DE2842370C2

DE2842370C2 -

Info

Publication number: DE2842370C2
Application number: DE19782842370
Authority: DE
Inventors: Rudolf 8000 Muenchen De Dietl; Engelbert 8022 Gruenwald De Eisl
Original assignee: Siemens AG
Current assignee: Siemens AG
Priority date: 1978-09-28
Filing date: 1978-09-28
Publication date: 1987-06-11
Also published as: DE2842370A1

Description

Die Erfindung betrifft eine Schaltungsanordnung zur Über wachung des Arbeitsablaufes einer taktgesteuerten Verarbeitungs einheit mit einem Betriebstaktgeber zur Erzeugung eines ersten Eingangssignales und einem Ersatztaktgeber zur Erzeugung eines zweiten Eingangssignales, wobei die Eingangssignale auf ihr zeit liches Auftreten überwacht werden und wobei wenigstens eine bi stabile Kippstufe vorgesehen ist, die von von den Eingangssigna len abgeleiteten Signalen gesteuert wird und die über logische Verknüpfungsschaltungen Fehlersignale abgibt. The invention relates to a circuit arrangement for monitoring the workflow of a clock-controlled processing unit with an operating clock generator for generating a first Input signals and an equivalent clock generator to generate a second input signal, the input signals at their time Lich occurrence are monitored and at least one bi stable flip-flop is provided by the input signals len derived signals is controlled and the logical Link circuits emits error signals.

Die in den beiden oder nur in einem Verarbeitungszweig enthaltene Einheit kann beispielsweise eine Einheit zur Taktstaffelung eines zugeführten Taktes sein. Dieser Takt kann für den einen Verarbeitungszweig von einem Be triebstaktgeber und für den anderen Verarbeitungszweig von einem im Störungsfalle die Funktionen des Betriebs taktgebers übernehmenden Ersatztaktgeber geliefert wer den. Das einem Zweig zugeführte Signal kann ohne weitere Verarbeitung lediglich als Referenzsignal herangezogen werden. Those in the two or only in one processing branch contained unit can for example be a unit to be used for staggering a supplied measure. This Clock can for one processing branch from a Be drive clock generator and for the other processing branch the functions of the company in the event of a fault replacement clock which takes over the clock the. The signal fed to a branch can be used without further Processing only used as a reference signal will.

Im Zusammenhang mit der Erzeugung von Taktsignalen ist es be reits durch die deutsche Auslegeschrift 12 95 627 bekannt, die von zwei getrennten Taktgebern abgegebenen Taktimpulse zur Über wachung der Funktionsfähigkeit der beiden Taktgeber miteinander zu vergleichen. Bei einer derartigen Überwachung wird ein Feh ler gemeldet, sofern eine Abweichung in der Frequenz oder in der Phasenlage der Impulse der einen Impulsfolge in bezug auf die Impulse der anderen Impulsfolge auftritt.In connection with the generation of clock signals, it is be already known from the German Ausleschrift 12 95 627, the clock pulses emitted by two separate clock generators for over monitoring the functionality of the two clocks with each other to compare. With such monitoring, a mistake Reported, if there is a deviation in the frequency or in the Phase position of the pulses of a pulse train with respect to the Impulse of the other pulse sequence occurs.

Durch die deutsche Auslegeschrift 11 97 922 ist eine Überwa chungseinrichtung für mehrere Impulsquellen bekannt, bei der die Impulse von jeweils zwei Impulsquellen den beiden Steuer eingängen einer bistabilen Kippstufe zugeführt werden. Deren Ausgang ist direkt oder über weitere bistabile Kippstufen, wel che die Entkopplung zu anderen Impulsquellen herstellen, mit ei ner alarmgebenden Einrichtung verbunden. Es werden dabei Impulse miteinander verglichen, die bei störungsfreiem Betrieb koinzi dent auftreten. Ist dies aufgrund einer Störung nicht der Fall, so ändert sich das Tastverhältnis der von denjenigen bistabi len Kippstufen abgegebenen Signale, denen diese Impulse zuge führt worden sind, derart, daß das Vorliegen eines Fehlers ge meldet wird.Through the German Auslegeschrift 11 97 922 is an oversight chungseinrichtung known for several pulse sources in which the pulses from two pulse sources each the two tax inputs to a bistable multivibrator. Theirs The output is direct or via further bistable flip-flops create the decoupling to other pulse sources with ei ner alarming device connected. There will be impulses compared with each other, which koinzi with trouble-free operation dent occur. If this is not the case due to a malfunction, so the duty cycle changes that of those bistabi len flip-flops emitted signals to which these impulses have been carried out such that the presence of an error ge is reported.

Bei bekannten Überwachungsschaltungen, in denen ein minimaler Aufwand hinsichtlich der für die Überwachung zu verwendenden Bauteile angestrebt wurde, ergibt sich das Problem, daß bestimm te fehlerhafte Zustände einzelner Baueinheiten eine ständige Gut aussage zur Folge haben. In diesen Fällen ist dann keine Fehler signalisierung bei einer Funktionsstörung der an sich zu über wachenden Einrichtung mehr möglich.In known monitoring circuits in which a minimal Effort in terms of the monitoring to be used Components was sought, the problem arises that determ defective states of individual units are a constant good result in a statement. In these cases there is no mistake signaling in the event of a malfunction guarding facility more possible.

Es ist die Aufgabe der Erfindung, eine Überwachungsschaltung anzugeben, bei der mit geringstem Aufwand auch eine Selbst überwachung der hierfür verwendeten Bausteine in Verbindung mit einer entsprechenden Fehlersignalisierung möglich ist.It is the object of the invention to provide a monitoring circuit to specify, with the least effort even a self Monitoring the modules used for this in connection possible with appropriate error signaling is.

