DE102018204734A1 - Sicherheitsinstrumentierte Steuervorrichtung und entsprechendes Verfahren, und Sicherheitsinstrumentiertes System - Google Patents

Sicherheitsinstrumentierte Steuervorrichtung und entsprechendes Verfahren, und Sicherheitsinstrumentiertes System Download PDF

Info

Publication number
DE102018204734A1
DE102018204734A1 DE102018204734.0A DE102018204734A DE102018204734A1 DE 102018204734 A1 DE102018204734 A1 DE 102018204734A1 DE 102018204734 A DE102018204734 A DE 102018204734A DE 102018204734 A1 DE102018204734 A1 DE 102018204734A1
Authority
DE
Germany
Prior art keywords
reset
alarm
group
display
information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
DE102018204734.0A
Other languages
English (en)
Inventor
Yoshie Morita
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Yokogawa Electric Corp
Original Assignee
Yokogawa Electric Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Yokogawa Electric Corp filed Critical Yokogawa Electric Corp
Publication of DE102018204734A1 publication Critical patent/DE102018204734A1/de
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G08—SIGNALLING
    • G08B—SIGNALLING OR CALLING SYSTEMS; ORDER TELEGRAPHS; ALARM SYSTEMS
    • G08B25/00—Alarm systems in which the location of the alarm condition is signalled to a central station, e.g. fire or police telegraphic systems
    • G08B25/009—Signalling of the alarm condition to a substation whose identity is signalled to a central station, e.g. relaying alarm signals in order to extend communication range
    • G—PHYSICS
    • G08—SIGNALLING
    • G08B—SIGNALLING OR CALLING SYSTEMS; ORDER TELEGRAPHS; ALARM SYSTEMS
    • G08B29/00—Checking or monitoring of signalling or alarm systems; Prevention or correction of operating errors, e.g. preventing unauthorised operation
    • G08B29/12—Checking intermittently signalling or alarm systems
    • G08B29/126—Checking intermittently signalling or alarm systems of annunciator circuits
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B23/00—Testing or monitoring of control systems or parts thereof
    • G05B23/02—Electric testing or monitoring
    • G05B23/0205—Electric testing or monitoring by means of a monitoring system capable of detecting and responding to faults
    • G05B23/0208—Electric testing or monitoring by means of a monitoring system capable of detecting and responding to faults characterized by the configuration of the monitoring system
    • G—PHYSICS
    • G01—MEASURING; TESTING
    • G01N—INVESTIGATING OR ANALYSING MATERIALS BY DETERMINING THEIR CHEMICAL OR PHYSICAL PROPERTIES
    • G01N33/00—Investigating or analysing materials by specific methods not covered by groups G01N1/00 - G01N31/00
    • G—PHYSICS
    • G08—SIGNALLING
    • G08B—SIGNALLING OR CALLING SYSTEMS; ORDER TELEGRAPHS; ALARM SYSTEMS
    • G08B17/00—Fire alarms; Alarms responsive to explosion
    • G08B17/10—Actuation by presence of smoke or gases, e.g. automatic alarm devices for analysing flowing fluid materials by the use of optical means
    • G—PHYSICS
    • G08—SIGNALLING
    • G08B—SIGNALLING OR CALLING SYSTEMS; ORDER TELEGRAPHS; ALARM SYSTEMS
    • G08B17/00—Fire alarms; Alarms responsive to explosion
    • G08B17/10—Actuation by presence of smoke or gases, e.g. automatic alarm devices for analysing flowing fluid materials by the use of optical means
    • G08B17/117—Actuation by presence of smoke or gases, e.g. automatic alarm devices for analysing flowing fluid materials by the use of optical means by using a detection device for specific gases, e.g. combustion products, produced by the fire
    • G—PHYSICS
    • G08—SIGNALLING
    • G08B—SIGNALLING OR CALLING SYSTEMS; ORDER TELEGRAPHS; ALARM SYSTEMS
    • G08B21/00—Alarms responsive to a single specified undesired or abnormal condition and not otherwise provided for
    • G08B21/02—Alarms for ensuring the safety of persons
    • G08B21/12—Alarms for ensuring the safety of persons responsive to undesired emission of substances, e.g. pollution alarms
    • G—PHYSICS
    • G08—SIGNALLING
    • G08B—SIGNALLING OR CALLING SYSTEMS; ORDER TELEGRAPHS; ALARM SYSTEMS
    • G08B25/00—Alarm systems in which the location of the alarm condition is signalled to a central station, e.g. fire or police telegraphic systems
    • G08B25/001—Alarm cancelling procedures or alarm forwarding decisions, e.g. based on absence of alarm confirmation
    • G—PHYSICS
    • G08—SIGNALLING
    • G08B—SIGNALLING OR CALLING SYSTEMS; ORDER TELEGRAPHS; ALARM SYSTEMS
    • G08B25/00—Alarm systems in which the location of the alarm condition is signalled to a central station, e.g. fire or police telegraphic systems
    • G08B25/01—Alarm systems in which the location of the alarm condition is signalled to a central station, e.g. fire or police telegraphic systems characterised by the transmission medium
    • G08B25/10—Alarm systems in which the location of the alarm condition is signalled to a central station, e.g. fire or police telegraphic systems characterised by the transmission medium using wireless transmission systems
    • G—PHYSICS
    • G08—SIGNALLING
    • G08B—SIGNALLING OR CALLING SYSTEMS; ORDER TELEGRAPHS; ALARM SYSTEMS
    • G08B29/00—Checking or monitoring of signalling or alarm systems; Prevention or correction of operating errors, e.g. preventing unauthorised operation
    • G08B29/18—Prevention or correction of operating errors
    • G08B29/183—Single detectors using dual technologies

Abstract

Sicherheitsinstrumentierte Steuervorrichtung, umfassend: einen Nachrichtensender (13), der konfiguriert ist, um eine Alarmmeldung auf Grundlage einer Ausgabe eines Feldgeräts (6-1, 6-2, 6-3) an eine Anzeigevorrichtung zu übertragen, wobei das Feldgerät kontinuierlich einen Alarm auf der Grundlage der Erfassung eines abnormalen Zustands ausgibt bis eine Rücksetzoperation durchgeführt wird; einen Speicher (18), der konfiguriert ist, um eine Gruppen-ID zum Identifizieren einer Gruppe der Feldgeräte zu speichern; eine Rücksetz-Verwaltungseinrichtung (12), die konfiguriert ist, mit einem Zeitmesser zu zählen bis eine vorbestimmte Zeitdauer nach der Rücksetzoperation verstrichen ist; und eine Diagnoseeinrichtung (11), die konfiguriert ist, während des Zählens des Zeitmessers für jedes Feldgerät, welches die Gruppen-ID aufweist, Anzeigeunterdrückungsinformationen zu der Alarmmeldung hinzuzufügen, wobei sich die Alarmmeldung auf das Feldgerät bezieht, welches die Gruppen-ID aufweist.

