[go: up one dir, main page]
More Web Proxy on the site http://driver.im/

JP7141177B2 - Fail-safe controller for railway equipment - Google Patents

Fail-safe controller for railway equipment Download PDF

Info

Publication number
JP7141177B2
JP7141177B2 JP2018162986A JP2018162986A JP7141177B2 JP 7141177 B2 JP7141177 B2 JP 7141177B2 JP 2018162986 A JP2018162986 A JP 2018162986A JP 2018162986 A JP2018162986 A JP 2018162986A JP 7141177 B2 JP7141177 B2 JP 7141177B2
Authority
JP
Japan
Prior art keywords
information
central processing
processing unit
fail
abnormality
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2018162986A
Other languages
Japanese (ja)
Other versions
JP2020032940A (en
Inventor
貴行 寺田
伸二 審良
将 石川
Original Assignee
大同信号株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 大同信号株式会社 filed Critical 大同信号株式会社
Priority to JP2018162986A priority Critical patent/JP7141177B2/en
Publication of JP2020032940A publication Critical patent/JP2020032940A/en
Application granted granted Critical
Publication of JP7141177B2 publication Critical patent/JP7141177B2/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Retry When Errors Occur (AREA)
  • Safety Devices In Control Systems (AREA)

Description

この発明は、鉄道機器に組み込まれるフェールセーフ制御装置に関し、詳しくは、照合機能付き多重系電子計算機にて具現化されたフェールセーフコンピュータを制御部に具備している装置に関する。 TECHNICAL FIELD The present invention relates to a fail-safe control device incorporated in railway equipment, and more particularly to a device having a fail-safe computer embodied in a multi-system electronic computer with a collation function in its control section.

鉄道機器用フェールセーフ制御装置の具体的な応用例としてデジタル時素リレーやATS車上装置などが挙げられるところ、先ずリレーの例について説明すると、鉄道信号分野で用いられるリレーの多くは、電圧が例えば0Vと24Vとで切り替わる制御入力に応じて出力電圧が0Vか24Vになるものであるが、緩動リレーでは制御入力のオン遷移に応じて出力がオン(メイク,励磁,閉,動作)状態になるタイミングが緩動時素の時間だけ遅れ、緩放リレーでは制御入力のオフ遷移に応じて出力がオフ(ブレイク,非励磁,開,落下)状態になるタイミングが緩放時素の時間だけ遅れるようになっている。 Specific application examples of fail-safe control devices for railroad equipment include digital time element relays and ATS on-board devices. For example, the output voltage becomes 0V or 24V depending on the control input that switches between 0V and 24V. The timing of turning on is delayed by the time of the slow release time, and in the slow release relay, the timing of turning the output off (break, de-energized, open, falling) in response to the off transition of the control input is only the time of the slow release time. It's getting late.

そして、そのような緩動リレーや緩放リレーといった時素リレーについて時素の設定部や時間計測手段をデジタル回路にて具現化したものがデジタル時素リレーであり、フェールセーフ性が重要な鉄道分野では、デジタル化に加えて、時素の設定部や計測手段の二重化なども、図られている(例えば特許文献1~3参照)。
しかも、デジタル回路の高集積化等に伴って、それらのデジタル時素リレーにおける制御部には、照合機能付き多重系電子計算機にて具現化されたフェールセーフコンピュータを採用することが多くなっている(例えば特許文献3参照)。
Digital time relays are digital circuits that embody time element setting units and time measurement means for time element relays such as slow-acting relays and slow-release relays. In the field, in addition to digitization, efforts have been made to double the hour element setting unit and measuring means (see Patent Documents 1 to 3, for example).
Moreover, as digital circuits become more highly integrated, fail-safe computers embodied in multi-system electronic computers with collation functions are often used in the control units of these digital time element relays. (See Patent Document 3, for example).

フェールセーフコンピュータは(例えば特許文献4,5参照)、同一の応用プログラム等を搭載した複数のコンピュータと、それらの何れからもバスライン等を介してデータを受け取れる照合回路とを具備したものであり、複数のコンピュータから同期をとりつつ全データ又は適宜な抽出データを照合回路へ引き渡して比較したうえで一致していればコンピュータの出力をそのまま被制御部へ送出させるが不一致時には被制御部への出力を安全側に強制することによって、必要なフェールセーフ性を確保している。 A fail-safe computer (see Patent Documents 4 and 5, for example) comprises a plurality of computers loaded with the same application program, etc., and a matching circuit capable of receiving data from any of them via a bus line or the like. Synchronizing all data or appropriate extracted data from a plurality of computers is delivered to a collation circuit, and if they match, the output of the computer is directly sent to the controlled part, but if they do not match, the output of the computer is sent to the controlled part. The required fail-safety is ensured by forcing the output to the safe side.

このようなフェールセーフコンピュータが、鉄道機器の一つであるリレーに係るマイクロエレクトロニクス化の流れに乗って、時素リレーの制御部に搭載され、時素リレーの制御部をフェールセーフ制御装置に変えることで、安全性を損なうことなく時素リレーをデジタル時素リレーに変えているのである。
鉄道機器の制御部に対するフェールセーフコンピュータの採用は、上述したデジタル時素リレーに限られず、フェールセーフ性を求められる種々の鉄道機器に及んでおり、例えばATS車上装置なども(例えば特許文献6,7参照)、対象に含まれる。
Such a fail-safe computer is installed in the control unit of the time element relay, riding the trend of microelectronics related to relays, which is one of the railway equipment, and transforms the control unit of the time element relay into a fail-safe control device. This transforms the time element relay into a digital time element relay without compromising safety.
The use of fail-safe computers in the control units of railway equipment is not limited to the above-mentioned digital time element relays, but extends to various railway equipment that requires fail-safe performance. , 7) are included in the scope.

特開平3-292258号公報JP-A-3-292258 特開平4-154475号公報JP-A-4-154475 特開平10-239463号公報JP-A-10-239463 特開2006-338094号公報JP 2006-338094 A 特開2017-173921号公報JP 2017-173921 A 特開2003-237581号公報Japanese Patent Application Laid-Open No. 2003-237581 特開2012-148660号公報JP 2012-148660 A

このような鉄道機器用フェールセーフ制御装置では、故障等の異常が発生して照合が不一致になったときには不揮発性メモリ等に異常有りのデータを書き込んでおくことも有用と考えられる。動作電力の供給が断たれて動作を停止したときに異常有りの情報記憶が無くなると、その後に動作電力が供給されて動作を再開したときに、故障等の異常が解消済みなのか否かに関わりなく被制御部への出力を再開する可能性があることから、異常状態なのに制御を再開するという不所望な事態に至るのを未然に阻止するためであり、動作再開時に異常有りデータの存在が確認されたときには、動作の強制停止等にて、異常解消に基づくデータ書換まで被制御部への出力を安全側に強制するのである。 In such a fail-safe control device for railroad equipment, it is considered useful to write data indicating that there is an abnormality in a nonvolatile memory or the like when an abnormality such as a failure occurs and the comparison results in a mismatch. When the operating power supply is interrupted and the operation is stopped, if the information about the presence of an abnormality is lost, when the operating power is supplied and the operation is resumed, it is possible to determine whether the failure or other abnormality has been resolved. Since there is a possibility that the output to the controlled part may be restarted regardless of the condition, it is possible to prevent an undesirable situation in which the control is restarted even though it is in an abnormal state. is confirmed, the operation is forcibly stopped, and the output to the controlled unit is forced to the safe side until the data is rewritten based on the resolution of the abnormality.

ところが、この手法にも未だ対策を追加しうる余地のあることが判明した。すなわち、異常発生と電源断とが密に絡んだとき、例えば鉄道機器用フェールセーフ制御装置に係る異常発生とほぼ同時に当該制御装置に対する動作電力の供給が断たれて当該制御装置が動作を停止したときや当該制御装置に係る電源断に伴って当該制御装置に故障が発生したときなど、動作電力の供給断絶があまりにも急であると、具体的には異常の検出と異常有りデータの書き込みとに要する時間よりも電源断後の動作継続時間が短いと、異常情報のデータ書き込みが完遂されないため、次の電源投入時に異常情報の確認がなされず、当該制御装置が自らを正常と誤認して制御動作を再開してしまうのである。 However, it has been found that there is still room for adding countermeasures to this method. That is, when the occurrence of an abnormality and a power failure are closely related, for example, when an abnormality occurs in a fail-safe control device for railroad equipment, the supply of operating power to the control device is interrupted almost at the same time, and the control device stops operating. When the supply of operating power is interrupted too suddenly, such as when a failure occurs in the control device due to a power failure related to the control device, specifically, detection of an abnormality and writing of abnormal data If the duration of operation after power-off is shorter than the time required for power-off, data writing of the error information will not be completed. Therefore, the error information will not be confirmed at the next power-on, and the control device will misidentify itself as normal. It restarts the control operation.

もっとも、異常状態が継続している場合には大抵すみやかに照合結果の不一致が生じて当該制御装置が被制御部への出力を安全側に強制するので、不所望な動作は行われたとしても一瞬しか行われない。また、鉄道機器用フェールセーフ制御装置の電源回路には平滑用コンデンサ等の蓄電部材が搭載されていて、その容量の設計値が、異常情報のデータ書き込みを含むシャットダウン処理に費やされる時間を確保するのに要する容量より大きければ、そして電源回路が正常であれば、そもそも上述のような異常情報の書き込み漏れは生じない。そのため、上述の手法でも必要な確率でフェールセーフ性は確保される。 However, if the abnormal state continues, a mismatch of the collation results occurs immediately and the control device forces the output to the controlled unit to the safe side. It only happens for a moment. In addition, the power supply circuit of the fail-safe control device for railway equipment is equipped with a power storage component such as a smoothing capacitor, and the design value of the capacity ensures the time spent for shutdown processing including data writing of abnormal information. If the capacity is greater than the capacity required for the above and if the power supply circuit is normal, the write omission of the abnormal information as described above will not occur in the first place. Therefore, even with the above method, the fail-safe property is ensured with the necessary probability.

しかしながら、電源回路の蓄電部材の容量が経年変化等で低下してくると、上述した異常情報の書き込み漏れが発生する可能性が生じかねない。
安全性が重視される鉄道機器については、仕様で要求された基本レベルにとどまるのでなく、それよりも高いフェールセーフ性を備えることが望ましいので、上記容量には少なくとも当初は十分な余裕が付与されるが、コンデンサ等の蓄電部材には性能のバラツキが大きく、早期に容量が低下するものを完全に排除するのは難しいため、上述のような異常情報の書き込み漏れの発生確率は皆無ではない。
However, if the capacity of the power storage member of the power supply circuit decreases due to aging or the like, there is a possibility that the above-described failure information will be left out of writing.
For railway equipment where safety is a priority, it is desirable to have a higher level of fail-safety than the basic level required by the specifications, so at least initially a sufficient margin is given to the above capacity. However, there is a large variation in the performance of power storage members such as capacitors, and it is difficult to completely eliminate the capacity of a storage member that declines in an early stage.

かかる状況の下、既述したデジタル時素リレーは、リレー駆動ラインから動作電力を取得するものであることから、駆動状態がオンオフする度に電源投入と電源断とが繰り返されるため、電源断の頻度が高いので、電源回路の蓄電部材の容量低下時に異常情報の書き込み漏れが発生する確率が相対的に高いものと言える。また、既述したATS車上装置も、車両の向きを変えずに短区間を頻繁に往復する鉄道車両に搭載されているものの場合、往路と復路とで前後の運転席が使い分けられ、その度にATS車上装置に対して電源断と電源投入とがなされるため、同様のことが言える。 Under these circumstances, the digital time element relay described above obtains operating power from the relay drive line, so power is repeatedly turned on and off each time the drive state is turned on and off, so power is turned off. Since the frequency is high, it can be said that there is a relatively high probability that the write failure of the error information will occur when the capacity of the storage member of the power supply circuit decreases. In addition, in the case of the above-mentioned ATS on-board device, if it is installed in a railway vehicle that frequently makes short trips back and forth without changing the direction of the vehicle, the front and rear driver's seats are used properly for the outward trip and the return trip. The same is true since the ATS on-board equipment is powered off and on at the same time.

そこで、電源回路の蓄電部材の容量低下等によって異常情報の書き込み漏れが発生しても不都合の少ない鉄道機器用フェールセーフ制御装置を実現することが第1技術課題となる。
また、電源回路の蓄電部材の容量が低下しても異常情報の書き込み漏れが発生し難い鉄道機器用フェールセーフ制御装置を実現することが第2技術課題となる。
Therefore, the first technical problem is to realize a fail-safe control device for railroad equipment that causes little inconvenience even if an error information write omission occurs due to a decrease in the capacity of a power storage member of a power supply circuit or the like.
A second technical problem is to realize a fail-safe control device for railroad equipment in which writing omission of abnormality information is unlikely to occur even if the capacity of the storage member of the power supply circuit is reduced.