Dies wird bei einer Anordnung der eingangs genannten Art durch eine Kombination folgender Merkmale erreicht:This is with an arrangement of the type mentioned achieved by a combination of the following features:

a) The first input signal controls a first processing unit that comes to an end in the last processing step emits signal that the clock input of a first bistable Flip-flop and a first coincidence element is supplied,
b) the output of the first which does not carry the signal in the idle state bistable flip-flop is a second with the clock input bistable flip-flop connected,
c) the setting input of the first bistable flip-flop is with the first input signal connected,
d) the second input signal controls an additional one present Processing unit,
e) a derived from an end signal of the processing unit t signal is with the set input of the second bistable Flip-flop connected,
f) the signal-carrying output of the second bista in the idle state Bilt flip-flop is with the second entrance of the first Koinzi connected,
g) the bistabi output which does not carry the signal in the idle state len flip-flop and the second input signal are each with connected to an input of a second coincidence element,
h) the output signals of the two coincidence elements are with the Error registration connected.

Die in den beiden oder jeweils nur in einem Verarbei tungszweig enthaltene Verarbeitungseinheit wird also erfindungsgemäß hinsichtlich ihrer Eingangssignale und ihrer Ausgangssignale überwacht. Es kann demnach erkannt werden, ob ein Ansteuersignal fehlt oder ein für die Verarbeitungseinheit vorgegebener zeitlicher Ablauf nicht bis zu seinem Ende durchgeführt wird. Bei minimalstem Aufwand ist die Anordnung so getroffen, daß die unmittel bar für die Überwachung herangezogenen Baueinheiten in Form der Kippstufen gleichzeitig auf einen Defekt hin mit überwacht werden. Es ist keine Störung einer Bau einheit möglich, die unprogrammgemäß eine Gutaussage zur Folge hat. Dies wird durch die Reihenschaltung der beiden Kippstufen und durch die Abfrage der beiden Ausgänge der Ausgangskippstufe ermöglicht. Alle grund sätzlichen Störungen im Eingangssignal und im Ausgangs signal der Verarbeitungseinheit sowie in den Überwachungs einheiten führen über die beiden mit der Ausgangskippstufe gekoppelten Koinzidenzglieder zu einer entsprechenden Störungsmeldung.Those in the two or only in one processing processing unit contained in the processing branch according to the invention with regard to their input signals and monitors their output signals. It can therefore be recognized whether a control signal is missing or one for the Processing unit predetermined time sequence is not carried out to its end. At the minimum Effort the arrangement is made so that the immediate bar used for monitoring units in Shape of the tilt stages at the same time to a defect be monitored with. It is not a disruption to a construction unity possible, the unprogrammed a good statement has the consequence. This is due to the series connection of the two tilt levels and by querying the two Outputs of the output multivibrator enable. All reason additional disturbances in the input signal and in the output signal of the processing unit and in the monitoring units lead over the two with the output flip-flop coupled coincidence elements to a corresponding one Malfunction report.

Gemäß einer Weiterbildung der Erfindung stellt das für die Ansteuerung des Setzeinganges der bistabilen Aus gangskippstufe abgeleitete Signal das Ausgangssignal einer mit dem Impulsende des dem zweiten Zweig zuge führten Eingangssignals getriggerten monostabilen Kipp stufe dar. According to a development of the invention, this represents the control of the set input of the bistable off output flip-flop derived signal the output signal one with the pulse end of the second branch led input signal triggered monostable toggle stage.

Auf diese Weise wirkt sich die zeitliche Lage der Eingangsimpulse in den beiden Zweigen zueinander nicht aus. Dadurch daß mit der Rückflanke des einen Eingangs impulses diese Kippstufe gesetzt wird, kann der eben falls dem nachgeschalteten Koinzidenzglied zugeführte Eingangsimpuls nicht zu einer Koinzidenz führen.In this way, the temporal position of the No input pulses in the two branches to each other out. Because with the trailing edge of one input impulses this flip-flop can be set if fed to the downstream coincidence element Input pulse does not lead to a coincidence.

Gemäß einer Weiterbildung der Erfindung stellen die Eingangssignale die Impulse eines Zeittaktes dar. Diese Eingangssignale werden für den ersten Zweig von einem Betriebstaktgeber und für den zweiten Zweig von einem davon funktionell unabhängigen Ersatztakt geber geliefert. Es ist zumindest die Verarbeitungs einheit des ersten Zweiges eine den zugeführten Impuls jeweils zeitlich abstaffelnde Einheit, deren mit dem letzten Staffelschritt erzeugter Impuls das Endesignal darstellt. Die Verarbeitungseinheit des zweiten Zwei ges kann eine gleichartige staffelnde Einheit sein, die dann ersatzweise die Funktion der Verarbeitungs einheit im ersten Zweig übernimmt, oder diese Verar beitungseinheit kann entfallen. Dann dient jeder Impuls des vom Ersatztaktgeber für diesen Zweig gelieferten Zeittaktes als Referenzsignal für die Überwachung. In den Fällen, in denen die staffelnde Einheit mit dem an dem letzten Staffelschritt entstehenden Impuls zunächst unwirksam geschaltet werden soll, kann ge mäß einer Weiterbildung der Erfindung überprüft wer den, ob diese Unwirksamschaltung auch tatsächlich vorge nommen wird oder ob die abstaffelnde Einheit ständig eine Abstaffelung vornimmt. Dies erreicht man dadurch, daß der mit einem Koinzidenzglied verbundene Ausgang der bistabilen Ausgangskippstufe mit dem einen Eingang eines weiteren Koinzidenzgliedes verbunden ist, dessen anderer Eingang mit einem Staffelschritt niedriger Ordnungszahl verbunden ist. Wird die Staffelung mit dem letzten Schritt nicht gestoppt, so wird bei Erreichen des auf die genannte Weise beschalteten Ausgangsschrit tes über das Koinzidenzglied eine entsprechende Fehler anzeige abgegeben.According to a development of the invention, the Input signals represent the pulses of a clock cycle. These input signals are for the first branch from an operating clock and for the second branch from a functionally independent replacement clock encoder delivered. It is at least the processing Unit of the first branch is the pulse supplied each time-grading unit, whose with the last staggered impulse generated the end signal represents. The processing unit of the second two ges can be a similar staggering unit, which then substitutes the function of processing unit in the first branch, or this process processing unit can be omitted. Then every impulse serves the one supplied by the replacement clock for this branch Clock as a reference signal for monitoring. In cases where the staggering unit with the impulse arising from the last step of the season should initially be deactivated, ge according to a development of the invention, who is checked the whether this ineffective switching actually featured is taken or whether the descending unit is constantly makes a graduation. This is achieved by that the output connected to a coincidence element the bistable output multivibrator with one input is connected to a further coincidence element, the other entrance with a step step lower Atomic number is connected. If the graduation with the last step is not stopped, so when reached the output step connected in the manner mentioned a corresponding error via the coincidence element ad submitted.

