JPS5941002A - Redundancy dispersion type controlling device - Google Patents

Abstract

PURPOSE:To utilize load dispersion and sources effectively by dividing a redundancy internal communication line into a cluster controlling unit and a redundancy unit. CONSTITUTION:When both lines 71, 72 of the redundancy internal communication line 7 are normal, a cluster control unit 5 generalizes the inside of a cluster by communication using the line 71 to control message communication between an external station and each process control unit 4i in the cluster and monitors the state of each unit 4i. A redundancy unit 6 executes up-load of a data base of each unit 4i, state monitoring of each unit 4i and back-up operation for a defective unit out of units 4i by the communication using the line 72. Consequently, the communiation line 7 can be used by dividing it by the units 5, 6.

Description

【発明の詳細な説明】 本発明は、冗長化分散髪制御装置の改良に関Ｊるもので
ある。DETAILED DESCRIPTION OF THE INVENTION The present invention relates to an improvement in a redundant distributed hair control device.

冗長化分散形制ｍ装置は、第１図のように、インテリジ
ェンスを有事る複数の制御ステーション１、・〜１ｋを
制Ｂ象の各所に分散配置し、インテリジェンスを有する
複数の監、視操作ステーション２．〜２ｍをオペレータ
麟在地域に配置゛して、これらのステーションを冗長化
通信線３で結び、各制御ステーション１１〜１ｋ（以下
総称して１という）に、それぞれの区域を分担制御させ
るとともに、監視操作ステーション２１〜２ｍ　（以下
１総称して２という）によって、装置全体に対するオペ
レータあるいは上位計算機による監視と操作を行なうよ
うにしたちの゛である。As shown in Fig. 1, the redundant distributed control system has a plurality of control stations 1, . ．． ~2m are placed in the area where the operator is present, these stations are connected by redundant communication lines 3, and each control station 11 to 1k (hereinafter collectively referred to as 1) is assigned control over each area, Monitoring and operation stations 21 to 2m (hereinafter collectively referred to as 2) allow an operator or a host computer to monitor and operate the entire apparatus.

このような冗長化分散髪制御装置は、危険分散形であり
かつ通信線３が冗長化されているので、装置全体として
の信頼性が高いが、さらに、個々の制御ステーション１
についての信頼性を高めるために、その冗長化も行なわ
れる。その冗長化の手法としては、経済性の見地から、
ｎ＋１冗長化が採用される。制御ステーション１につい
てｎ＋１冗長化を採用した分散形制御装置としては。第
２図のようなものがある。Such a redundant distributed hair control device is of a risk distributed type and has redundant communication lines 3, so the reliability of the device as a whole is high.
In order to increase the reliability of information, redundancy is also provided. From an economic point of view, the redundancy method is as follows:
n+1 redundancy is adopted. As a distributed control device that adopts n+1 redundancy for control station 1. There is something like the one shown in Figure 2.

第２図において、４１〜４ｎはプロセス制御ユニッ］−
１５はクラスタ制御ユニット、６は冗長ユニッ；へ、７
は内部通信線である。プロセス制）ユニット４１〜４ｎ
とクラスタ制御ユニット５と冗長ユニット６は、内部通
信線７によって相互接続され、１つの制御ステーション
を構成する。このような制御ステーションをその形態に
因んでクラスタ（房）と呼ぶ。クラスタは、クラスタ制
御ユニット５と冗長ユニット６を通じて、外部の冗長化
通信線路３に接続される。In FIG. 2, 41 to 4n are process control units]-
15 is a cluster control unit, 6 is a redundant unit;
is an internal communication line. Process system) Units 41 to 4n
The cluster control unit 5 and redundancy unit 6 are interconnected by an internal communication line 7 and constitute one control station. Such a control station is called a cluster due to its shape. The cluster is connected to an external redundant communication line 3 through a cluster control unit 5 and a redundancy unit 6.

プロセス制御ユニット４１〜Ｊｎｓクラスタ制御ユニツ
ト５および冗長ユニット６はいずれもインテリジェンス
を持っており、例えば、プロセス制御ユニツｌ”　４　
＋〜４ｎは第３図、クラスタ制御ユニット５と冗長ユニ
ット６は第４図のようにそれぞれ構成される。The process control units 41 to Jns cluster control unit 5 and redundancy unit 6 all have intelligence, for example,
+ to 4n are constructed as shown in FIG. 3, and the cluster control unit 5 and redundant unit 6 are constructed as shown in FIG. 4, respectively.

第３図において、プロセス制御ユニット４□（ｉ＝１〜
ｎ）は、内部通信制御器ＮＣ１と、プロセッサＮＰ１と
、メモリＮＭ１と、入出力器１１０を持っている。これ
らの各コンポーネントはデータバスＤＢＳによって相互
に接続されて、インテリジェントなプロセス制御ユニッ
トを形成している。プロセッサＮＰＩとメモリＮＭ１が
インテリジェンスの中枢をなす。人出力データはメモリ
ＮＭ１に記憶され、プロセッサＮＰＩによって、プロセ
ス制御用のデータ処理がなされる。データ処理に際して
は、メモリＮ・Ｍ１中のデー゛タベースが用いられ、こ
のユニットが担当しているプロセスに適したデータ処理
が行なわれる。In FIG. 3, process control unit 4□ (i=1~
n) has an internal communication controller NC1, a processor NP1, a memory NM1, and an input/output device 110. Each of these components is interconnected by a data bus DBS to form an intelligent process control unit. Processor NPI and memory NM1 form the intelligence core. Human output data is stored in memory NM1 and processed by processor NPI for process control. During data processing, the database in memory N.M1 is used, and data processing suitable for the process that this unit is in charge of is performed.

内部通信制御器ＮＣ１は、内部通信線７に対する通信を
制ｉｌｌ　するとともに、ダイレクト・メモリアクセス
（ＤＭＡ）によってメモリＮＭＩと入出力器Ｉ１０にア
クレスする機能を持っている。このような機能は、通信
制御器ＮＣ１に内蔵されたマイクロプログラムによって
実現される。The internal communication controller NC1 has the function of controlling communication to the internal communication line 7 and accessing the memory NMI and the input/output device I10 by direct memory access (DMA). Such functions are realized by a microprogram built into the communication controller NC1.

