JPS6055447A

JPS6055447A - 計算機

Info

Publication number: JPS6055447A
Application number: JP58163658A
Authority: JP
Inventors: Hajime Kurii; 栗井　甫
Original assignee: Toshiba Corp
Current assignee: Toshiba Corp
Priority date: 1983-09-06
Filing date: 1983-09-06
Publication date: 1985-03-30

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】〔発明の技術分野〕本発明は、単一の計算機を構成する機能部分の一部に障
害が発生した場合に、その計算機が制御している機器に
対して安全側に動作することを保障スるフェイルセーフ
システム、あるいは障害が発生した場合にも、見掛は上
正常に計７４′機が動作することを保障するフォールト
・トレラント（耐障害性）システムに供する高信頼度の
計算機に関する。

〔発明の技術的背景およびその問題点〕鉄道の保安用信
号装置等は人命にかかわることから、機器の一部に障害
が発生すると安全側に動作することを保障するフェイル
セーフシステムが定着している。ところで、このシステ
ムには装置の立上げのための特殊なハードウェア（特殊
な論理素子、論理回路等からなる）が用いられており、
このために論理判断機能に比較して装置規模が大きくな
るという欠点を持っている。

また、プラント機器等を制御する計算機システムにおい
ては、高い信頼度が要求されることから、そこに用いら
れる計算機そのものは二重系あるいは三重系構成となっ
ている。ところが、このプラント制御システムは、上記
の鉄道保安用装置に比較して高度な処理が可能な反面、
複数のユニットからなる引算機の立上げのために信頼性
の高い特殊な回路を付加することが必要になり、これら
回路を制御し、立上げの際に採るべき処置のためのプロ
グラムは複雑になるという欠点を持っている。

［発明の目的〕本発明は上記の従来技術の欠点を克服するためになされ
たもので、計算機立上げのための特殊なハードウェアを
なくシ、装置規模を小型にすることのできる高信頼度の
計算機を提供することを目〔発明の概要〕上記の目的を実現するため本発明は、下記の如き計算機
を提供するものである。すなわち、機能分散した２つの
プロセッサで構成される複数の演算制御ユニットを複数
種類の伝送路で結合し、これら伝送路を介して受渡しさ
れる情報により各演算制御ユニットの同期、監視等を行
ない、結果を外部に出力する高信頼度の計算機であり、
任意のひとつの演算制姉ユニットに対して立上げの指示
を与えると、伝送路を介して立上げ指令の通知、同期合
せ等を行ない、同期が一致し演算結果がユニット間で同
一にフよったときに立上げ完了を相互に通知しあう高信
頼度の計算機を提供するものである。

〔発明の実施例〕

以下、添付図面を参照して本発明のいくつかの実施例を
説明する。なお、以下の添付図面の説明において、同一
要素は同一符号で示しである。

第１図は本発明の一実施例の基本構成を示すゾロツク図
で、第１図（、）は演算制御ユニットが３つの場合を示
し、第１図（ｂｌは２つの場合を示している。Ｗ、１図
（ａ）において、計算機は同一の処理、動作をする３つ
の演算制御ユニツ）　ｌａ、ｌｂ、ｌｅおよび多数決論
理回路２を有しており、演算制御ユニツ）　ｌａ、ｌｂ
、ｌｅはそれぞれ第１１第２の伝送線３，４によって相
互に結合されている。ここで、８１！１の伝送に０３は
各演算制御ユニットｌａ、ｌｂ。

１ｃが正常に動作していることを示す同期タイミングの
役目を兼ねた交番信号を伝送する。また、第２の伝送路
４は同期タイミング、各演算制御ユニツ）　ｌａ、ｌｂ
、ｌａ間で照合するデータ、およびそれらの状態を示す
３つの情報をシリアルに伝送するＯ外部からのセンサ信号等は入力線５を介して演算制御ユ
ニツ）　ｌａ、ｌｂ、ｌａに与えられ、所定の演算の後
にユニット出力線６を介して多数決論理回路２に与えら
れる。多数決論理回路２は与えられた入力信号に対して
多数決論理にもとづいた出力を発生させ、これを制御出
力線７を介して外部の機器（図示しない）に与えると共
に、制御出力監視線８を介して各演算制御ユニツ）　ｌ
ａ、ｌｂ。