本発明の鉄道機器用フェールセーフ制御装置は(解決手段1)、このような課題を解決するために創案されたものであり、
組み込み先の鉄道機器に係る制御を行う第1中央処理装置および第2中央処理装置と、前記第1中央処理装置の処理と前記第2中央処理装置の処理との同一性を調べる照合手段と、前記第1中央処理装置と前記第2中央処理装置に供給される動作電力を蓄える蓄電部材とを備え、前記照合手段の同一性確認結果に応じて選択的に前記鉄道機器の制御を実行する鉄道機器用フェールセーフ制御装置において、
前記第1中央処理装置および前記第2中央処理装置が、何れも、個々に不揮発性記憶手段を具備していて、動作中に異常を検出したときには自己の不揮発性記憶手段に異常情報を保持させるとともに前記鉄道機器の制御実行を回避し、動作開始時には自己の不揮発性記憶手段を調べて異常情報と立ち上げ抑止情報とのうち何れか一方または双方が保持されていれば前記鉄道機器の制御実行を回避するが異常情報も立ち上げ抑止情報も保持されていなければ自己の不揮発性記憶手段に立ち上げ抑止情報を保持させたうえで前記鉄道機器の制御を実行し、動作停止時には自己の不揮発性記憶手段に保持されている立ち上げ抑止情報を消去するようになっていることを特徴とする。
The fail-safe control device for railway equipment of the present invention (Solution Means 1) was invented to solve such problems,
a first central processing unit and a second central processing unit that perform control related to the railway equipment to be built in; a collating means that checks the identity of the processing of the first central processing unit and the processing of the second central processing unit; A railway that selectively executes control of the railway equipment according to the identity confirmation result of the collating means, comprising an electric storage member that stores operating power supplied to the first central processing unit and the second central processing unit In a fail-safe control device for equipment,
Each of the first central processing unit and the second central processing unit has a non-volatile memory means individually, and stores abnormality information in its own non-volatile memory means when an abnormality is detected during operation. and avoids execution of control of the railway equipment, checks its own nonvolatile storage means at the start of operation, and executes control of the railway equipment if either one or both of the abnormality information and the start-up suppression information are held. However, if neither the abnormality information nor the start-up suppression information is held, the start-up suppression information is held in its own non-volatile storage means and then the control of the railway equipment is executed. It is characterized in that the start-up suppression information held in the storage means is erased.

また、本発明の鉄道機器用フェールセーフ制御装置は(解決手段2)、上記解決手段1の鉄道機器用フェールセーフ制御装置であって、
前記第1中央処理装置および前記第2中央処理装置が、何れも、動作停止時に立ち上げ抑止情報を消去する際に時間をかけて行うようになっている、ことを特徴とする。
Further, the fail-safe control device for railroad equipment of the present invention (solution 2) is the fail-safe control device for railroad equipment of the above solution 1,
It is characterized in that both the first central processing unit and the second central processing unit take time to erase the start-up restraining information when the operation is stopped.

さらに、本発明の鉄道機器用フェールセーフ制御装置は(解決手段3)、上記解決手段2の鉄道機器用フェールセーフ制御装置であって、
前記第1中央処理装置および前記第2中央処理装置が、何れも、動作開始時に、立ち上げ抑止情報の消去具合に応じて場合分けして、短時間経過対応の抑止値が保持されている場合は、前記蓄電部材の容量が使用限界まで低下したという判断を下すとともに、立ち上げ抑止情報が保持されているときの処理を行い、短時間経過対応の抑止値は無いが長時間経過対応の抑止値が保持されている場合は、前記蓄電部材の容量が低下したという判断を下すとともに、立ち上げ抑止情報が保持されていないときの処理を行い、立ち上げ抑止情報が完全に消去されている場合は、立ち上げ抑止情報が保持されていないときの処理を行うようになっている、ことを特徴とする。
Furthermore, the fail-safe control device for railway equipment of the present invention (Solution 3) is the fail-safe control device for railway equipment of the above solution 2,
When both the first central processing unit and the second central processing unit hold a deterrence value corresponding to a short period of time at the start of operation, classified according to the degree of deletion of the startup deterrence information. makes a judgment that the capacity of the electricity storage member has decreased to the limit of use, performs processing when the start-up suppression information is held, and does not have a suppression value for a short period of time, but suppresses a long period of time. If the value is held, it is determined that the capacity of the power storage member has decreased, and the process for when the start-up prevention information is not held is performed, and if the start-up inhibition information is completely erased. is characterized in that the processing is performed when the startup inhibition information is not held.

また、本発明の鉄道機器用フェールセーフ制御装置は(解決手段4)、上記解決手段3の鉄道機器用フェールセーフ制御装置であって、
前記第1中央処理装置および前記第2中央処理装置が、何れも、個々に表示部を具備していて、前記判断に基づく表示を自己の表示部に行わせるようになっている、ことを特徴とする。
Further, the fail-safe control device for railroad equipment of the present invention (Solution 4) is the fail-safe control device for railroad equipment of Solution 3 above,
The first central processing unit and the second central processing unit are each provided with a display section individually, and display based on the judgment is made on its own display section. and

また、本発明の鉄道機器用フェールセーフ制御装置は(解決手段5)、上記解決手段1~4の鉄道機器用フェールセーフ制御装置であって、
前記第1中央処理装置および前記第2中央処理装置が、何れも、動作開始時に前記鉄道機器の制御実行を回避するときに限って自己の不揮発性記憶手段の立ち上げ抑止情報を前記照合手段の照合に供するようになっている、ことを特徴とする。
Further, a fail-safe control device for railroad equipment of the present invention (Solution 5) is the fail-safe control device for railroad equipment according to the above solutions 1 to 4,
Only when the first central processing unit and the second central processing unit avoid execution of control of the railway equipment at the start of operation, the first central processing unit and the second central processing unit store the start-up inhibiting information in their own non-volatile storage means in the collating means. It is characterized in that it is designed to be used for collation.

このような本発明の鉄道機器用フェールセーフ制御装置にあっては(解決手段1)、何れかの中央処理装置で故障等の異常が発生してそれが検出されると夫々の不揮発性記憶手段に異常情報が保持されるとともに鉄道機器の制御実行が回避される。そして、異常を検出した中央処理装置が制御実行を回避すると、その中央処理装置の処理と他の中央処理装置の処理とに関して照合が成立しなくなって、被制御部への出力が安全側に強制される。この状況は、保守作業等にて異常要因が解消されるとともに異常情報が消去されるまで継続するので、基本レベルのフェールセーフ性が確保される。 In such a fail-safe control device for railway equipment of the present invention (Solution Means 1), when an abnormality such as a failure occurs in any of the central processing units and it is detected, each non-volatile storage means In addition to holding the abnormality information, execution of control of the railway equipment is avoided. When the central processing unit that detects the abnormality avoids the execution of control, the matching between the processing of the central processing unit and the processing of other central processing units is no longer established, and the output to the controlled unit is forced to the safe side. be done. This situation continues until the cause of the abnormality is resolved by maintenance work or the like and the abnormality information is erased, so a basic level of fail-safety is ensured.

また、何れの中央処理装置も、故障等の異常情報に加えて立ち上げ抑止情報を扱うようになっている。異常情報も立ち上げ抑止情報も保持されていれば制御実行の回避を引き起こすものであるが、異常情報については異常検出時に該当データ値を記憶保持させるのに対し、立ち上げ抑止情報については、正常に立ち上がったときに該当データ値を記憶保持させる一方、正常に動作停止したときに該当データ値を消去するようになっている。しかも、故障等が随時発生しうるので異常情報は随時記憶保持されるのに対し、立ち上げ抑止情報については、定常動作中は基本的に維持される。
そのため、直前の動作停止が正常に完遂したか否かを判別する手掛かりとして立ち上げ抑止情報が役立つことになる。
In addition, each central processing unit handles start-up inhibition information in addition to abnormality information such as failure. If both the abnormality information and the startup inhibition information are held, the avoidance of control execution is caused. The relevant data value is stored and held when the device is started up, and the relevant data value is erased when the operation stops normally. Moreover, since a failure or the like can occur at any time, the abnormality information is stored and held at any time, whereas the start-up prevention information is basically maintained during normal operation.
Therefore, the start-up inhibition information is useful as a clue for determining whether or not the immediately preceding operation stop was completed normally.

そして、このような立ち上げ抑止情報の併用によりフェールセーフ性が高まる。すなわち、異常発生と電源断とが密に絡んで上述の異常情報の書き込み漏れが発生するほど急な動作停止状況下では立ち上げ抑止情報を消す間も無く中央処理装置が動作を停止するため、次の動作開始時には立ち上げ抑止情報が残存保持されていることになり、それに応じて中央処理装置が鉄道機器の制御実行を回避するので、フェールセーフ性が高まる。
したがって、この発明によれば、電源回路の蓄電部材の容量低下等によって異常情報の書き込み漏れが発生しても不都合の少ない鉄道機器用フェールセーフ制御装置を実現することができ、その結果、上述の第1技術課題が解決される。
And fail-safe property is improved by using such start-up prevention information together. In other words, under the situation where the operation is stopped so abruptly that the failure of writing the above-described error information occurs due to the close connection between the occurrence of an error and the power failure, the central processing unit stops operating before the start-up suppression information is erased. At the start of the next operation, the start-up inhibition information is still retained, and the central processing unit accordingly avoids the execution of control of the railway equipment, thereby improving the fail-safe property.
Therefore, according to the present invention, it is possible to realize a fail-safe control device for railroad equipment that causes little inconvenience even if an error information write omission occurs due to a decrease in the capacity of a storage member of a power supply circuit or the like. The first technical problem is solved.

また、本発明の鉄道機器用フェールセーフ制御装置にあっては(解決手段2)、動作停止時に立ち上げ抑止情報を消去する際には瞬時に行うのでなく時間をかけて例えば徐々に或いは段階的に行うようにもしたことにより、電源回路の蓄電部材の容量が低下して動作の完全停止までに確保できる時間が短くなると立ち上げ抑止情報の消去具合が変化するので、次の動作開始時には電源回路の蓄電部材の容量の大小ひいては容量低下具合に係る情報を取得することができるようになる。 Further, in the fail-safe control device for railroad equipment of the present invention (Solution 2), when erasing the start-up inhibition information at the time of stoppage of operation, it is not done instantaneously, but over time, for example, gradually or step by step. As a result, if the capacity of the storage material in the power supply circuit decreases and the time that can be secured until the operation completely stops becomes shorter, the degree of erasure of the start-up inhibition information will change. It becomes possible to obtain information on the magnitude of the capacity of the electric storage member of the circuit and, in turn, on the degree of reduction in capacity.

さらに、本発明の鉄道機器用フェールセーフ制御装置にあっては(解決手段3)、動作開始時に立ち上げ抑止情報を確認するに際して、立ち上げ抑止情報の有無にとどまらず直前の動作停止時における立ち上げ抑止情報の消去具合を調べて場合分けまで行うようにしたことにより、次の動作開始時に電源回路の蓄電部材の容量低下に係る情報を取得した際に容量低下の程度を大雑把ながら把握することができるばかりか場合分けに応じた適切な判断を下すとともに適切な対処までとることができる。 Further, in the fail-safe control device for railroad equipment of the present invention (Solution 3), when confirming the start-up restraining information at the time of operation start, it is not limited to the presence or absence of the start-up restraining information, and the start-up when the operation is stopped immediately before is confirmed. By checking the erased state of the increase suppression information and dividing the case, when acquiring the information related to the capacity reduction of the storage member of the power supply circuit at the start of the next operation, the extent of the capacity reduction can be roughly grasped. In addition to being able to make appropriate judgments according to the case, it is possible to take appropriate measures.

また、本発明の鉄道機器用フェールセーフ制御装置にあっては(解決手段4)、表示部を具備したうえで、電源回路の蓄電部材の容量低下に係る判断に基づく表示まで行うようにしたことにより、電源回路の蓄電部材の容量が異常情報の書き込み漏れを引き起こすほどにまで低下する以前に、不所望な容量低下が顕在化されるため、修理や交換などの対策を速やかにとることが可能になるので、異常情報の書き込み漏れが発生するまで放置される事態が少なくなる。したがって、この発明によれば、電源回路の蓄電部材の容量が低下しても異常情報の書き込み漏れが発生し難い鉄道機器用フェールセーフ制御装置を実現することができ、その結果、上述の第2技術課題が解決される。 In addition, in the fail-safe control device for railway equipment of the present invention (solution means 4), after having a display unit, display is performed based on the determination regarding the decrease in the capacity of the storage member of the power supply circuit. Undesirable reduction in capacity becomes apparent before the capacity of the power storage material in the power supply circuit drops to the point where abnormal information is not written, so it is possible to quickly take measures such as repair or replacement. As a result, the number of cases in which the error information is left unattended until the writing omission occurs is reduced. Therefore, according to the present invention, it is possible to realize a fail-safe control device for railroad equipment in which writing omission of abnormality information is unlikely to occur even if the capacity of the storage member of the power supply circuit is reduced. Technical problems are solved.