クラスタ制御ユニット５と冗長ユニット６は構造が同一
であり、第４図のように、内部通信制御器ＮＣ１、プロ
セッサＮＰ１、およびメモリＮＭ１を持っており、さら
しこそ、の他に外部通信１１ｉ！１ＩＩｌ器［Ｃ］を持
っている。外部通信制御器ＰＣＩは、２系統の外部通信
線３に接続される。外部通信制御器ＦＯ１もＤ　Ｍ　Ａ
機能を持つものである。これらの各コシボーネントもデ
ータバスｌ）　Ｂ　Ｓによって相互ｉｔされて、インテ
リジエン←なりラスタｌｌ１ｌｉ１１ユニツト５または
冗長ユニット６を形成している。The cluster control unit 5 and the redundancy unit 6 have the same structure, and as shown in FIG. 4, have an internal communication controller NC1, a processor NP1, and a memory NM1. I have a 1IIl device [C]. The external communication controller PCI is connected to two systems of external communication lines 3. External communication controller FO1 is also DMA
It is something that has a function. Each of these components is also interconnected by a data bus l)BS to form an intelligent raster unit 5 or a redundant unit 6.

クラスタ！ＩＦ　Ｉユニツ吹５は、そのインテリジェン
スによって、クラスタ内の各ユニツ１−の動作をルＮ＆
ｔするとともに、外部通信線３を通じて他σ）制御ステ
ーション１および監視操作ステージ３ン２ど交信し、指
令やデータのやりとりを行なう。クラスタ内の制御は、
内部通信線７を使用した通信しこよって行なわれる。ブ
ロセツナＮＰ１はデータ処理を行ない、内部通信制御器
ＮＣ１は内部通信線７し二対覆る通信を制御し、外部通
信制御器ＦＣ１は外部通信線３に対する通信を制御する
。cluster! IF I unit blower 5 uses its intelligence to control the behavior of each unit 1 in the cluster.
At the same time, it also communicates with the control station 1 and the monitoring operation stage 3 and 2 through the external communication line 3 to exchange commands and data. Control within the cluster is
Communication is carried out using the internal communication line 7. Brosetuna NP1 performs data processing, internal communication controller NC1 controls communication over two pairs of internal communication lines 7, and external communication controller FC1 controls communication to external communication line 3.

冗長ユニツ１−〇は、そのインテリジェンス（こより、
クラスタ内の全プロセス制御ユニット４．〜４ｎのデー
タベースを、通信を介して周期的に読み出してメモリＮ
Ｍ１に記憶（アップロー１ζ）しており、これによって
、各プロセス制御ユニット４１の最新のデータベースが
常にメモリＮ　Ｍ　１に存在するようになっている。デ
ータベースのアンプロードは、冗長ユニット６と各プロ
セス制御ユニッ１−４１にお一番プる内部通信制御器Ｎ
Ｃ１のＤＭＡ機能によって周期的に行なわれる。冗長ユ
ニット６のインテリジェンスは、プロセス制御１ニット
４、のいずれかのインテリジエンが故障すると、通信を
ｊじて、それをバックアップし、プロセス制御を実行す
る。その際、予めアップロー１ニジであるそのユニット
用のデータベースｉ使用し、ｉ制御の連続性を維持する
ようになっている。冗長ユニット６はまた、クラスタ制
御ユニット５が故障したとき、そのバックアップをも行
なう。Redundant unit 1-0 has its intelligence
All process control units in the cluster4. ~4n databases are periodically read out via communication and stored in memory N.
M1 (upload 1ζ), so that the latest database of each process control unit 41 always exists in the memory N M 1. The database is unloaded by the internal communication controller N that is connected to the redundant unit 6 and each process control unit 1-41.
This is done periodically by the DMA function of C1. The intelligence of the redundant unit 6 backs up the process control unit 4 through communication when any of the intelligences in the process control unit 4 fails. At that time, the database i for that unit, which is the upload first page, is used in advance to maintain the continuity of i control. The redundancy unit 6 also provides backup for the cluster control unit 5 when it fails.

このように、クラスタ８造を利用してｎ＋１冗長化した
制御ステーション１において、制御ステーション１の信
頼性をさらに高めるＩこめに、ｖｑ部通信線７をも冗長
化することが考えられる。In this way, in the control station 1 which has been made redundant by n+1 using the cluster 8 structure, it is conceivable to make the VQ section communication line 7 redundant as well, in order to further increase the reliability of the control station 1.

一般的には、通（ｆｆｌ　Ｉ！を冗長化したとき、一方
の系統を現用側として実通信に使用し、他方を待機側と
して休止状態にすることが多い。外部通信線３はまさに
そのようになっている。ただし、現用側と待機側を交互
に切り換えながら使用している。Generally speaking, when making communication (ffl I!) redundant, one system is often used for actual communication as the active side, and the other is used as the standby side and in a dormant state. External communication line 3 is exactly like this. However, the active side and standby side are used while switching alternately.

しかし、クラスタ構造の制御ステーションにおいては、
クラスタ制御ユニット５と冗長ユニット６が、ともにク
ラスタのマスク的地位にあるので、このような制御ステ
ーションにおいて内部通信線を冗長化したときは、冗長
化通信系統がどちらも健全であるうちは、２系統の一方
と他方を、クラスタ制御ユニット５と冗長ユニット６と
で分は合って使用し、負荷分散と資源の有効利用を図る
のが好ましい。その際、それぞれの系統が互いに排他的
であっては不便なので、必要に応じて互いに他力をも利
用できるように、できるだＧｊ’融通性をもっているこ
とが望ましい。なぜ４１ら、そのような融通性があれば
、局部的な故障に対しては、他方の系統により、故障箇
所を迂回して動作を続（プさせることが可能になり、こ
れによって、故障が生じてもダウンしにくい、すなわち
信頼性の高いものになることが期待できるからである。However, in a cluster structure control station,
Since the cluster control unit 5 and the redundancy unit 6 both serve as masks for the cluster, when internal communication lines are made redundant in such a control station, as long as both redundant communication systems are healthy, two It is preferable to use one side of the system and the other side equally between the cluster control unit 5 and the redundant unit 6 to achieve load distribution and effective use of resources. In this case, it would be inconvenient if each system were mutually exclusive, so it is desirable to have as much Gj' flexibility as possible so that each system can utilize the power of others as needed. Why? With such flexibility, in the event of a local failure, it would be possible for the other system to bypass the failure point and continue operation, thereby preventing the failure from occurring. This is because even if a problem occurs, it is unlikely to go down, that is, it can be expected to be highly reliable.

