ＷＤＴ１，ＷＤＴ２の後
処理（被監視プログラムの異常検出の場合の処理）を起
動するものであり，ＷＤＴ１もしくはＷＤＴ２のタイム
アウトによる割り込み信号をトリガとして異常処理定義
保持部（５−１，５−２）のレジスタの内容をＣＰＵの
命令カウンタに設定したり，リセット回路７２を起動す
るものである。５−１，５−２はそれぞれ異常処理定義
保持部１，異常処理定義保持部２であって，ＷＤＴ１，
ＷＤＴ２の後処理のエントリレジスタである。そして，
ＷＤＴ１もしくはＷＤＴ２で異常を検出した場合の起動
すべき異常処理手段（７−１〜７−ｎ）（図１２参照）
の開始アドレスおよび異常記録保持部（８−１’〜８−
ｎ’）の領域のアドレスを設定するレジスタである。６
は異常処理設定手段であって，ＷＤＴ１もしくはＷＤＴ
２で異常を検出した場合に，起動すべき異常処理手段
（７−１〜７−ｎ）（図１２参照）の開始アドレスおよ
び異常記録保持部（８−１’〜８−２’）のアドレスを
異常処理定義保持部５−１，５−２に登録する処理を行
うものである。８は異常記録手段であって，ＷＤＴ１も
しくはＷＤＴ２で異常を検出した場合に，異常を検出し
たことを記録領域（メモリ）に記録する処理である。８
−１’，８−２’はそれぞれ異常記録保持部１，異常記
録保持部２であって，ＷＤＴ１もしくはＷＤＴ２が異常
検出したことを記録するメモリ領域である。９は処理委
譲手段（ディスパッチ処理部）であって，上位の処理
（監視処理，制御処理等）からの処理依頼を下位の処理
（制御コマンド編集処理，プリンタ出力処理，ファイル
出力処理等）に伝えたり，下位の処理が異常となったこ
とを上位の処理へ伝える処理である。１０は処理依頼元
である。１０−１は監視処理であって，ネットワーク全
体の監視を行う処理である。１０−２は制御処理であっ
て，ネットワークを構成する要素を制御する処理であ
る。１１は被監視プログラム，１１−１は制御コマンド
編集処理であって，制御処理からの依頼に基づいて制御
用コマンドを編集する処理である。１１−２はプリンタ
出力処理であり，各種処理からの依頼に基づいてプリン
タに出力する処理である。１２はファイル入出力処理で
あり，各種処理から依頼に基づいてファイルへの入出力
を行う処理である（本実施例では，代替処理手段の例と
して，ファイル入出力処理を用いる場合を示す）。

【００５９】７２はリセット回路であって，装置全体を
リセットする回路である。７３はリスタート処理であり
装置の初期設定を行うものである。７４は警告出力処理
であり，ＷＤＴ１もしくはＷＤＴ２で異常を検出したこ
とをランプやブザーで保守員に知らせるものである。７
５は縮退処理であって，ＷＤＴ１もしくはＷＤＴ２によ
り異常を検出された処理の動作を停止するものである。

【００６０】他のプログラム監視制御装置１’におい
て，９’は処理委譲手段（ディパッチ処理部），１０−
１’は監視処理，１０−２’は制御処理，１１’はプリ
ンタ出力処理である。

【００６１】図１３の構成において，処理の異常が検出
された場合，以後の処理として装置のリセット，装置の
再起動，警告出力，異常となった処理の縮退等のいずれ
の処理を行うかは，異常処理定義保持部１，２のレジス
タ（５−１，５−２）の内容を変更することにより，各
ＷＤＴ監視対象毎に任意に選択可能である。

【００６２】また，特定のＷＤＴからの割り込みをマス
クすることにより，そのＷＤＴが異常を検出しても何ら
処理を行わないように設定できる。図の構成は，例え
ば，プリンタ出力処理で異常を検出した場合，ファイル
入出力処理が以後のプリンタ出力をディスク内に一時保
存するようにする。あるいは，スレーブ側のプログラム
監視制御装置に依頼して，プリンタ出力する場合の構成
を示している。

【００６３】図では省略されているが制御処理もウォッ
チドッグタイマの監視対象となり，その場合に，制御処
理で異常が検出された時は，ディスパッチ処理部によっ
て以後の制御動作は禁止され，マスタ側のプログラム監
視制御装置１は監視のみを行うスレーブ装置として切り
替えられて動作を開始するとともに，スレーブ側（プロ
グラム監視制御装置１’）に対してマスタとして動作す
るように切り替え，制御動作を行うように処理を依頼す
ることも可能である。

【００６４】図では省力されているが，制御処理（前
述），監視処理，ディスパッチ処理などもＷＤＴによる
監視対象となる。また上記の説明においては，ウォッチ
ドッグタイマはハードウェアタイマにより構成するよう
にしたが，ソフトウァアタイマを利用して，１つのＷＤ
Ｔで複数のＷＤＴを設けた場合と同等の機能を実現する
ことも可能である。この場合，他の部分の構成に影響は
受けない。