１ｃに帰還する。各演算制御ユニツ）　ｌａ、ｌｂ。

ｌｅはこれを自己の出力と照合し、監視する。なお、上
記の事情は第１図（ｂ）においても同様である。

第２図は第１図の演舞、制御ユニツ）ｌａの内部構造を
示すブロック図である。演算制御ユニット１ａは診断プ
ロセッサ１０、制御プロセッサ１１０２つのプロセッサ
を有しており、第１の伝送線３は診断プロセッサ１０に
接続され、第２の伝送線４は制御プロセッサ１】に接続
されている。なお、第２の伝速線４は他の演算制御ユニ
ツ）ｌｂ、ｌｃとの間に２本ずつ設けられたシリアルパ
スＢｌ、Ｂ２゜ＣＩ、Ｃ２から成っているので、一方の
シリアルパスに障害があっても他方のシリアルパスによ
り情報伝送を継続することができる。

制御プロセッサ１１は入力線５を介して与えられた信号
を演算し、結果を制御プロセッサ出力線２１を介してユ
ニット出力リレー１２に与える。また、診断プロセッサ
状態＃ｉｌｎおよび制御プ四セッサ状態線囚を介して診
断プロセッサ１０との間で情報を受渡し、相互監視する
。さらに、診断プロセッサ１０から立上げ指令が与えら
れると第２の伝送路４を介して他の演算制御ユニッ）ｌ
ｂ、ｌｅに通知すると共に、データの照合を行う。

ユニット出力リレー１２は診断プロセッサ状態線η、ｆ
ｔｔｌＪ御＋’ロセツサ状態線ハ、フェイルセーフＯＲ
回路１３およびユニット出力リレー制御［２４を介して
与えられた信号にもとづいて動作し、機器の障害を検出
したいずれかのプロセッサがユニット出力リレー１２の
動作を禁止する信号を送ると、ユニット出力リレー１２
は安全側に固定される。なお、ユニット出力リレー１２
の状態を示す情報はユニット出力リレー状態線５を介し
て制御プロセッサｌ］に与えられる。

診断プロセッサ１０の主な働きは、＄ＩＫ制御プロセッ
サ１】の動作を壁視すること、第２に演算制御ユニツ）
１ａＫ点検装置（図示せず）を設けてオンライン保守を
行なう際に、点検装置との間での情報交換を行なって予
防保全に供すること、および制御プロセッサ１１へのコ
マンド出力を処理すること、第３に第１の伝送路３を介
して他の演算制御ユニツ）ｌｂ、ｌａを相互に監視する
こと、第４に立上げスイッチ−８とか、ら立上げ指令が
与えら１＋れたときはこれを制御プロセッサ１１に通知すると共に
、同期信号を発生させることである。

第３図は第２図の制御プロセッサ１ｊの内部構造を示す
ブロック図である。制御プロセッサ１１はプロセッサ１
１０、ローカルメモリ１１１、入出力コントローラ１１
２　、１１３　、１１４および伝送コントローラ１１５
　、１１６により構成され、それらは内部パス１１７に
より互いに接続されている。外部からの信号は入力ｉ５
および人出力コントローラ１１２を介して取り込まれ、
演算出力は入出力コントローラ１１４および制御プロセ
ッサ出力線２１を介してユニット出力リレー１２に与え
られる。入出力コントローラ１１３は診断プロセッサＩ
Ｏとの相互監視のためにあり、伝送コントローラ１１５
　、１１６は他の演算制御二二ツ）　ｌｂ、ｌｅとの交
信のためにある。

次に、第４図乃至第６図を参照して第１図乃至第３図に
示す実施例の動作を説明する。第４図は上記実施例の動
作を説明する状態遷移図である。

演算制御ユニツ）　ｌａ、ｌｂ、ｌｅはいずれも第４図
のいずれかの状態を採ることができ、状態間の遷移はＰ
ｉＪで示しである。なお、各状態は下記の如くなってい
る。

Ｏ：オフ（ＯＦＦ　）・・・電源断あるいはユニット初
期化処理中の状態、１：ウェイ）　（ＷＡＩＴ　）・・・初期化処理が完了
し、自己診１所結果が正常なとき、２：相互診断（ＤＩＡＧ）・・・他の演算制御ユニット
１と第１１第２の伝送路３．４の相互診断と同期合わせ
、３：３系運転（ＴＭＲ）・・・他の演算制御ユニット１
と並行動作する３重系状態、４：２糸運転（民惧）・・・他のひとつの演算制御ユニ
ット１と並行動作する２京系状態、５：点検（ＴＥＮＴ
）・・・点検装置（図示せず）からの点検要求により制
御プロセッサ１で診断プログラムを実行中のとき、６：ダウン（ＤＯＷＮ　）・・・自ら障害を検出し、オ
ンライン運転不能になったとき、上記状態０〜６において、ユニット出力リレー１２を介
して外部機器に対し制御信号を出力するのは状態３，４
のときのみで、これ以外の状態のときにはユニット出力
リレー１２は安全側に固定されている。