In der Zeichnung ist ein Ausführungsbeispiel der Er findung dargestellt.In the drawing is an embodiment of the He shown.

Fig. 1 zeigt ein Blockschaltbild zur Durchführung der erfindungsgemäßen Überwachung, Fig. 1 shows a block diagram for performing the monitoring according to the invention,

Fig. 2 ein Impulsdiagramm der an verschiedenen Schal tungspunkten im ungestörten Falle und bei bestimmten Störungsfällen auftretenden Schaltzustände. Fig. 2 is a timing diagram of the switching points at various switching points in the undisturbed case and in certain malfunction cases switching states.

Es wird für das Ausführungsbeispiel nach der Fig. 1 da von ausgegangen, daß die in den beiden Zweigen Z 1 und Z 2 zu verarbeitenden Eingangssignale von einem Zeit takte liefernden Betriebstaktgeber TG bzw. von einem gleichartig aufgebauten Ersatztaktgeber ETG geliefert werden. Die in dem Verarbeitungszweig Z 1 enthaltene Einheit ST soll der zeitlichen Staffelung eines jeden Impulses des vom Betriebstaktgeber TG abgegebenen be stimmten Zeittaktes dienen. Es findet in dieser Einheit somit gesteuert durch die in ihr enthaltenen Steuer einrichtung SE eine serielle Verarbeitung eines jeden Eingangsimpulses statt. Das bedeutet, daß bei einer vorgesehenen n -fachen Staffelung an den entsprechenden Ausgängen S 1 bis Sn diese Staffelungseinheit ST inner halb eines Zeitabschnittes der kleiner ist als der zeitliche Abstand zweier aufeinanderfolgender Eingangs impulse nacheinander ohne zeitliche Überlappung Aus gangsimpulse entstehen.It is assumed for the exemplary embodiment according to FIG. 1 that the input signals to be processed in the two branches Z 1 and Z 2 are supplied by an operating clock generator TG providing clocks or by a similarly constructed replacement clock generator ETG . The unit ST contained in the processing branch Z 1 is intended to serve the temporal staggering of each pulse of the specific clock pulse delivered by the operating clock generator TG . It takes place in this unit, controlled by the control device SE contained therein, serial processing of each input pulse. This means that with a staggered n -fold staggering at the corresponding outputs S 1 to Sn, this staggering unit ST occurs within a period of time which is smaller than the time interval between two successive input pulses in succession without temporal overlap from output pulses.

Die im Verarbeitungszweig Z 2 dargestellte Einheit US könnte eine mit der Staffelungseinheit ST des ersten Zweiges Z 1 übereinstimmende Einheit sein. Sie würde dann diese Einheit bei einer Störung ersetzen.The unit US shown in the processing branch Z 2 could be a unit that corresponds to the staggering unit ST of the first branch Z 1 . It would then replace this unit in the event of a malfunction.

Im Ausführungsbeispiel nach der Fig. 1 soll die Einheit US eine der Umschaltung auf einem vom Ersatztaktgeber ETG gelieferten Zeittakt dienende Einheit sein. Ist demnach eine Umschaltung erforderlich, so wird über diese Umschalteeinrichtung der vom Ersatztaktgeber gelieferte Zeittakt ohne Abstaffelung an die mit den entsprechenden Taktausgangsleitungen verbundenen An schlußpunkte A 1 bis An angelegt. Diese Anschluß punkte sind im normalen Betriebsfall mit den Ausgängen S 1 bis Sn der Staffeleinheit ST verbunden.In the exemplary embodiment according to FIG. 1, the unit US is intended to be a unit used for switching over to a time clock supplied by the spare clock generator ETG . Accordingly, if a switchover is required, the time clock supplied by the substitute clock generator without grading is applied to the connection points A 1 to An connected to the corresponding clock output lines via this switchover device. In normal operation, these connection points are connected to the outputs S 1 to Sn of the relay unit ST .

Ganz allgemein können die in den beiden Verarbeitungs zweigen Z 1 und Z 2 vorhandenen Verarbeitungseinheiten Anordnungen darstellen, in denen beliebige Funktionen mit zeitlich seriellem Ablauf realisiert werden.In very general terms, the processing units present in the two processing branches Z 1 and Z 2 can represent arrangements in which any functions can be implemented with a serial sequence.

Die Wirkungsweise des in der Fig. 1 dargestellten Aus führungsbeispiels sei zunächst für einen ungestörten Betriebsfall erläutert. Es wird hierzu der im Abschnitt A 1 der Fig. 2 bezüglich einzelner Schaltungspunkte dar gestellte Impulsverlauf herangezogen. Die in den einzel nen Abschnitten A 1 bis A 6 der Fig. 2 dargestellten Zeilen a bis h zeigen die Impulszustände, die an den mit den gleichen Bezugszeichen a bis h versehenen Schaltungspunkten bei noch zu erläuternden unterschied lichen Störungsfällen auftreten.The mode of operation of the exemplary embodiment shown in FIG. 1 will first be explained for an undisturbed operating case. For this purpose, the pulse curve shown in section A 1 of FIG. 2 with regard to individual circuit points is used. The lines a to h shown in the individual sections A 1 to A 6 of FIG. 2 show the pulse states which occur at the circuit points provided with the same reference symbols a to h in the case of different malfunctions to be explained.