Description

  • QUERVERWEIS AUF VERWANDTE ANMELDUNG
  • Diese Anmeldung beansprucht die Priorität der japanischen Patentanmeldung Nr. 2017 - 080651 , die am 14. April 2017 beim Japanischen Patentamt eingereicht wurde, deren gesamter Inhalt hiermit durch Bezugnahme eingeschlossen ist.
  • HINTERGRUND
  • Technisches Gebiet
  • Die vorliegende Offenbarung bezieht sich auf eine sicherheitsinstrumentierte Steuervorrichtung und ein entsprechendes Verfahren und ein sicherheitsinstrumentiertes System (auch als sicherheitstechnisches System bezeichnet).
  • Beschreibung des verwandten Standes der Technik
  • In Anlagen, Fabriken und dergleichen (nachstehend können sie kollektiv einfach als „Anlagen“ bezeichnet werden) ist bisher ein Prozesssteuerungssystem, das verschiedene Zustandsgrößen (wie Druck, Temperatur und Durchflussrate) in einem industriellen Prozess steuert, konventionell so konstruiert, um einen hochautomatisierten Betrieb zu erreichen. Das Prozesssteuersystem umfasst ein Steuersystem, wie z. B. ein verteiltes Steuersystem, engl. distributed control system (DCS), und ein Sicherheitssystem, wie z. B. ein sicherheitstechnisches System, engl. saftey instrumented system (SIS), um eine hochentwickelte Steuerung durchzuführen, während die Sicherheit gewährleistet wird.
  • Das sicherheitstechnisch ausgerüstete System umfasst wenigstens einen von beispielsweise einem Gasdetektor, einem Flammendetektor, einem Wärmedetektor und einem Rauchdetektor (im Folgenden gemeinsam als F & G- (Feuer- und Gas-) Vorrichtungen bezeichnet), die zur Überwachung von Anlagen, Gebäude und dergleichen verwendet werden, um die Sicherheit eines Überwachungsziels auf der Grundlage einer Ausgabe der F & G-Vorrichtung zu verwalten. Wenn ein Problem auftritt, das eine schwere Katastrophe wie das Überlaufen einer giftigen Chemikalie oder eine Explosion zur Folge haben kann, erkennt das sicherheitstechnische System ein wichtiges Problem bezüglich der Sicherheit in der Anlage. Ferner führt das sicherheitstechnische System beispielsweise das Schließen eines Ventils, ein Abschalten von Strom zu einem Feldgerät und das Schalten des Flusses eines Fluids in der Anlage durch, um den Betrieb der Anlage sicher zu stoppen. Das sicherheitstechnische System wird als Teil oder unabhängig von dem Prozesskontrollsystem bereitgestellt.
  • Das typische sicherheitstechnische System umfasst die F & G-Vorrichtung, die zum Beispiel Gas, eine Flamme, Hitze oder Rauch erkennt und einen Alarm in Übereinstimmung mit einem Messergebnis oder einem Erfassungsergebnis durch die F & G-Vorrichtung ausgibt. Die japanische Patentanmeldung Nr. 2015-185017 offenbart ein sicherheitstechnisches System unter Verwendung der F & G-Vorrichtung. Zum Beispiel erfasst das sicherheitstechnische System einen abnormalen Zustand als Reaktion darauf, dass ein Messwert der F & G-Vorrichtung einen vorbestimmten Schwellenwert überschreitet, gibt einen Alarm an einen Betriebsüberwachungsterminal aus und zeigt eine Alarmmeldung auf einer Anzeige des Betriebsüberwachungsterminals an. Ferner detektiert das sicherheitstechnische System eine Auslösung in Reaktion auf einen Messwert der F & G-Vorrichtung, der eine vorbestimmte gegebene Bedingung erfüllt, und führt eine Abschaltung der Anlage durch, die den Betrieb der Anlage sicher stoppt. Diese Operationen werden durch ein Anwendungsprogramm ausgeführt, das in dem sicherheitstechnischen System auszuführen ist.
  • Die F & G-Vorrichtung ist derart konfiguriert, dass wenn sie einmal einen abnormalen Zustand (zum Beispiel Gas, eine Flamme, Hitze oder Rauch) detektiert kontinuierlich einen Alarmwert ausgibt, der ein Messwert ist, der den abnormalen Zustand auch dann noch anzeigt, wenn eine Ursache für den abnormalen Zustand beseitigt ist. Dies liegt daran, dass, nachdem der abnormale Zustand gelöst wurde, ein Betreiber der Anlage die Sicherheit bestätigen muss und dann den Alarm bewusst löschen muss. Damit der Betreiber der Anlage nach der Bestätigung des Auftretens eines abnormalen Zustandes einen Fehlerzustand der F & G-Vorrichtung zurücksetzen kann, wird die der F & G-Vorrichtung zugeführte Energie vorübergehend abgeschaltet. Daher wird in einem Verfahren, das typischerweise in dem sicherheitstechnischen System unter Verwendung der F & G-Vorrichtung verwendet wird, eine Stromversorgung zum Zuführen des Stroms zu der F & G-Vorrichtung vorübergehend ausgeschaltet, um die F & G-Vorrichtung zurückzusetzen. Zum Beispiel ist in einer Schaltung des typischen sicherheitstechnischen Systems eine Relaisschaltung in der Mitte einer Stromleitung vorgesehen, die so angeschlossen ist, um die Energie von der Stromversorgung an die F & G-Vorrichtung zu liefern. Die Relaisschaltung unterbricht die Energiezufuhr zu der F & G-Vorrichtung als Reaktion auf eine Operation über eine Eingabevorrichtung, wie beispielsweise einen Schalter, der mit der Relaisschaltung verbunden ist. Folglich ist es möglich die F & G-Vorrichtung zurückzusetzen und den Alarm bewusst und mit Absicht des Betreibers der Anlage zu löschen.