また、本発明の鉄道機器用フェールセーフ制御装置にあっては(解決手段5)、中央処理装置が動作開始時に鉄道機器の制御実行を回避するときに立ち上げ抑止情報を照合手段の照合に供するようにもしたことにより、他の中央処理装置が動作開始時に鉄道機器の制御を実行しようとしているときには照合が成立しないことを利用して迅速に被制御部への出力を安全側に強制することができる。しかも、そのような照合の利用は鉄道機器の制御実行を回避するときに限定したことにより、立ち上げ抑止情報の値が他の中央処理装置のものと相違したとしてもそれらの値が何れも鉄道機器の制御を実行する範囲内にとどまっていれば、不要な安全側への強制までは行われない。そのため電源回路の蓄電部材の容量低下等によって異常情報の書き込み漏れが発生しても不都合が一層少ない鉄道機器用フェールセーフ制御装置を実現することができる。 Further, in the fail-safe control device for railroad equipment of the present invention (Solution 5), when the central processing unit avoids execution of control of the railroad equipment at the start of operation, the start-up inhibition information is used for collation by the collation means. By doing so, when another central processing unit is trying to control the railway equipment at the start of operation, it is possible to quickly force the output to the controlled unit to the safe side by using the fact that the collation is not established. can be done. Moreover, by limiting the use of such collation to avoiding execution of control of railway equipment, even if the values of the start-up deterrence information differ from those of other central processing units, these values are As long as you remain within the range where you can control the equipment, unnecessary compulsion to the safe side will not be performed. Therefore, it is possible to realize a fail-safe control device for railroad equipment which causes even less inconvenience even if an error information write omission occurs due to a decrease in the capacity of a power storage member of a power supply circuit or the like.

本発明の実施例1について、鉄道機器用フェールセーフ制御装置の構造等を示し、(a)が踏切の列車検知回路の緩動時素リレーへの組み込み例、(b)がハードウェア構成のブロック図、(c)が主要機能に係るフローチャートである。Example 1 of the present invention shows the structure and the like of a fail-safe control device for railway equipment, (a) is an example of incorporating a train detection circuit at a railroad crossing into a slow-moving element relay, and (b) is a block of hardware configuration. FIG. (c) is a flow chart relating to the main functions. 主要な動作状態を示し、(a)が正常時の動作状態、(b)が故障後に電源が断たれたときの動作状態、(c)が故障とほぼ同時に電源が断たれたときの動作状態を示す。The main operating states are shown: (a) is the operating state when normal, (b) is the operating state when the power is cut off after a failure, and (c) is the operating state when the power is cut off at almost the same time as the failure. indicates 本発明の実施例2について、鉄道機器用フェールセーフ制御装置の主要機能に係るフローチャートである。6 is a flow chart relating to main functions of a fail-safe control device for railroad equipment in Example 2 of the present invention. 主要な動作状態を示し、(a)が電源回路の蓄電部材の容量が正常なときの動作状態、(b)が電源回路の蓄電部材の容量が注意レベルまで低下したときの動作状態を示す。Main operating states are shown, (a) shows the operating state when the capacity of the storage member of the power supply circuit is normal, and (b) shows the operating state when the capacity of the storage member of the power supply circuit drops to the caution level. 主要な動作状態を示し、(a)が電源回路の蓄電部材の容量が警告レベルまで低下したときの動作状態、(b)が電源回路の蓄電部材の容量が強制停止レベルまで低下したときの動作状態を示す。Main operation states are shown, (a) is the operation state when the capacity of the power storage member of the power supply circuit has decreased to the warning level, and (b) is the operation when the capacity of the power storage member of the power supply circuit has decreased to the forced stop level. Indicates status.

このような本発明の鉄道機器用フェールセーフ制御装置について、これを実施するための具体的な形態を、以下の実施例1~3により説明する。
図1~2に示した実施例1は、上述した解決手段1(出願当初の請求項1)を具現化したものであり、図3~5に示した実施例2は、上述した解決手段2~4(出願当初の請求項2~4)を具現化したものであり、図示を割愛した実施例3は、上述した解決手段5(出願当初の請求項5)を具現化したものである。
Concrete forms for carrying out such a fail-safe control device for railroad equipment according to the present invention will be described with reference to Examples 1 to 3 below.
The first embodiment shown in FIGS. 1 and 2 is an embodiment of the above-described solution 1 (claim 1 as originally filed), and the second embodiment shown in FIGS. 4 (claims 2 to 4 as originally filed), and Example 3, whose illustration is omitted, is as an embodiment of solution 5 (claim 5 as originally filed).

本発明の鉄道機器用フェールセーフ制御装置の実施例1について、その具体的な構成を、図面を引用して説明する。図1は、鉄道機器用フェールセーフ制御装置11~29及びそれを組み込んだ緩動時素リレー10の構造を示し、(a)が踏切の列車検知回路における緩動時素リレー10の組み込み例、(b)が鉄道機器用フェールセーフ制御装置11~29を組み込んだ緩動時素リレー10のハードウェア構成を示すブロック図、(c)が鉄道機器用フェールセーフ制御装置11~29の主要機能を示すフローチャートである。 A specific configuration of a first embodiment of a fail-safe control device for railroad equipment according to the present invention will be described with reference to the drawings. FIG. 1 shows the structure of the fail-safe control devices 11 to 29 for railway equipment and the slow-moving time element relay 10 incorporating it, and (a) is an example of incorporating the slow-moving time element relay 10 in a train detection circuit for a railroad crossing. (b) is a block diagram showing the hardware configuration of the slow-acting element relay 10 incorporating the fail-safe control devices 11-29 for railway equipment, and (c) shows the main functions of the fail-safe control devices 11-29 for railway equipment. It is a flow chart showing.

緩動時素リレー10は(図1(a)参照)、踏切の列車検知回路などに組み込まれて、例えば始動点に係る軌道回路の検出出力に応じて開閉される24Vのライン(B24-C24)に介挿状態で接続される。そして、列車到来前はリレー駆動ライン(*)が開いていて緩動時素リレー10に駆動電圧が印加されないので出力リレー33がオフ(ブレイク,非励磁,開,落下)状態になっているが、始動点の検出器によって列車が検知されると、リレー駆動ライン(*)が閉じて緩動時素リレー10に駆動電圧が印加される。それから、予め設定されている時素の時間だけ経過した後、出力リレー33がオフ状態からオン(メイク,励磁,閉,動作)状態へ遷移するようになっている。 The slow-moving element relay 10 (see FIG. 1(a)) is incorporated in a railroad crossing train detection circuit or the like, and is connected to, for example, a 24V line (B24-C24 ) in an interposed state. Before the arrival of the train, the relay drive line (*) is open and no drive voltage is applied to the relay 10 during slow motion, so the output relay 33 is in the off (break, de-energized, open, falling) state. When a train is detected by the starting point detector, the relay drive line (*) is closed and a drive voltage is applied to the slow-running elementary relay 10 . Then, after a preset time period has elapsed, the output relay 33 is changed from the off state to the on (make, excitation, closed, operating) state.

この緩動時素リレー10は(図1(b)参照)、制御部に鉄道機器用フェールセーフ制御装置11~29を採用したものであり、その出力にて、時素の無い基本構成の出力リレー33を駆動するようになっている。
鉄道機器用フェールセーフ制御装置11~29は、照合機能付き多重系電子計算機にて具現化されたフェールセーフコンピュータであり、時素の設定部や計時手段などが二重化されている。
This slow-moving time element relay 10 (see FIG. 1(b)) employs railroad equipment fail-safe control devices 11 to 29 in its control unit, and its output has a basic configuration without a time element. It drives the relay 33 .
The fail-safe controllers 11 to 29 for railroad equipment are fail-safe computers embodied by multiplexed electronic computers with collation functions, and have redundant time element setting units, timer means, and the like.

具体的には、鉄道機器用フェールセーフ制御装置11~29のハードウェアは、公知のもので足りるので簡潔に述べると、組み込み先の鉄道機器である緩動時素リレー10に係る種々の制御をプログラムの実行にて遂行する第1中央処理装置14及び第2中央処理装置24と、それら第1中央処理装置14の処理と第2中央処理装置24の処理との同一性を調べる照合手段としての照合回路28と、両中央処理装置14,24に対して動作電力を供給する動作電力供給部(11,12)と、リレー駆動ライン(*)に駆動電圧が印加されているか否かを示す二値の信号である制御入力Sを生成して両中央処理装置14,24に送出する制御入力回路13と、照合回路28の同一性確認結果に応じて同一性の確認が成功している間は両中央処理装置14,24の制御に従って出力リレー33を駆動するが同一性が確認できないときには出力リレー33の駆動を止めて安全側に強制する駆動部29とを具えている。 Specifically, the hardware of the fail-safe control devices 11 to 29 for railroad equipment can be known, so in brief, various controls related to the slow-acting relay 10, which is the railroad equipment to be incorporated, can be performed. 1st central processing unit 14 and 2nd central processing unit 24 executed by program execution, and collation means for checking the identity of the processing of the first central processing unit 14 and the processing of the second central processing unit 24 A matching circuit 28, an operating power supply unit (11, 12) for supplying operating power to both central processing units 14, 24, and a relay drive line (*) indicating whether a drive voltage is applied or not. While the control input circuit 13 which generates the control input S which is a value signal and sends it to both the central processing units 14 and 24 and the matching circuit 28 confirms the identity according to the result of the identity confirmation, the identity is successfully confirmed. A driving unit 29 drives the output relay 33 according to the control of both central processing units 14 and 24, but stops driving the output relay 33 when identity cannot be confirmed, and forces the output relay 33 to the safe side.

それらのうち動作電力供給部(11,12)は、リレー駆動ライン(*)から印加された駆動電圧を平滑化や降圧などにて適宜な電源電圧Pを生成して両中央処理装置14,24に供給する電源回路11と、その電源電圧Pの供給ラインに接続されていて容量に見合った電力を蓄える蓄電部材12とを具備している。
蓄電部材12は、電源電圧Pの低下を遅らせる適宜な容量を持っている単一の又は複数のコンデンサ等からなり、リレー駆動ライン(*)からの電力供給が断たれた後も暫くは両中央処理装置14,24の動作を継続させることができるようになっている。
Among them, the operating power supply units (11, 12) generate an appropriate power supply voltage P by smoothing or stepping down the drive voltage applied from the relay drive line (*), and and a power storage member 12 which is connected to the supply line of the power supply voltage P and stores electric power corresponding to its capacity.
The power storage member 12 is composed of a single capacitor or a plurality of capacitors or the like having an appropriate capacity for delaying the decrease of the power supply voltage P, and the power storage member 12 continues to be charged at both the center for a while after the power supply from the relay drive line (*) is cut off. The operation of the processing units 14, 24 can be continued.

また、第1中央処理装置14には、例えばロータリスイッチ等からなり時素の値などの設定に使用される設定部15と、例えば小形の液晶パネル等からなり異常情報や立ち上げ抑止情報のコード表示や文字表示などに使用される表示部16と、異常情報や立ち上げ抑止情報の記憶保持に使用される不揮発性メモリ17が、付設されている。
さらに、第2中央処理装置24にも、例えばロータリスイッチ等からなり時素の値などの設定に使用される設定部25と、例えば小形の液晶パネル等からなり異常情報や立ち上げ抑止情報のコード表示や文字表示などに使用される表示部26と、異常情報や立ち上げ抑止情報の記憶保持に使用される不揮発性メモリ27が、付設されている。
The first central processing unit 14 also includes a setting unit 15 comprising, for example, a rotary switch, which is used to set the value of the time element, and a small liquid crystal panel, for example, comprising codes for abnormal information and start-up suppression information. A display unit 16 used for display, character display, etc., and a non-volatile memory 17 used for storing and holding abnormality information and start-up prevention information are attached.
Further, the second central processing unit 24 also includes a setting unit 25, which is composed of, for example, a rotary switch and is used for setting the value of the time element, etc. A display unit 26 used for display, character display, etc., and a non-volatile memory 27 used for storing and holding abnormality information and start-up prevention information are attached.

