JPH10283029A - Plant control controller - Google Patents

Abstract

PROBLEM TO BE SOLVED: To provide a device for improving reliability in the runaway monitoring function of S/W. SOLUTION: A controller control part 3 controls the execution timing of a plant control part 2 and a timer control part 5, in the case of execution timing for plant control, the plant control is executed by operating the plant control part 2 and in the case of execution timing for the timer control part 5, the controller control part transmits a key code A. Then, the timer control part 5 checks the key code A and when it is correct, a timer built in an S/W runaway monitor and control part 4 is reset for resetting the set time and restart. When this checked result is defective, an S/W runaway signal is outputted from a RAS processing part 6. After the lapse of the set time without resetting the timer, it is regarded as S/W runaway and the S/W runaway signal is outputted from the RAS processing part 6.

Description

【発明の詳細な説明】DETAILED DESCRIPTION OF THE INVENTION

【０００１】[0001]

【発明の属する技術分野】この発明は、Ｓ／Ｗの暴走を
監視するための機能を有するプラント制御コントローラ
等の装置に関するものである。BACKGROUND OF THE INVENTION 1. Field of the Invention The present invention relates to a device such as a plant controller having a function for monitoring runaway of a software / engine.

【０００２】[0002]

【従来の技術】従来よりプラント制御コントローラ等の
Ｓ／Ｗの暴走監視機能を持った装置はあるが、これはＳ
／Ｗの暴走監視機能の信頼性を向上させたものである。
図１２は例えば三菱電機株式会社１９９２年４月作成、
三菱統合計装制御システムＭＡＣＴＵＳ５３０のＣＰＵ
ユニット取扱説明書（ＩＢ−６２５２２−Ｂ）８−２ペ
ージ図８．３に示された従来のプラント制御コントロー
ラにおける故障診断機能の概略フローであり、この取扱
説明書には記載されていないが、概略フローをブロック
図で表わすと図１３のとおりである。なお、前記説明書
（８−６ページ）においてＳ／Ｗの暴走を示すエラーは
ＷＤＴエラー（WDT ：Watch Dog Timer の略）として表
わされている。2. Description of the Related Art Conventionally, there is a device having a function of monitoring runaway of S / W such as a plant control controller, but this device is used for S / W.
/ W improves the reliability of the runaway monitoring function.
FIG. 12 is, for example, created by Mitsubishi Electric Corporation in April 1992,
CPU of Mitsubishi integrated instrumentation control system MACTUS530
Unit Instruction Manual (IB-62522-B), page 8-2 This is a schematic flow of the failure diagnosis function in the conventional plant controller shown in FIG. 8.3, which is not described in this instruction manual. FIG. 13 is a block diagram showing the schematic flow. In the manual (page 8-6), an error indicating runaway of S / W is represented as a WDT error (WDT: abbreviation for Watch Dog Timer).

【０００３】図１３において、２１は従来のプラント制
御コントローラ、２２は図示しない外部装置からの計測
データを収集しプラントの制御を行なうプラント制御
部、２３はプラント制御部２２及び下記タイマー制御部
２５の実行制御を行なうコントローラ制御部、In FIG. 13, reference numeral 21 denotes a conventional plant controller, 22 denotes a plant control unit which collects measurement data from an external device (not shown) and controls the plant, and 23 denotes a plant control unit 22 and a timer control unit 25 described below. A controller control unit for performing execution control,

【０００４】２４はタイマーが一定時間を経過するとＳ
／Ｗの暴走を示す信号が有意となるＳ／Ｗ暴走監視制御
部、２５はコントローラ制御部２３より起動され、前記
タイマーのリセット及び再設定（Ｓ／Ｗ暴走と判定する
時間設定）を行ない再起動させるタイマー制御部、２６
はＳ／Ｗ暴走監視制御部２４にて有意となった信号によ
り起動され、ＲＡＳ情報の登録や図示しないＬＥＤの点
灯等を行なうＲＡＳ処理部である。[0004] 24 is S when the timer elapses a certain time.
The S / W runaway monitoring and control unit 25 in which the signal indicating the runaway of / W becomes significant is started by the controller control unit 23, and resets and resets the timer (sets the time for determining that the runaway has occurred). Timer control unit to be activated, 26
Is an RAS processing unit which is activated by a signal that has become significant in the S / W runaway monitoring control unit 24 and registers RAS information, turns on an LED (not shown), and the like.

【０００５】次に動作について説明する。図１４はコン
トローラ制御部及びタイマー制御部の動作を示すフロー
チャートである。 （１）コントローラ制御部２３の動作が開始され（ステ
ップ１００）、（２）プラント制御部２２の実行タイミ
ングかどうかを判別し（ステップ１０１）、（３）実行
タイミングである場合、プラント制御部２２へ動作を移
行する（ステップ１０２）。Next, the operation will be described. FIG. 14 is a flowchart showing the operation of the controller control unit and the timer control unit. (1) The operation of the controller control unit 23 is started (Step 100), (2) It is determined whether or not it is the execution timing of the plant control unit 22 (Step 101). (3) If it is the execution timing, the plant control unit 22 The operation is shifted to (step 102).

【０００６】（４）また、実行タイミングでなければタ
イマー制御部２５へ処理を移行する（ステップ１０
３）。（５）この後、タイマー制御部２５の動作を開始
し（ステップ１１０）、（６）Ｓ／Ｗ暴走監視制御部２
４に含まれるタイマーをリセットし（ステップ１１
１）、（７）前記タイマーの設定時間の再設定を行な
い、再起動する（ステップ１１２）。（８）タイマーの
再設定が完了すればコントローラ制御部へ動作を移行す
る（ステップ１１３）。(4) If it is not an execution timing, the process is shifted to the timer control unit 25 (step 10).
3). (5) Thereafter, the operation of the timer control unit 25 is started (step 110), and (6) the S / W runaway monitoring control unit 2
4 is reset (step 11).
1), (7) The set time of the timer is reset and the timer is restarted (step 112). (8) When the resetting of the timer is completed, the operation is shifted to the controller control unit (step 113).