Im ungestörten Betriebsfall sind dies die in Abschnitt A 1 der Fig. 2 gezeigten Impulszustände. Jeder Impuls des vom Betriebstaktgeber TG gemäß der Zeile a abgegebenen Zeittaktes setzt über den entsprechenden Eingang mit seiner Vorderflanke die bistabile Kippstufe K 2. Gleich zeitig wird dieser Impuls der im Verarbeitungszweig Z 1 enthaltenen bereits erläuterten Staffeleinheit ST zuge führt. Wird die vorgesehene Abstaffelung des zugeführten Eingangsimpulses ordnungsgemäß durchgeführt, so er scheint mit der Ansteuerung des letzten Staffelschrittes Sn ein die Beendigung der Abstaffelung signalisierender Impuls. Dieser ist in Zeile f jeweils dargestellt. Mit diesem jeweiligen Endesignal wird über den Takteingang T 1 die Kippstufe K 2 zurückgesetzt. Die Änderung im Signalzustand des Ausganges Ac beeinflußt dann über den Takteingang T 2 die bistabile Kippstufe K 1. Diese Kippstufe wurde mit Beendigung eines Impulses des vom Ersatztaktgeber ETG gemäß der Zeile b abgegebenen Zeittaktes gesetzt. Es wird angenommen, daß dieser Zeittakt synchron zu dem vom Taktgeber TG abgegebenen Zeittakt ist. Dies ist jedoch keine zwingende Voraus setzung. Die beiden hinsichtlich ihrer Auswirkung auf die beiden Zweige unmittelbar in bezug zu setzende Impulse der beiden Zeittakte können sich hinsichtlich ihrer Zeitdauer unterscheiden und sie können auch zeitlich gegeneinander versetzt sein. Ein Impuls für den Ver arbeitungszweig Z 2 muß lediglich zumindest die Aussage enthalten, daß eine Verarbeitung im Verarbeitungszweig Z 1 vorgenommen werden soll. Dieser Impuls kann also auch schon vor Beginn einer derartigen Bearbeitung an stehen.In the undisturbed operating case, these are the pulse states shown in section A 1 of FIG. 2. Each pulse of the timing pulse emitted by the operating clock generator TG according to line a sets the bistable flip-flop K 2 via the corresponding input with its leading edge. At the same time, this pulse is supplied to the already explained scale unit ST contained in processing branch Z 1 . If the intended staggering of the input pulse supplied is carried out properly, then with the activation of the last staggering step Sn an impulse signaling the end of the staggering appears. This is shown in line f. With this respective end signal, the flip-flop K 2 is reset via the clock input T 1 . The change in the signal state of the output Ac then influences the bistable flip-flop K 1 via the clock input T 2 . This flip-flop was set when a pulse of the time clock given by the substitute clock generator ETG according to line b ended. It is assumed that this timing is synchronous with the timing output by the clock generator TG . However, this is not a mandatory requirement. The two impulses of the two clock cycles that are to be directly related in terms of their effect on the two branches can differ in terms of their duration and they can also be staggered in time. A pulse for the processing branch Z 2 must only contain at least the statement that processing in the processing branch Z 1 is to be carried out. This impulse can also be present before such processing begins.

Im geschilderten Beispiel einer synchronen Abgabe der einzelnen Impulse der Zeittakte gemäß Zeile a und b des Abschnittes A 1 der Fig. 2 wird der abgegebene Impuls über die Einheit US unmittelbar ohne weitere Verar beitung dem Takteingang der monostabilen Kippstufe K 3 zugeführt. Diese liefert ausgelöst durch die Rückflanke dieses Impulses einen kurzzeitigen Impuls gemäß Zeile d, durch den die Kippstufe K 1 über den entsprechenden Ein gang gesetzt wird. Sie nimmt somit an ihren Ausgängen A 1 und A 2 die ihrem Ruhezustand entgegengesetzte Schaltlage ein. Am Ausgang A 1 entsteht somit ein Aus gangsimpuls gemäß Zeile e, der durch die Ansteuerung über den Takteingang T 2 gemäß Zeile c mit der Rück flanke des Ausgangssignales der Kippstufe K 2 beendet wird. Die Kippstufe K 1 wird also mit dem Ende des letzten Staffelschrittes der Staffeleinheit ST bedingt durch den in der Kippstufe K 2 verarbeiteten Endeimpuls gemäß Zeile f zurückgesetzt. Mit dem Rücksetzen der Kippstufe K 1 wird somit dokumentiert, daß die in der Einheit ST vorgenommene Staffelung des Impulses eines Zeittaktes vollständig ausgeführt wurde. Weiterhin war der entsprechende Impuls des vom Ersatztaktgeber ETG abgenommenen Zeittaktes vorhanden. Die beiden Ausgänge A 1 und A 2 der Kippstufe K 1 sind jeweils mit einem Eingang eines Koinzidenzgliedes G 1 und G 2 verbunden. Der Ausgang eines jeden dieser Koinzidenzglieder führt jeweils ausschließlich in einem Störungsfalle ein Ausgangssignal, das der Einheit S 1 bzw. S 2 zugeführt wird und dort zur Anzeige gelangt. Es können auch gleich zeitig durch diese Anordnungen die an die entsprechende Störungsmeldung unmittelbar anzuknüpfenden Folge funktionen veranlaßt werden.In the described example of a synchronous delivery of the individual pulses of the clock cycles according to line a and b of section A 1 of FIG. 2, the output pulse is fed via the unit US directly to the clock input of the monostable multivibrator K 3 without further processing. Triggered by the trailing edge of this pulse, this provides a brief pulse according to line d, by which the flip-flop K 1 is set via the corresponding input. It thus assumes the switching position opposite to its idle state at its outputs A 1 and A 2 . At output A 1 there is thus an output pulse according to line e, which is ended by activation via clock input T 2 according to line c with the trailing edge of the output signal of trigger circuit K 2 . The flip-flop K 1 is therefore reset at the end of the last staggering step of the staggered unit ST due to the final pulse processed in the flip-flop K 2 according to line f. By resetting the flip-flop K 1 , it is thus documented that the staggering of the pulse of a clock cycle carried out in the unit ST has been carried out completely. Furthermore, the corresponding pulse of the time clock taken from the replacement clock generator ETG was present. The two outputs A 1 and A 2 of the flip-flop K 1 are each connected to an input of a coincidence element G 1 and G 2 . The output of each of these coincidence elements only carries an output signal in the event of a fault, which is fed to the unit S 1 or S 2 and is displayed there. It can also be prompted by these arrangements at the same time the functions to be linked directly to the corresponding malfunction report.