これらの中央処理装置14,24は、照合回路28と共に既述のフェールセーフコンピュータを構成するものであり(例えば特許文献4,5参照)、何れもプログラムメモリに同一のプログラム(算譜)がインストール(搭載)されていて、何れも正常であれば同じプロセス(処理)を行うようになっており、随時または適宜なタイミングで照合回路28に照合対象データを供給するとともに、その照合結果が「一致」のときには処理を継続するが「不一致」のときには強制的な動作停止にて処理を中断するようになっている。 These central processing units 14 and 24 together with the matching circuit 28 constitute the aforementioned fail-safe computer (see, for example, Patent Documents 4 and 5), and both have the same program (score) installed in their program memories. (equipped), and if both are normal, the same process (processing) is performed. , the process is continued, but when it is "mismatched," the process is interrupted by forcibly stopping the operation.

そのプログラムの実行にて発揮される機能について要点を説明する(図1(c)参照)。電源電圧Pが立ち上がって両中央処理装置14,24が動作を開始すると先ず必要な初期設定を行い(ステップS41)、次いで所定の回路診断を行って(ステップS42)、異常が検出されればその異常情報を自己の不揮発性メモリ17又は27の異常情報保持用データ領域に書き込む異常情報設定の処理を行うとともに(ステップS43)、その異常情報を適宜な文字やコードなどに変換して自己の表示部16又は26に表示させてから(ステップS44)、プログラムのストップインストラクション(停止命令)の実行などによって自発的に動作を停止するようになっている。 The gist of the functions exhibited by the execution of the program will be described (see FIG. 1(c)). When the power supply voltage P rises and both central processing units 14 and 24 start operating, first necessary initial settings are performed (step S41), and then predetermined circuit diagnosis is performed (step S42). Anomaly information setting processing is performed to write the anomaly information into an anomaly information holding data area of its own non-volatile memory 17 or 27 (step S43), and the anomaly information is converted into appropriate characters, codes, etc., and displayed on its own. After being displayed on the unit 16 or 26 (step S44), the operation is voluntarily stopped by executing a stop instruction of the program.

これに対し、回路診断で異常が検出されなければ(ステップS42正常)、正常時の処理を続行して、以前に設定された異常情報が自己の不揮発性メモリ17又は27の異常情報保持用データ領域に残されているか否かを調べ(ステップS45)、該当データ領域に異常情報が保持されている場合は(ステップS45有)、上述したのと同様に異常情報を表示させてから自発的に動作を停止するが(ステップS44)、該当データ領域に異常情報が保持されていない場合は(ステップS45無)、更に、以前に設定された立ち上げ抑止情報が自己の不揮発性メモリ17又は27の立ち上げ抑止情報保持用データ領域に残されているか否かを調べるようになっている(ステップS46)。 On the other hand, if no abnormality is detected in the circuit diagnosis (normal in step S42), the normal processing is continued, and the previously set abnormality information is stored as the abnormality information holding data in the self non-volatile memory 17 or 27. It is checked whether or not it is left in the area (step S45), and if the abnormality information is held in the corresponding data area (step S45 exists), the abnormality information is displayed in the same manner as described above, and then spontaneously The operation is stopped (step S44), but if no abnormality information is held in the relevant data area (no step S45), the previously set start-up inhibition information is stored in the self nonvolatile memory 17 or 27. It is checked whether or not it is left in the data area for holding the startup inhibition information (step S46).

そして、立ち上げ抑止情報が自己の不揮発性メモリ17又は27の立ち上げ抑止情報保持用データ領域に保持されている場合は(ステップS46有)、異常情報の有ったときと同様に立ち上げ抑止情報を適宜なコード等に変換して自己の表示部16又は26に表示させてから自発的に動作を停止するようになっている(ステップS44)。
このように異常情報や立ち上げ抑止情報が双方であれば勿論のこと片方だけでも設定されてデータ保持されていた場合は、原因解明に役立つ情報が表示されて目視確認が可能になるのに加え、自発的な動作停止により、総ての制御実行が回避されて、出力リレー33の駆動が止まって、出力リレー33の状態が安全側に強制されるようになっている。
Then, if the startup inhibition information is held in the startup inhibition information holding data area of the self non-volatile memory 17 or 27 (with step S46), the startup inhibition is inhibited in the same manner as when there is abnormal information. After the information is converted into an appropriate code or the like and displayed on its own display unit 16 or 26, the operation is voluntarily stopped (step S44).
In this way, if both of the error information and the startup suppression information are set, and even if only one of them is set and the data is stored, information useful for clarification of the cause is displayed and visual confirmation is possible. , all control execution is avoided by the spontaneous operation stop, the driving of the output relay 33 is stopped, and the state of the output relay 33 is forced to the safe side.

これらの回路診断と異常情報の有無確認と立ち上げ抑止情報の有無確認(ステップS42~S46)を問題なく通過すると、動作開始時に行う機能として新たに追加された立ち上げ抑止情報設定の処理を行う状態に至るので、自己の不揮発性メモリ17又は27の立ち上げ抑止情報保持用データ領域に立ち上げ抑止情報を書き込む(ステップS51)。
この実施例では立ち上げ抑止情報の有無が分かれば良いため立ち上げ抑止情報の値は例えば「有」に“1”を割り当て「無」に“0”を割り当てると二値情報で足りるので、異常情報と立ち上げ抑止情報とに同じデータ領域を割り当ててビット分け等にて区別するようにすることも可能であるが、一方のデータ更新時にハードウェア故障等の障害が発生して他方のデータまで破壊されるといった不具合の回避をも考慮すると、異常情報と立ち上げ抑止情報とは書き込みタイミングを異にする別のデータ領域に保持されるようになっているのが望ましい。
If the circuit diagnosis, the confirmation of the existence of abnormal information, and the confirmation of the existence of start-up suppression information (steps S42 to S46) are passed without any problems, the processing of setting up start-up suppression information, which is newly added as a function to be performed at the start of operation, is performed. Since the state is reached, the startup deterrence information is written in the data area for retaining the startup deterrence information of the self nonvolatile memory 17 or 27 (step S51).
In this embodiment, it is sufficient to know whether or not the startup suppression information is present. For example, if "1" is assigned to "present" and "0" is assigned to "absence", the value of the startup suppression information can be binary information. It is possible to allocate the same data area to the information and the start-up suppression information so that they can be distinguished by bit division or the like. Considering also the avoidance of defects such as destruction, it is desirable that the abnormality information and the start-up suppression information are held in different data areas with different write timings.

このように自己の不揮発性メモリ17又は27の立ち上げ抑止情報保持用データ領域に「有」の値“1”を書き込んで立ち上げ抑止情報の設定を済ませたら(ステップS51)、後は、通常の制御機能を照合付きで実行する(ステップS52~S54)。すなわち、鉄道機器の具体例である出力リレー33に対する駆動制御等と、両中央処理装置14,24に係る照合の処理とを繰り返す。具体的には、計時しながら設定時素対応時間の経過を待って時間経過後に出力リレー33の駆動状態をオフ(ブレイク,非励磁,開,落下)状態からオン(メイク,励磁,閉,動作)状態へ切り替えるとともに(ステップS52)、照合対象データ等を照合回路28に引き渡して同期をとったり(特許文献4,5参照)、随時、出力リレー33や自回路などに係る異常の有無を調べたり(ステップS53)、制御入力Sの有無を調べるようになっている(ステップS54)。 In this way, after setting the start-up prevention information by writing "1" indicating "present" in the data area for holding start-up prevention information of its own non-volatile memory 17 or 27 (step S51), the rest is normal. is executed with collation (steps S52 to S54). In other words, the drive control and the like for the output relay 33, which is a specific example of railway equipment, and the collation processing related to both the central processing units 14 and 24 are repeated. Specifically, while counting the time, the output relay 33 is turned on (make, energized, closed, operating) from the off (break, non-excited, open, falling) state after the elapse of the set hourly corresponding time. ) state (step S52), the data to be verified, etc. are passed to the verification circuit 28 for synchronization (see Patent Documents 4 and 5), and the presence or absence of an abnormality related to the output relay 33 and its own circuit is checked at any time. (Step S53), and the presence or absence of the control input S is checked (Step S54).

そして、その繰り返しの中で、異常が検出されたときには(ステップS53有)、上述した回路診断での異常検出時と同様に、異常情報設定処理とその表示処理とを行ってから(ステップS43,S44)、自発的に動作を停止するようになっている。
また、上記処理の繰り返し中に制御入力Sの値が「有」から「無」になったことが判明したときには(ステップS54無)、動作停止時に行う機能として新たに追加された立ち上げ抑止情報を消去する処理を行う状態に至るので、自己の不揮発性メモリ17又は27の立ち上げ抑止情報保持用データ領域に保持されている立ち上げ抑止情報をクリアインストラクションの実行等にて値“1”から値“0”に書き換えることで消去し(ステップS55)、それから自発的に動作を停止するようになっている。
When an abnormality is detected during the repetition (with step S53), the abnormality information setting process and its display process are performed (steps S43, S44), the operation is voluntarily stopped.
Further, when it is found that the value of the control input S has changed from "present" to "no" during the repetition of the above process (no step S54), the start-up inhibiting information newly added as a function to be performed when the operation is stopped is erased, the start-up prevention information held in the start-up prevention information holding data area of the self non-volatile memory 17 or 27 can be cleared from the value "1" by executing a clear instruction or the like. It is erased by rewriting the value to "0" (step S55), and then the operation stops spontaneously.

さらに、フローチャートには記載されていないが(図1(c)参照)、上述の処理を実行中に電源電圧Pが急速に低下して第1中央処理装置14や第2中央処理装置24の動作下限電圧を下回ると、該当する中央処理装置が電源断によって強制的に動作を停止させられる。この強制的な動作停止では、通常の照合付き制御処理(ステップS52~S54)が唐突に打ち切られるので、後続の異常情報設定等や(ステップS43,S44)、立ち上げ抑止情報の消去も(ステップS55)、完遂されない。そのため、自発的な動作停止と異なり、立ち上げ抑止情報保持用の所定データ領域には「有」の値“1”が残されるようになっている。ただし、照合によるフェールセーフ機能は維持されるので、出力リレー33の駆動が止まって出力リレー33の状態が安全側に強制されるようになっている。 Furthermore, although not shown in the flow chart (see FIG. 1(c)), the power supply voltage P drops rapidly during the execution of the above processing, and the operation of the first central processing unit 14 and the second central processing unit 24 is interrupted. When the voltage falls below the lower limit voltage, the corresponding central processing unit is forced to stop operating by power off. In this forced operation stop, since the normal control processing with verification (steps S52 to S54) is abruptly terminated, subsequent error information setting and the like (steps S43 and S44) and erasing of startup suppression information (step S55), not completed. Therefore, unlike the voluntary operation stop, the value "1" of "present" is left in the predetermined data area for holding the start-up prevention information. However, since the fail-safe function by collation is maintained, the driving of the output relay 33 is stopped and the state of the output relay 33 is forced to the safe side.

この実施例1の緩動時素リレー10及びそれに組み込まれた鉄道機器用フェールセーフ制御装置11~29について、その使用態様及び動作を、図面を引用して説明する。
図2は、その主要な動作状態を示し、(a)が正常時の動作状態、(b)が故障後に電源が断たれたときの動作状態、(c)が故障とほぼ同時に電源が断たれたときの動作状態を示している。
The mode of use and operation of the slow-acting element relay 10 of the first embodiment and the railroad equipment fail-safe control devices 11 to 29 incorporated therein will be described with reference to the drawings.
FIG. 2 shows its main operating states, where (a) is the operating state when normal, (b) is the operating state when power is cut off after a failure, and (c) is when power is cut off almost simultaneously with the failure. shows the operating state when

上述したように、列車到来前はリレー駆動ライン(*)が開いていて緩動時素リレー10に駆動電圧が印加されないため緩動時素リレー10は動作停止状態にあり出力リレー33が安全側のオフ状態に維持されるのに対し、始動点への列車到来に応じてリレー駆動ライン(*)が閉じて緩動時素リレー10に駆動電圧が印加されるため、電源電圧Pと制御入力Sが立ち上がり、その動作電力の供給によって鉄道機器用フェールセーフ制御装置11~29が動作を開始する。 As described above, before the arrival of the train, the relay drive line (*) is open and no drive voltage is applied to the slow-moving relay 10, so the slow-moving relay 10 is in a stopped state and the output relay 33 is on the safe side. is maintained in the off state, the relay drive line (*) is closed in response to the arrival of the train at the starting point, and the drive voltage is applied to the slow-moving relay 10, so the power supply voltage P and the control input S rises, and the railway equipment fail-safe control devices 11 to 29 start operating by the supply of operating power.