【０００７】[0007]

【発明が解決しようとする課題】従来の装置は以上のよ
うに構成されるているので、Ｓ／Ｗの暴走を監視するた
めのＳ／Ｗ暴走監視機能自身がＳ／Ｗの暴走等により正
常に動作していない時でも、タイマー制御部によりＳ／
Ｗ暴走監視制御部のタイマーがリセットされるため、シ
ステムが正常に動作しているように見えるという問題が
あった。また、Ｓ／Ｗ暴走監視制御部自身のタイマーが
正常に機能しているかどうかを判断する機能が存在しな
かった。Since the conventional apparatus is configured as described above, the S / W runaway monitoring function for monitoring the runaway of the S / W itself becomes normal due to the runaway of the S / W. Even when it is not operating, the S / S
Since the timer of the W runaway monitoring control unit is reset, there is a problem that the system seems to be operating normally. Further, there is no function to determine whether the timer of the S / W runaway monitoring control unit itself is functioning normally.

【０００８】この発明は上記のような課題を解決するた
めになされたものであり、プラント制御コントローラに
おいて、Ｓ／Ｗの暴走監視機能の信頼性を向上させる装
置を得ることを目的とする。SUMMARY OF THE INVENTION The present invention has been made to solve the above-described problems, and has as its object to provide a device for improving the reliability of a runaway monitoring function of an S / W in a plant controller.

【０００９】[0009]

【課題を解決するための手段】[Means for Solving the Problems]

（１）この発明に係るプラント制御コントローラは、ソ
フトウエ アを用いてプラントを制御するプラント制御コ
ントローラにおいて、コントローラ制御部とプラント制
御部とタイマー制御部とタイマーとを備え、上記コント
ローラ制御部は上記プラント制御部への実行指令を行う
と共に、上記タイマー制御部への動作指令およびチェッ
クコードの送出を行い、上記プラント制御部は、上記実
行指令に基づいてプラント制御を実行し、上記タイマー
制御部は、上記チェックコードをチェックし、チェック
結果が正常であれば、上記動作指令に基づいてタイマー
をリセットして再起動し、上記チェック結果が異常であ
れば、Ｓ／Ｗ暴走と判定し、上記タイマーは、上記タイ
マー制御部からのリセットが所定時間無ければＳ／Ｗ暴
走と判定するようにしたものである。(1) A plant control controller according to the present invention is a plant control controller for controlling a plant using software, comprising a controller control unit, a plant control unit, a timer control unit, and a timer. While performing the execution command to the control unit, sends an operation command and a check code to the timer control unit, the plant control unit performs plant control based on the execution command, the timer control unit, The check code is checked, and if the check result is normal, the timer is reset and restarted based on the operation command. If the check result is abnormal, it is determined that the S / W is out of control. If the reset from the timer control unit has not been performed for a predetermined time, it is determined that the S / W is out of control. It was made.

【００１０】（２）また、ソフトウエ アを用いてプラン
トを制御するプラント制御コントローラにおいて、コン
トローラ制御部とプラント制御部とタイマー制御部とタ
イマーとを備え、上記コントローラ制御部は上記プラン
ト制御部への実行指令を行うと共に、上記タイマー制御
部への動作指令を行い、上記プラント制御部は、上記実
行指令に基づいてプラント制御を実行し、上記タイマー
制御部は、上記動作指令に基づいて上記タイマーをリセ
ットして再起動し、上記動作指令以外の指令により上記
タイマーが起動されようとすると、Ｓ／Ｗ暴走と判定
し、上記タイマーは、上記タイマー制御部からのリセッ
トが所定時間無ければＳ／Ｗ暴走と判定するようにした
ものである。(2) A plant control controller for controlling a plant using software includes a controller control unit, a plant control unit, a timer control unit, and a timer, and the controller control unit sends the control signal to the plant control unit. While performing the execution command, performs an operation command to the timer control unit, the plant control unit performs plant control based on the execution command, the timer control unit, the timer control unit based on the operation command, the timer When the timer is reset and restarted, and the timer is started by a command other than the operation command, it is determined that the S / W is out of control. If the timer is not reset from the timer control unit for a predetermined time, the S / W is reset. It is determined to be a runaway.

【００１１】（３）また、ソフトウエ アを用いてプラン
トを制御するプラント制御コントローラにおいて、コン
トローラ制御部とプラント制御部とタイマー制御部とタ
イマーとを備え、上記コントローラ制御部は、上記プラ
ント制御部への実行指令とタイマー制御部への動作指令
を行うと共に、上記タイマー制御部からのチェックコー
ドをチェックし、チェック結果が異常であればＳ／Ｗ暴
走と判定し、上記プラント制御部は、上記実行指令に基
づいてプラント制御を実行し、上記タイマー制御部は、
上記動作指令を受けるとタイマーをリセットして再起動
すると共に、チェックコードを上記コントローラ制御部
へ送出し、上記タイマーはタイマー制御部からのリセッ
トが所定期間無ければＳ／Ｗ暴走と判定するようにした
ものである。(3) A plant control controller for controlling a plant using software includes a controller control unit, a plant control unit, a timer control unit, and a timer, and the controller control unit sends the control signal to the plant control unit. And an operation command to the timer control unit, and checks the check code from the timer control unit. If the check result is abnormal, it is determined that the S / W is out of control. Execute the plant control based on the command, the timer control unit,
Upon receiving the operation command, the timer is reset and restarted, and a check code is sent to the controller control section. The timer determines that the S / W runaway occurs if there is no reset from the timer control section for a predetermined period. It was done.