  • Darüber hinaus ist eine Technologie auf diesem Gebiet zum Beispiel auch in der Patentschrift US 8,354,935 B2 offenbart.
  • ZUSAMMENFASSUNG
  • Eine Sicherheitsinstrumentierte Steuervorrichtung, umfassend: einen Nachrichtensender, der konfiguriert ist, um eine Alarmmeldung auf Grundlage einer Ausgabe eines Feldgeräts an eine Anzeigevorrichtung zu übertragen, wobei das Feldgerät kontinuierlich einen Alarm auf der Grundlage der Erfassung eines abnormalen Zustands ausgibt bis eine Rücksetzoperation durchgeführt wird; einen Speicher, der konfiguriert ist, um eine Gruppen-ID zum Identifizieren einer Gruppe der Feldgeräte zu speichern; eine Rücksetz-Verwaltungseinrichtung, die konfiguriert ist, mit einem Zeitmesser zu zählen, bis eine vorbestimmte Zeitdauer nach der Rücksetzoperation verstrichen ist; und eine Diagnoseeinrichtung, die konfiguriert ist, während des Zählens des Zeitmessers für jedes Feldgerät, welches die Gruppen-ID aufweist, Anzeigeunterdrückungsinformationen zu der Alarmmeldung hinzuzufügen, wobei sich die Alarmmeldung auf das Feldgerät bezieht, welches die Gruppen-ID aufweist.
  • Figurenliste
    • 1 ist ein Konfigurationsdiagramm eines sicherheitstechnischen Systems gemäß einer ersten Ausführungsform der vorliegenden Offenbarung;
    • 2 ist ein Konfigurationsdiagramm, das das sicherheitstechnische System beschreibt;
    • 3 ist ein Flussdiagramm einer Rücksetz-Verwaltungseinrichtung gemäß der ersten Ausführungsform der vorliegenden Offenbarung;
    • 4 ist ein Flussdiagramm der Ausgabe eines Systemalarms gemäß der ersten Ausführungsform der vorliegenden Offenbarung;
    • 5 ist ein Flussdiagramm der Ausgabe eines Prozessalarms gemäß der ersten Ausführungsform der vorliegenden Offenbarung;
    • 6 ist ein Flussdiagramm eines Betriebsüberwachungsterminals gemäß der ersten Ausführungsform der vorliegenden Offenbarung; und
    • 7 ist ein Konfigurationsdiagramm eines sicherheitstechnischen Systems gemäß einer zweiten Ausführungsform der vorliegenden Offenbarung.
  • BESCHREIBUNG DER AUSFÜHRUNGSFORMEN
  • In der folgenden detaillierten Beschreibung werden zum Zweck der Erläuterung zahlreiche spezifische Details dargelegt, um ein gründliches Verständnis der offenbarten Ausführungsformen bereitzustellen. Es ist jedoch offensichtlich, dass eine oder mehrere Ausführungsformen ohne diese spezifischen Details ausgeführt werden können. In anderen Fällen sind gut bekannte Strukturen und Vorrichtungen schematisch dargestellt, um die Zeichnung zu vereinfachen.
  • Ein sicherheitstechnisches System hat die Funktion einen abnormalen Zustand eines Systems oder Prozesses zu Erfassen und eine Alarmmeldung auf einer Anzeige (im Folgenden auch als Display bezeichnet) eines Betriebsüberwachungsterminals anzuzeigen. Zum Beispiel wird bei einer Unterbrechung in einem Kabel für Eingangssignale ein abnormaler Zustand des Systems und / oder ein abnormaler Zustand des Prozesses detektiert, In diesem Fall wird auf der Anzeige des Betriebsüberwachungsterminals eine Alarmmeldung angezeigt, dass die Unterbrechung aufgetreten ist. Ein Betreiber einer Anlage führt beispielsweise eine Wartung auf der Grundlage der Alarmmeldung durch, die auf der Anzeige des Betriebsüberwachungsterminals angezeigt wird.
  • Das sicherheitstechnische System erkennt einen abnormalen Zustand auf der Basis eines Alarmwerts, der von einer F & G-Vorrichtung ausgegeben wird, die in dem sicherheitstechnischen System enthalten ist, und zeigt eine Alarmmeldung auf der Anzeige des Betriebsüberwachungsterminals an. Der Betreiber der Anlage kann die Alarmmeldung über die Anzeige des Betriebsüberwachungsterminals prüfen. Nachdem der abnormale Zustand behoben ist, bestätigt der Betreiber der Anlage die Sicherheit und löscht dann mit der Absicht des Betreibers der Anlage einen Alarm. Daher kann zum Beispiel ein sicherheitstechnisches System verwendet werden, wobei die F & G-Vorrichtung durch einen Rücksetzer oder dergleichen zurücksetzen werden kann. Die zurückgesetzte F & G-Vorrichtung wird nach dem Verstreichen einer vorbestimmten Zeitdauer wieder aktiviert und kehrt in einen normalen Betriebszustand zurück.
  • Während einer Zeitperiode von dem Beginn des Zurücksetzens der F & G-Vorrichtung bis zum Reaktivieren (im Folgenden als „während des Zurücksetzens“ bezeichnet) gibt die F & G-Vorrichtung einen undefinierten Wert aus, der sich von einer Ausgabe im normalen Betriebszustand unterscheidet. Daher erfasst das sicherheitstechnische System die Ausgabe des undefinierten Werts als beispielsweise einen abnormalen Zustand des Systems, wie beispielsweise eine Unterbrechung oder eine abnormale Bedingung des Prozesses, und zeigt eine Alarmmeldung an dem Betriebsüberwachungsterminal an. Der abnormale Zustand des Systems wird durch eine Systemdiagnose erfasst, die an eine Steuervorrichtung geliefert wird, die ein Anlagensteuersystem konfiguriert. Der abnormale Zustand des Prozesses wird durch ein Anwendungsprogramm (Anwendungslogik) festgestellt, die von der Steuervorrichtung auszuführen ist. Wenn der abnormale Zustand des Systems oder Prozesses erfasst worden ist, wird eine vorbestimmte Alarmmeldung von der Steuervorrichtung an das Betriebsüberwachungsterminal übertragen oder sogar aktiv gesendet. Das Betriebsüberwachungsterminal zeigt die empfangene Alarmmeldung auf der Anzeige an.