【００６５】上記の説明における異常処理起動手段はハ
ードウェアによる場合について説明したが，同等機能を
ソフトウァアにより構成することも可能である。さら
に，異常記録手段の処理，縮退処理，警告出力処理を１
つにまとめて，各ＷＤＴ毎に異常検出時に行うべき処理
を定義した領域を用意し，その領域の内容を変更するこ
とにより，異常処理を選択するようにしてもよい。

【００６６】

【発明の効果】本発明によれば，任意のウォッチドッグ
タイマに対してプログラム監視の有効／無効を開発状況
に応じて自由に設定できる。そのため，例えば，開発途
中において必要以上にウォッチドッグタイマが動作して
プログラム開発の障害となるようなことをなくすことが
できる。また，監視するプログラムに応じて最適な検出
時間が設定でき，異常処理も監視するプログラムに応じ
て定めることができる等きめ細かく運用することができ
る。そのため，プログラムの異常発生による処置を異常
を生じたプログラムの内容に応じて適切にとることが可
能となる。

【図面の簡単な説明】

【図１】本発明の基本構成(1) を示す図である。

【図２】本発明の基本構成(2) を示す図である。

【図３】本発明の基本構成(3) を示す図である。

【図４】本発明の基本構成(1) ，(2) の動作説明図であ
る。

【図５】本発明の実施例を示す図である。

【図６】本発明の実施例を示す図である。

【図７】本発明の実施例を示す図である。

【図８】本発明の実施例を示す図である。

【図９】本発明の実施例を示す図である。

【図１０】本発明の実施例を示す図である。

【図１１】本発明の実施例を示す図である。

【図１２】本発明の実施例を示す図である。

【図１３】本発明の実施例の詳細構成を示す図である。

【図１４】従来のプログラム監視制御装置を示す図であ
る。

【符号の説明】

図１，図２，図３において，１：プログラム監視制御装置２−１：ウォッチドッグタイマ１２−ｎ：ウォッチドッグタイマｎ３：監視対象設定手段４：異常処理起動手段４’：ＣＰＵ５：異常処理定義保持部６：異常処理設定手段７：異常処理手段８：異常記録手段８’：異常記録保持部９：処理委譲手段９’：処理委譲手段１０：処理依頼元１０’：処理依頼手段１１：被監視プログラム１２：代替処理手段１２’：代替処理手段１２”：被監視プログラム１３：処理受付手段１４：他の装置１５：他のプログラム監視制御装置

Claims

【特許請求の範囲】

【請求項１】ウォッチドッグタイマ（２−１〜２−
ｎ）を備えて，プログラムの監視制御を行うプログラム
監視制御装置(1) において，複数のウォッチドッグタイ
マ（２−１〜２−ｎ）と，ウォッチドッグタイマ（２−
１〜２−ｎ）毎にその有効もしくは無効を設定する監視
対象設定手段(3) とを備え，ウォッチドッグタイマ（２
−１〜２−ｎ）毎に有効もしくは無効を設定することを
特徴とするプログラム監視制御装置。
【請求項２】ウォッチドッグタイマ(2) を備えてプロ
グラムの監視制御を行うプログラム監視制御装置(1) に
おいて，ウォッチドッグタイマが異常を検出した時の処
理を実行する１つもしくは複数の異常処理手段(7) と，
異常処理手段(7) を選択するための情報を保持する１つ
もしくは複数の異常処理定義保持部(5) と，異常処理定
義保持部(5) に異常処理手段(7) を選択するための情報
を設定する異常処理設定手段(6) と，ウォッチドッグタ
イマ(2) のタイムアウト信号を入力して異常処理手段
(7) を起動する異常処理起動手段(4) とを備え，ウォッ
チドッグタイマ(2) が被監視プログラム(11)の異常を検
出した時，異常処理定義保持部(5) の保持する情報に基
づいて異常処理手段(7) により異常処理を行うことを特
徴とするプログラム監視制御装置。
【請求項３】ウォッチドッグタイマ(2) を備えてプロ
グラムの監視制御を行うプログラム監視制御装置(1) に
おいて，ウォッチドッグタイマ(2) により異常を検出さ
れた被監視プログラム(11)の異常を記録する１つもしく
は複数の異常記録保持部(8')と，ウォッチドッグタイマ
(2) のタイムアウト信号を入力して異常記録保持部(8')
に異常を記録する異常記録手段(8) と，異常を生じた
被監視プログラムの代替処理をする代替処理手段(12)を
選択する処理委譲手段(9) を備え，被監視プログラム(1
1)に対する処理依頼があった時，処理委譲手段(9) は異
常記録保持部(8') を参照し，その被監視プログラムに
対して異常記録がなされている場合は，代替処理手段(1
2)に処理を依頼することを特徴とするプログラム監視制
御装置。
【請求項４】代替処理手段は異常を検出した自身のプ
ログラム監視制御装置の代替処理手段(12)もしくは，他
の装置(14)において代替処理を行う代替処理手段(1
2’），もしくは他のプログラム監視制御装置(15)にお
いて同じ処理を行う被監視プログラム(12") であること
を特徴とするプログラム監視制御装置。
【請求項５】請求項１，もしくは請求項２，もしくは
請求項３のプログラム監視制御装置から２つもしくは３
つを組み合わせてプログラム監視制御を行うことを特徴
するプログラム監視制御装置。