【００１２】（４）また、ソフトウエ アを用いてプラン
トを制御するプラント制御コントローラにおいて、コン
トローラ制御部とプラント制御部とタイマー制御部とタ
イマーとを備え、上記コントローラ制御部は上記プラン
ト制御部への実行指令と上記タイマー制御部への動作指
令を行うと共に、上記タイマーの動作状態をチェックし
て、チェック結果が異常であればＳ／Ｗ暴走と判定し、
上記プラント制御部は、上記実行指令に基づいてプラン
ト制御を実行し、上記タイマー制御部は、上記動作指令
に基づいて上記タイマーをリセットして再起動し、上記
タイマーは、上記タイマー制御部からのリセットが所定
時間無ければＳ／Ｗ暴走と判定するようにしたものであ
る。(4) A plant control controller for controlling a plant by using software includes a controller control unit, a plant control unit, a timer control unit, and a timer, and the controller control unit transmits a command to the plant control unit. An execution command and an operation command to the timer control unit are issued, and the operation state of the timer is checked. If the check result is abnormal, it is determined that the S / W is out of control.
The plant control unit executes plant control based on the execution command, the timer control unit resets and restarts the timer based on the operation command, and the timer is controlled by the timer control unit. If the reset is not performed for a predetermined time, it is determined that the S / W is out of control.

【００１３】[0013]

【発明の実施の形態】BEST MODE FOR CARRYING OUT THE INVENTION

実施の形態１．この発明の実施の形態１を図に基づいて
説明する。図１はこの発明のプラント制御コントローラ
のブロック図である。図において、１は電気制御と計装
制御が一体化され、同一コントローラで高級演算処理、
フィードバック制御，シーケンス制御及びバッチ制御を
用途毎に最適な処理時間を設定し、実行することができ
るプラント制御コントローラ、Embodiment 1 FIG. Embodiment 1 of the present invention will be described with reference to the drawings. FIG. 1 is a block diagram of a plant control controller according to the present invention. In the figure, reference numeral 1 denotes an electric control and an instrumentation control integrated with each other.
A plant control controller that can set and execute the optimal processing time for feedback control, sequence control and batch control for each application;

【００１４】２はユーザーによって作成されるアプリケ
ーションプログラムであり、外部の計測機機からの計測
データを収集しデータの加工及び外部装置への出力を行
なうプラント制御部、３はプラント制御部２及び後述す
るタイマー制御部５の実行制御を行なうコントローラ制
御部、Reference numeral 2 denotes an application program created by a user, which is a plant control unit that collects measurement data from an external measuring instrument, processes the data, and outputs the processed data to an external device. A controller control unit that controls execution of the timer control unit 5 that performs

【００１５】４はタイマーを内蔵し、このタイマーが後
述するタイマー制御部５によって設定された一定時間を
経過するとＳ／Ｗが暴走しているということを認識し、
Ｓ／Ｗの暴走を示す信号を有意とするＳ／Ｗ暴走監視制
御部、５はコントローラ制御部３より起動され、前記タ
イマーのリセット及びタイマーの再設定を行なうタイマ
ー制御部、６はＳ／Ｗ暴走監視制御部４にて有意となっ
た信号より起動され、Ｓ／Ｗの暴走を示す図示しないＬ
ＥＤの点灯やＲＡＳ情報を図示しないメモリに格納する
ＲＡＳ処理部である。4 has a built-in timer, and recognizes that the S / W is running out of control when the timer has passed a predetermined time set by a timer control unit 5 which will be described later.
An S / W runaway monitoring control unit 5 that makes a signal indicating a runaway of the S / W significant is started by the controller control unit 3, a timer control unit that resets the timer and resets the timer, and 6 is a S / W. L (not shown) which is activated by a signal which has become significant in runaway monitoring control section 4 and indicates runaway of S / W.
An RAS processing unit that stores ED lighting and RAS information in a memory (not shown).

【００１６】次に動作について説明する。図２、図３は
プラント制御コントローラの動作を示すフローチャート
である。図４はその動作を示すタイミングチャートであ
る。 （１）コントローラ制御部３の動作が開始され（ステッ
プ０）、（２）プラント制御部２の実行タイミングかど
うかを判別し（ステップ１）、（図４の（ａ）、Ｔｃ時
間毎のタイミング信号）Next, the operation will be described. 2 and 3 are flowcharts showing the operation of the plant controller. FIG. 4 is a timing chart showing the operation. (1) The operation of the controller control unit 3 is started (Step 0), (2) It is determined whether or not it is the execution timing of the plant control unit 2 (Step 1), ((a) of FIG. 4, the timing for each Tc time) signal)

【００１７】（３）実行タイミングである場合、プラン
ト制御部２へ動作を移行し（ステップ２）、プラント制
御を行う。（図４の（ｂ）、ａ，ｂ，ｃ，・・・の制御
を実行）(3) If it is the execution timing, the operation is shifted to the plant control unit 2 (step 2) to perform the plant control. (Control of (b) of FIG. 4, a, b, c,... Is executed)

【００１８】（４）また、実行タイミングでなければ、
タイマー制御部５へ処理を移行する際の引数として本装
置で既に定められているキーコードＡを設定する（ステ
ップ３）。（図４の（ｃ）） なお、図４に示すように、プラント制御部２の動作のタ
イミングの１回目と５回目では、タイマー制御部の動作
のタイミングがプラント制御部の動作と同時になってい
るが、この場合は、両者が起動される。図２のフローチ
ャートではこの部分を省略している。(4) If it is not the execution timing,
The key code A already set in the apparatus is set as an argument when the process is shifted to the timer control unit 5 (step 3). ((C) in FIG. 4) As shown in FIG. 4, at the first and fifth times of the operation timing of the plant control unit 2, the operation timing of the timer control unit coincides with the operation of the plant control unit. However, in this case, both are activated. This part is omitted in the flowchart of FIG.