本発明の目的は、制御ステーションがクラスタ構造のｎ
＋１冗長化構成を持ら、か゛つクラスタの内部や低線が
冗長化されたものにおいて、冗長化構成を利用した負荷
分散と資源の有効利用が、冗長通信系統間で融通性をも
って行なえる冗長化分散髪制御装置を提供することにあ
る。It is an object of the present invention to provide control stations with cluster structure n
+1 redundancy configuration, in which the inside of the cluster or the low line is redundant, load distribution and effective use of resources using the redundancy configuration can be performed flexibly between redundant communication systems. An object of the present invention is to provide a dispersion hair control device.

本発明は、 制御対象の各所に分散配置された複数の制御ステーショ
ンと、少くとも１つの操作監視ステーションとが通信線
によって接続された分散形制御ｆｔ装置であって、 制御ステーションは、複数のプロセス制御ユニッ１へと
、内部通信線によって口れらプロセス制御ユニットと接
続されてそれらを統括するとともに外部の前記通信線に
接続されて外部のステーションと複数のプロレス１ｉｌ
Ｊ　ｔｉｎユニットとの間の通信を制御するクラスタ制
御ユニットと、複数のプロセス制゛御ユニットに内部通
信線によって接続されるとともに外部の通信線に接続さ
れて複数のプロセス１１ｍユニットのいずれか１つある
いはクラスタレＮｉｌユニットが故障したときのバック
アップを行なう冗長ユニットとからなるものにおいて、
制御ステーションは２系統の内部通信線を有し、１１　
ＩＩ＋ステーション内のクラスタ制御ユニ°ットと冗長
ユニットとプロ上２６１１ｍユニットとはいずれも２系
統の内部通信線に対応して２系統の内部通信制御器を有
し、 クラスタ制御器・ニットと冗長ユニットについては、 散瞳時通信の可否を指定する情報と、通信に使用する内
部通信線の系統を指一定゛する情報と、通信失敗時の通
信系統の切り換えの可否を指定する情報と、通信の相手
のプロセスｉ制御ユニツ１〜を指定する情報とを含む通
信パラメータと、 ２系統、の内部通信線のそれぞれに関し、通信線とイれ
につながる各」−ットの内部通信制御器の故−陣の有無
を表すステータス・テーブルとが規定さね、 クラスタ制御ユニットと冗長ユニットとは、通信バラタ
ータに従って通信の態様を設定して通信の起動を要求す
る起動要求ルーチンと、この起動要求ルーチンが設定し
た通信の態様に従って通信を起動するものであ・って、
通信の態様が故障時通信不可に設定されているときは、
前記ステータス・テーブル上で故障になっているものに
ついては通信を起動することなくエラーリターンイ とし、故・障時通信可に設定されているとぎは、前記ス
テータス・テーブルの故障情報にかかわらず通信を起動
する起動ルーチンと、 この起動ルーチンのエラーリターンあるいは通信失敗の
発生にともなって実行されるものであって、通信の態様
が通信失敗時の通信系統の切り換え可に設定されている
とき、通信系統を他方に切り換えて前記起動ルーチンを
再度実行させる通信系統切り換えルーチンと、 通信パラメータを故障時通信相に設定し、通信失敗時の
通信系統切り換−え不可に設定して前記起動要求ルーチ
ンを実行させその結果判明した通信系統の状態を前記ス
テータス・テーブルに記録する監視ダスクとを有する ことを特徴とする冗長化分散髪制御装置によって上記の
目的を達成したものである。The present invention is a distributed control FT device in which a plurality of control stations distributed throughout a control target and at least one operation/monitoring station are connected by a communication line, and the control station is connected to a plurality of processes. The control unit 1 is connected by an internal communication line to a process control unit to control them, and is connected to the external communication line to connect an external station and a plurality of pro wrestling units.
A cluster control unit that controls communication with the J tin unit, and one of the plurality of process control units connected to the plurality of process control units by an internal communication line and also connected to an external communication line. Or, in a system consisting of a redundant unit that performs backup when the cluster Nil unit fails,
The control station has two internal communication lines, 11
The cluster control unit and redundant unit in the II+ station and the professional 2611m unit each have two internal communication controllers corresponding to two internal communication lines, and the cluster controller/nit and redundant For the unit, there is information that specifies whether communication is possible during mydriasis, information that specifies the internal communication line system used for communication, information that specifies whether the communication system can be switched in the event of communication failure, and information that specifies whether communication is possible during mydriasis. For each of the internal communication lines of the two systems, the failure of the internal communication controller of each unit connected to the communication line is determined. The cluster control unit and the redundant unit have a startup request routine that sets the communication mode according to the communication baratata and requests the startup of communication, and a startup request routine that requests the startup of communication. It starts communication according to the set communication mode,
When the communication mode is set to disable communication in case of failure,
Items that are in failure on the status table will return as an error without starting communication, and items that are set to allow communication in the event of failure or failure will not communicate regardless of the failure information in the status table. A startup routine that starts the startup routine, and a startup routine that is executed when this startup routine returns with an error or a communication failure occurs, and when the communication mode is set to allow switching of the communication system in the event of a communication failure, the communication A communication system switching routine that switches the system to the other system and executes the startup routine again; and a communication system switching routine that sets the communication parameter to the failure communication phase and disables communication system switching in the event of a communication failure, and executes the startup request routine. The above object is achieved by a redundant distributed hair control device characterized by having a monitoring task for recording the status of the communication system determined as a result of the execution in the status table.

以下、実施例によって本発明の詳細な説明する。Hereinafter, the present invention will be explained in detail with reference to Examples.

第５図は、本発明実施例の概念的構成図である。FIG. 5 is a conceptual configuration diagram of an embodiment of the present invention.

この装置は、第２図の装置と基本構成は同様であるが、
内部通信線７が冗長化され、がっ、それに・対応して、
内部通信制御器ＮＣ１が各ユニットにおいて冗長化され
ているところが相違する。その他の部分は第２図の装置
と同様である。This device has the same basic configuration as the device in FIG. 2, but
The internal communication line 7 has been made redundant, and in response to that,
The difference is that the internal communication controller NC1 is redundant in each unit. The other parts are similar to the apparatus shown in FIG.