  • Die Alarmmeldung, die in diesem Fall angezeigt wird, ist jedoch eine Nachricht, die durch Zurücksetzen der F & G-Vorrichtung angezeigt wird, und streng genommen ist sie daher keine Alarmmeldung, die einen abnormalen Zustand des Systems oder Prozesses anzeigt. Daher sollte der Betreiber der Anlage aufgrund dieser Alarmmeldung beispielsweise keine Wartung einer Anlage durchführen. Um ein solches Problem zu lösen, wird eine Technologie zum Unterdrücken der Anzeige eines Alarms verwendet, die während des Zurücksetzens der F & G-Vorrichtung auf der Anzeige des Betriebsüberwachungsterminals keine Alarmmeldung anzeigt.
  • Zum Beispiel ist eine Logik, die während des Zurücksetzens keinen Alarm erkennt, in dem Anwendungsprogramm eingebaut, um die Anzeige eines Alarms zu unterdrücken.
  • Einige sicherheitstechnische Systeme verwenden einen Anzeiger (ein System, das den Bediener benachrichtigt, dass der Prozess in einen abnormalen Zustand übergegangen ist, und ein System, das ein Signal zum Alarmieren des Bedieners gleichzeitig mit der Anzeige eines Alarms auf der Anzeigevorrichtung ausgibt) als Ersatz einen Prozessalarm, der ein Alarm für einen abnormalen Zustand eines Prozesses der Anlage ist. In diesem Fall stellt ein Ingenieur ein Anwendungsprogramm zum Betreiben der Steuervorrichtung wie folgt zur Verfügung: Mit anderen Worten, gemäß diesem Programm erfasst die Steuervorrichtung, wenn sich die F & G-Vorrichtung im Zustand während des Zurücksetzens befindet, keine abnormale Bedingung des Prozesses und überträgt folglich keine Nachricht von dem Anzeiger an das Betriebsüberwachungsterminal. Wenn sich andererseits die F & G-Vorrichtung nicht im Zustand während des Zurücksetzens befindet, überträgt die Steuervorrichtung eine Nachricht des Anzeigers an das Betriebsüberwachungsterminal als Reaktion auf die Detektion des Prozessalarms.
  • In diesem Fall muss der Ingenieur jedoch jedes Mal eine Logik aufbauen, die einen Alarm während des Zurücksetzens unterdrückt, wenn ein neues Anwendungsprogramm bezüglich des Steuerungsdesigns oder eine Konstruktionsänderung einer neuen Anlage erstellt wird. Daher werden zusätzliche Systemressource verbraucht, und dementsprechend werden technischen Arbeitsstunden benötigt und Kosten verursacht.
  • Darüber hinaus handhabt das sicherheitstechnische System einen Systemalarm, wobei der Systemalarm ein Alarm zum Benachrichtigen während eines abnormalen Zustands des sicherheitstechnischen Systems selbst ist oder eines Teils davon. Der Systemalarm wird von einer Systemdiagnoseeinrichtung, die dem sicherheitstechnischen System als eine von dem oben erwähnten Anwendungsprogramm verschiedene Funktion zur Verfügung gestellt wird, erfasst. Wenn ein abnormaler Zustand in dem System selbst oder einem Teil davon festgestellt worden ist, wird ein Alarmsignal von der Systemdiagnoseeinrichtung, um eine Alarmmeldung an dem Betriebsüberwachungsterminal anzuzeigen, übertragen.
  • Während es jedoch notwendig ist, die Anzeige einer Alarmmeldung auf der Anzeige des Betriebsüberwachungsterminals zu unterdrücken, muss eine Alarmmanagementfunktion des Betriebsüberwachungsterminals alle Systemalarme beispielsweise zum Zwecke einer Alarmanalyse behandeln. Die Meldung des Systemalarms bezieht sich auf die Zertifizierung von SIL2, die die Grundlage des Sicherheitssystems bildet. Daher ist ein Verfahren, das die Systemdiagnoseeinrichtung mit dem Anwendungsprogramm steuert und die Ausgabe eines Systemalarms stoppt, als ein Verfahren zum Unterdrücken der Anzeige eines Systemalarms während des Zurücksetzens denkbar. Bei diesem Verfahren wird jedoch ein Alarm, der zu dem Betriebsüberwachungsterminal übertragen werden soll, nicht übertragen, während die Ausgabe eines Alarms gestoppt wird. Daher wird es für die Alarmverwaltungsfunktion des Betriebsüberwachungsterminals unmöglich, alle Systemalarme zu behandeln, die ausgegeben werden. Daher wird diese Methode nicht angewendet. Daher wird, wenn die Anzeige eines Alarms während des Zurücksetzens unterdrückt wird, anstelle der Systemdiagnoseeinrichtung ein Anzeiger, der in dem Anwendungsprogramm verwendbar ist, zum Ausgeben eines Systemalarms verwendet. Insbesondere wird das folgende Verfahren verwendet: Es ist derart konfiguriert, dass die Systemdiagnoseeinrichtung so voreingestellt ist die Operation vor dem Start der Steuervorrichtung abzuschalten, um den Betrieb des Systemdiagnoseeinrichtung zu unterdrücken; während des Betriebs der Steuerungsvorrichtung erfasst das Anwendungsprogramm einen abnormalen Zustand des Systems, um eine Anzeigernachricht an das Betriebsüberwachungsterminal zu senden; und während des Zurücksetzens der F & G-Vorrichtung unterdrückt das Anwendungsprogramm das Erfassen eines abnormalen Zustands des Systems, um die Übertragung einer Anzeigernachricht an das Betriebsüberwachungsterminal zu unterdrücken.
  • Auf diese Weise muss, wann immer ein neues Anwendungsprogramm, dessen Steuerziel die F & G-Vorrichtung ist, in dem sicherheitstechnischen System konstruiert wird, eine Anwendungslogik zum Unterdrücken eines Systemalarms konstruiert werden. Daher werden zusätzliche Systemressource verbraucht, und dementsprechend werden technischen Arbeitsstunden benötigt und Kosten verursacht. Darüber hinaus wird die Einstellung zum Ausschalten des Betriebs der Systemdiagnoseeinrichtung durchgeführt. Dementsprechend kann ein menschlicher Fehler wie das Weglassen der Einstellung auftreten. Darüber hinaus zeigt der Anzeiger Im Wesentlichen eine Nachricht an, die sich auf einen abnormalen Zustand des Prozesses bezieht. Darüber hinaus wird die Anzeigenachricht in einem vorbestimmten Bereich auf der Anzeigevorrichtung angezeigt, die vorgesehen ist, um eine Alarmmeldung über den Vorgang anzuzeigen, aber es ist schwierig sie in einem vorbestimmten Bereich auf der Anzeigevorrichtung anzuzeigen, die zum Anzeigen eines Systemalarms vorgesehen ist. Daher ist das obige Verfahren als Maßnahme nicht ausreichend.