【００１９】（５）次にタイマー制御部５へ処理を移行
し（ステップ４）、（６）タイマー制御部５の動作を開
始する（ステップ１０）。（７）コントローラ制御部３
より渡されたキーコードＡのチェックを行い（ステップ
１１）、（図４の（ｄ））(5) Next, the processing is shifted to the timer control unit 5 (step 4), and (6) the operation of the timer control unit 5 is started (step 10). (7) Controller control unit 3
The received key code A is checked (step 11) (FIG. 4 (d)).

【００２０】（８）キーコードＡが正しければ、Ｓ／Ｗ
暴走監視制御部４に含まれるタイマーをリセットし（ス
テップ１２）、（９）前記タイマーの再設定を行ない、
再起動する（ステップ１３）。（図４の（ｅ））(8) If the key code A is correct, S / W
The timer included in the runaway monitoring control section 4 is reset (step 12), and (9) the timer is reset,
Restart (step 13). ((E) of FIG. 4)

【００２１】（１０）タイマーの再設定が完了すればコ
ントローラ制御部３へ動作を移行する（ステップ１
５）。（１１）また、キーコードＡが正しくない場合
は、ＲＡＳ処理部６を起動する（ステップ１４）。(10) When the resetting of the timer is completed, the operation is shifted to the controller control section 3 (step 1).
5). (11) If the key code A is not correct, the RAS processing unit 6 is started (step 14).

【００２２】ここで前記のＳ／Ｗ暴走監視制御部４に内
蔵されているタイマーの動作の詳細を図３のフローで示
す。 （１）上記（８）でタイマーが起動（Ｔ１）して、
（２）リセット及び再設定のタイマー制御部５からの指
示があると（Ｔ２）、（３）タイマーはリセットされ
（Ｔ５）、（４）再設定される（Ｔ６）。なお、再設定
時間は、例えば、図４に示す時間Ｔａの数倍に設定す
る。（５）終了（Ｔ７）して、タイマーが再起動される
（Ｔ１）。The details of the operation of the timer incorporated in the S / W runaway monitoring control section 4 are shown in the flow chart of FIG. (1) The timer is started (T1) in (8) above,
(2) When there is an instruction from the timer control unit 5 for reset and reset (T2), (3) the timer is reset (T5) and (4) reset (T6). The reset time is set, for example, to several times the time Ta shown in FIG. (5) Termination (T7), and the timer is restarted (T1).

【００２３】（６）ステップＴ２で、タイマーのリセッ
ト及び再設定が無ければ（Ｔ３）、（７）タイマー設定
時間がオーバーしているか否かを判定し（Ｔ３）、
（８）設定時間内であれば、ステップＴ２に戻る。
（９）設定時間をオーバーすると、ＲＡＳ処理部６へ故
障信号出力を送出して（Ｔ４）、終了する（Ｔ７）。(6) In step T2, if there is no reset and reset of the timer (T3), (7) it is determined whether the timer set time is over (T3),
(8) If within the set time, the process returns to step T2.
(9) When the set time is exceeded, a failure signal output is sent to the RAS processing unit 6 (T4), and the process ends (T7).

【００２４】このようにして、キーコードによるチェッ
クは、Ｓ／Ｗの暴走によりコントローラ制御部の特定部
分（図２のＳＴ１，３，４）以外（例えば、分岐アドレ
スのコード化け等）によりタイマー制御部が起動された
時のチェックができる。なお、コントローラ制御部から
タイマー制御部の起動が出来ない場合は、Ｓ／Ｗ暴走監
視制御部のタイマーがタイムアップしＲＡＳ処理部が動
作する。In this manner, the check by the key code is performed by the timer control by a part other than the specific part (ST1, 3, 4 in FIG. 2) of the controller control unit (for example, the coding of the branch address or the like) due to the runaway of the S / W. You can check when the unit is activated. If the controller control unit cannot activate the timer control unit, the timer of the S / W runaway monitoring control unit times out and the RAS processing unit operates.

【００２５】以上のように、コントローラ制御部または
タイマー制御部で設定されたキーコードにより処理が移
行する前のコントローラ制御部をチェックし、正規のコ
ントローラ制御部からの起動でない場合、Ｓ／Ｗの暴走
と認識し、ＲＡＳ処理部を起動する。したがって、この
実施の形態はコントローラ制御部からタイマー制御部へ
の動作の移行を正常に監視できるようにしたので、Ｓ／
Ｗの暴走監視の信頼性の向上を図ることができる。As described above, the controller control unit or the timer control unit checks the controller control unit before the process shifts by the key code set by the key control unit. It recognizes that it is a runaway and starts the RAS processing unit. Therefore, in this embodiment, the transition of the operation from the controller control unit to the timer control unit can be normally monitored.
The reliability of W runaway monitoring can be improved.

【００２６】実施の形態２．また、実施の形態１ではコ
ントローラ制御部からタイマー制御部への動作の移行を
監視する場合について述べたが、この実施の形態は、タ
イマー制御部にＳ／Ｗの暴走を監視する機能を持たせる
ことでＳ／Ｗの暴走を監視するものである。Embodiment 2 FIG. In the first embodiment, the case where the transition of the operation from the controller control unit to the timer control unit is monitored has been described. However, in this embodiment, the timer control unit has a function of monitoring runaway of S / W. This is to monitor runaway of S / W.