このように構成された装置において、冗長化内部通信線
７が両方とも正常なときは、クラスタ制御ユニット５は
、冗長化内部通信線７の一方７１を使用した通信によっ
てクラスタ内を統括し、外部のステーションとクラスタ
内の各プロセス制御ユニット４１の間のメツセージ通信
゛のＩＩＩＪ＠や、各プロセス制御ユニット４１の状態
監視をｔｒない、また、冗長ユニット６は、冗長化内部
通信線７の他方７２を使用した通信により、各プロセス
制御ユニット４１のデータベースのアップロード、各プ
ロセス制御ユニット４１の状態監視、および各プロセス
制御ユニット４隻のうち故障したもののバックアップを
行なう。In the device configured in this manner, when both redundant internal communication lines 7 are normal, the cluster control unit 5 controls the inside of the cluster through communication using one of the redundant internal communication lines 7, and communicates with the external The redundant unit 6 does not perform message communication between the station and each process control unit 41 in the cluster, nor monitors the status of each process control unit 41. Through communication using , the database of each process control unit 41 is uploaded, the status of each process control unit 41 is monitored, and one of the four process control units that has failed is backed up.

このように、冗長化内部通信・線７を、クラスタ制御ユ
ニット５と冗長ユニット６とで分割して使用することに
より、負荷分散と資源の有効利用が行なえる。In this way, by dividing and using the redundant internal communication line 7 between the cluster control unit 5 and the redundant unit 6, load distribution and effective use of resources can be achieved.

冗長化内部通信線７の一方が全面的に故障したとぎは、
それを使用していたクラスタ制御ユニット５または冗長
ユニット６は、他方の通信線を使用してすべての通信を
行なう。If one of the redundant internal communication lines 7 completely fails,
The cluster control unit 5 or redundancy unit 6 that was using it performs all communications using the other communication line.

クラスタ制御ユニット５と冗長ユニット６は、必要に応
じて、互いに相□手側の通信系統を使用してグロゼス制
御ユニツ、ト４１と通信できるようになっている。この
ため、たとえば、内部通信線７２につながるプロレス制
御ユニット４１のうちのどれかにおいて、内部通信１１
１１Ｊ６１１ＷＮＣ１が故障して、そのプロレス制御ユ
ニットに対する冗長ユニッ１−６からの通信ができなく
なっても、そのプロセス制御ユニットに対しては、内部
通信線７１を使用して冗長ユニット６から通信をするこ
とができる。内部通信制御器ＮＣ１が故障していないそ
の他のプロセス制御ユニツ［へに対しては、内部通信線
７２を使用した通信が継続される。The cluster control unit 5 and the redundant unit 6 are configured to be able to communicate with the gross control unit 41 using the communication system on the other side, if necessary. Therefore, for example, in any one of the wrestling control units 41 connected to the internal communication line 72, the internal communication 11
Even if 11J611WNC1 fails and communication from redundant unit 1-6 to that wrestling control unit becomes impossible, communication can be made from redundant unit 6 to that process control unit using internal communication line 71. I can do it. Communication using the internal communication line 72 is continued to other process control units whose internal communication controller NC1 is not out of order.

また、故障した内部通信制御器ＮＣＩが内部通信線７１
側のものであるときは、クラスタ制御二１ニット５が、
内部通信線７２を使用してそのプロセス制ｎｆＩ　、：
Ｌニラ１−と通信する。In addition, the failed internal communication controller NCI is connected to the internal communication line 71.
When it is on the side, the cluster control 21 unit 5 is
Its process control nfI using internal communication line 72:
Communicate with L Chive 1-.

このような融通性のために、プロセス制御ユニット４１
における２つの内部通信制御器ＮＣＩが同時に故障しな
い限り、それに対するクラスタ制谷１１ユニット５と冗
長ユニット６からの通信はとだえることがない。すなわ
ち、本装置は、冗長化内部通信制御器ＮＣ１の一方が故
障しても、それを局所化しかつ迂回するようにしている
ので、通信不能には陥らない。For such flexibility, the process control unit 41
Unless the two internal communication controllers NCI in the cluster fail simultaneously, the communication from the cluster control unit 5 and the redundant unit 6 will not be interrupted. That is, even if one of the redundant internal communication controllers NC1 fails, this device localizes the failure and bypasses it, so communication will not become impossible.

冗長化内部通信線７と、それにつながる各内部通信制御
器ＮＣ１の状態は、それぞれの系統において、クラスタ
制御ユニット５と冗長ユニット６により定期的に監視さ
れており、それによって、故障が判明（〕ている内部通
信制御器ＮＣ１には、通信の起動がかｔノらりない。し
たがつ”Ｃ５これによって無駄な動作が回避される。The status of the redundant internal communication line 7 and each internal communication controller NC1 connected thereto is regularly monitored by the cluster control unit 5 and the redundant unit 6 in each system, so that a failure can be detected () The internal communication controller NC1, which is connected to the internal communication controller NC1, does not have to start communication for a long time. Therefore, unnecessary operations are avoided.

故障した内部通信制御器ＮＣ１あるいは内部通信線につ
いては、適宜の手段により報知がなされ、それに基いて
修理が行なわれる。故障の直ったものについては、クラ
スタ制御ユニット５または冗長コニット６による状態監
視の結果、正常性が確認されるので、それに従って以後
はそれを利用した通信が自動的に回復する。このように
して、故障回復にともなって、本来の通信が自動的に回
復する。Regarding the failed internal communication controller NC1 or internal communication line, notification is made by appropriate means, and repairs are performed based on the notification. For those whose failures have been corrected, their normality is confirmed as a result of status monitoring by the cluster control unit 5 or the redundant unit 6, and communications using them are subsequently automatically restored accordingly. In this way, the original communication is automatically restored upon recovery from the failure.

このような動作は、クラスタ制御ユニット５と冗長ユニ
ツ１〜６における所定のプログラム群によって実現され
る。そのようなプログラム群の概念的な系統図を第６図
に示す。第６図において、＝ＬＣＯＭＣは通信の起動要
求ルーチン、ＬＥＮＴは通信の起動ルーチン、ＬＢＣＨ
Ｋは通信系統の切り換えルーチン、ＬＢＳＭＯＮは内部
通信系統の監視タスクである。Such operations are realized by a predetermined program group in the cluster control unit 5 and the redundant units 1 to 6. A conceptual system diagram of such a program group is shown in FIG. In FIG. 6, =LCOMC is a communication start request routine, LENT is a communication start routine, and LBCH
K is a communication system switching routine, and LBSMON is an internal communication system monitoring task.