  • Der Grund dafür, dass es schwierig ist, die Anzeige eines Systemalarms während des Zurücksetzens der F & G-Vorrichtung zu unterdrücken, wird im Folgenden ausführlicher beschrieben. 2 ist ein Konfigurationsdiagramm, das ein Beispiel eines sicherheitstechnischen Systems darstellt. Ein sicherheitstechnisches System 200 ist derartig konfiguriert, dass es hauptsächlich eine Sicherheitssteuervorrichtung 1 wie eine Sicherheitssteuerung, ein Betriebsüberwachungsterminal 2, Eingabe- / Ausgabemodule (engl. input/output interfaces (IOM)) 220 bis 223, F & G-Vorrichtungen 206-1 bis 206-3 und einen Schalter (SW) 225 zum Rücksetzen der F & G-Vorrichtungen 206-1 und 206-2, eine externe Stromversorgung (PS) 227 zum Zuführen von Energie zu den F & G-Vorrichtungen 206-1 bis 206-2, eine Relaisschaltung 226 zum Abschalten der zuzuführenden Energie, die F & G-Vorrichtungen 206-1 und 206-2, eine externe Energieversorgung 228 zum Zuführen von Energie zu der F & G-Vorrichtung 206-3, eine Anwendungsausführungseinrichtung 214 und einen Prozesssteuerungssystemintegrator 215 umfasst.
  • Die Funktionsblöcke 214-1A, 214-1B und 214-1C konfigurieren eine Anwendungslogik, die von der Anwendungsausführungseinrichtung 214 auszuführen ist. Die Funktionsblöcke 214-1A, 214-1B und 214-1C führen Berechnungen, Steuerungen und dergleichen zur Steuerung von Feldgeräten (einschließlich der F & G-Vorrichtungen) durch. In 2 haben die Funktionsblöcke 214-1A, 214-1B und 214-1C eine Funktion zum Diagnostizieren eines Prozesses einer Anlage auf der Basis von Daten, die von den F & G-Vorrichtungen 206-1 bis 206-3 ausgegeben werden, und zum Detektieren eines Prozessalarms. Die Zuordnungsblöcke 215A, 215B und 215C sind ein Teil des Prozesssteuersystemintegrators 215, der logisch ein Sicherheitssteuersystem und das Prozesssteuersystem koppelt. In 2 übertragen die Zuordnungsblöcke 215A, 215B und 215C Alarmsignale des von den Funktionsblöcken 214-1A, 214-1B und 214-1C detektierten Prozesses über einen Nachrichtensender 13 an das Betriebsüberwachungsterminal 2, das ein Teil des Prozesskontrollsystems ist.
  • Wenn der Rücksetzschalter 225 gedrückt worden ist, wird ein Rücksetzsignal in den Funktionsblock 214-1A über die Eingabe- / Ausgabemodul 220 eingegeben. Der Funktionsblock 214-1A gibt ein Rücksetzsignal auf der Basis des eingegebenen Rücksetzsignals aus. Das Rücksetzsignal wird über die Eingabe- / Ausgabemodul 222 an die Relaisschaltung 226 ausgegeben. Die F & G-Vorrichtungen 206-1 und 206-2 werden mit Strom über die Stromversorgung (PS) 227 versorgt. Wenn das Rücksetzsignal in die Relaisschaltung (RL) 226 eingegeben wurde, unterbricht die Relaisschaltung 226 vorübergehend die Zufuhr von Strom zu den F & G-Vorrichtungen 206-1 und 206-2. Als ein Ergebnis werden die F & G-Vorrichtungen 206-1 und 206-2 zurückgesetzt.
  • Die F & G-Vorrichtung 206-1 ist mit dem Funktionsblock 214-1A über die Systemdiagnoseeinrichtung 211 über einen Kanal CH1 der Eingabe- / Ausgabemodul 221 verbunden. Die F & G-Vorrichtung 206-2 ist mit dem Funktionsblock 214- 1B über die Systemdiagnoseeinrichtung 211 über einen Kanal CH2 der Eingabe- / Ausgabemodul 221 verbunden. Wenn daher die F & G-Vorrichtungen 206-1 und 206-2 zurückgesetzt werden und dann undefinierte Werte ausgeben, die sich von Messwerten in ihren normalen Betriebszuständen unterscheiden während sie zurückgesetzt sind, sendet die Systemdiagnoseeinrichtung 211 über den Nachrichtensender 13 ein Alarmsignal eines Systemalarms für den Kanal CH1 eines Eingabe- / Ausgabe-Moduls IOM2 und den Kanal CH2 des Eingabe- / Ausgabe-Moduls IOM2 an das Betriebsüberwachungsterminal 2. Außerdem wird ein undefinierter Wert, der sich von einem Messwert des normalen Betriebszustands unterscheidet, wobei sich der undefinierte Wert durch das Zurücksetzen ergibt, nicht von der F & G-Vorrichtung 206-3 ausgegeben, die nicht zurückgesetzt wurde. Daher überträgt der Systemdiagnosegeber 211 kein Alarmsignal des Systems, das sich aus dem undefinierten Wert für einen Kanal CH1 eines Eingabe- / Ausgabemoduls IOM4 ergibt. Darüber hinaus detektieren die Funktionsblöcke 214-1A und 214-1B einen abnormalen Zustand des Prozesses. Als Reaktion darauf senden die Funktionsblöcke 214A und 214B Alarmsignale von Prozessalarmen an den Betriebsüberwachungsterminal 2 über den Nachrichtensender 13. Darüber hinaus erfasst der Funktionsblock 214-1C den abnormalen Zustand des Prozesses nicht. Daher überträgt der Funktionsblock 215C kein Alarmsignal.