【００２７】図５は本発明の実施の形態２を示すプラン
ト制御コントローラのブロック図であり、図１と同様の
部分には同一の符号を付してある。１ａは本実施の形態
のプラント制御コントローラ、３ａはプラント制御部２
及び後述するタイマー制御部５ａの実行制御を行なうコ
ントローラ制御部、５ａはコントローラ制御部３ａより
起動され、Ｓ／Ｗの暴走監視、前記タイマーのリセット
及びタイマーの再設定を行なうタイマー制御部である。FIG. 5 is a block diagram of a plant control controller according to a second embodiment of the present invention, and the same parts as those in FIG. 1 are denoted by the same reference numerals. 1a is a plant controller of this embodiment, 3a is a plant controller 2
The controller control unit 5a, which controls the execution of the timer control unit 5a, which will be described later, is a timer control unit that is started up by the controller control unit 3a and monitors S / W runaway, resets the timer, and resets the timer.

【００２８】次に動作について説明する。図６はコント
ローラ制御部及びタイマー制御部の動作を示すフローチ
ャートである。 （１）コントローラ制御部３ａの動作が開始され（ステ
ップ２０）、（２）プラント制御部２の実行タイミング
かどうかを判別し（ステップ２１）、（３）実行タイミ
ングである場合、プラント制御部２へ動作を移行し、プ
ラント制御を実行する（ステップ２２）。Next, the operation will be described. FIG. 6 is a flowchart showing the operation of the controller control unit and the timer control unit. (1) The operation of the controller control unit 3a is started (Step 20), (2) It is determined whether or not it is the execution timing of the plant control unit 2 (Step 21). (3) If it is the execution timing, the plant control unit 2 The operation is shifted to and the plant control is executed (step 22).

【００２９】（４）実行タイミングでなければ、タイマ
ー制御部５ａへ処理を移行する（ステップ２３）。
（５）この後、本来はタイマー制御部５ａが動作を開始
し（ステップ３０）、(4) If it is not the execution timing, the processing shifts to the timer control section 5a (step 23).
(5) Thereafter, the timer control unit 5a originally starts operating (step 30),

【００３０】（６）Ｓ／Ｗ暴走監視制御部４に含まれる
タイマーをリセットし（ステップ３１）、（７）前記タ
イマーの再設定を行ない（ステップ３２）、タイマーを
再起動して、（８）コントローラ制御部３ａへ動作を移
行する（ステップ３３）。(6) The timer included in the S / W runaway monitoring control section 4 is reset (step 31), (7) the timer is reset (step 32), the timer is restarted, and (8) 3.) Move the operation to the controller control section 3a (step 33).

【００３１】（９）しかし、Ｓ／Ｗの暴走（例えば、他
の制御部のプログラムがコード化け等による暴走）によ
りコントローラ制御部３ａからの正規のタイマー制御部
５ａへの指令でなく、他のプログラム（ステップ３４）
からタイマー制御部５ａが実行されようとした場合は、
（１０）ＲＡＳ処理部６を起動し（ステップ３５）、Ｓ
／Ｗ暴走を通知する。なお、このＳ／Ｗ暴走通知により
ＣＰＵをストップ状態とするため、Ｓ／Ｗが動作せず、
ステップＳＴ３０以降のタイマー制御の動作は実行され
ない。(9) However, due to a runaway of the S / W (for example, a runaway due to coding of a program of another control unit being erroneous), not a command from the controller control unit 3a to the normal timer control unit 5a, but another command. Program (Step 34)
If the timer control unit 5a is about to be executed from
(10) Activate the RAS processing unit 6 (step 35),
Notify / W runaway. In addition, since the CPU is brought into the stop state by the S / W runaway notification, the S / W does not operate, and
The operation of the timer control after step ST30 is not executed.

【００３２】なお、上記（９）での正規のタイマー制御
部５ａへの指令かそれ以外の指令かの判定は、タイマー
制御のプログラムの先頭部分に指令内容をチェックする
プログラムを組み込んでチェックをする。It should be noted that the determination of the command to the regular timer control unit 5a or the other command in the above (9) is performed by incorporating a program for checking the content of the command into the head part of the timer control program. .

【００３３】以上のように、この実施の形態によれば、
図６に示すように他の処理プログラムによりタイマー制
御部が動作しようとした時、Ｓ／Ｗの暴走と判定するの
で、Ｓ／Ｗの暴走監視の信頼性の向上を図ることができ
る。As described above, according to this embodiment,
As shown in FIG. 6, when the timer control unit attempts to operate by another processing program, it is determined that the S / W is out of control, so that it is possible to improve the reliability of the S / W overrun monitoring.

【００３４】実施の形態３．実施の形態１ではコントロ
ーラ制御部からタイマー制御部への動作の移行を監視す
る場合について述べたが、この実施の形態は、実施の形
態１とは逆にタイマー制御部からコントローラ制御部へ
の動作の移行を監視する機能を持たせることでＳ／Ｗの
暴走を監視するものである。Embodiment 3 In the first embodiment, the case where the transition of the operation from the controller control unit to the timer control unit is monitored has been described. A function to monitor the transition of the S / W is provided to monitor runaway of the S / W.

【００３５】図７は本発明の実施の形態３を示すプラン
ト制御コントローラのブロック図であり、図１と同様の
部分には同一の符号を付してある。１ｂは本実施の形態
のプラント制御コントローラ、３ｂは２のプラント制御
部及び後述するタイマー制御部５ｂの実行制御，Ｓ／Ｗ
の暴走監視を行なうコントローラ制御部、５ｂはコント
ローラ制御部３ｂより起動され、前記タイマーのリセッ
ト及びタイマーの再設定を行なうタイマー制御部であ
る。FIG. 7 is a block diagram of a plant control controller according to a third embodiment of the present invention, and the same parts as those in FIG. 1 are denoted by the same reference numerals. 1b is a plant control controller of the present embodiment, 3b is execution control of a 2nd plant control unit and a timer control unit 5b described later, S / W
The controller controllers 5b and 5b for monitoring runaway of the timer are started by the controller controller 3b to reset the timer and reset the timer.