クラスタ制御ユニット５と冗長ユニット６は、プロセス
＠御ユニット４１に対して通信をするどき、所定の通信
パラメータを準備して起動要求ルー壬ンーＬＣＯＭＧを
スタートさせる。起動要求アレーチン−Ｌ　ＣＯＭ　Ｇ
は、通信パラメータを処理して通信の態様を定め、起動
ルーチンＬＥＮＴ−をスタートさせる。起動ルーチンＬ
ＥＮＴは、設定された通信の態様に従って内部通信ｌ１
ｌｖａ器ＮＣ］１シニよる通信を起動するわ 起動の結果、それに失敗したとき、あるいは、予め通信
の相手先の故障が判明しているときは、切り換えルーチ
ンＬ　Ｂ　ＣＨＫを走らせて冗長化内部通信ｓ！７の系
統を切り熟え、他方の系統を利用して、通信を起動する
。When the cluster control unit 5 and the redundancy unit 6 communicate with the process@control unit 41, they prepare predetermined communication parameters and start the startup request routine LCOMG. Startup request array-L COM G
processes the communication parameters, determines the mode of communication, and starts the start-up routine LENT-. Startup routine L
ENT performs internal communication l1 according to the configured communication mode.
lva unit NC] 1. If the activation fails or if the failure of the communication partner is known in advance, the switching routine L B CHK is run to establish redundant internal communication. s! 7 system and use the other system to start communication.

監視タスクＬ　Ｂ　Ｓ　Ｍ　ＯＮは、たとえば１秒周期
で実行され、監視用の通信パラメータを準備して、起動
要求ルーチン＝　Ｌ　ＣＯＭＧをスタートさせる。The monitoring task L BSM ON is executed, for example, at a one-second cycle, prepares communication parameters for monitoring, and starts a startup request routine=L COMG.

起Ｉｌｌ要求ノし・−チン−Ｌ　ＣＯＭ　Ｇは、そのパ
ラメータに従って監視用の通信態様とし、起動ルーチン
ＬＦＮＴをスタートさせる。The startup routine LFNT sets the communication mode for monitoring according to the parameters and starts the startup routine LFNT.

起動要求ルーチン＝ＬＣＯＭＧに与える通信パラメータ
としては、第７図のようなものが用いられる。第７図に
おいて、Ｐ、Ｆ、Ｍ、Ｂ、ＢＮは、それぞれ１ピツトの
情報であって、ＬＣＲＮは複数のビットからなる情報で
ある。As the communication parameters given to the activation request routine LCOMG, those shown in FIG. 7 are used. In FIG. 7, P, F, M, B, and BN are each one pit of information, and LCRN is information consisting of a plurality of bits.

このうち、本発明に関係するものだけを説明すれば、次
のとおりである。Among these, only those related to the present invention will be explained as follows.

すなわち、Ｆは、故障時通信の可否を表すもので、０が
通信不可を表し、１が通信可を表す。Ｆは通常はＯとし
て通信するが、監視用通信のときは１にして通信をする
。これによって、監視用の通信のときは、前回の監視に
よって故障とわかっている相手にも通信が行なわれるの
で、この通信の結果に基いて相手の最新の状態が認識で
きる。That is, F represents whether or not communication is possible in the event of a failure; 0 represents that communication is not possible, and 1 represents that communication is possible. F is normally set to O for communication, but is set to 1 for monitoring communication. As a result, during monitoring communication, communication is performed even with the other party that is known to be out of order due to previous monitoring, so the latest status of the other party can be recognized based on the result of this communication.

Ｂは、通信が失敗したときの内部通信系統の切り換えの
可否を表すもので、Ｏが切り換え不可を表し、１が切り
換え可を表す。通常の通信では、Ｂを１とし、監視用の
通信においては、ＢをＯとする。B indicates whether or not the internal communication system can be switched when communication fails; O indicates that switching is not possible, and 1 indicates that switching is possible. In normal communication, B is set to 1, and in monitoring communication, B is set to O.

８Ｎは、通信に使用する内部通信系統を指定するもので
、０が通信線７１の系統を指定し、１が通信Ｉ！７２の
系統を指定する。クラスタＬＩＪ御ユニット５がＢＮを
Ｏとし、冗長ユニツ１−６がＢＮを１として通常の通信
を行なう。8N specifies the internal communication system used for communication; 0 specifies the communication line 71 system, and 1 specifies the communication I! Specify 72 strains. The cluster LIJ control unit 5 sets the BN to O, and the redundant units 1-6 set the BN to 1 to perform normal communication.

ＬＣＲＮは、通信の相手先のプロセス制御ユニット４１
の番号を表す。LCRN is the process control unit 41 of the communication partner.
represents the number of

監視タスクＬＢＳＭＯＮよって検出された冗長化内部通
信系統の状態を記録するために、第８図のようなステー
タス・テーブルＬＢＩＳＴＳおよびＬＢ２ＳＴＳが設け
られる。このうらＬＢＩＳＴＳは、内部通信線７１の系
統に関するものであり、ＬＢ２ＳＴＳは、内部通信線７
２の系統に関するものである。In order to record the status of the redundant internal communication system detected by the monitoring task LBSMON, status tables LBISTS and LB2STS as shown in FIG. 8 are provided. LBISTS is related to the internal communication line 71 system, and LB2STS is related to the internal communication line 71 system.
This relates to the second system.

ステータス・テ′−ブ／１ｚＬＢｉ　ＳＴＳ　（ｉ　＝
１゜２）は１６ビツトからなり、その０番目のビットに
は、その系統の通信線の故障（フェイル）の有無を表す
情報が割り付けられる。１番目がら１２番目のビットに
は各プロセス制御ユニット４１の内部通信制御器ＮＣ１
のフェイルの有無を表す情報がそれぞれ割り付番プられ
る。１３番目のビットは空きビットで、１４番目のビッ
トには、冗長ユニット６の内部通信制御器ＮＣＩのフェ
イルの有無番表す情報が割り付けられ、１５番目のビッ
トには、クラスタ制御ユニット５の内部通信制御器ＮＣ
１のフェイルの有無を表す情報が割り付けられる。各ビ
ットの情報は、いずれも、Ｏがフェイルを表し、１がレ
ディを表す。Status table/1zLBi STS (i =
1°2) consists of 16 bits, and the 0th bit is assigned information indicating the presence or absence of a failure in the communication line of the system. The 1st to 12th bits indicate the internal communication controller NC1 of each process control unit 41.
Information indicating the presence or absence of a fail is assigned a number. The 13th bit is an empty bit, the 14th bit is assigned information indicating whether or not the internal communication controller NCI of the redundancy unit 6 has failed, and the 15th bit is assigned information indicating whether or not the internal communication controller NCI of the redundancy unit 6 has failed. Controller NC
Information indicating the presence or absence of a fail of No. 1 is allocated. Regarding the information of each bit, O represents fail and 1 represents ready.