装！Ｒ，（計ｎ機）を立上げるときの動作の概要は次の
ようになる。演算制御ユニット１に電源を投入すると、
状態０で自己診断ゾログラムにより自己の演算制御ユニ
ットの内部の機能がチェックされる。自己診断の結果、
障害が検出されないときは経路Ｐ。１を経由して状態１
に遷移し、ここで立上げの要求を待つ。立上げスイッチ
ＳＷ等により立上げ要求がかけられると、経路Ｐ１２を
経由して状態２に遷移する。状態２において第１、第２
の伝送路３．−４を介して他の演算制御ユニット１との
間で相互診断を実行され、かつすべての演算制御ユニッ
ト１が同期して同一の処理を行なうために同期がとられ
る。そして、演算制御ユニット１１第１、第２の伝送路
３，４のすべてが正常であろときは、経路Ｐ２３を経由
して状態３へ遷移する。

他のいずれかの演算制御ユニット１に障害があったり、
第１、第２の伝送路３．４の一ケ所に障害があるときは
、経路Ｐ２４を経由して状態４へ遷移する。他のいずれ
の演算制御ユニット１に対しても相互診断のための情報
、同期のための情報を受け渡すことができないとき、お
よび他の全ての演算制御ユニット１から自己の演算制御
ユニット１に障害があるという情報を受け取ったときに
、経路Ｐ２６を経由して状態６に遷移する。

状態３，４にある演算制御ユニット１は、自己のユニッ
ト出力リレー１２を動作させて制御信号の出力を開始す
る。このようにして立上げ動作が完了し、オンライン動
作が開始される。

第５図は制御プロセッサ１１の処理手順の説明図である
。制御プロセッサ１１の処理は３つのステージ（ＩＮ、
　ＣＡＬ、　０ＵＴ）からなり、これらを一定周期で実
行している。第１のステージ（ＩＮ）は入力線５を介し
て外部信号を入力する処理、第２のステージ（ＣＡＬ　
）は入力されたデータの演算処理、第３のステー−、’
　（ＯＵＴ　）はユニット出力線６を介して制御信号を
外部に出力し、制御出力監視線８を介して自己の演算制
御ユニット１の出力値を監視する処理である。これら処
理の組をサイクルと呼ぶ。

ひとつのサイクルの先頭（第１のステー、り）では、第
１、第２の伝送路３，４を介して演算制御ユニット１の
同期合せがなされ、同期がとられると各制御プロセッサ
１１は同時に外部信号を入力する。入力されたデータは
第２の伝送路４を介して他の演算制御ユニット１に送ら
れ、第１回目のデータ照合がなされる。そして、いずれ
のデータも一致しているときは自己の演算制御ユニット
１の出力を、２つの演算制御ユニット１からのデータの
みが一致しているときはその一致したデータを採用し、
第２のステージへ進む。

第２のステージ（ＣＡＬ）では、与えられたデータにも
とづく演算を実行すると同時に、必要に応じて第２回目
のデータ照合を行なう。

第３のステージ（ＯＵＴ　）では、演算結果と第２の伝
送路４を介して与えられるデータとについて３回目のデ
ータ照合を行ない、多数決側のデータをユニット出力リ
レー１２を介して多数決論理回路２に送る。ここで再び
多数決がとられ、その出力は制御出力監視線８を介して
ユニット出力リレー１２に出力したデータと比較される
。その結果、互いにデータが一致していれば、自己の演
算制御ユニット１のすべての機能と制御出力線７とが正
常であることがわかり、一致しなければいずれかに障害
かあることがわかる。しかし、多数決論理回路２では各
演算制御ユニット１の出力の多数決がとられるので、同
時に２ケ所で障害が発生していない限り、外部機器に対
しては正しい信号を出力することになる。第３のステー
ジの最後では、第１のステージの最初からの一連の処理
において検出した障害の情報が、第２の伝送路４を介し
て他の演算制御ユニツ）１に通知される。

