本発明は、第１，第２のＣＰＵ（１１，１２）により、同一の演算処理を実行可能な冗長化演算処理システムに関し、第１のＣＰＵ（１１）に第１のスイッチ（３１）を介して電源を供給する第１の電源回路（５１）と、第２のＣＰＵ（１２）に第２のスイッチ（３２）を介して電源を供給する第２の電源回路（５２）と、電源回路（５１）の電圧がＣＰＵ（１１）の許容電源電圧の範囲外であることを検出して電圧異常検出信号を出力する第１の電圧異常検出回路（２１）と、電源回路（５２）の電圧がＣＰＵ（１２）の許容電源電圧の範囲外であることを検出して電圧異常検出信号を出力する第２の電圧異常検出回路（２２）と、を備えている。ＣＰＵ（１１）は、電圧異常検出回路（２２）から出力される電圧異常検出信号に基づいて第２のスイッチ（３２）を遮断し、ＣＰＵ（１２）は、電圧異常検出回路（２１）から出力される電圧異常検出信号に基づいて第１のスイッチ（３１）を遮断する。 更に、本発明は、請求項１０に記載するように、請求項２における第１，第２のスイッチ、第１，第２の電源回路、第１，第２の電圧異常検出回路と、請求項６における第１，第２の温度センサとを備えていても良い。
この場合、第１の演算処理装置は、第２の電圧異常検出回路から出力される電圧異常検出信号に基づいて第２のスイッチを遮断し、第２の温度センサによる温度検出値が第２の演算処理装置の許容動作温度の範囲外である時に第２の演算処理装置の動作を停止させる。また、第２の演算処理装置は、第１の電圧異常検出回路から出力される電圧異常検出信号に基づいて第１のスイッチを遮断し、第１の温度センサによる温度検出値が第１の演算処理装置の許容動作温度の範囲外である時に第１の演算処理装置の動作を停止させるものである。
なお、請求項１１に記載するように、第１の演算処理装置は、第２の温度センサによる温度検出値が第２の演算処理装置の許容動作温度の範囲外である時に第２のスイッチを遮断し、第２の演算処理装置は、第１の温度センサによる温度検出値が第１の演算処理装置の許容動作温度の範囲外である時に第１のスイッチを遮断するようにしても良い。 第１のＣＰＵ１１側の電源異常や電源遮断等の事象は、第２のＣＰＵ１２の動作により、警報出力として表示または外部に送信すればよく、これらの表示技術や通信技術は容易に実現可能である。
また、メインＣＰＵとサブＣＰＵとが入れ替わったことや警報発生等の事象については、ＣＰＵ１１，１２間の信号ａ１，ａ２の送受信によって相互に認識することができる。
第２のＣＰＵ１２側の電源回路５２に異常が発生した場合の動作は、実質的に前記同様であり、容易に類推可能であるため説明を省略する。
なお、実施形態では、電源異常として予め定めた所定の許容電源電圧を超えて過電圧となった場合について説明したが、予め定めた所定の許容電源電圧よりも低下して低電圧となった場合でも同様の保護動作を行うようにしてもよい。低電圧では第１のＣＰＵ１１または第２のＣＰＵ１２が破損する可能性は低いが、動作できなくなる（動作保証外になる）点では同じである。
そこで、第１の電圧異常検出回路２１は第１の電源回路５１の電源電圧が第１のＣＰＵ１１の予め定めた所定の許容電源電圧よりも低下したことを検出して電圧異常検出信号ｘ１を出力し、第２の電圧異常検出回路２２は、第２の電源回路５２の電源電圧が第２のＣＰＵ１２の予め定めた所定の許容電源電圧よりも低下したことを検出して電圧異常検出信号ｘ２を出力する。
そして、第１のＣＰＵ１１は、第２の電圧異常検出回路２２から出力される電圧異常検出信号ｘ２に基づいて遮断信号ｙ２により第２のスイッチ３２を遮断し、第２のＣＰＵ１２は、第１の電圧異常検出回路２１から出力される電圧異常検出信号ｘ１に基づいて遮断信号ｙ１により第１のスイッチ３１を遮断する。
これにより、第１のＣＰＵ１１または第２のＣＰＵ１２が低電圧により動作できなくなるのを防止することができ、第１のＣＰＵ１１または第２のＣＰＵ１２の保護や負荷の誤動作等を未然に防ぐことができる。 第２実施形態によれば、冗長化演算処理システムにおける一方のＣＰＵ側の過熱異常を検出して他方のＣＰＵが代替処理や警報出力等を行うことにより、一方のＣＰＵや負荷を保護しながら所定の演算処理を継続して行うことができる。
なお、第２実施形態では、温度異常として予め定めた所定の許容動作温度を超えて過熱状態となった場合について説明したが、予め定めた所定の許容動作温度よりも低下する低温状態（例えばマイナス１０°よりも低い状態等）となった場合でも同様の保護動作を行うようにしてもよい。低温状態では第１のＣＰＵ１１または第２のＣＰＵ１２が破損する可能性は低いが、動作できなくなる（動作保証外になる）点では同じであり、また低温になると結露が発生してＣＰＵに問題が生じる可能性もある。