先ず、この動作開始時を含めてその前後にも故障等の異常が無いという正常時の動作を説明する(図2(a)参照)。
この場合、電源投入時には、両中央処理装置14,24の何れについても、異常情報が無い(図1(c)ステップS41,S42正常,S45無)。具体的には、不揮発性メモリ17又は27の異常情報保持用データ領域における該当データの値がクリアされて「無」相当の“0”になっている。
First, the normal operation in which there is no abnormality such as failure before and after the start of the operation will be described (see FIG. 2(a)).
In this case, when the power is turned on, neither of the central processing units 14, 24 has any abnormality information (FIG. 1(c) steps S41, S42 normal, S45 absent). Specifically, the value of the corresponding data in the abnormality information holding data area of the nonvolatile memory 17 or 27 is cleared to "0" corresponding to "no".

しかも、立ち上げ抑止情報が消去されてデータ値が「無」になっているので(ステップS46無)、具体的には不揮発性メモリ17又は27の立ち上げ抑止情報保持用データ領域における該当データがクリアされてその値が「無」相当値“0”になっているので、そのデータ値を「有」相当値“1”に書き換えることで立ち上げ抑止情報が設定される(ステップS51)。
それから時素の時間計測や照合データ送出等と時間経過後の出力リレー33のオン駆動といった動作が繰り返され(ステップS52~S54)、そのような正常動作時には、異常情報が無く且つ立ち上げ抑止情報が有るという状態が継続する(図2(a)参照)。
Moreover, since the startup inhibition information has been erased and the data value is "no" (no step S46), specifically, the corresponding data in the startup inhibition information holding data area of the nonvolatile memory 17 or 27 is Since it is cleared and its value is "0" corresponding to "no", the start-up inhibition information is set by rewriting the data value to "1" corresponding to "present" (step S51).
Then, the operation of measuring the time of the hour element, transmitting collation data, etc., and turning on the output relay 33 after the passage of time is repeated (steps S52 to S54). continues (see FIG. 2(a)).

その後、列車の始動点通過完了に応じてリレー駆動ライン(*)が開くと、緩動時素リレー10に駆動電圧が印加されなくなる。そして、この電源断によって制御入力Sの値が直ちに「有」から「無」になるのに対し、電源電圧Pは蓄電部材12の働きで徐々に低下しながらも緩動時素リレー10の動作を支える。そのため、電源断時に、両中央処理装置14,24では、出力リレー33の駆動がオンからオフに変更されてから、立ち上げ抑止情報のデータ値が「有」から「無」に変更されて立ち上げ抑止情報が消去される(図1(c)ステップS51,図2(a)右端欄を参照)。なお、異常情報の値は、上述したように正常時の動作が前提なので、「無」のままである(図2(a)右端欄を参照)。 After that, when the relay drive line (*) is opened in response to the completion of passage of the starting point of the train, the drive voltage is no longer applied to the slow-moving element relay 10 . When the power is turned off, the value of the control input S immediately changes from "yes" to "no". support. Therefore, in both central processing units 14 and 24, after the drive of the output relay 33 is changed from on to off, the data value of the startup inhibition information is changed from "present" to "not present" in both central processing units 14 and 24. The lifting inhibition information is erased (see step S51 in FIG. 1(c), rightmost column in FIG. 2(a)). Note that the value of the abnormality information remains "none" because the normal operation is assumed as described above (see the rightmost column in FIG. 2(a)).

更にその後、次の列車が始動点に到来すると、電源回路11と制御入力回路13とに電源が再投入され、電源電圧Pと制御入力Sが立ち上がるので、再び両中央処理装置14,24が動作を開始する。
そして、上述のように再び異常情報と立ち上げ抑止情報とについて以前に書き込まれたデータ値が調べられるが(図1(c)ステップS41~S46)、異常情報も立ち上げ抑止情報もデータ値が「無」で設定の無い状態なので(図2(a)参照)、再び上述した正常時の動作が繰り返される。
Further, when the next train arrives at the start point, the power supply circuit 11 and the control input circuit 13 are turned on again, and the power supply voltage P and the control input S rise, so that both the central processing units 14 and 24 operate again. to start.
Then, as described above, the previously written data values for the abnormality information and the startup inhibition information are examined again (steps S41 to S46 in FIG. 1(c)). Since there is no setting (see FIG. 2A), the normal operation described above is repeated.

次に、動作中に故障が発生し暫くして電源断になったときの動作について説明する(図2(b)参照)。この場合も故障発生前は上述の正常時と同じく動作するので、簡潔に述べると、両中央処理装置14,24の何れでも、電源投入時には異常情報のデータ値が「無」にされ、立ち上げ抑止情報のデータ値が「無」から「有」に変更されて立ち上げ抑止情報が設定される。
そして、両中央処理装置14,24がリレー制御等の処理を繰り返しているときに故障が発生して異常が検出されると(図1(c)ステップS53有)、不揮発性メモリ17又は27の異常情報保持用データ領域に単なる「有」か適宜なエラーコード等の付いた「有」相当値が設定され(図1(c)ステップS43,図2(b)参照)、更に表示部16にエラー表示がなされる(ステップS44)。
Next, the operation when a failure occurs during operation and the power is turned off after a while will be described (see FIG. 2(b)). In this case also, before the failure occurs, the operation is the same as in the above-described normal operation. The data value of the deterrence information is changed from "no" to "yes", and the start-up deterrence information is set.
When a failure occurs and an abnormality is detected while both central processing units 14 and 24 are repeating processes such as relay control (step S53 in FIG. 1(c)), the nonvolatile memory 17 or 27 A simple "Yes" or a value corresponding to "Yes" with an appropriate error code or the like is set in the data area for holding abnormality information (see step S43 in FIG. 1(c) and FIG. 2(b)). An error is displayed (step S44).

それから、安全のため両中央処理装置14,24のうち異常を検出したものが自発的に動作を停止すると、照合回路28の照合が成立しなくなって残りの中央処理装置も制御出力が抑制され更には動作を停止することから、電源断時には、少なくとも両中央処理装置14,24のうち異常検出側の装置では、異常情報も立ち上げ抑止情報も設定されていてデータ値が「有」になっている(図2(b)参照)。
そのため(図2(b)右端欄を参照)、その後の電源再投入時には、対応するエラーコード等が表示部16に表示されるだけで(図1(c)ステップS44)、安全のため、直ちに動作が停止する。
For safety reasons, if one of the central processing units 14 and 24 detects an abnormality and stops operating spontaneously, the collation of the collating circuit 28 is no longer established and the control outputs of the remaining central processing units are suppressed. Therefore, when the power is turned off, at least in the device on the abnormality detection side of the two central processing units 14 and 24, both the abnormality information and the start-up inhibition information are set and the data value becomes "present". (See FIG. 2(b)).
Therefore (see the rightmost column in FIG. 2(b)), when the power is turned on again after that, only the corresponding error code or the like is displayed on the display unit 16 (step S44 in FIG. 1(c)). It stops working.

最後に、動作中に故障と電源断とがほぼ同時に発生したときの動作について説明する(図2(c)参照)。この場合も上述の場合と同様の動作については簡潔に述べると、両中央処理装置14,24の何れでも、電源投入時には、異常情報のデータ値が「無」にされ、立ち上げ抑止情報のデータ値が「無」から「有」に変更される(図2(c)参照)。
そして、両中央処理装置14,24がリレー制御等の処理を繰り返しているときに故障が発生するとともに、間髪を入れず電源断まで発生したとする。しかも、その電源断では蓄電部材12の故障も伴って電源電圧Pまで制御入力Sの如く急峻に低下したとする。
Finally, the operation when a failure and a power failure occur substantially at the same time during operation will be described (see FIG. 2(c)). In this case as well, the same operation as in the above case will be briefly described. The value is changed from "no" to "present" (see FIG. 2(c)).
Assume that a failure occurs while both central processing units 14 and 24 are repeating processes such as relay control, and the power supply is turned off immediately. In addition, it is assumed that the power failure causes the power storage member 12 to fail and the power supply voltage P to drop sharply like the control input S.

そうすると、両中央処理装置14,24が何れも強制的に動作停止に追い込まれて、例え異常の検出ができたとしても異常情報の設定まで完遂するのは不能となり(図1(c)ステップS53,S43)、また、例え制御入力Sが「無」になったことが検出できたとしても立ち上げ抑止情報の消去まで完遂するのは不能となるので(ステップS54,S55)、この場合は、故障発生時にも、電源断時にも、異常情報のデータ値は「有」になれずに「無」を維持するが、立ち上げ抑止情報のデータ値は「有」を維持する(図2(c)参照)。そのため(図2(c)右端欄を参照)、その後の電源再投入時には、やはり対応するエラーコード等が表示部16,26に表示されるだけで(図1(c)ステップS44)、安全のため、直ちに動作が停止する。 As a result, both central processing units 14 and 24 are forced to stop operating, and even if an abnormality can be detected, it becomes impossible to complete the setting of abnormality information (step S53 in FIG. 1(c)). , S43), and even if it is possible to detect that the control input S has become "no", it is impossible to completely erase the start-up inhibiting information (steps S54, S55). When a failure occurs or when the power is cut off, the data value of the abnormality information does not change to "present" and remains "absent", but the data value of the startup suppression information maintains "present" (Fig. 2(c)). )reference). Therefore (see the rightmost column in FIG. 2(c)), when the power is turned on again after that, only the corresponding error code or the like is displayed on the display units 16 and 26 (step S44 in FIG. 1(c)). Therefore, it stops working immediately.

本発明の鉄道機器用フェールセーフ制御装置の実施例2について、その具体的な構成を、図面を引用して説明する。図3は、鉄道機器用フェールセーフ制御装置11~29を組み込んだ緩動時素リレーの主要機能に係るフローチャートである。 A specific configuration of a second embodiment of the fail-safe control device for railroad equipment of the present invention will be described with reference to the drawings. FIG. 3 is a flow chart relating to the main functions of the slow-acting relay incorporating the railroad equipment fail-safe control devices 11-29.

この緩動時素リレーのハードウェアはそれに組み込まれた鉄道機器用フェールセーフ制御装置11~29も含めて上述した緩動時素リレー10と同じものであるが、そのソフトウェアが部分的に改造されて機能が幾つか追加されているので、ここでは、その追加機能を中心に説明する。
鉄道機器用フェールセーフ制御装置11~29に追加された機能は、立ち上げ抑止情報が細分化されて動作開始時の対応処理が場合分けされたことと(ステップS46,S51 → S61~S64)、動作停止時に立ち上げ抑止情報を消去する処理が時間をかけて行われるようになったことである(ステップS55 → S65~S67)。
The hardware of this slow-moving relay is the same as the slow-moving relay 10 described above, including the railroad equipment fail-safe control devices 11 to 29 incorporated therein, but the software is partially modified. Since some functions have been added to the new version, we will focus on the added functions here.
The functions added to the fail-safe control devices 11 to 29 for railroad equipment are that the start-up suppression information is subdivided and the corresponding processing at the start of operation is divided into cases (steps S46, S51 → S61 to S64), This is because the process of erasing the start-up inhibiting information when the operation is stopped takes time (steps S55→S65 to S67).

先ず立ち上げ抑止情報の細分化について詳述すると、立ち上げ抑止情報の取り得る値が、上述した実施例1の単純な「無」と「有」の二値でなく、「 」と「軽」と「中」と「重」という四段階のものになっている。
それらのうち「 」は立ち上げ抑止情報が完全に消去されて設定状態でなくなったときのデータ値であり、「重」は立ち上げ抑止情報が明確に設定されているときのデータ値であり、「中」と「軽」は設定状態の「重」から消去状態の「 」へ状態が遷移していくときの中間状態をしめすデータ値である。
First, the subdivision of the start-up prevention information will be described in detail. , "Medium" and "Heavy".
Among them, "" is the data value when the startup suppression information is completely erased and is no longer set, and "heavy" is the data value when the startup suppression information is clearly set. "Medium" and "light" are data values indicating intermediate states when the state transitions from the set state "heavy" to the erased state "".

上述した実施例1では一方のデータ更新時にハードウェア故障等の障害が発生して他方のデータまで破壊されるといった不具合の回避まで考慮して異常情報と立ち上げ抑止情報とが書き込みタイミングを異にする別のデータ領域に保持されるようになっていたが、同様の理由から、この実施例2でも、異常情報と、立ち上げ抑止情報の「軽」と、立ち上げ抑止情報の「中」と、立ち上げ抑止情報の「重」とが、それぞれ、書き込みタイミングを異にする別のデータ領域に保持されるようになっている。 In the above-described first embodiment, the error information and the start-up suppression information are written at different timings in consideration of avoiding problems such as the occurrence of a hardware failure when updating one data and destroying the other data. However, for the same reason, in this second embodiment as well, the abnormal information, the startup inhibition information "light", and the startup inhibition information "medium" are stored. , and "heavy" of the startup suppression information are stored in separate data areas with different write timings.