【００３６】次に動作について説明する。図８はコント
ローラ制御部及びタイマー制御部の動作を示すフローチ
ャートである。 （１）コントローラ制御部３ｂの動作が開始され（ステ
ップ４０）、（２）プラント制御部２の実行タイミング
かどうかを判別し（ステップ４１）、（３）実行タイミ
ングである場合、プラント制御部２へ動作を移行する
（ステップ４２）。Next, the operation will be described. FIG. 8 is a flowchart showing the operation of the controller control unit and the timer control unit. (1) The operation of the controller control unit 3b is started (Step 40), (2) It is determined whether or not it is the execution timing of the plant control unit 2 (Step 41). The operation is shifted to (step 42).

【００３７】（４）また、実行タイミングでなければ、
タイマー制御部５ｂへ処理を移行する（ステップ４
３）。（５）この後、タイマー制御部５ｂが動作を開始
し（ステップ５０）、（６）Ｓ／Ｗ暴走監視制御部４に
含まれるタイマーをリセットし（ステップ５１）、
（７）前記タイマーの再設定を行ない（ステップ５
２）、(4) If it is not the execution timing,
The process shifts to the timer control unit 5b (step 4)
3). (5) Thereafter, the timer control unit 5b starts operating (step 50), and (6) resets the timer included in the S / W runaway monitoring control unit 4 (step 51),
(7) Reset the timer (step 5)
2),

【００３８】（８）コントローラ制御部３ｂへ処理を移
行する際の引数として本装置で既に定められているキー
コードＢを設定し（ステップ５３）、（９）コントロー
ラ制御部３ｂへ動作を移行する（ステップ５４）。（１
０）そして、タイマー制御部５ｂよりコントローラ制御
部３ｂへ動作が移行され、タイマー制御部３ｂより渡さ
れたキーコードＢのチェックを行い（ステップ４４）、
（１１）キーコードＢが正しく無い場合は、ＲＡＳ処理
部６を起動する（ステップ４５）。(8) The key code B already set in the apparatus is set as an argument when the processing is shifted to the controller control section 3b (step 53), and (9) the operation is shifted to the controller control section 3b. (Step 54). (1
0) Then, the operation is shifted from the timer control unit 5b to the controller control unit 3b, and the key code B passed from the timer control unit 3b is checked (step 44).
(11) If the key code B is not correct, the RAS processing unit 6 is started (Step 45).

【００３９】以上のように、この実施の形態によれば、
図８に示すようにタイマー制御部からコントローラ制御
部への動作の移行を正常に監視することにより、Ｓ／Ｗ
の暴走監視の信頼性の向上を図ることができる。As described above, according to this embodiment,
As shown in FIG. 8, by normally monitoring the transition of the operation from the timer control unit to the controller control unit, the S / W
Can improve the reliability of runaway monitoring.

【００４０】実施の形態４．また、実施の形態１ではコ
ントローラ制御部からタイマー制御部への動作の移行を
監視する場合について述べたが、この実施の形態は、コ
ントローラ制御部にＳ／Ｗ暴走監視制御部の動作を監視
する機能を持たせることでＳ／Ｗの暴走を監視の信頼性
を高めるものである。Embodiment 4 FIG. In the first embodiment, the case where the transition of the operation from the controller control unit to the timer control unit is monitored has been described. In this embodiment, the operation of the S / W runaway monitoring control unit is monitored by the controller control unit. By providing the function, the reliability of monitoring the runaway of the S / W is improved.

【００４１】図９は本発明の他の実施の形態を示すプラ
ント制御コントローラのブロック図であり、図１と同様
の部分には同一の符号を付してある。１ｃは本実施の形
態のプラント制御コントローラ、３ｃはプラント制御部
２及び後述するタイマー制御部５ｃの実行制御，Ｓ／Ｗ
暴走監視制御部４に含まれるタイマーの正常動作の監視
を行なうコントローラ制御部、５ｃはコントローラ制御
部３ｃより起動され、前記タイマーのリセット及びタイ
マーの再設定を行なうタイマー制御部である。FIG. 9 is a block diagram of a plant control controller showing another embodiment of the present invention, and the same parts as those in FIG. 1 are denoted by the same reference numerals. 1c is a plant control controller of the present embodiment, 3c is execution control of the plant control unit 2 and a timer control unit 5c described later, S / W
Controller controller 5c for monitoring the normal operation of the timer included in runaway monitoring controller 4 is a timer controller which is started by controller controller 3c and resets the timer and resets the timer.

【００４２】次に動作について説明する。図１０はコン
トローラ制御部の動作を示すフローチャートである。タ
イマー制御部の動作については、従来の図１４（ＳＴ１
１０〜１１３）と同様である。図１１は動作のタイミン
グチャートである。Next, the operation will be described. FIG. 10 is a flowchart showing the operation of the controller control unit. Regarding the operation of the timer control unit, the operation shown in FIG.
10 to 113). FIG. 11 is a timing chart of the operation.