Dem Gatter G 1, das über den einen Eingang mit dem im Ruhezustand nicht signalführenden Ausgang A 1 der Kippstufe K 1 verbunden ist, wird über den anderen Eingang unmittelbar der dem jeweiligen Eingangsimpuls für den Verarbeitungszweig Z 1 zugeordnete Impuls des vom Ersatztaktgeber ETG abgenommenen Zeittaktes zuge führt. Da wie bereits erwähnt die Kippstufe K 1 mit dem Ende dieses Impulses gesetzt wird, kann im ungestörten Betriebsfall der unmittelbar zugeführte Impuls keine Koinzidenz an den beiden Eingängen des Gatters G 1 zur Folge haben.The gate G 1 , which is connected via the one input to the output A 1 of the flip-flop K 1 which does not carry the signal in the idle state, is directly connected to the pulse of the time clock taken from the spare clock generator ETG via the other input assigned to the respective input pulse for the processing branch Z 1 leads. Since, as already mentioned, the flip-flop K 1 is set at the end of this pulse, the immediately supplied pulse cannot result in a coincidence at the two inputs of the gate G 1 in the undisturbed operating case.

Das Gatter G 2, das über den Eingang mit dem im Ruhe zustand signalführenden Ausgang A 2 der Kippstufe K 1 verbunden ist, wird über den anderen Ausgang mit dem die Beendigung eines Staffelungsauftrages signali sierenden Endsignals gemäß Zeile f beaufschlagt. Da am Ausgang A 2 ein Signal auftritt, das zu dem am Aus gang A 1 gemäß Zeile e anstehenden Signal invers ist, tritt ebenfalls für diese beiden Eingänge keine Koinzi denz in den Ansteuersignalen auf. Bei einem ordnungs gemäßen Ablauf erscheinen somit an den Ausgängen der Gatter G 1 und G 2 gemäß den Zeilen g und h keine Aus gangssignale.The gate G 2 , which is connected via the input to the output A 2 of the flip-flop K 1, which is in the idle state, is acted upon via the other output with the end signal signaling the termination of a graduation order in accordance with line f. Since at the output of A 2 a signal occurs, the pending to the AM from gear A 1 in row e signal is inverse, also occurs for both of these inputs no Koinzi tendency in the drive signals to. With a proper sequence, no output signals appear at the outputs of gates G 1 and G 2 according to lines g and h.

Liegen Störungsfälle vor, so treten an den Gattern G 1 und G 2 Ausgangssignale auf, die dann zu einer ent sprechenden Fehlersignalisierung führen. In den Ab schnitten A 2 bis A 6 der Fig. 2 sind die Schaltzustände gezeigt, die bei bestimmten Störungsfällen an den ent sprechenden Schaltungspunkten auftreten. Gemeinsam ist diesen einzelnen Diagrammabläufen, daß in jedem Fall entweder am Ausgang von G 1 oder am Ausgang von G 2 ein Signal aufgrund der noch im einzelnen zu behandelnden Störungen auftritt.If there are malfunctions, gates G 1 and G 2 output signals occur, which then lead to a corresponding error signaling. In the sections from A 2 to A 6 of FIG. 2, the switching states are shown, which occur in certain malfunctions at the corresponding switching points. What these individual diagram sequences have in common is that in each case a signal occurs either at the output of G 1 or at the output of G 2 due to the disturbances to be dealt with in detail.

Im Abschnitt A 2 ist der Fall behandelt, daß anstelle des Zeittaktes vom Betriebstaktgeber fehlerhafterweise ein Dauersignal abgegeben wird. Dies führt dann zu den im Abschnitt A 2 dargestellten Schaltzuständen an den gemäß den Zeilen a bis h entsprechend bezeich nenden Schaltungspunkten. Aufgrund des Dauerpotentials wird die Kippstufe K 1 nicht zurückgesetzt, so daß ge mäß Zeile e ständig ein Ausgangspotential am Ausgang A 1 anliegt. Damit wird mit dem im Diagramm dargestellten zweiten Impuls die Koinzidenzbedingung für das Gatter G 1 erfüllt, so daß gemäß Zeile g ein Ausgangsimpuls entsteht. Das führt dann zur Fehlersignalisierung. Wegen der aufgrund des Dauersignales vorgenommenen festen statischen Ansteuerung des Setzeinganges der Kippstufe K 2 ist der Taktimpuls an ihrem Takteingang T 1 wirkungslos, so daß die Kippstufe K 2 gesetzt bleibt. Dadurch kann die Kippstufe K 1 nicht zurückgesetzt wer den. In dem geschilderten Fall wird von der das Fehler signal verarbeitenden Einheit S 1 ein Befehl zur Um schaltung auf einen Ersatztakt abgegeben. Dieser Um schaltebefehl U wird über die Staffelungseinheit ST der Umschalteeinheit US zugeführt. Dadurch wird im Ausführungsbeispiel der von dem Ersatztaktgeber ge lieferte und mit dem ausgefallenen Zeittakt überein stimmende Zeittakt unmittelbar gleichphasig an die Anschlußpunkte A 1 bis An angeschaltet. Die an diese Anschlußpunkte angeschlossenen Taktausgangsleitungen werden somit weiterhin ersatzweise mit einem zeitlich nicht abgestaffelten Zeittakt versorgt.Section A 2 deals with the case in which the operating clock generator incorrectly emits a continuous signal instead of the time pulse. This then leads to the switching states shown in section A 2 at the circuit points correspondingly designated according to lines a to h. Due to the permanent potential, the flip-flop K 1 is not reset, so that according to line e there is always an output potential at the output A 1 . Thus, the coincidence condition for the gate G 1 is met with the second pulse shown in the diagram, so that an output pulse arises according to line g. This then leads to error signaling. Because of the fixed static activation of the set input of the flip-flop K 2 due to the continuous signal, the clock pulse at its clock input T 1 has no effect, so that the flip-flop K 2 remains set. As a result, the flip-flop K 1 cannot be reset. In the case described, the error signal processing unit S 1 issues a command to switch to an equivalent clock. This switching command U is fed to the switching unit US via the staggering unit ST . As a result, in the exemplary embodiment, the time clock supplied by the replacement clock generator and which corresponds to the failed clock cycle is immediately connected in phase to the connection points A 1 to An . The clock output lines connected to these connection points are thus still supplied with a non-staggered time clock.