雑音などによる過渡的な障害の検出能力を高めるため、
制御プロセッサの処理時間に余裕があるときは、次の処
理を加えることができる。

■　前記第１ステージ、第２ステージ、第３ステージの
処理を２回実行させ、１回目と２回目の実行で得られる
データを照合する。

■　前記第２ステージの演算のみを２回実行させ、１回
目と２回目の実行で得られるデータを照合する。

■　第２ステージの最後に、点検データに基づ（演算を
行ない、この結果とあらかじめ記憶されている期待値を
照合する。

■　１サイクル以上手前に実行した結果と、現在のサイ
クルで実行した結果を照合し、変化率があらかじめ定め
られた閲値以下であることを検査する。

このような処理により障害を検出したならそのサイクル
の処理は無効としてユニット出力リレー１３へは出力し
ない。あらかじめ定められた回数これらの処理により障
害を検出したなら、ユニット出力リレー１２の動作を停
止し、第４図で示した状態６へ遷移する。

診断プロセッサ１０は制御プロセッサ１】と同一のサイ
クルで動作し、第１のステージの先頭と第３のステージ
の末尾で診断プロセッサ状態ｌｉ！２２、制御プロセッ
サ状態線ｎを介して監視情報の受渡しがなされる。なお
、これら状態線ｎ、２３のそれぞれ１本の信号線には交
番信号が流されているが、障害が発生したときは交番信
号の出力は停止される。この交番信号は第２図の７工イ
ルセーフＯＲ回路１３を介してユニット出力リレー１２
に送られ、この動作を制−１１する。交番４ｎ号が停止
されたときは、ユニット出力リレー１２は安全側に固定
される。

ｆｌｊｌＪ　御プロセッサ状ｔｌ線おを介した監視項目
には、次の２つがある。

■　制ｔ１１プロセッサ１１自身が判断する自己のプロ
セッサ状態と他ユニットの状態。

■　制御プロセッサｌｌ上で実行するプログラムの実行
順序。

上記の監視項目■としては、先に述べた制御プロセッサ
１１の内部データの照合不一致、自己診断プログラム実
行による誤り検出、他ユニットのオンライン／オフライ
ン識別データなどがある。他ユニットのオンライン／オ
フライン識別データについては、同一の情報を第１の伝
送路３を介して診断プロセッサ１０が受取っているから
、これらの照合をとって制御プロセッサｊ】が正しく実
行しているか検査する。

上記の監視項目■としては、制御プロセッサ１１が１ザ
イクルの間に正しい順序でプログラムを実行しているか
の監視等がある。

制御プロセッサ１１が実行するプログラムは、タスク単
位あるいはプログラムのモジュール単位に固有の番号Ｉ
Ｄをもっている。これらが実行されると、それぞれのＩ
Ｄを制御プロセッサ状態線オを介して診断プロセッサ１
０へ送る。診断プロセッサ１０は、このＩＤをもれな（
取込むためにＦＩＦＯ（Ｆｉｒｓｔ　Ｉｎ　Ｆ’１ｒｓ
ｔ　Ｏｕｔ　）バッファを備えておくのが適当である。

診断プロセッサ１１内部のメモリには、ＩＤの順序を表
わしたテーブルを記憶してあり、制御プロセッサ１１か
らＩＤが送られてくる毎に、このチーゾルの内容と比較
し、シーケンスに乱れ、あるいは登録されていないＩＤ
でないかを検査する。

第６図は第１図乃至第３図の実施例の立上げ動作の説明
図である。立上げ動作は以下の手順によって行なう。な
お、３つの演算制御ユニットをＡユニット、Ｂユニット
、Ｃユニットと示し、例えばＡユニットに対して立上げ
指令が与えられたものとする（任意のユニットに指令で
きる）。また第６図中の■〜■は下記の手順■〜■に対
応する。