【００４３】（１）コントローラ制御部３ｃの動作が開
始され（ステップ６０）、 （２）プラント制御部２の実行タイミングかどうかを判
別し（ステップ６１）、（図１１の（ａ）） （３）実行タイミングである場合、Ｓ／Ｗ暴走監視制御
部４のタイマーをリードしメモリ上に記憶しておき（ス
テップ６２）、（図１１の（ｄ）） （４）プラント制御部２へ動作を移行し、プラント制御
を実行する（ステップ６３）。（図１１の（ｂ））(1) The operation of the controller control unit 3c is started (step 60). (2) It is determined whether or not it is the execution timing of the plant control unit 2 (step 61), ((a) of FIG. 11) If it is the execution timing, the timer of the S / W runaway monitoring controller 4 is read and stored in the memory (step 62), ((d) in FIG. 11). The process proceeds to execute plant control (step 63). ((B) of FIG. 11)

【００４４】（５）この後、プラント制御部の動作が完
了し再びコントローラ制御部へ動作が移行した時、Ｓ／
Ｗ暴走監視制御部４のタイマーをリードし（ステップ６
４）、（図１１の（ｅ）） （６）プラント制御部２を実行する前に記憶しておいた
タイマー値と比較する（ステップ６５）。（図１１の
（ｆ））(5) Thereafter, when the operation of the plant control unit is completed and the operation shifts to the controller control unit again, S /
The timer of the W runaway monitoring control section 4 is read (step 6).
4), ((e) in FIG. 11) (6) Compare with the timer value stored before executing the plant control unit 2 (step 65). ((F) of FIG. 11)

【００４５】（７）比較した結果が等しければ、タイマ
ーが正常に動作していないということを判断し、ＲＡＳ
処理部６を起動する（ステップ６６）。 （８）また、ステップ６１において、プラント制御部の
実行タイミングでなければタイマー制御部５ｃへ処理を
移行する（ステップ６７）。（図１１の（ｃ））(7) If the comparison results are equal, it is determined that the timer is not operating normally, and the RAS
The processing unit 6 is started (step 66). (8) In step 61, if it is not the execution timing of the plant control unit, the process proceeds to the timer control unit 5c (step 67). ((C) of FIG. 11)

【００４６】以上のように、この実施の形態は、図１０
に示すようにＳ／Ｗの暴走監視制御部自身が正常に動作
しているかどうかを監視することにより、Ｓ／Ｗの暴走
監視の信頼性の向上を図ることができる。As described above, this embodiment corresponds to FIG.
By monitoring whether the S / W runaway monitoring control unit itself is operating normally as shown in (1), the reliability of the S / W runaway monitoring can be improved.

【００４７】[0047]

【発明の効果】【The invention's effect】

（１）以上のようにこの発明によれば、チェックコード
によりチェックするようにしたので、タイマーの設定時
間オーバーによるＳ／Ｗの暴走以外のＳ／Ｗの暴走を検
知することができる。(1) As described above, according to the present invention, since the check is performed using the check code, it is possible to detect runaway of S / W other than runaway of S / W due to the set time of the timer being exceeded.

【００４８】（２）また、正規のタイマー制御部の起動
指令でタイマー制御部が起動されようとすると、Ｓ／Ｗ
の暴走とみなすようにしたので、他のプログラムによる
異常な起動を防止することができる。(2) If the timer control unit is to be started by a regular start command of the timer control unit, the S / W
Is regarded as a runaway, so that an abnormal start by another program can be prevented.

【００４９】（３）また、タイマー動作中の動作状態を
チェックするようにしたので、タイマー自身の状態がチ
ェックできＳ／Ｗの暴走を検知することができる。(3) Since the operation state during the timer operation is checked, the state of the timer itself can be checked, and runaway of the S / W can be detected.

【図面の簡単な説明】[Brief description of the drawings]

【図１】 この発明の実施の形態１によるプラント制御
コントローラのブロック図である。FIG. 1 is a block diagram of a plant control controller according to Embodiment 1 of the present invention.

【図２】 図１の動作を示すフローチャートである。FIG. 2 is a flowchart showing the operation of FIG.

【図３】 図１の動作を示すフローチャートである。FIG. 3 is a flowchart showing the operation of FIG.

【図４】 図１の動作を示すタイミングチャートであ
る。FIG. 4 is a timing chart showing the operation of FIG.

【図５】 この発明の実施の形態２によるプラント制御
コントローラのブロック図である。FIG. 5 is a block diagram of a plant control controller according to Embodiment 2 of the present invention.

【図６】 図５の動作を示すフローチャートである。FIG. 6 is a flowchart showing the operation of FIG.

【図７】 この発明の実施の形態３によるプラント制御
コントローラのブロック図である。FIG. 7 is a block diagram of a plant control controller according to Embodiment 3 of the present invention.

【図８】 図７の動作を示すフローチャートである。8 is a flowchart showing the operation of FIG.

【図９】 この発明の実施の形態４によるプラント制御
コントローラのブロック図である。FIG. 9 is a block diagram of a plant control controller according to Embodiment 4 of the present invention.

【図１０】 図９の動作を示すフローチャートである。FIG. 10 is a flowchart showing the operation of FIG. 9;

【図１１】 図９の動作を示すタイミングチャートであ
る。FIG. 11 is a timing chart showing the operation of FIG.

【図１２】 従来のプラント制御コントローラの故障診
断を示す概略フロー図である。FIG. 12 is a schematic flowchart showing a failure diagnosis of a conventional plant control controller.

【図１３】 従来のプラント制御コントローラを示すブ
ロック図である。FIG. 13 is a block diagram showing a conventional plant control controller.

【図１４】 図１２の動作を示すフローチャートであ
る。FIG. 14 is a flowchart showing the operation of FIG.