  • Wie oben beschrieben, werden die Systemalarme während des Rücksetzens für den Kanal CH1 des Eingabe- / Ausgabemoduls IOM2 und den Kanal CH2 des Eingabe- / Ausgabemoduls IOM2, die von dem Systemdiagnoseeinrichtung 211 erkannt werden, aufgrund des Zurücksetzens der F & G-Vorrichtungen 206-1 und 206-2 ausgegeben, und sind keine richtigen Alarme, die ursprünglich hätten erkannt werden sollen. Daher sollte die Anzeige dieser Systemalarme unterdrückt werden.
  • Es gibt jedoch kein Verfahren für die Systemdiagnoseeinrichtung 211, die beurteilt, ob die Systemalarme aufgrund des Zurücksetzens der F & G-Vorrichtungen 206-1 und 206-2 ausgegeben wurden oder nicht. Dementsprechend ist es schwierig, die Anzeige der Alarme zu unterdrücken. Um eine solche Beurteilung durchzuführen, ist es erforderlich, in die Systemdiagnoseeinrichtung 211 eine Information einzugeben, dass ein Rücksetzsignal von dem Rücksetzschalter eingegeben wurde und die weiterhin beinhaltet, durch welchen Kanal CH welches Eingabe- / Ausgabemoduls Information eingegeben wurde. Dementsprechend beinhaltet die Information welche F & G-Vorrichtung während des Zurücksetzen mit welchem Kanal welches Eingabe- / Ausgabemodul verbunden ist.
  • Es ist jedoch in der Steuerungsvorrichtung 1 des sicherheitstechnischen Systems schwierig, einen Mechanismus zu schaffen, der, wenn das sicherheitstechnische System in Betrieb ist, dem Systemdiagnoseeinrichtung 211 Informationen darüber vermitteln kann, über welchen Kanal CH welches Eingabe- / Ausgabemodul ein Rücksetzsignal vom Rücksetzschalter eingegeben worden ist, das heißt also Montageortinformation des Rücksetzeingangs (des Rücksetzschalters). Dies liegt daran, dass das sicherheitstechnische System dem internationalen Standard IEC 61131-3 entspricht.
  • In der Konfiguration von 2 wird das Rücksetzsignal von dem Rücksetzschalter 225 über das Eingabe- / Ausgabemodul 220 in den Systemdiagnoseeinrichtung 211 eingegeben. Wie oben beschrieben, ist es jedoch für den Systemdiagnoseeinrichtung 211 schwierig, Information über den Montageort des Rücksetzschalters 225 über das Eingabe-/ Ausgabemodul 220 zu erfassen. Daher ist es erforderlich, zuvor und manuell eine Definition unter Verwendung eines Engineering-Terminals 3 vorzunehmen, um die Montageortinformation des Rücksetzschalters 225 an den Systemdiagnoseeinrichtung 211 zu übertragen. Dieses Verfahren erhöht die Arbeitslast des Ingenieurs und kann auch Fehler erzeugen und ist dementsprechend nicht realistisch.
  • Darüber hinaus kann das Rücksetzsignal auch von den Instrumentendiagrammen 2-1, 2-2 und 2-3, die in dem Betriebsüberwachungsterminal 2 enthalten sind, über die Zuordnungsblöcke 215A, 215B und 215C in die Funktionsblöcke 214-1A, 214-1B und 214-1C eingegeben werden. Darüber hinaus gibt es auch einen Fall, in dem ein Rücksetzsignal, das von einem Werkzeug (engl. Tool), das nicht dargestellt ist, eines anderen Terminals über ein Netzwerk N übertragen wird, das die F & G-Vorrichtungen zurücksetzt. Es ist denkbar, dass, wenn die Systemdiagnoseeinrichtung 211 Rücksetzsignale von diesen Rücksetzeingabevorrichtungen empfangen kann und ferner Information der Montageorte der zurückgesetzten F & G-Vorrichtungen erhält, die Anzeige von Alarmen unterdrückt werden kann. Das sicherheitstechnische System entspricht jedoch dem internationalen Standard IEC 61131-3; demgemäß ist es für den Systemdiagnoseeinrichtung 211 schwierig, eine Montageortsinformation der F & G-Vorrichtungen zu erhalten, die den Funktionsblöcken 214-1A, 214-1B und 214-1C entspricht, wie in dem Fall, in dem es schwierig ist Montageortinformation des Rücksetzeingangs zu erhalten. Daher ist es erforderlich, zuvor und manuell eine Definition unter Verwendung des Engineering-Terminals 3 vorzunehmen, um die Montageortsinformation der F & G-Vorrichtungen an die Systemdiagnoseeinrichtung 211 zu übertragen. Dieses Verfahren ist jedoch nicht realistisch, wie schon im obigen Fall des Rücksetzschalters 225.
  • Auf diese Weise ist es für die Systemdiagnoseeinrichtung 211 schwierig, den Montageort zu erfassen, an dem ein Rücksetzsignal einzugeben ist. Daher ist es für den Systemdiagnoseeinrichtung 211 schwierig, die Anzeige eines Alarms zu unterdrücken.
  • Ein Rücksetzsignal wird in einen Rücksetzeingangsanschluss des Funktionsblocks eingegeben, ungeachtet eines Abschnitts einer Rücksetzeingabe. Daher wird das von dem Funktionsblock 214-1A auf der Grundlage des in den Funktionsblock 214-1A eingegebenen Rücksetzsignals ausgegebene Rücksetzsignal mit dem Systemdiagnoseeinrichtung 211 verbunden. Dementsprechend kann das Systemdiagnoseeinrichtung 211 nicht beurteilen, ob das vorliegende Rücksetzsignal eingegeben wurde oder nicht. Daher ist es denkbar, dass, wenn die Systemdiagnoseeinrichtung 211 den Montageort der zurückgesetzten F & G-Vorrichtung erfassen kann, es möglich ist, die Anzeige eines Alarms zu unterdrücken.
  • Das Ausgangssignal der F & G-Vorrichtung 206-1 wird an den Funktionsblock über die Systemdiagnoseeinrichtung 211 übertragen. Jedoch wird Information darüber, an welchem Kanal CH von welchem Eingabe- / Ausgabemodul die F & G-Vorrichtung, die das Ausgangssignal übertragen hat, verbunden ist, nicht an ein Terminal des Funktionsblocks übermittelt. Darüber hinaus entsprechen die Funktionsblöcke 214-1A, 214-1B und 214-1C dem internationalen Standard IEC 61131-3. Dementsprechend ist es nicht realistisch, einen Mechanismus zur Übermittlung der Informationen zu schaffen. Selbst wenn ein von dem Funktionsblock ausgegebenes Rücksetzsignal mit dem Systemdiagnoseeinrichtung 211 verbunden ist, ist es daher für den Systemdiagnoseeinrichtung 211 schwierig zu beurteilen, für welchen Kanal CH von welcher Eingabe- / Ausgabemodul die Anzeige eines Systemalarms unterdrückt wird.