そこで、第１のＣＰＵ１１は、第２の温度センサ４２による温度検出値が第２のＣＰＵ１２の予め定めた所定の許容動作温度よりも低下した時に温度検出信号ｚ２に基づいて第２のＣＰＵ１２の動作を停止させ、第２のＣＰＵ１２は、第１の温度センサ４１による温度検出値が第１のＣＰＵ１１の予め定めた所定の許容動作温度よりも低下した時に温度検出信号ｚ１に基づいて第１のＣＰＵ１１の動作を停止させる。
これにより、第１のＣＰＵ１１または第２のＣＰＵ１２が低温状態により動作できなくなるのを防止することができ、第１のＣＰＵ１１または第２のＣＰＵ１２の保護や負荷の誤動作等を未然に防ぐことができる。 課題を解決するため、本発明は、請求項１に記載するように、第１及び第２の演算処理装置により同一の演算処理を実行可能な冗長化演算処理システムに適用され、第１の演算処理装置に第１のスイッチを介して電源を供給する第１の電源回路と、第２の演算処理装置に第２のスイッチを介して電源を供給する第２の電源回路と、を備えている。また、本発明は、第１の電源回路の電源電圧が第１の演算処理装置の許容電源電圧の範囲外であることを検出して電圧異常検出信号を出力する第１の電圧異常検出回路と、第２の電源回路の電源電圧が第２の演算処理装置の許容電源電圧の範囲外であることを検出して電圧異常検出信号を出力する第２の電圧異常検出回路と、を備えている。
構成において、第１の演算処理装置は、第２の電圧異常検出回路から出力される電圧異常検出信号に基づいて第２のスイッチを遮断し、また、第２の演算処理装置は、第１の電圧異常検出回路から出力される電圧異常検出信号に基づいて第１のスイッチを遮断するものである。
なお、本発明は、請求項４に記載するように、第１の演算処理装置が第２のスイッチを遮断した時に、第１の演算処理装置は警報を出力すると共に以後の演算処理を第２の演算処理装置の代わりに実行し、第２の演算処理装置が第１のスイッチを遮断した時に、第２の演算処理装置は警報を出力すると共に以後の演算処理を第１の演算処理装置の代わりに実行することが望ましい。 また、本発明は、請求項５に記載するように、第１の演算処理装置の近傍に配置されて第１の演算処理装置の周囲温度を検出し、温度検出値を第２の演算処理装置に送出する第１の温度センサと、第２の演算処理装置の近傍に配置されて第２の演算処理装置の周囲温度を検出し、温度検出値を第１の演算処理装置に送出する第２の温度センサと、を備えている。
そして、第１の演算処理装置は、第２の温度センサによる温度検出値が第２の演算処理装置の許容動作温度の範囲外である時に第２の演算処理装置の動作を停止させ、第２の演算処理装置は、第１の温度センサによる温度検出値が第１の演算処理装置の許容動作温度の範囲外である時に第１の演算処理装置の動作を停止させるものである。
この場合、請求項８に記載するように、第１の演算処理装置が第２の演算処理装置の動作を停止させた時に、第１の演算処理装置は警報を出力すると共に以後の演算処理を第２の演算処理装置の代わりに実行し、第２の演算処理装置が第１の演算処理装置の動作を停止させた時に、第２の演算処理装置は警報を出力すると共に以後の演算処理を第１の演算処理装置の代わりに実行することが望ましい。 更に、本発明は、請求項９に記載するように、請求項１における第１，第２のスイッチ、第１，第２の電源回路、第１，第２の電圧異常検出回路と、請求項５における第１，第２の温度センサとを備えていても良い。
この場合、第１の演算処理装置は、第２の電圧異常検出回路から出力される電圧異常検出信号に基づいて第２のスイッチを遮断し、第２の温度センサによる温度検出値が第２の演算処理装置の許容動作温度の範囲外である時に第２の演算処理装置の動作を停止させる。また、第２の演算処理装置は、第１の電圧異常検出回路から出力される電圧異常検出信号に基づいて第１のスイッチを遮断し、第１の温度センサによる温度検出値が第２の演算処理装置の許容動作温度の範囲外である時に第１の演算処理装置の動作を停止させるものである。
なお、請求項１０に記載するように、第１の演算処理装置は、第２の温度センサによる温度検出値が第２の演算処理装置の許容動作温度の範囲外である時に第２のスイッチを遮断し、第２の演算処理装置は、第１の温度センサによる温度検出値が第１の演算処理装置の許容動作温度の範囲外である時に第１のスイッチを遮断するようにしても良い。