具体的には、立ち上げ抑止情報の値「 」は、自己の不揮発性メモリ17又は27の立ち上げ抑止情報保持用データ領域では例えば「 」と「 」と「 」というデータ列で保持され、立ち上げ抑止情報の値「軽」は、上記データ領域では例えば「 」と「 」と「軽」というデータ列で保持され、立ち上げ抑止情報の値「中」は、上記データ領域では例えば「 」と「中」と「軽」というデータ列で保持され、立ち上げ抑止情報の値「重」は、上記データ領域では例えば「重」と「中」と「軽」というデータ列で保持される。また、それら「 」,「軽」,「中」,「重」の内部値としては例えば“0”,“1”,“2”,“3”などが割り当てられている。 Specifically, the value “ ” of the startup inhibition information is held in a data string of “ ”, “ ”, and “ ” in the startup inhibition information holding data area of the non-volatile memory 17 or 27 of the self. The value "light" of the start-up prevention information is stored in the above data area as, for example, a data string of " ", " ", and "light". It is held in data strings of "medium" and "light", and the value "heavy" of the start-up prevention information is held in data strings of "heavy", "medium", and "light" in the above data area, for example. For example, "0", "1", "2" and "3" are assigned as internal values of " ", "light", "medium" and "heavy".

次に動作停止時の処理について詳述すると(ステップS65~S67)、通常の照合付き制御の遂行中に制御入力Sの値が「有」から「無」になったことが判明すると(ステップS54無)、例えば10msといった所定時間の経過を待ちながら(ステップS65)、所定時間経過の度に立ち上げ抑止情報を「重」から「中」へ,「中」から「軽」へ,「軽」から「 」へと順次更新するようになっている(ステップS66)。
より具体的にはデータ領域に保持されていた「重」と「中」と「軽」というデータ値の列を、最初の10ms経過後には「 」と「中」と「軽」という値列に書き換え、次の10ms経過後には「 」と「 」と「軽」という値列に書き換え、その後の10ms経過後には「 」と「 」と「 」という値列に書き換えるようになっている。
Next, the processing when the operation is stopped will be described in detail (steps S65 to S67). None), while waiting for a predetermined time such as 10 ms to elapse (step S65), the startup restraining information is changed from "heavy" to "medium", from "medium" to "light", to "light" each time the predetermined time elapses. to "" (step S66).
More specifically, the string of data values "heavy", "medium", and "light" held in the data area is changed to the value string of "","medium", and "light" after the first 10ms. After the next 10 ms, it is rewritten to the value string of "","", and "light", and after 10 ms, it is rewritten to the value string of "","", and "".

更に動作開始時の対応処理について詳述すると(ステップS65~S67)、電源電圧Pと制御入力Sとが立ち上がって両中央処理装置14,24が動作を開始すると上述のように初期設定と回路診断と異常情報チェックとが行われ(ステップ41,S42,S45)、そこで問題が無ければ自己の不揮発性メモリ17又は27の立ち上げ抑止情報保持用データ領域にアクセスして立ち上げ抑止情報のチェックが行われるが(ステップS61)、立ち上げ抑止情報の値が、時間経過の長短に応じて4区分されて、上述した実施例1の「無」に相当する「 」と、上述した実施例1の「有」を時間経過の長短に基づく異常の軽重の判断に応じて分けた「軽」と「中」と「重」という四段階になっていることに対応して、4種類の処理から何れか一つが選出されて実行されるようになっている。 Further details of the processing at the start of operation (steps S65 to S67) are as follows. and abnormality information is checked (steps 41, S42, S45). (step S61), the value of the start-up inhibition information is divided into 4 according to the length of the passage of time. In response to the four levels of "light", "medium", and "heavy", which are divided according to the judgment of the severity of the abnormality based on the length of the passage of time, one of the four types of processing One of them is selected and executed.

具体的には、先ず立ち上げ抑止情報の値が短時間経過対応の「重」のときには(ステップS61)、すなわち立ち上げ抑止情報を一回すら更新する間も無く電源電圧Pが急低下したであろうと推定される状況のときには、蓄電部材12の容量が使用限界まで低下したという判断を下して、上記実施例1の「有」と同じく立ち上げ抑止情報等を表示してから自発的に動作を停止するようになっている(ステップS44)。 Specifically, first, when the value of the startup inhibition information is "heavy" corresponding to a short period of time (step S61), the power supply voltage P suddenly drops before the startup inhibition information is updated even once. In a situation that is presumed to be the case, it is judged that the capacity of the electricity storage member 12 has decreased to the limit of use, and after displaying the start-up suppression information etc. as in the case of "Yes" in the first embodiment, the The operation is stopped (step S44).

これに対し、立ち上げ抑止情報の値が短時間経過と長時間経過との間に対応した「中」のときには(ステップS61)、とりあえず蓄電部材12が使用可能ではあるが使用限界が間近に迫っていると判断して、“交換必須”などの表示を自己の表示部16又は26に行わせるようになっている(ステップS62)。
また、立ち上げ抑止情報の値が長時間経過対応の「軽」のときには(ステップS61)、やはり蓄電部材12が使用可能ではあるが使用限界が近づきつつあると判断して、“交換推奨”などの表示を自己の表示部16又は26に行わせるようになっている(ステップS63)。
On the other hand, when the value of the start-up prevention information is "middle" corresponding to the interval between a short period of time and a long period of time (step S61), the power storage member 12 can be used for the time being, but the limit of use is approaching. It is determined that the replacement is required, and the display unit 16 or 26 displays "replacement required" or the like (step S62).
Further, when the value of the start-up prevention information is "light" corresponding to long-term lapse (step S61), it is judged that the power storage member 12 is still usable but the usage limit is approaching, and "replacement recommended" or the like is made. is displayed on its own display unit 16 or 26 (step S63).

さらに、立ち上げ抑止情報が無くてデータ値が「 」のときには(ステップS61)、蓄電部材12の容量が適正レベルを維持していると判断して、上述のような表示を行わないようになっている。
そして、これら「 」,「軽」,「中」の場合は、蓄電部材12の容量が未だ使用限界までは低下していないという判断の下、動作を停止することなく処理を継続し、立ち上げ抑止情報の値を「重」にしてから(ステップS64)、より具体的には自己の不揮発性メモリ17又は27の立ち上げ抑止情報保持用データ領域に「重」と「中」と「軽」のデータ列を保持させてから、通常の照合付きリレー制御等へ移行するようになっている(ステップS52)。
Furthermore, when there is no start-up inhibiting information and the data value is "" (step S61), it is determined that the capacity of the electricity storage member 12 is maintained at an appropriate level, and the display as described above is not performed. ing.
In the case of these "","light", and "medium", it is determined that the capacity of the storage member 12 has not yet decreased to the use limit, and the processing is continued without stopping the operation, and the start-up is performed. After setting the value of the deterrence information to "heavy" (step S64), more specifically, "heavy", "medium" and "light" are stored in the data area for holding the start-up deterrence information of the self nonvolatile memory 17 or 27. data string is held, the process shifts to normal relay control with collation, etc. (step S52).

この実施例2の鉄道機器用フェールセーフ制御装置について、その使用態様及び動作を、図面を引用して説明する。図4,図5は、その主要な動作状態を示し、図4(a)は、蓄電部材12の容量が正常なときの動作状態を示し、図4(b)は、蓄電部材12の容量が注意レベルまで低下したときの動作状態を示し、図5(a)は、蓄電部材12の容量が警告レベルにまで低下したときの動作状態を示し、図5(b)は、蓄電部材12の容量が強制停止レベルにまで低下したときの動作状態を示している。 The manner of use and operation of the railroad equipment fail-safe control device of the second embodiment will be described with reference to the drawings. 4 and 5 show its main operating states, FIG. 4(a) showing the operating state when the capacity of the storage member 12 is normal, and FIG. FIG. 5A shows the operating state when the capacity of the storage member 12 has decreased to the caution level, and FIG. 5B shows the operating state when the capacity of the storage member 12 has decreased to the warning level. shows the operating state when is lowered to the forced stop level.

実施例1で述べたことと重複する動作部分はなるべく簡潔に述べると、始動点への列車到来に応じて電源電圧Pと制御入力Sが立ち上がり、その動作電力の供給によって鉄道機器用フェールセーフ制御装置11~29が動作を開始する。
先ず、この動作開始時を含めてその前後にも故障等の異常が無く更には蓄電部材12の容量低下も無いという正常時の動作を説明すると、この場合、電源投入時には、両中央処理装置14,24の何れについても、異常情報が無く(図3ステップS41,S42正常,S45無)、立ち上げ抑止情報も無いので(ステップS61無)、立ち上げ抑止情報の値が「重」に設定され(ステップS64)、それからリレー制御といった通常の動作が繰り返され(ステップS52~S54)、そのような正常動作時には、異常情報が「無」で立ち上げ抑止情報が「重」の状態が継続する(図4(a)では縦並びのt0,「重」,「中」,「軽」で図示)。
To describe the operation part overlapping with that described in the first embodiment, the power supply voltage P and the control input S rise according to the arrival of the train at the starting point, and the supply of the operating power provides fail-safe control for railroad equipment. Devices 11-29 begin to operate.
First, the normal operation in which there is no abnormality such as a failure before and after the start of the operation and the capacity of the storage member 12 does not decrease. , 24, there is no abnormality information (steps S41 and S42 normal, no S45 in FIG. 3), and there is no startup inhibition information (no step S61), so the value of the startup inhibition information is set to "heavy". (Step S64), and then normal operation such as relay control is repeated (Steps S52 to S54). During such normal operation, the state where the abnormality information is "absent" and the startup inhibition information is "heavy" continues ( In FIG. 4(a), t0, "heavy", "medium", and "light" are vertically arranged).

その後、列車の始動点通過完了に応じた電源断によって制御入力Sの値が直ちに「有」から「無」になるが(図4(a)時刻t0参照)、電源電圧Pは正常な蓄電部材12の働きでゆっくりと低下するため、両中央処理装置14,24が動作を継続し、所定時間の経過待ちと立ち上げ抑止情報の順次更新が繰り返される(図3ステップS65~S67No参照)。そして、一回目の待ち時間が経過した時点では(図4(a)時刻t1参照)、電源電圧Pが動作下限電圧θを上回っていて両中央処理装置14,24が動作しているので、立ち上げ抑止情報の値が「中」に更新される(図4(a)では縦並びのt1,「 」,「中」,「軽」で図示)。 After that, the value of the control input S immediately changes from "present" to "not present" due to the power failure in response to the train's completion of passing the starting point (see time t0 in FIG. 4(a)), but the power supply voltage P remains normal. 12, both central processing units 14 and 24 continue to operate, waiting for the elapse of a predetermined time period, and sequentially updating the startup inhibition information (see steps S65 to S67No in FIG. 3). When the first waiting time has elapsed (see time t1 in FIG. 4A), the power supply voltage P exceeds the operating lower limit voltage θ and both central processing units 14 and 24 are operating. The value of the increase inhibition information is updated to "medium" (in FIG. 4(a), t1, " ", "medium", and "light" are vertically arranged).

また、二回目の待ち時間が経過した時点でも(図4(a)時刻t2参照)、電源電圧Pが動作下限電圧θを上回っていて両中央処理装置14,24が動作しているので、立ち上げ抑止情報の値が「軽」に更新され(図4(a)では縦並びのt2,「 」,「 」,「軽」で図示)、三回目の待ち時間が経過した時点でも(図4(a)時刻t3参照)、電源電圧Pが動作下限電圧θを上回っていて両中央処理装置14,24が動作しているので、立ち上げ抑止情報の値が「 」に更新される(図4(a)では縦並びのt1,「 」,「 」,「 」で図示)。
そして、この立ち上げ抑止情報の消去完了後に(図3ステップS67Yes参照)、両中央処理装置14,24が自発的に動作を停止する。
Also, when the second waiting time has elapsed (see time t2 in FIG. 4A), the power supply voltage P is higher than the operating lower limit voltage θ and both central processing units 14 and 24 are operating. The value of the increase deterrence information is updated to "light" (in FIG. 4(a), t2, "","", and "light" are vertically arranged), and even when the third waiting time has elapsed ( (a) See time t3), the power supply voltage P exceeds the operating lower limit voltage θ and both the central processing units 14 and 24 are operating, so the value of the startup inhibition information is updated to "" (Fig. 4 In (a), t1, "","", and "" are arranged vertically).
Then, after the erasure of the start-up inhibiting information is completed (see step S67 Yes in FIG. 3), both the central processing units 14 and 24 spontaneously stop their operations.