  • In Bezug auf einen Prozessalarm wird, selbst wenn das Anwendungsprogramm einen abnormalen Zustand des Prozesses während des Zurücksetzens der F & G-Vorrichtung nicht erfasst oder erfasst, keine Anzeigenachricht als ein Alarm des Prozesses an das Betriebsüberwachungsterminal 2 gesendet. Dementsprechend wird das Ertönen eines Prozessalarms unterdrückt.
  • Darüber hinaus wird ein Rücksetzsignal in irgendeinen Funktionsblock eingegeben. Dementsprechend ist es in dem Funktionsblock möglich zu beurteilen, ob ein Zurücksetzen eingegeben wurde oder nicht. Daher ist es denkbar, dass, wenn der Funktionsblock ferner die Informationen über den Montageort aller gleichzeitig zurückgesetzten F & G-Vorrichtungen erfassen kann, es möglich ist, die Anzeige eines Alarms zu unterdrücken. Die Funktionsblöcke 214-1A, 214-1B und 214-1C entsprechen jedoch dem internationalen Standard IEC 61131-3. Dementsprechend ist es nicht realistisch, einen Mechanismus zum Übermitteln der Information an den Funktionsblock zu erstellen. Daher ist es schwierig, die Anzeige eines Prozessalarms zu unterdrücken.
  • Auf diese Weise ist es in der Konfiguration des in 2 dargestellten sicherheitstechnischen Systems schwierig, die Anzeige eines Systemalarms und / oder eines Prozessalarms während des Zurücksetzens der F & G-Vorrichtung angemessen zu unterdrücken. Daher kann die Anzeige eines Fehlalarms den Bediener verwirren.
  • Eine Aufgabe der vorliegenden Offenbarung besteht darin, eine sicherheitsinstrumentierte Steuervorrichtung und ein entsprechendes Verfahren und ein sicherheitstechnisches System bereitzustellen, das die Anzeige eines Alarms für eine F & G-Vorrichtung während des Zurücksetzens auf geeignete Weise unterdrücken kann.
    1. (1) Eine sicherheitsinstrumentierte Steuervorrichtung gemäß einem Aspekt der vorliegenden Offenbarung (die vorliegende sicherheitsinstrumentierte Steuervorrichtung) umfasst: einen Nachrichtensender, der konfiguriert ist, um eine Alarmmeldung auf Grundlage einer Ausgabe eines Feldgeräts an eine Anzeigevorrichtung zu übertragen, wobei das Feldgerät kontinuierlich einen Alarm auf der Grundlage der Erfassung eines abnormalen Zustands ausgibt bis eine Rücksetzoperation durchgeführt wird; einen Speicher, der konfiguriert ist, um eine Gruppen-ID zum Identifizieren einer Gruppe der Feldgeräte zu speichern; eine Rücksetz-Verwaltungseinrichtung, die konfiguriert ist, mit einem Zeitmesser zu zählen, bis eine vorbestimmte Zeitdauer nach der Rücksetzoperation verstrichen ist; und eine Diagnoseeinrichtung, die konfiguriert ist, während des Zählens des Zeitmessers für jedes Feldgerät, welches die Gruppen-ID aufweist, Anzeigeunterdrückungsinformationen zu der Alarmmeldung hinzuzufügen, wobei sich die Alarmmeldung auf das Feldgerät bezieht, welches die Gruppen-ID aufweist.
    2. (2) Darüber hinaus kann bei der vorliegenden sicherheitsinstrumentierten Steuervorrichtung im Speicher Definitionsinformationen gespeichert werden, wobei die Definitionsinformation Information über mit den Feldgeräten verbundene Kanäle in mit der sicherheitsinstrumentierten Steuervorrichtung verbundenen Eingabe-/ Ausgabemodulen den Gruppen-IDs zuordnet.
  • Ferner kann sich die Diagnoseeinrichtung auf die Definitionsinformation auf der Grundlage der Information des Kanals des Eingabe- / Ausgabemoduls, das eine Ausgabe von dem Feldgerät erhalten hat, beziehen und die Gruppen-ID, zu der das für die Rücksetzoperation bestimmte Feldgerät gehört, identifizieren.
    • (3) Darüber hinaus kann bei der vorliegenden sicherheitsinstrumentierten Steuervorrichtung die Diagnoseeinrichtung eine Prozessalarmdiagnoseeinrichtung umfassen.
  • Die Prozessalarmdlagnoseeinrichtung kann einen abnormalen Zustand in der Prozesskontrolle, wobei es sich dabei um ein kontrolliertes Ziel in der sicherheitsinstrumentierten Steuervorrichtung auf der Grundlage eines Ausgabewerts des Feldgeräts handelt, erfassen und die Prozessalarmdiagnoseeinrichtung kann einen Prozessalarm als die auf der Anzeigevorrichtung angezeigte Alarmmeldung übertragen.
    • (4) Darüber hinaus kann die Diagnoseeinrichtung der vorliegenden sicherheitsinstrumentierten Steuervorrichtung eine Systemdiagnoseeinrichtung umfassen.
  • Die Systemdiagnoseeinrichtung kann zumindest einen der Zustände der sicherheitsinstrumentierten Steuervorrichtung, des Eingabe- / Ausgabemoduls und des Feldgeräts, und ihre Verbindungszustände auf der Grundlage der Ausgabe des Feldgeräts feststellen, einen abnormalen Zustand eines Systems erfassen und einen Systemalarm als die auf der Anzeigevorrichtung angezeigte Alarmmeldung übertragen.
    • (5) Darüber hinaus kann bei der vorliegenden sicherheitsinstrumentierten Steuervorrichtung die Anzeigeunterdrückungsinformation eine Information sein, die die Anzeigevorrichtung anweist, die Anzeige der Alarmnachricht zu unterdrücken, und wobei die Anzeige der Alarmmeldung zu unterdrücken ferner umfasst, dass die Alarmmeldung oder die Alarmmeldung in einer anderen als der normalen Form nicht angezeigt wird.