Im Abschnitt A 3 des Impulsdiagrammes nach der Fig. 2 sind die Verhältnisse dargestellt, die sich ergeben, wenn durch einen Störungsfall kein Zeittakt vom Be triebstaktgeber TG abgegeben wird. Das bedeutet, daß die Kippstufe K 2 nicht gesetzt wird und somit an ihrem Ausgang gemäß Zeile c dieses Diagrammabschnittes kein Ausgangssignal entsteht. Die Kippstufe K 1, die mit der Rückflanke des vom Ersatztaktgeber gemäß Zeile b gelieferten Impulses mit dem Ausgangssignal der Kipp stufe K 3 gemäß Zeile d gesetzt wurde, wird demnach nicht mehr zurückgesetzt. An ihrem Ausgang entsteht somit gemäß Zeile e ein Dauerpotential. Dies führt am Gatter G 1 mit dem nachfolgend abgegebenen Impuls des Ersatztaktgebers zur Koinzidenz der Eingangssignale. In section A 3 of the pulse diagram according to FIG. 2, the relationships are shown which result if, due to a malfunction, no timing pulse is emitted by the operating clock generator TG . This means that the flip-flop K 2 is not set and thus there is no output signal at its output according to line c of this section of the diagram. The flip-flop K 1 , which was set with the trailing edge of the pulse supplied by the replacement clock according to line b with the output signal of the flip-flop K 3 according to line d, is therefore no longer reset. According to line e, a permanent potential arises at its output. At gate G 1, this leads to the coincidence of the input signals with the pulse of the equivalent clock generator subsequently emitted.

Das dadurch bedingte Ausgangssignal gemäß Zeile g wird wiederum der dieses Signal verarbeitenden Ein richtung S 1 zugeführt. Es wird in gleicher Weise, wie dies für den den Abschnitt A 2 betreffenden Fehlerfall erläutert wurde, ein Umschaltebefehl erzeugt, wodurch die Anschlußpunkte A 1 bis An an die den Ersatztakt durchschaltende Leitung SO in nicht weiter dargestellter Weise angeschaltet werden.The resulting output signal according to line g is in turn fed to the device S 1 processing this signal. A switchover command is generated in the same way as was explained for the fault case relating to section A 2 , as a result of which the connection points A 1 to An are switched on to the line SO which switches through the equivalent clock pulse in a manner which is not shown in any more detail.

Im Abschnitt A 4 des Diagrammes nach Fig. 2 sind in den Zeilen a bis h diejenigen Schaltzustände dargestellt, die an den entsprechend bezeichneten Schaltungspunkten für den Fall auftreten, daß infolge einer Störung der Ersatztaktgeber ETG entsprechend der Zeile b keine Impulse für den vorgegebenen Zeittaktausgang liefert. Da dadurch, wie dem Abschnitt A 4 zu entnehmen ist, an den Schaltungspunkten d und e keine Signale entstehen, ist mit dem gemäß Zeile f jeweils auftretenden, das Ende der Verarbeitung in der Staffelungseinheit sig nalisierenden Impuls die Koinzidenzbedingung für das Gatter G 2 erfüllt, da am Ausgang A 2 demnach ein Dauer potential ansteht. Mit dem Ausgangssignal des Gatters G 2 wird die genannte Fehlerart der Einrichtung S 2 signalisiert. Dies kann dann zu einer entsprechenden Anzeige führen. Da der erkannte Fehler die grund sätzlichen Funktionen nicht beeinträchtigt, ist die bereits geschilderte Umschaltung nicht erforderlich.In section A 4 of the diagram according to FIG. 2, the switching states are shown in lines a to h, which occur at the correspondingly designated switching points in the event that, as a result of a fault in the equivalent clock generator ETG in accordance with line b, does not supply any pulses for the predetermined timing output . Since, as can be seen in section A 4 , no signals are generated at the switching points d and e , the coincidence condition for the gate G 2 is met with the pulse occurring in accordance with line f and signaling the end of processing in the staggering unit, since there is a permanent potential at output A 2 . With the output signal of gate G 2 , said type of error of device S 2 is signaled. This can lead to a corresponding display. Since the detected error does not affect the basic functions, the switchover described above is not necessary.