なお、ＣＩ−ＢＬＩＳとは、内部通信１７１または７２
のことであり、ＣＦＣＵとは、プロセス制６ＩＩユニッ
ト４．のことであり、ＢｃＵとは、冗長ユニット６のこ
とであり、ＣＩＵとは、クラスタ制御ユニット５のこと
である。In addition, CI-BLIS refers to internal communication 171 or 72.
CFCU is a process system 6II unit 4. , BcU refers to the redundant unit 6, and CIU refers to the cluster control unit 5.

起動要求ルーチン＝ＬＣＯＭＧのフローチャートを第９
図に示す。このフローチャートの段階（５）において、
前記の通信パラメータが処理され、使用する通信線の決
定、故障時通信の可否、通信失敗時の通信系統の切り換
えの可否などの通信の態様および通信指令が設定される
。The flowchart of the startup request routine = LCOMG is shown in No. 9.
As shown in the figure. At step (5) of this flowchart,
The communication parameters described above are processed, and communication modes and communication commands are set, such as determining the communication line to be used, whether communication is possible in the event of a failure, and whether communication systems can be switched in the event of communication failure.

それらの設定は、第１０図のようなテーブルに対してな
される。第１０図において、ＬＲＥＱＴｌ、ＬＲＥＱＴ
２は、２つの通信線にそれぞれ対応する通信起動要求テ
ーブルであって、起動要求ごとに使用する通信線を設定
するために設番プられる。これらのテーブルは、複数の
ビットがらなり、各ビットの番号は、通信の相手ユニッ
トの番号に対応している。通信線の設定は、ＬＲＥＱＴ
ｌ。These settings are made in a table like the one shown in FIG. In FIG. 10, LREQTl, LREQT
Reference numeral 2 denotes a communication activation request table corresponding to the two communication lines, and a set number is entered to set the communication line to be used for each activation request. These tables are made up of a plurality of bits, and the number of each bit corresponds to the number of the communication partner unit. To set the communication line, use LREQT.
l.

２のうち、通信パラメータＢＮで指定されたほうにおい
て、通信の相手ユニットの番号に対応するビットに１を
セットすることにより行なわれる。This is done by setting the bit corresponding to the number of the communication partner unit to 1 in the one specified by the communication parameter BN.

故障時通信の可否の設定および通信失敗時の系統切り換
えの可否の設定に関しても、同様なテーブルＬＦＣＭＴ
およびＬＢＵＰＴがそれぞれＨＱ　Ｌｊられており、そ
れ゛らにおいて、相手ユニットの番号に対応するピ、ッ
トに１がセットされる。A similar table LFCMT is used for setting whether communication is possible in the event of a failure and setting whether system switching is possible in the event of communication failure.
and LBUPT are each set to HQ Lj, and in each of them, 1 is set in the pit corresponding to the number of the partner unit.

このような通信Ｍ４１の設定後に、段階（６）で起動ル
ーチンＬＥＮＴが実行される。起動ルーチンＬ　Ｅ　Ｎ
　Ｔ’のフローチャートは第１１図のようになっている
。第１１図の段Ｎ（４）において、起動処理ＮＣＭＲＥ
Ｑが実行される。After such communication M41 is set, a startup routine LENT is executed in step (6). Startup routine L E N
The flowchart of T' is shown in FIG. In stage N(4) of FIG. 11, startup processing NCMRE
Q is executed.

起動処理ＮＣＭＲＥＱの詳細は第１２図のようになって
おり、その段階（１）において、通信線ごとの起動要求
設定テーブルＬＲＥＱＴ１．２のなかから１になってい
るビットの検索が行なわれ、そのピット位置がら使用す
る通信線と通信の相手が認識される。段階（３）におい
ては、故障時通信可否テーブルＬＦＣＭＴがら故障時通
信の可否゛を判′定し、可ならば、次の３つの段階をス
キップし、段階く８）において通信を起動する。The details of the activation process NCMREQ are shown in Figure 12. In step (1), a bit that is set to 1 is searched from the activation request setting table LREQT1.2 for each communication line, and The communication line to be used and the communication partner are recognized based on the pit position. In step (3), it is determined whether communication is possible in the event of a failure based on the failure communication possibility table LFCMT, and if possible, the next three steps are skipped and communication is activated in step 8).

故障時通信が不可のときは、段Ｎ（５）、（６）におい
て、ステータス・テーブルＬ［１ｓＴｓの情報に基いで
、通信線のフェイルの有無、および通信相手の内部通信
制御器ＮＣＩのフェイルの有無を判定して、いずれもフ
ェイルでな番プれば、段Ｎ（８）で通信を起動する。通
信の起動に成功したときは、ＥＸＩ７ｒ２にぬ番ジる。If communication is not possible in the event of a failure, in stages N(5) and (6), based on the information in the status table L[1sTs, the presence or absence of a communication line failure and the failure of the communication partner's internal communication controller NCI are determined. If both fail, communication is started at stage N (8). When communication is successfully started, the number will be changed to EXI7r2.

しかし、いずれかがフェイルであれば、エラーリターン
としてＥＸＩＴｌにぬける。これによって、予めフェイ
ルとわかってりる場合には通信の起動が行なわれず、無
駄な動作が省かれる。なお、ステータス・テーブル上で
はフェイルになっておらず、段階（８）で通信を起動し
てみてフェイルがわかったときは、その段階からＥＸＩ
丁１にぬける。ステータス・テーブルＬＢｉ　ＳＴＳは
１秒前の状態なので、このようなことは現実にありうる
。However, if either one fails, exit to EXITl as an error return. As a result, if a failure is known in advance, communication is not activated, and unnecessary operations are omitted. In addition, if the status table does not indicate a failure and a failure is found when communication is started at step (8), EXI
Pass through to 1. Since the status table LBi STS is in the state one second ago, this kind of thing can actually happen.