【符号の説明】[Explanation of symbols]

１，１ａ，１ｂ，１ｃ プラント制御コントローラ、 ２ プラント制御部、 ３，３ａ，３ｂ，３ｃ コントローラ制御部、 ４ Ｓ／Ｗ暴走監視制御部、 ５，５ａ，５ｂ，５ｃ タイマー制御部、 ６ ＲＡＳ処理部。 1, 1a, 1b, 1c plant controller, 2 plant controller, 3, 3a, 3b, 3c controller controller, 4 S / W runaway monitoring controller, 5, 5a, 5b, 5c timer controller, 6 RAS processing Department.

Claims (4)

【特許請求の範囲】[Claims] 【請求項１】 ソフトウエ アを用いてプラントを制御す
るプラント制御コントローラにおいて、コントローラ制
御部とプラント制御部とタイマー制御部とタイマーとを
備え、上記コントローラ制御部は上記プラント制御部へ
の実行指令を行うと共に、上記タイマー制御部への動作
指令およびチェックコードの送出を行い、上記プラント
制御部は、上記実行指令に基づいてプラント制御を実行
し、上記タイマー制御部は、上記チェックコードをチェ
ックし、チェック結果が正常であれば、上記動作指令に
基づいてタイマーをリセットして再起動し、上記チェッ
ク結果が異常であればＳ／Ｗ暴走と判定し、上記タイマ
ーは、上記タイマー制御部からのリセットが所定時間無
ければＳ／Ｗ暴走と判定するようにしたプラント制御コ
ントローラ。1. A plant control controller for controlling a plant using software, comprising a controller control unit, a plant control unit, a timer control unit, and a timer, wherein the controller control unit issues an execution command to the plant control unit. Performing and sending an operation command and a check code to the timer control unit, the plant control unit executes plant control based on the execution command, the timer control unit checks the check code, If the check result is normal, the timer is reset and restarted based on the operation command. If the check result is abnormal, it is determined that the S / W is out of control, and the timer is reset from the timer control unit. Is a S / W runaway if there is no predetermined time. 【請求項２】 ソフトウエ アを用いてプラントを制御す
るプラント制御コントローラにおいて、コントローラ制
御部とプラント制御部とタイマー制御部とタイマーとを
備え、上記コントローラ制御部は上記プラント制御部へ
の実行指令を行うと共に、上記タイマー制御部への動作
指令を行い、上記プラント制御部は、上記実行指令に基
づいてプラント制御を実行し、上記タイマー制御部は、
上記動作指令に基づいて上記タイマーをリセットして再
起動し、上記動作指令以外の指令により上記タイマーが
起動されようとすると、Ｓ／Ｗ暴走と判定し、上記タイ
マーは、上記タイマー制御部からのリセットが所定時間
無ければＳ／Ｗ暴走と判定するようにしたプラント制御
コントローラ。2. A plant control controller for controlling a plant using software, comprising a controller control unit, a plant control unit, a timer control unit, and a timer, wherein the controller control unit issues an execution command to the plant control unit. Performing, an operation command to the timer control unit, the plant control unit executes plant control based on the execution command, the timer control unit,
If the timer is reset based on the operation command and restarted, and if the timer is to be started by a command other than the operation command, it is determined that the S / W is out of control, and the timer is controlled by the timer control unit. A plant control controller that determines that the S / W is out of control if there is no reset for a predetermined time. 【請求項３】 ソフトウエ アを用いてプラントを制御す
るプラント制御コントローラにおいて、コントローラ制
御部とプラント制御部とタイマー制御部とタイマーとを
備え、上記コントローラ制御部は、上記プラント制御部
への実行指令とタイマー制御部への動作指令を行うと共
に、上記タイマー制御部からのチェックコードをチェッ
クし、チェック結果が異常であればＳ／Ｗ暴走と判定
し、上記プラント制御部は、上記実行指令に基づいてプ
ラント制御を実行し、上記タイマー制御部は、上記動作
指令を受けるとタイマーをリセットして再起動すると共
に、チェックコードを上記コントローラ制御部へ送出
し、上記タイマーはタイマー制御部からのリセットが所
定期間無ければＳ／Ｗ暴走と判定するようにしたプラン
ト制御コントローラ。3. A plant control controller for controlling a plant using software, comprising a controller control unit, a plant control unit, a timer control unit, and a timer, wherein the controller control unit executes an execution command to the plant control unit. And an operation command to the timer control unit, and checks the check code from the timer control unit. If the check result is abnormal, it is determined that the S / W is out of control. Upon receiving the operation command, the timer control unit resets and restarts the timer upon receiving the operation command, sends a check code to the controller control unit, and resets the timer from the timer control unit. A plant control controller that determines that the S / W is out of control if there is no predetermined period. 【請求項４】 ソフトウエ アを用いてプラントを制御す
るプラント制御コントローラにおいて、コントローラ制
御部とプラント制御部とタイマー制御部とタイマーとを
備え、上記コントローラ制御部は上記プラント制御部へ
の実行指令と上記タイマー制御部への動作指令を行うと
共に、上記タイマーの動作状態をチェックして、チェッ
ク結果が異常であればＳ／Ｗ暴走と判定し、上記プラン
ト制御部は、上記実行指令に基づいてプラント制御を実
行し、上記タイマー制御部は、上記動作指令に基づいて
上記タイマーをリセットして再起動し、上記タイマー
は、上記タイマー制御部からのリセットが所定時間無け
ればＳ／Ｗ暴走と判定するようにしたプラント制御コン
トローラ。4. A plant control controller for controlling a plant using software, comprising a controller control unit, a plant control unit, a timer control unit, and a timer, wherein the controller control unit transmits an execution command to the plant control unit. An operation command is issued to the timer control unit, and the operation state of the timer is checked. If the check result is abnormal, the S / W runaway is determined. After executing the control, the timer control unit resets and restarts the timer based on the operation command, and the timer determines that the S / W is out of control if there is no reset from the timer control unit for a predetermined time. Plant control controller.