Im Diagrammabschnitt A 5 der Fig. 2 sind diejenigen Ver hältnisse dargestellt, die sich an den Schaltungspunk ten a bis h der Fig. 1 dann ergeben, wenn der durch ein Eingangssignal für die Staffeleinheit St abgegebene Staffelauftrag nicht erfüllt wird. Das bedeutet, daß aufgrund der unvollständigen Verarbeitung des Eingangs signals in dieser Einheit ein Endesignal nicht erzeugt wird. Der Schaltungspunkt f bleibt also gemäß Zeile f des Diagrammabschnittes A 5 potentialfrei. Durch den Zeittakt gemäß Zeile a wurde die Kippstufe K 2 gesetzt. Über die monostabile Kippstufe K 3 wurde in gleicher Weise die Kippstufe K 1 durch den Impuls des Ersatz taktes gesetzt. Da der letzte Staffelschritt infolge eines Fehlers in der Verarbeitungseinheit ST nicht ausgeführt wird, bleibt sowohl die Kippstufe K 1 als auch die Kippstufe K 2 in der gesetzten Lage. Dadurch wird über den Ausgang G 1 mit dem nächsten Impuls des vorhandenen Ersatztaktes eine Fehlersignalisierung zur Einheit S 1 vorgenommen. Dies führt dann wiederum in der bereits geschilderten Weise zur Anschaltung des ersatzweise anzulegenden ungestaffelten Zeittaktes an die Anschlußpunkte A 1 bis An. Im Abschnitt A 6 sind diejenigen Schaltzustände gezeigt, die an den Schaltungspunkten a bis h dann auftreten, wenn auf grund eines Fehlerfalles vom Ersatztaktgeber ETG ent sprechend der Zeile b anstelle der einzelnen Impulse ein Dauertakt abgegeben wird. Dadurch wird die Kipp stufe K 1 nicht gesetzt, so daß an ihrem Ausgang A 1 und damit an dem einen Eingang des Gatters G 1 kein Signal anliegt. Da der Ausgang A 2 den zum Ausgang A 1 inversen Ausgangszustand einnimmt, führt das gemäß Zeile f mit Beendigung des Verarbeitungsvorganges in der Einheit ST entstehende Endsignal zur Koinzidenz der Eingangsinformationen für das Gatter G 2. Es ent steht demnach gemäß Zeile h ein Ausgangssignal, das der diese Störung registrierenden Einheit S 2 zuge führt wird.In the diagram section A 5 of FIG. 2, those Ver ratios are shown, which are ten to the circuit punk a to h of FIG. 1 arise if the output by an input signal for the relay unit St relay job is not fulfilled. This means that due to the incomplete processing of the input signal in this unit an end signal is not generated. The switching point f thus remains floating according to line f of the diagram section A 5 . The flip-flop K 2 was set by the clock cycle according to line a. About the monostable multivibrator K 3 , the multivibrator K 1 was set by the pulse of the replacement clock. Since the last staggering step is not carried out due to an error in the processing unit ST , both the flip-flop K 1 and the flip-flop K 2 remain in the set position. As a result, error signaling to unit S 1 is carried out via output G 1 with the next pulse of the existing substitute clock. This in turn leads in the manner already described to the connection of the non-staggered clock cycle to be created as an alternative to the connection points A 1 to An . In section A 6 those switching states are shown which occur at the circuit points A to H, if due to an error case from the spare clock ETG accordingly the line b instead of the individual pulses of a clock period is dispensed. As a result, the tilt stage K 1 is not set, so that no signal is present at its output A 1 and thus at one input of the gate G 1 . Since the output A 2 assumes the initial state which is the inverse of the output A 1 , the end signal which arises according to line f at the end of the processing operation in the unit ST leads to the coincidence of the input information for the gate G 2 . Accordingly, there is an output signal according to line h which is fed to the unit S 2 which registers this fault.

Mit den in der Fig. 1 dargestellten Koinzidenzgattern G 3 und G 4 können noch zwei weitere Fehlerarten registriert werden. Das Gatter G 3 ist über den einen Eingang mit dem Ausgang A 2 der Kippstufe K 1 verbunden. Der andere Ein gang führt zu einem einem Staffelschritt niederer Ordnungszahl entsprechenden Ausgang der Staffelungs einheit ST. Dies sei beispielsweise der Ausgang S 3. Mit Beendigung eines Verarbeitungsablaufes aufgrund eines Eingangsimpulses werden, wie bereits erwähnt, die Kippstufen K 2 und K 1 in ihren dem Ruhezustand ent sprechenden Zustand zurückgesetzt. Es wird nun ange nommen, daß mit dem abgegebenen Endesignal gleich zeitig aus nicht näher zu erläuternden Gründen die Staffelungseinheit unwirksam geschaltet wird. Diese Unwirksamschaltung soll dann erst wieder mit einem nachfolgenden Impuls eines Zeittaktes aufgehoben wer den. Ist diese Unwirksamschaltung gestört, so würde bei dem sich unmittelbar daran anschließenden und durch intern erzeugte Impulse veranlaßten zweiten Durchlauf der Staffeleinheit mit dem dritten Staffel schritt durch das dabei entstehende Ausgangssignal die Koinzidenzbedingung für das Gatter G 3 erfüllt sein. Dies könnte einer diese Fehlerart registrierenden Einheit S 3 durch das entstehende Ausgangssignal mit geteilt werden. Dies kann dann wiederum die Umschal tung auf den ersatzweise an die Anschlußpunkte A 1 bis An anzuschaltenden Zeittakt zur Folge haben.With the coincidence gates G 3 and G 4 shown in FIG. 1, two further types of errors can be registered. The gate G 3 is connected via one input to the output A 2 of the flip-flop K 1 . The other input leads to an output of the staging unit ST corresponding to a staggered step with a lower ordinal number. This is the output S 3 , for example. Upon completion of a processing sequence due to an input pulse, the flip-flops K 2 and K 1 are reset to their idle state, as already mentioned. It is now assumed that the staggering unit is deactivated with the output signal at the same time for reasons not explained in more detail. This ineffective circuit should then only be canceled with a subsequent pulse of a clock who. If this ineffective circuit is disturbed, the coincidence condition for the gate G 3 would be fulfilled in the second pass of the relay unit with the third relay, which was immediately followed by internally generated pulses. This could be communicated to a unit S 3 registering this type of error by the resulting output signal. This can turn the Umschal tung on to An to be turned alternatively to the terminals A 1 clock consequence have.