ＦＸＩ丁１にぬ（）だのちは、第１１図の段階（１１）
において、通信系統切り換えルーチンＬＢ　Ｃｌ−Ｉ　
Ｋが実行される。通信系統切り換えルーチ４　Ｌ　Ｂ　
ＣＨＫの詳細は、第゛１３図のようになっている。第１
３図の段階（２）において、通信系統切り換えテーブル
ＬＢＵＰＴの情報に基いて通信系統の切り換えの可否が
判定され、切り換え可のときは段階（４）において、反
対側の通信線ごとの起＃Ｊ要求設定テーブルＬ　ＲＥ　
Ｑ　１−　ｉに通イ３を設定し、Ｒｅｔｕｒｎ　２にぬ
ける。通信系統の切り換えか不可のときはときは、Ｒｅ
ｔＵｒｎ　１にぬりる。FXI-1 Ninu () is now at the stage shown in Figure 11 (11)
In the communication system switching routine LB Cl-I
K is executed. Communication system switching route 4 L B
The details of CHK are shown in Figure 13. 1st
In step (2) of Figure 3, it is determined whether or not the communication system can be switched based on the information in the communication system switching table LBUPT, and if switching is possible, in step (4), the start #J for each communication line on the opposite side is Request setting table L RE
Set Q1-i to 3 and go to Return 2. If switching the communication system is not possible, press Re.
Color it on tUrn 1.

系統切り換えルーチンＬ　Ｂ　Ｃｌ−Ｉ　Ｋ力日らのそ
れぞれのＲｅｔｕｒｎの行き先は第１１図のようになっ
てａ３す、Ｒｅｔｕｒｎ先におけるそれぞれの処理のの
ちに、ス系統切り換えを要するものについては、切り換
えられた系統について、段階（４）の起動処理ＮＣＭＲ
ＥＱにより、上記と同様な通信の起動が行なわれる。System switching routine L B Cl-I K Rikihi et al.'s respective return destinations are as shown in Figure 11 a3. After each process at the return destination, for those that require system switching, switch The start-up processing NCMR of step (4)
The EQ activates communication similar to the above.

監視タスク１１３　Ｓ　Ｍ　ＯＮの詳細は、第１４図の
ようになっている。このタスクの段階（６）において、
監視用の通信パラメータのセットが行なわれる。このと
きの通信パラメータは、故障時通信を可とし、通信系統
の切り換えを不可として、監視ずべき通信系統とその系
統の通信線上の監視すべきユニット番号を指定Ｊるもの
である。ユニット番号は、たとえば１から順番に与えら
れる。このような通信パラメータを準備して、段階（７
）で起動要求ルーチン−ＬｆｆＯＭＣを実行する。最初
は通信系統７１側について監視が行なわれる。The details of the monitoring task 113 SM ON are as shown in FIG. In step (6) of this task,
Communication parameters for monitoring are set. The communication parameters at this time specify the communication system to be monitored and the unit number to be monitored on the communication line of that system, allowing communication in the event of a failure and disabling communication system switching. Unit numbers are given in order, starting from 1, for example. After preparing such communication parameters, step (7)
) executes the activation request routine-LffOMC. Initially, the communication system 71 side is monitored.

起動ルーチン−ＬＣＯＭＣの実行の結果として、監視対
象のユニツ１へのフェイルの有無が判明するので、フェ
イルしているときは、段階（９）において、フェイル状
態を第１５図のようなスケッチ・テーブルＭＮＳＴＳに
記、録する。スケッチ・テーブルＭ　Ｎ　Ｓ　Ｔ　Ｓは
、ステータス・テーブルＬＢｉＳ′丁Ｓと同様な構造を
もっている。なあ、ここで、Ｓ　ｕｔ＋　　Ｓ　ａｔ　
ｉｏｎ　岳月、ト（４、−Ｚ　二”／　ト１　号（７）
　コトＴ：あるわ 監視と記録を、その通信系統に属するすへてのｌ　二ｙ
ｙ　ｌ−Ｍついて順番に行ない、プベテノユニッ１〜に
ついて監視を終ったとき、段階（１７）”におい７、ス
ケッチ・テーブルＭＮＳＴＳの内容をス１〜タス・テー
ブルＬＢ１ＳＴＳに古き写す。こ５舊こよって１つの通
信系統７１についてのステータス・テーブルが完成する
わそして次には、段階１１８）において、通信系統を切
り換え、他方の系Ｆｋ　／　２の状態を監視し、ステー
タス・テーブルＬＢ２ＳＴＳに記録する。このようにし
て、２つの通信系統に閏プるステータス・テーブルが完
成する、 以上のようなプログラムの働きにより、前記し１：」、
うな本装置の動作が遂行され、冗長化構成を利用した負
荷分散と資源の有効利用が、高い融通性をもって実現さ
れる。As a result of the execution of the startup routine LCOMC, it is determined whether or not there is a failure in the monitored unit 1. If there is a failure, the failure status is recorded in a sketch table as shown in Figure 15 in step (9). Record in MNSTS. The sketch table MNSTS has a similar structure to the status table LBiS'S. Hey, here, S ut+ S at
ion Gakugetsu, To (4, -Z 2” / To 1 No. (7)
Koto T: Yes, there is monitoring and recording, all the information that belongs to that communication system.
Follow y l-M in order, and when you have finished monitoring the private units 1~, step (17) 7, copy the contents of the sketch table MNSTS to the task table LB1STS. The status table for one communication system 71 is completed. Next, in step 118), the communication system is switched and the status of the other system Fk/2 is monitored and recorded in the status table LB2STS. In this way, the status table that jumps into the two communication systems is completed.By the operation of the program as described above, the above 1:
The operation of this device is performed as described above, and load distribution and effective use of resources using a redundant configuration are realized with high flexibility.

以上、本発明を好ましい実施例について説明したが、本
発明は特許請求の範囲内において様々な実施Ｍｌ＆があ
りうる。Although the present invention has been described above with reference to preferred embodiments, the present invention may be implemented in various ways within the scope of the claims.