■　オペレータがＡユニットの立上げスイッチＳＷをオ
ンして立上げを指示すると、立上げ指令はＡユニットの
診断プロセッサＩＯＫ与えられる。

■　診断プロセッサ１０は診断プロセッサ状態線２２を
介して、立上げ指令を制御プロセッサ１１に送る。

■　Ａユニットの制御プロセッサ１１は第２の伝送路４
を介して立上げ指令をＢ、Ｃユニットの制御プロセッサ
１１に送る。

■　立上げ指令を受信したＢ、Ｃユニットの制御プロセ
ッサ１１は、これを制御プロセッサ状態想羽を介して自
ユニットの診断プロセッサ１０に通知する。そしで、Ａ
ＳＢ、Ｃユニットの診断プロセッサ１（）は既に説明し
た１サイクルごとに第１の伝送路３を介して同期タイミ
ングの更新を行ない、同期合せを実行する。

■　制御プロセッサ１１は第５図で説明したように入力
線５を介して外部信号を入力し、所定の演算を実行し、
演算結果を第２の伝送路４を介して相互に通知し照合す
る。このとき、制御プロセッサ１１は自ユニットの診断
プロセッサｌＯに同期追従すると同時に、第２の伝送路
４を介して他のユニットとの間でも同期タイミングを相
互に通知しあう。

■　このようにしてすべてのユニット間で同期と照合デ
ータの一致がとられたときは、相互診断の完了したこと
を第２の伝送路４を介して相互に通知しあう。

あらかじめ定めた時間内に手順■に達しないときは、第
１．第２の伝送路３，４あるいはユニットに障害が発生
していると考えられるので、障害部分の調査を実行する
。そして、２つのユニットにより計算機を動作させるこ
とができるときは２系運転（第４図の状態４）、これが
できないときはダウン（第４図の状態６）させる。

■　同期、照合データの一致がとれたときは、すべての
制御プロセッサ１１は制御プロセッサ状態１１２３を介
して立上げ完了を診断プロセッサ１０に通知する。

■　診断プロセッサ１０は立上げ完了の通知を受し〕゛
ると、診断プロセッサ状態線ｎを介してオンライン運転
の開始を通知する。これによって、診断プロセッサ１０
と制御プロセッサ１１はオンライン運転（第４図の状態
３，４）へ遷移する。

また、診断プロセッサ１０と制御プロセッサ１１がオン
ライン運転に遷移したことにより、フェイルセーフＯＲ
回路１３とユニット出力リレー制御線屑を介ｔで自ユニ
ットのユニット出力リレー１２の動作を許可状態にする
。これによって、制御ゾ四セッサ１１の演算結果はユニ
ット出力リレー１２を介して多数決論理回路２に送られ
る。

第７図を参照して立上げ手１１０の異なる実施例を説明
する。第７図はその動作の説明図で立上げの動作は以下
の手順で行なう。

■　先に述べた■の動作と同様、オペレータが立上げス
イッチＳＷをオンにして任意の演算制御ユニット１（Ａ
ユニットとする）に立上げの指示をすると、Ａユニット
内の診断プロセッサ１０は、この指示を受取る。

■　診断プロセッサｌＯは診断プロセッサ状態線２２を
介して制御プロセッサ１１へ立上げ指令を送る。

■　制御プロセッサ１１は第２の伝送路４を介して他の
スヘての演算制御ユニツ）１（Ｂ、Ｃユニット）へ立上
げ要求のコマンド（立上げ指令）を送信する。

■　立上げ要求のコマンドを受取った制御プロセッサ１
１は、このことを制御プロセッサ状態線おを介し℃Ｃユ
ニットの診断プロセッサ１０へ通知する。

■　立上げ要求を受付けたＡユニットの診断プロセッサ
１０は同期信号を生成し第１の伝送路３を介して他の演
算制御ユニット１（Ｂ、Ｃユニット）へ送る。Ｂユニッ
ト、Ｃユニットの診断ゾロセツザ１（）は上記同期信号
を受取って同期追従を図ると共に、同期追従を確認する
だめの信号を第１の伝送路３を介してＡユニットへ送る
。

■　すべての演算制御ユニット１で同期の一致が取られ
たｌｒら、制御プロセッサ１１へ同期完了の信号を診断
プロセッサ状態線ηを介して通知する。

■　同期完了の通知を受取った制御プロセッサ１１は、
診断プロセッサ１０から通知される同期タイミングに追
従して第５図で説明したように入力用５を介して外部信
号を入力し、所定の演算を行なった後記２の伝送路４を
介してデータ照合を実施する。