その後、次の列車が始動点に到来すると、電源回路11と制御入力回路13とに電源が再投入され、電源電圧Pと制御入力Sが立ち上がるので、再び両中央処理装置14,24が動作を開始する。
そして、上述のように再び異常情報と立ち上げ抑止情報とについて以前に書き込まれたデータ値が調べられるが(図3ステップS41~S45,S61)、異常情報も立ち上げ抑止情報もデータ値が「無」なので、再び上述した正常時の動作が繰り返される。
After that, when the next train arrives at the starting point, the power supply circuit 11 and the control input circuit 13 are turned on again, and the power supply voltage P and the control input S rise, so that both the central processing units 14 and 24 operate again. Start.
Then, as described above, the previously written data values for the abnormality information and the startup inhibition information are examined again (steps S41 to S45 and S61 in FIG. 3). None", so the above-described normal operation is repeated.

次に、蓄電部材12の容量が注意レベルまで低下したときの動作を説明するが(図4(b)参照)、この場合も電源投入から二回目の待ち時間が経過した直後までは上述したばかりの正常時と同じなので、繰り返しとなる煩雑な説明は割愛する。
そして、この場合は、三回目の待ち時間の経過を待っているときに(図4(b)時刻t2と時刻t3の間を参照)、電源電圧Pが動作下限電圧θを下回るため、両中央処理装置14,24が次々に動作不能になるので、立ち上げ抑止情報の消去を完了することなく(図3ステップS65参照)、立ち上げ抑止情報の値として「軽」をデータ保持したまま(図4(b)ではt2,t3の下の縦並びの「 」,「 」,「軽」で図示)、両中央処理装置14,24がそれぞれ動作停止を強いられる。
Next, the operation when the capacity of the electricity storage member 12 drops to the caution level will be described (see FIG. 4(b)). Since it is the same as the normal time, the repetitive and complicated explanation will be omitted.
In this case, when waiting for the third waiting time to elapse (see FIG. 4B between time t2 and time t3), the power supply voltage P falls below the operating lower limit voltage θ. Since the processors 14 and 24 become inoperable one after another, the erasure of the startup inhibition information is not completed (see step S65 in FIG. 3), and "light" is retained as the value of the startup inhibition information (see FIG. 3). In 4(b), "","", and "light" under t2 and t3 are shown vertically), both central processing units 14 and 24 are forced to stop their operations.

その後、次の列車が始動点に到来すると、電源回路11と制御入力回路13とに電源が再投入され、電源電圧Pと制御入力Sが立ち上がるので、再び両中央処理装置14,24が動作を開始する。
そして、上述のように再び異常情報と立ち上げ抑止情報とについて以前に設定されたデータ値が調べられるが(図3ステップS41~S45,S61)、異常情報のデータ値が「無」であっても、立ち上げ抑止情報のデータ値が「軽」なので、蓄電部材12の取り替えを促す“交換推奨”といった注意表示が表示部16に表示される(ステップS63)。それから後は、再び上述した正常時の動作が繰り返される。
After that, when the next train arrives at the starting point, the power supply circuit 11 and the control input circuit 13 are turned on again, and the power supply voltage P and the control input S rise, so that both the central processing units 14 and 24 operate again. Start.
Then, as described above, the previously set data values for the abnormality information and the startup inhibition information are examined again (steps S41 to S45 and S61 in FIG. 3). Also, since the data value of the start-up prevention information is "light", a caution display such as "replacement recommended" prompting replacement of the electricity storage member 12 is displayed on the display unit 16 (step S63). After that, the normal operation described above is repeated again.

更に、蓄電部材12の容量が警告レベルまで低下したときの動作を説明する(図5(a)参照)。この場合も電源投入から一回目の待ち時間が経過した直後までは上述した正常時や注意レベルへの容量低下時のと同じなので、繰り返しとなるその説明は割愛する。
そして、この場合は、二回目の待ち時間の経過を待っているときに(図5(a)時刻t1と時刻t2の間を参照)、電源電圧Pが動作下限電圧θを下回るため、両中央処理装置14,24が次々に動作不能になるので、立ち上げ抑止情報の消去を完了することなく(図3ステップS65参照)、立ち上げ抑止情報の値として「中」をデータ保持したまま(図5(a)ではt1,t2の下の縦並びの「 」,「中」,「軽」で図示)、両中央処理装置14,24がそれぞれ動作停止を強いられる。
Furthermore, the operation when the capacity of the electricity storage member 12 is lowered to the warning level will be described (see FIG. 5(a)). In this case as well, the period from turning on the power until immediately after the first waiting time has passed is the same as in the case of the normal state or when the capacity is lowered to the caution level, so a repeated explanation thereof will be omitted.
In this case, when waiting for the second waiting time to elapse (see FIG. 5(a) between time t1 and time t2), the power supply voltage P falls below the operating lower limit voltage θ. Since the processors 14 and 24 become inoperable one after another, the erasing of the startup inhibition information is not completed (see step S65 in FIG. 3), and the value of the startup inhibition information "medium" is retained (see FIG. 3). In 5(a), "","medium", and "light" under t1 and t2 are shown vertically), both central processing units 14 and 24 are forced to stop their operations.

その後、次の列車が始動点に到来すると、電源回路11と制御入力回路13とに電源が再投入され、電源電圧Pと制御入力Sが立ち上がるので、再び両中央処理装置14,24が動作を開始する。
そして、やはり上述のように再び異常情報と立ち上げ抑止情報とについて以前に設定されたデータ値が調べられるが(図3ステップS41~S45,S61)、異常情報のデータ値が「無」であっても、立ち上げ抑止情報のデータ値が「中」なので、蓄電部材12の取り替えを促す“交換必須”といった注意表示が表示部16に表示される(ステップS63)。それから後は、再び上述した正常時の動作が繰り返される。
After that, when the next train arrives at the starting point, the power supply circuit 11 and the control input circuit 13 are turned on again, and the power supply voltage P and the control input S rise, so that both the central processing units 14 and 24 operate again. Start.
Then, as described above, the previously set data values for the abnormality information and the startup inhibition information are examined again (steps S41 to S45 and S61 in FIG. 3). However, since the data value of the start-up inhibition information is "intermediate", a warning message such as "replacement required" is displayed on the display unit 16 to prompt replacement of the storage member 12 (step S63). After that, the normal operation described above is repeated again.

最後に、蓄電部材12の容量が停止レベルまで低下したときの動作を説明する(図5(b)参照)。この場合、電源投入から一回目の時間経過待ちに入るところまでは上述した正常時や容量低下時と同じなので繰り返しとなるその説明は割愛するが、一回目の待ち時間の経過を待っているときに(図5(b)時刻t0と時刻t1の間を参照)、電源電圧Pが動作下限電圧θを下回るため、早々に両中央処理装置14,24が動作不能になるので、立ち上げ抑止情報の更新を全く行うことなく(図3ステップS65参照)、立ち上げ抑止情報の値として「重」をデータ保持したまま(図5(b)ではt0,t1の下の縦並びの「重」,「中」,「軽」で図示)、両中央処理装置14,24がそれぞれ動作停止を強いられる。 Finally, the operation when the capacity of the storage member 12 is lowered to the stop level will be described (see FIG. 5(b)). In this case, the process from turning on the power to waiting for the first elapse of time is the same as in the above-described normal state and when the capacity is reduced, so a repeated explanation will be omitted. (See FIG. 5(b) between time t0 and time t1), the power supply voltage P falls below the operating lower limit voltage .theta. is not updated at all (see step S65 in FIG. 3), and "heavy" is retained as the value of the start-up inhibition information (in FIG. "Medium" and "Light"), both central processing units 14 and 24 are forced to stop their operations.

その後、次の列車が始動点に到来すると、電源回路11と制御入力回路13とに電源が再投入され、電源電圧Pと制御入力Sが立ち上がるので、再び両中央処理装置14,24が動作を開始する。
そして、やはり上述のように再び異常情報と立ち上げ抑止情報とについて以前に設定されたデータ値が調べられるが(図3ステップS41~S45,S61)、異常情報の値が「無」であっても、立ち上げ抑止情報の値が「重」なので、対応するエラーコード等が表示部16,26に表示されるだけで(ステップS44)、安全のため、直ちに動作が停止する。
After that, when the next train arrives at the starting point, the power supply circuit 11 and the control input circuit 13 are turned on again, and the power supply voltage P and the control input S rise, so that both the central processing units 14 and 24 operate again. Start.
Then, as described above, the previously set data values for the abnormality information and the startup inhibition information are examined again (steps S41 to S45 and S61 in FIG. 3), but if the value of the abnormality information is "none", Also, since the value of the startup inhibition information is "heavy", the corresponding error code or the like is only displayed on the display units 16 and 26 (step S44), and the operation is immediately stopped for safety.

図示は割愛したが、本発明の実施例3の鉄道機器用フェールセーフ制御装置は、第1中央処理装置14も、第2中央処理装置24も、動作開始時に出力リレー33の制御実行を回避することになったときには(図1(c)におけるステップS46→S44と図3におけるステップS61→S44のタイミングを参照)、通常の同期処理を無視して出来るだけ早いタイミングで自己の不揮発性メモリ17又は27の立ち上げ抑止情報保持用データ領域に保持している立ち上げ抑止情報を照合回路28へ送出するようにもなっている。 Although illustration is omitted, in the railway equipment fail-safe control device of the third embodiment of the present invention, both the first central processing unit 14 and the second central processing unit 24 avoid control execution of the output relay 33 at the start of operation. When this happens (see the timing of steps S46→S44 in FIG. 1(c) and steps S61→S44 in FIG. 3), normal synchronization processing is ignored and the self nonvolatile memory 17 or 27 is sent to the verification circuit 28.

ただし、これは、安全のために、更には立ち上げ抑止情報の両中央処理装置14,24での処理内容の相違による不都合を回避するために、動作開始時に鉄道機器の制御実行を回避して早急に動作を停止するときにしか行わないようにもなっている。
そして、このような構成では、両中央処理装置14,24が何れも立ち上げ抑止情報「重」で早急に停止しようとしている場合は、照合を待つまでもなく迅速に、出力リレー33の制御実行が回避される。
However, this is for the sake of safety, and in order to avoid inconvenience due to differences in the processing contents of the two central processing units 14 and 24 of the start-up restraint information, the control execution of the railway equipment is avoided at the start of operation. It is also designed to be done only when you want to stop the operation immediately.
In such a configuration, when both of the central processing units 14 and 24 are about to stop immediately due to the startup inhibition information "heavy", the control of the output relay 33 is quickly executed without waiting for collation. is avoided.

これに対し、両中央処理装置14,24の何れか一方が例えば立ち上げ抑止情報「重」で早急に停止しようとするのに対し、他方が例えば取得時期の僅かな違いや量子化レベル値の僅かな違い等に起因して立ち上げ抑止情報「中」で動作を継続しようとする事態も生じうる。この場合、一方の中央処理装置が速やかに立ち上げ抑止情報「重」を照合回路28へ送るため、その後、他方の中央処理装置が初めて本来の照合対象情報を照合回路28へ送ると、照合回路28での照合が成立せず、直ちに出力リレー33の制御が打ち切られるとともに、他方の中央処理装置も照合異常で動作を停止する。 On the other hand, one of the two central processing units 14 and 24 tries to stop quickly due to, for example, the start-up inhibiting information "heavy", while the other, for example, has a slight difference in acquisition time or a difference in the quantization level value. A situation may arise in which the user tries to continue the operation with the start-up inhibiting information of "medium" due to a slight difference or the like. In this case, one central processing unit promptly sends the start-up deterrence information "heavy" to the collation circuit 28. Therefore, when the other central processing unit sends the original information to be collated to the collation circuit 28 for the first time, the collation circuit The collation in 28 is not established, and the control of the output relay 33 is immediately terminated, and the operation of the other central processing unit also stops due to the collation abnormality.

早急に停止しようとしている方が照合対象外情報の迅速な送出を怠ると、その送出を他方や照合回路28が待ってタイムアウトまで時間を浪費したり、両中央処理装置14,24で同期をとるタイミングの僅かなずれ等に起因して他方の装置が一瞬とは言え出力リレー33の駆動制御を進めてしまう可能性もありうるが、そのような時間の浪費や不所望な可能性を、立ち上げ抑止情報の限定的な送出という対策にて、簡便かつ的確に、無くすことができる。 If the person who is going to stop immediately neglects to send out non-matching information quickly, the other side or the matching circuit 28 waits for the sending and wastes time until timeout, or both central processing units 14 and 24 synchronize. There is a possibility that the other device may proceed with the drive control of the output relay 33, albeit for a moment, due to a slight deviation in timing or the like. This can be eliminated easily and accurately by taking a measure of limited transmission of the lifting suppression information.