Am Ausgang des Koinzidenzgatters G 4 entsteht immer dann ein Ausgangsimpuls, wenn Doppelimpulse an den Ausgängen der Staffeleinheit ST auftreten. Entstehen beispielsweise an den Ausgängen S 1 und S 2 in fehler hafter Weise sich zeitlich überlappende Impulse, so treten an den mit diesen Ausgängen verbundenen Eingängen des Gatters G 4 koinzidente Impulse auf. Dies führt dann zu einem entsprechenden Ausgangssignal, das in gleicher Weise wie das Ausgangssignal des Koinzidenzgatters G 3 beispielsweise der Einheit S 3 zugeführt werden kann. An output pulse always occurs at the output of the coincidence gate G 4 when double pulses occur at the outputs of the staggered unit ST . If, for example, pulses overlapping in time occur at the outputs S 1 and S 2 in an error-like manner, coincident pulses occur at the inputs of the gate G 4 connected to these outputs. This then leads to a corresponding output signal which, for example, can be supplied to the unit S 3 in the same way as the output signal of the coincidence gate G 3 .

Die eine Überwachungsfunktion ermöglichenden Kippstufen K 1 und K 2 werden gleichzeitig auf eine Störung hin mit überwacht. Ist beispielsweise die Kippstufe K 2 in der Weise gestört, daß eine Rücksetzung nicht möglich ist, so hat dies dieselbe Auswirkung als wenn gemäß dem Abschnitt A 2 des Diagrammes nach der Fig. 2 der zu ver arbeitende Zeittakt in fehlerhafter Weise durch ein Dauersignal ersetzt ist.The flip-flops K 1 and K 2, which enable a monitoring function, are simultaneously monitored for a fault. If, for example, the flip-flop K 2 is disturbed in such a way that a reset is not possible, this has the same effect as if, according to section A 2 of the diagram according to FIG. 2, the time clock to be processed is incorrectly replaced by a continuous signal .

Ist die Kippstufe K 2 derart gestört, daß ein Setzen in den aktiven Zustand nicht möglich ist, so wirkt sich diese Eigenstörung der Kippstufe so aus, als wäre der Betriebstaktgeber, gemäß Abschnitt 3 der Fig. 2 ausge fallen.If the flip-flop K 2 is disturbed in such a way that it is not possible to put it into the active state, this intrinsic fault of the flip-flop has an effect as if the operating clock generator, according to section 3 of FIG. 2, fell out.

Liegt eine Eigenstörung der Kippstufe K 1 in der Form vor, daß auch hier ein Setzen in den Aktivzustand nicht mehr möglich ist, so hat diese Störung die gleiche Aus wirkung wie der im Abschnitt 4 dargestellte Fehler fall.If there is an intrinsic disturbance of the flip-flop K 1 in the form that it is also no longer possible to put it into the active state, this disturbance has the same effect as the error shown in section 4 .

In der gleichen Weise können Fehlerfälle in bisher nicht betrachteten Schaltzuständen der Kippstufen auf die in der Fig. 2 dargestellten Störungsfälle der überwachten Einheiten zurückgeführt werden.In the same way, fault cases in switching states of the flip-flops not previously considered can be traced back to the fault cases of the monitored units shown in FIG. 2.

Claims

1. Circuit arrangement for monitoring the workflow of a clock-controlled processing unit
with an operating clock generator ( TG) for generating a first input signal (a)
and an equivalent clock generator (ETG) for generating a second input signal (b) ,
the input signals are monitored for their temporal occurrence
and at least one bistable multivibrator is provided which is controlled by signals (c, d ) derived from the input signals (a, b) and which outputs error signals (g, h) via logic logic circuits (G 1 , G 2 ),
characterized by the following features:

a) The first input signal (a) controls a first processing unit (ST) which, in the last processing step, emits an end signal (f) which gives the clock input (T 1 ) a first bi-stable flip-flop (K 2 ) and a first coincidence element ( G 2 ) is supplied,
b) the output (Ac) of the first bistable multivibrator (K 2 ) which does not carry the signal in the idle state is connected to the clock input (T 2 ) of a second bistable multivibrator (K 1 ),
c) the set input of the first bistable multivibrator (K 2 ) is connected to the first input signal (a) ,
d) the second input signal (b) controls an additional processing unit (US) ,
e) a signal (d) derived from an end signal of the additional processing unit (US) is connected to the set input of the second bistable multivibrator (K 1 ),
f) the signal-carrying output (A 2 ) of the second bistable multivibrator (K 1 ) is connected to the second input of the first coincidence element (G 2 ),
g) the non-signal-carrying output (A 1 ) of the bi-stable multivibrator (K 1 ) and the second input signal (b) are each connected to an input of a second coincidence element of (G 1 ),
h) the output signals (g, h) of the two coincidence elements (G 1 , G 2 ) are connected to the error registration (S 1 , S 2 ).

2. Circuit arrangement according to claim 1, characterized in that for the control of the set input of the bistable multivibrator (K 1 ) derived signal, the output signal (d) of the input signal (b) supplied to the additional processing unit (US ) triggered monostable multivibrator (K 3 ) represents.

3. Circuit arrangement according to claim 1 and 2, characterized in that the input signals (a, b) represent the pulses of a clock cycle, for the first branch (Z 1 ) by an operating clock (TG) and for the second branch (Z 2 ) are supplied by a functionally independent replacement clock generator (ETG) and that at least the processing unit (ST) of the first branch (Z 1 ) is a unit staggering the time of the supplied pulse, the pulse generated with the last staggering step of which is the end signal (f) represents that with the one coincidence element (G 2 ) connected output (A 2 ) of the bistable multivibrator (K 1 ) is connected to the one input of a further coincidence element (G 3 ), the other input of which is preferably lower with a further series Ordinal number is connected, and that by the output signal of this coincidence element a perceptible display and a switch to output information to be output in the event of an error n is effected.