診断プロセッサ１０は■のステップと同様同期合わせと
監視を行なう。

■　すべての演算制御ユニット１で同期の一致とデータ
照合の一致がとられたなら相互診断力を完了したことを
第２の伝送路４を介して相互に通知しあう。同時に制御
プロセッサ１１は診断ゾ日セッサ１０へ制御プロセッサ
状態線ｎを介して相互診断が完了したことを通知する。

もしあらかじめ定められた時間以内に■のステップに到
達しないなら、第１の伝送路３、第２の伝送路４、ある
いは演算制御ユニット１（Ａ、Ｂ、Ｃユニット）のいず
れかに障害が発生しているから、障害部分の調査を実施
する。

２つの演算制御ユニット１により動作することができる
なら第４図の状態４で立上げることとし、これができな
いときは第４図の状態６へ遷移する。

■　■のステップで立上げの要求を点検装置から行なっ
たときは、立上げ完了を通知する。

［相］　すべての演算制御ユニット１は第４図の状態２
から状態３または状態４へ遷移し、同期追従と監視、デ
ータ照合を行なう。

診断プロセッサ１０は診断プロセッサ状態線５を介して
制御プロセッサ１１へ同期タイミング信号を送る。

なお、上記の■、■、■のステップを省略し、立上げ手
順を簡略にすることもできる。

なお、上記の第６図、第７図で示す動作において、立上
げスイッチＳＷに変えて着脱式の点検装置を設け、これ
により立上げ指令を与えるようにすることもできる。

〔発明の効果〕

上記の如く本発明によれば、機能分散した２つのプロセ
ッサ（制御プロセッサ、診断プロセッサ）でひとつの演
算制御ユニットを形成し、これを複数組合せてｎ重系シ
ステムとし、任意の演算制御ユニットに立上げ指令が与
えられた際に、複数のユニット間でソフトウェアにより
立上げ指令の通知、データの照合、同期等を行ない、立
上げが完了したときにそれを相互に通知するようにした
ので、立上げ動作のための特殊なハードウェアをなくし
て装置規模を小さくした高信頼度の計算機を得ることが
できる。また、演算制御ユニットの数に依存する機器は
第１．　第２の伝送路に関するもののみとしたので、柔
軟性に富み機能の拡張の容易な計算機を得ることができ
る。

【図面の簡単な説明】

第１図は本発明の一実施例の基本構成のブロック図、第
２図は第１図の演算制御ユニットの内部構造を示すブロ
ック図、第３図は第２図の制御プロセッサの内部構造を
示すブロック図、第４図は第１図乃至第３図の実施例の
動作を説明する状態遷移図、第５図は第３図の制御プロ
セッサの処理手順の説明図、第６図は第１図乃至第５図
の実施例の立上げ動作の説明図、第７図は他の立上げ動
作の説明図である。３・・・第１の伝送路、４・・・第２の伝送路、５・・
・入力線、６・・・ユニット出力線、７・・・制御出力
線、８・・・制御出力監視線、１３・・・フェイルセー
フＯＲ回路、ＳＷ・・・立上げスイッチ、２１・・・制
御プロセッサ出力線、η・・・診断プロセッサ状態線、
ル・・・制御プロセッサ状態線、Ｕ・・・ユニット出力
リレー制御線、５・・・ユニット出力リレー状態線。児１図（山）屯１図（ｂ）０１し１　絵Ｃ２

Claims

【特許請求の範囲】複数の演算制御ユニットが生成するデータを相互に照合
、監視し、その結果を外部に出力する計算機において、前記各演算制御ユニットに設けてなり、立上げ信号が与
えられると同期信号を発生させる第１のプロセッサと、前記各演算制御ユニットに設けてなり、立上げ信号が与
えられると前記同期信号に追従して外部からの入力信号
を演算する第２のプロセッサと、前記第１のプロセッサ
間で少なくとも前記同期４８号を伝送する第１の伝送路
と、前記第２のプロセッサ間で少なくとも前記演算の結果を
伝送する第２の伝送路とを備え、任意の前記演算制御ユ
ニットに立上げ指令を与えると前記第１、第２の伝送路
を介して該立上げ指令の通知、同期合せおよび前記演算
の結果の照合を行い、前記同期信号および演算の結果が
各演算制御ユニット間で一致したときに立上げ完了を相
互に通知しあうようにしたことを特徴とする計算機。