なお、両中央処理装置14,24の何れか一方では動作開始時に立ち上げ抑止情報が例えば「中」になっており、他方では動作開始時に立ち上げ抑止情報が例えば「軽」になっていたような場合は、何れの装置14,24も、内容の少し異なる表示は行っても、自己の立ち上げ抑止情報を照合回路28へ送ることや動作を停止することはないので、不都合なく出力リレー33の制御等が行われる。
何れかの立ち上げ抑止情報が「重」になっていなければ、他の場合も、同様である。
It seems that one of the two central processing units 14 and 24 has the start-up inhibition information, for example, "medium" at the start of operation, and the other has the startup inhibition information, for example, "light" at the start of operation. In this case, even if the device 14, 24 displays a slightly different content, it does not send its own start-up inhibiting information to the collation circuit 28 or stop the operation. is controlled.
The same applies to other cases unless any of the startup suppression information is "heavy".

[その他]
上記実施例2では、立ち上げ抑止情報の取り得る値として、「 」と「軽」と「中」と「重」という四段階のものを挙げたが、これは例示であり、立ち上げ抑止情報の取り得る値は、それより粗い「 」と「中」と「重」といった三段階のものでも良く、それより細かい五段階以上のものでも良い。
上記実施例1~3では、中央処理装置14,24に同一のプログラムがインストールされている構成例を述べたが、これは必須でなく、両者14,24のプログラムについて具体的な構成に相違があっても、正常時の処理において照合回路28に供給する照合対象データが一致するようになっていれば良い。
[others]
In Example 2 above, four possible values of the startup deterrence information, namely, "","light","medium", and "heavy", were given, but this is just an example. The possible values of may be coarser three-level values such as "","medium" and "heavy", or finer five-level values or more.
In the above embodiments 1 to 3, configuration examples in which the same programs are installed in the central processing units 14 and 24 have been described, but this is not essential, and there is a difference in specific configuration between the programs of both 14 and 24. Even if there is, it suffices if the data to be matched that is supplied to the matching circuit 28 in normal processing matches.

上記実施例では、鉄道機器用フェールセーフ制御装置11~29を緩動時素リレー10に組み込む事例を挙げたが、本発明の鉄道機器用フェールセーフ制御装置の適用は、それに限定されるものでなく、例えば既述したATS車上装置など他の鉄道機器の制御部にも適用することができ、電源断続の頻繁な装置に組み込まれたときほど高い効果を奏するが、電源断続の頻度の低い装置に組み込まれてもそれなりの効果は発揮する。 In the above embodiment, the example of incorporating the fail-safe control devices 11 to 29 for railroad equipment into the slow-moving element relay 10 was given, but the application of the fail-safe control device for railroad equipment of the present invention is not limited thereto. For example, it can be applied to the control unit of other railway equipment such as the above-mentioned ATS on-board equipment, and the effect is higher when it is incorporated in a device with frequent power supply intermittence, but the frequency of power supply intermittence is low. Even if it is incorporated in a device, it exhibits a certain effect.

10…緩動時素リレー(鉄道機器用フェールセーフ制御装置)、
11…電源回路(動作電力供給部)、
12…蓄電部材(動作電力供給部)、13…制御入力回路、
14…第1中央処理装置、15…設定部、
16…表示部、17…不揮発性メモリ(不揮発性記憶手段)、
24…第2中央処理装置、25…設定部、
26…表示部、27…不揮発性メモリ(不揮発性記憶手段)、
28…照合回路(照合手段)、29…駆動部、
33…出力リレー
10 ... slow-moving elementary relay (fail-safe control device for railroad equipment),
11 power supply circuit (operating power supply unit),
12... Power storage member (operating power supply unit), 13... Control input circuit,
14... First central processing unit, 15... Setting unit,
16... display section, 17... non-volatile memory (non-volatile storage means),
24 ... second central processing unit, 25 ... setting unit,
26... display section, 27... non-volatile memory (non-volatile storage means),
28 ... collation circuit (collation means), 29 ... drive section,
33... Output relay

Claims (5)

組み込み先の鉄道機器に係る制御を行う第1中央処理装置および第2中央処理装置と、前記第1中央処理装置の処理と前記第2中央処理装置の処理との同一性を調べる照合手段と、前記第1中央処理装置と前記第2中央処理装置に供給される動作電力を蓄える蓄電部材とを備え、前記照合手段の同一性確認結果に応じて選択的に前記鉄道機器の制御を実行する鉄道機器用フェールセーフ制御装置において、前記第1中央処理装置および前記第2中央処理装置が、何れも、個々に不揮発性記憶手段を具備していて、動作中に異常を検出したときには自己の不揮発性記憶手段に異常情報を保持させるとともに前記鉄道機器の制御実行を回避し、動作開始時には自己の不揮発性記憶手段を調べて異常情報と立ち上げ抑止情報とのうち何れか一方または双方が保持されていれば前記鉄道機器の制御実行を回避するが異常情報も立ち上げ抑止情報も保持されていなければ自己の不揮発性記憶手段に立ち上げ抑止情報を保持させたうえで前記鉄道機器の制御を実行し、動作停止時には自己の不揮発性記憶手段に保持されている立ち上げ抑止情報を消去するようになっていることを特徴とする鉄道機器用フェールセーフ制御装置。 a first central processing unit and a second central processing unit that perform control related to the railway equipment to be built in; a collating means that checks the identity of the processing of the first central processing unit and the processing of the second central processing unit; A railway that selectively executes control of the railway equipment according to the identity confirmation result of the collating means, comprising an electric storage member that stores operating power supplied to the first central processing unit and the second central processing unit In the apparatus fail-safe control device, both the first central processing unit and the second central processing unit each have a nonvolatile memory means, and when an abnormality is detected during operation, the self nonvolatile memory is stored. Abnormality information is stored in the storage means, and control execution of the railway equipment is avoided, and at the start of operation, the self nonvolatile storage means is checked to store either one or both of the abnormality information and the start-up suppression information. However, if neither the abnormality information nor the start-up deterrence information is held, the start-up deterrence information is held in its own non-volatile storage means, and then the railroad device is controlled. 1. A fail-safe control device for railroad equipment, wherein start-up inhibiting information held in its own non-volatile storage means is erased when the operation is stopped. 前記第1中央処理装置および前記第2中央処理装置が、何れも、動作停止時に立ち上げ抑止情報を消去する際に時間をかけて行うようになっている、ことを特徴とする請求項1記載の鉄道機器用フェールセーフ制御装置。 2. The apparatus according to claim 1, wherein said first central processing unit and said second central processing unit both take time to erase the start-up restraining information when the operation is stopped. of fail-safe controllers for railway equipment. 前記第1中央処理装置および前記第2中央処理装置が、何れも、動作開始時に、立ち上げ抑止情報の消去具合に応じて場合分けして、短時間経過対応の抑止値が保持されている場合は、前記蓄電部材の容量が使用限界まで低下したという判断を下すとともに、立ち上げ抑止情報が保持されているときの処理を行い、短時間経過対応の抑止値は無いが長時間経過対応の抑止値が保持されている場合は、前記蓄電部材の容量が低下したという判断を下すとともに、立ち上げ抑止情報が保持されていないときの処理を行い、立ち上げ抑止情報が完全に消去されている場合は、立ち上げ抑止情報が保持されていないときの処理を行うようになっている、ことを特徴とする請求項2記載の鉄道機器用フェールセーフ制御装置。 When both the first central processing unit and the second central processing unit hold a deterrence value corresponding to a short period of time at the start of operation, classified according to the degree of deletion of the startup deterrence information. makes a judgment that the capacity of the electricity storage member has decreased to the limit of use, performs processing when the start-up suppression information is held, and does not have a suppression value for a short period of time, but suppresses a long period of time. If the value is held, it is determined that the capacity of the power storage member has decreased, and the process for when the start-up prevention information is not held is performed, and if the start-up inhibition information is completely erased. 3. The fail-safe control device for railroad equipment according to claim 2, wherein the processing is performed when the startup inhibition information is not held. 前記第1中央処理装置および前記第2中央処理装置が、何れも、個々に表示部を具備していて、前記判断に基づく表示を自己の表示部に行わせるようになっていることを特徴とする請求項3記載の鉄道機器用フェールセーフ制御装置。 Each of the first central processing unit and the second central processing unit has an individual display unit, and the display based on the judgment is displayed on its own display unit. The fail-safe control device for railroad equipment according to claim 3. 前記第1中央処理装置および前記第2中央処理装置が、何れも、動作開始時に前記鉄道機器の制御実行を回避するときに限って自己の不揮発性記憶手段の立ち上げ抑止情報を前記照合手段の照合に供するようになっている、ことを特徴とする請求項1乃至請求項4の何れか一項に記載された鉄道機器用フェールセーフ制御装置。 Only when the first central processing unit and the second central processing unit avoid execution of control of the railway equipment at the start of operation, the first central processing unit and the second central processing unit store the start-up inhibiting information in their own non-volatile storage means in the collating means. 5. A fail-safe control device for railroad equipment according to any one of claims 1 to 4, characterized in that it serves for collation.
JP2018162986A 2018-08-31 2018-08-31 Fail-safe controller for railway equipment Active JP7141177B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2018162986A JP7141177B2 (en) 2018-08-31 2018-08-31 Fail-safe controller for railway equipment

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2018162986A JP7141177B2 (en) 2018-08-31 2018-08-31 Fail-safe controller for railway equipment

Publications (2)

Publication Number Publication Date
JP2020032940A JP2020032940A (en) 2020-03-05
JP7141177B2 true JP7141177B2 (en) 2022-09-22

Family

ID=69669083

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2018162986A Active JP7141177B2 (en) 2018-08-31 2018-08-31 Fail-safe controller for railway equipment

Country Status (1)

Country Link
JP (1) JP7141177B2 (en)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114179877B (en) * 2021-12-12 2023-10-27 通号万全信号设备有限公司 Manual power-off mechanism for breast board machine

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2000255431A (en) 1999-03-03 2000-09-19 East Japan Railway Co Safety control device for and safety control system of railway
JP2002032239A (en) 2000-07-19 2002-01-31 Hitachi Ltd Multiplexing system
JP2009229392A (en) 2008-03-25 2009-10-08 Fujitsu Ltd Device with diagnosis function of service life of electric storage part
JP2015184953A (en) 2014-03-25 2015-10-22 株式会社日立製作所 Fail-safe control apparatus and fail-safe control method

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2774299B2 (en) * 1989-02-15 1998-07-09 日本信号株式会社 Bus synchronous control device
JP2561181B2 (en) * 1991-05-13 1996-12-04 財団法人鉄道総合技術研究所 Clock synchronous dual circuit
JP3273234B2 (en) * 1997-02-26 2002-04-08 日本信号株式会社 Time element relay

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2000255431A (en) 1999-03-03 2000-09-19 East Japan Railway Co Safety control device for and safety control system of railway
JP2002032239A (en) 2000-07-19 2002-01-31 Hitachi Ltd Multiplexing system
JP2009229392A (en) 2008-03-25 2009-10-08 Fujitsu Ltd Device with diagnosis function of service life of electric storage part
JP2015184953A (en) 2014-03-25 2015-10-22 株式会社日立製作所 Fail-safe control apparatus and fail-safe control method

Also Published As

Publication number Publication date
JP2020032940A (en) 2020-03-05

Similar Documents

Publication Publication Date Title
JP4525762B2 (en) Electronic control device for vehicle
KR101749129B1 (en) Information processing apparatus and method for supplying power to information processing apparatus
JP7141177B2 (en) Fail-safe controller for railway equipment
JP2009255742A (en) Battery state determination device
JP5041290B2 (en) PROGRAMMABLE CONTROLLER AND ITS ERROR RECOVERY METHOD
JP6416718B2 (en) Fail-safe circuit
JP5297685B2 (en) Solenoid drive
JP5880411B2 (en) Information processing device
JP2016130967A (en) Electronic control device
JP2001331240A (en) On-vehicle terminal power source device
WO2019142245A1 (en) Signal control device and abnormality detection method
JP2016011028A (en) Vehicular electronic control device
US8311703B2 (en) Control system
JP2005122424A (en) Watchdog timer
JP3923274B2 (en) Collision information storage device
JP7021363B2 (en) Electronic control device
JP4707411B2 (en) Electronic control device for vehicle
US9798637B2 (en) Information processing apparatus and control method of information processing apparatus with access to storage device based on communication with storage device
JP4717043B2 (en) Load drive circuit
JP2003067220A (en) Computer system
JP6524925B2 (en) Vehicle control device
JPS59185170A (en) Control system for inverter
KR20230042947A (en) An adaptive fail recovery mechanism apparatus, system and method for vehicle processor
KR850000650B1 (en) Elevator control system
JP2006190165A (en) Abnormal state storage controller and abnormal state storage control method

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20210813

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20220822

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20220906

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20220906

R150 Certificate of patent or registration of utility model

Ref document number: 7141177

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150