【図面の簡単な説明】[Brief explanation of drawings]

第１図は、冗長化分散形制御＠隋の概念的構成図、 第２図は、第１図の装置にお（プる制御ステーションの
概念的構成図、 第３図および第４図は、第２図にお（ブる各ユニッ１−
の詳細構成図、 第５図は、本発明実施例の概念的構成図、第６図は、プ
ログラムの系統図、 第７図は、通信パラメータの構成図、 第８図は、ステータス・テーブルの構成図、第９図ない
し第１５図は、第・６図に６（ブる各プログラムの詳細
を示すフローチャー１〜とデータ構造であるわ １１〜１に−・・制御ステーション、２．〜２ｍ・・・
監視操作ネテーション、３・・・通信線路、４１〜４　
ｎ・・・プロセス制御ユニット、５・・・クラスク制御
ユ二ット、６・・・冗長ユニット、７・・・内部通信線
、＝ＬＣＯＭ’Ｃ・・・起動要求ルーチン、ＬＥＮ丁・
・・起動ルーチン、ＬＢＣＨＫ・・・通信系統切り換え
ルーチン、ＬＢＳＭＯＮ・・・監視タスク オＩ図 ７　　３　　　図　　　　　　　　　　　　オ　　４　
　図ズ　　、ｆ　　国Figure 1 is a conceptual block diagram of redundant distributed control @SUI. Figure 2 is a conceptual diagram of a control station that is connected to the device in Figure 1. Figures 3 and 4 are In Figure 2 (each unit 1-
5 is a conceptual configuration diagram of the embodiment of the present invention, FIG. 6 is a program system diagram, FIG. 7 is a configuration diagram of communication parameters, and FIG. 8 is a diagram of the status table. The configuration diagrams, FIGS. 9 to 15, show flowcharts 1 to 1 showing details of each program shown in FIG. 2m...
Monitoring operation netation, 3...communication line, 41-4
n...Process control unit, 5...Class control unit, 6...Redundant unit, 7...Internal communication line, =LCOM'C...Start request routine, LEN D-
...Start routine, LBCHK...Communication system switching routine, LBSMON...Monitoring task I Figure 7 3 Figure O 4
Figures, f country

Claims (1)

【特許請求の範囲】 制御列象の各所に分散配置された複数の制御ステーショ
ンと、少くとも１つの操作監視ステーションとが通信線
によって接続された分散形制御ｊｌｌ装置であって、 制御ステーションは、複数のプロセス制御コーニッ１−
と、内部通信線によってこれらプロセス制御コニツ１−
と接続されてそれらを統括するとともに外部の前記通信
線に接続されて外部のステーションと複数のブ１コセス
制御１ニソ１へとの間の通信を制御するクラスタ制御ユ
ニツｊ−と、複数のプロセス制御Ｉ　１ニツｊ〜に内部
通信線によって接続されるとともに外部の通信線に接続
されて複数のプロセス制御ユニツ１〜のいす゛れか１つ
あるいはクラスタ制御ユニツ１−が故障したときのバッ
クアップを行なう冗長ユニツ１へとからなるものに４３
いて、制御ステーションは２系統の内部通信線を有し、
制御ステーション内のクラスタ制御ユニットと冗長ユニ
ットとプロセス制御ユニツ１〜とはいずれも２系統の内
部通信線に対応し−ｃ２系統の内部通信制御器を有し、 クラスタ制御ユニットと冗長ユニットについては、 故障時通信の可否を指定する情報と、通信に使用７る内
部通信線の系統を指定する情報と、通信失敗時の通信系
統の切り換えの可否を指定覆る情報と、通信の相手のプ
ロセス制御ユニツ１−を指定する情報とを含む通信パラ
メータと、 ２系統の内部通信線のそれぞれに関し、通信線とそれに
つながる各ユニットの内部通信制御器の故障の有無を表
すステータス・テーブルとが規定され、 クラスフ制御ユニツｌ−と冗長ユニットとは、通信パラ
メータに従って通信の態様を設定して通信の起動を要求
りる起動要求ルーチンと、この起動要求ルーチンが設定
した通信の態様に従って通信を起動するもので゛あって
、通信の態様が故障時通信不可に設定されているときは
、前記ステータス・テーブル上で故障になっているもの
については通信を起動することなくエラーリターンとし
、故障時通信可に設定されているときは、前記ステータ
ス・テーブルの故障情報にかかわらず通信を起動する起
動ルーチンと、 この起動ルーチンの工・ラーリターンあるいは通信失敗
の発生にともなって実行されるものであって、通信の態
様が通信失敗時の通信系統の切り換え可に設定されてい
るとき、通信系統を他方に切り換えて前記起動ルーチン
を再度実行さゼる通信系統切り換えルーチンと、 通信パラメータを故障時通信可に設定し、通信失敗時の
通信系統切り換え不可に設定して前記起動゛戻水ルーチ
ンを実行させその結果判明した通信系統の状態を前記ス
テータス・テーブルに記録する監視タスクとを有する ことを特徴とづる冗長化分散形制御装首。[Scope of Claims] A distributed control system in which a plurality of control stations distributed throughout a control sequence and at least one operation/monitoring station are connected by a communication line, the control station comprising: Multiple process control corner 1-
And, these process control units are controlled by internal communication lines.
a cluster control unit that is connected to a cluster control unit that controls communication between external stations and a plurality of processes; A redundant unit that is connected to the control unit 1~ by an internal communication line and also connected to an external communication line to provide backup in the event that one of the plurality of process control units 1~ or the cluster control unit 1~ fails. Units 1 and 43
The control station has two internal communication lines,
The cluster control unit, the redundant unit, and the process control units 1 to 1 in the control station all correspond to two systems of internal communication lines and have two systems of internal communication controllers. Information that specifies whether communication is possible in the event of a failure, information that specifies the internal communication line system used for communication, information that specifies whether or not the communication system can be switched in the event of a communication failure, and the process control unit of the communication partner. For each of the two internal communication lines, a status table indicating the presence or absence of a failure in the communication line and the internal communication controller of each unit connected to the communication line is defined. The control unit l- and the redundant unit have a startup request routine that sets a communication mode according to communication parameters and requests the start of communication, and a startup request routine that starts communication according to the communication mode set by this startup request routine. If there is, and the communication mode is set to communication disabled in the event of a failure, those that are in failure on the status table will return an error without starting communication, and will be set to enable communication in the event of a failure. a startup routine that starts communication regardless of the failure information in the status table; and a startup routine that is executed when the startup routine returns or a communication failure occurs, and the mode of communication. a communication system switching routine that switches the communication system to the other communication system and re-executes the start-up routine when the communication system is set to enable switching of the communication system in the event of a communication failure; Redundancy distribution characterized by comprising a monitoring task for setting the communication system to be impossible to switch in the event of a communication failure, executing the startup/returning routine, and recording the state of the communication system found as a result in the status table. Shape control headpiece.