    • (6) Darüber hinaus kann die Diagnosevorrichtung der vorliegenden sicherheitsinstrumentierten Steuervorrichtung so konfiguriert sein, dass sie die Erfassung eines abnormalen Zustands unterdrückt oder die Übertragung der Alarmmeldung während der Zeitmesser zählt unterdrückt wird.
    • (7) Darüber hinaus kann bei der vorliegenden sicherheitsinstrumentierten Steuervorrichtung der Speicher als Definitionsinformation Informationen speichern, bei denen Rücksetzidentifikationsinformationen zum Identifizieren von mindestens einem oder mehreren Feldgeräten, die für die Rücksetzoperation vorgesehen sind, mit der Gruppen-ID verknüpft sind.
  • Die Rücksetzverwaltungseinrichtung kann sich auf die Definitionsinformation auf der Grundlage der Rücksetzoperation beziehen, die Gruppen-ID aus der Rücksetzidentifikationsinformation identifizieren und mit dem Zählen des Zeitmessers für die Gruppen-ID beginnen.
    • (8) Darüber hinaus kann die vorliegende sicherheitsinstrumentierte Steuervorrichtung einen Rücksetzer enthalten, der konfiguriert ist, um einen Rücksetzbefehl an das Eingabe-/ Ausgabemodul zu senden.
  • Der Rücksetzer kann Informationen über einen Kanal, der mit dem Feldgerät verbunden ist, auf der Grundlage der Rücksetzoperation, der Definitionsinformation und der Rücksetzidentifikationsinformation identifizieren, und einen Rücksetzbefehl auf der Grundlage der identifizierten Kanalinformation übertragen.
  • Darüber hinaus kann die sicherheitsinstrumentierte Steuervorrichtung enthalten: eine Auslösebetriebslogik, die konfiguriert ist, um die Prozesssteuerung, wobei es sich dabei um ein kontrolliertes Ziel in der sicherheitsinstrumentierten Steuervorrichtung handelt nachdem eine Auslösung auf der Grundlage eines Ausgabewerts des Feldgeräts erfasst wurde, abzuschalten; und ein Anwendungsprogramm, das konfiguriert ist, die Auslöseoperationslogik nicht auszuführen, wenn die Gruppen-ID, zu der das Feldgerät gehört, die gleiche ist wie die Gruppen-ID, auf die ein Feldgerät für die Rücksetzoperation abzielt, für die ein Zeitmesser zählt bis eine vorbestimmte Zeit vergeht, selbst in einem Fall, in dem die Auslösung auf der Grundlage von Ausgangswerten von mindestens einem oder mehreren Feldgeräten festgestellt wurde.
    • (9) Darüber hinaus kann die vorliegende sicherheitsinstrumentierten Steuervorrichtung ferner enthalten: eine Aufzeichnungseinrichtung, in der die Alarmmeldung gespeichert wird, wobei unabhängig davon gespeichert wird, ob der Zeitmesser gerade zählt oder nicht; und eine Aktivierungszustandsverwaltungseinrichtung, die konfiguriert ist, um einen Aktivierungszustand des Feldgeräts zu verwalten.
  • Nachdem eines der Feldgeräte nach dem Ende der Zählung des Zeitmessers nicht in einen normalen Zustand zurückgekehrt ist, kann die Diagnoseeinrichtung erneut die Alarmmeldung, die während des Zählens des Zeitmessers in der Aufzeichnungseinrichtung gespeichert wurde, an die Anzeigevorrichtung übertragen.
    • (10) Ein sicherheitsinstrumentierte System gemäß einem Aspekt der vorliegenden Offenbarung (das vorliegende sicherheitstechnische System) kann umfassen: die vorliegende sicherheitsinstrumentierte Steuervorrichtung; und ein Engineering-Terminal, das konfiguriert ist, im Vorfeld Gruppen-IDs zum Identifizieren von Gruppen einschließlich der Feldgeräte, die als Ziele zum Unterdrücken der Anzeige eines Alarms auf der Anzeigevorrichtung und / oder Definitionsinformation zu definieren, wobei die Definitionsinformation Information über mit den Feldgeräten verbundene Kanäle in mit der sicherheitsinstrumentierten Steuervorrichtung verbundenen Eingabe-I Ausgabemodulen den Gruppen-IDs zuordnet, und die Gruppen-IDs und / oder die Definitionsinformationen in den Speicher der sicherheitsinstrumentierten Steuervorrichtung lädt.
    • (11) Darüber hinaus kann das vorliegende sicherheitsinstrumentierte System ferner eine Anzeigevorrichtung umfassen, wobei die Anzeigevorrichtung konfiguriert ist, um eine von der sicherheitsinstrumentierten Steuervorrichtung über ein Netzwerk übertragenen Alarmmeldung zu empfangen, die Anzeige der Alarmmeldung, wenn die Anzeigeunterdrückungsinformation zu der Alarmmeldung hinzugefügt wurde, zu unterdrücken, und die Alarmmeldung, wenn die Anzeigeunterdrückungsinformation nicht zur Alarmmeldung hinzugefügt wurde, anzuzeigen.
    • (12) Ein Anlagensteuerverfahren gemäß einem Aspekt der vorliegenden Offenbarung (das vorliegende Anlagensteuerverfahren) umfasst: übertragen einer Alarmmeldung an eine Anzeigevorrichtung auf der Grundlage einer Ausgabe von einem Feldgerät, das kontinuierlich einen Alarm auf der Grundlage der Erfassung eines abnormalen Zustands ausgibt, bis eine Rücksetzoperation durchgeführt wird; speichern einer Gruppen-ID zum Identifizieren einer Gruppe der Feldgeräte; zählen mit einem Zeitmesser bis eine vorbestimmte Zeitdauer nach der Rücksetzoperation verstrichen ist; und während des Zählens des Zeitmessers für jedes Feldgerät, welches die Gruppen-ID aufweist, hinzufügen von Anzeigeunterdrückungsinformationen zu der Alarmmeldung, wobei sich die Alarmmeldung auf das Feldgerät bezieht, welches die Gruppen-ID aufweist.
    • (13) Darüber hinaus kann das vorliegende Anlagensteuerverfahren ferner umfassen: Speichern von Definitionsinformationen, wobei die Definitionsinformation Information über mit den Feldgeräten verbundene Kanäle in Eingabe-/ Ausgabemodulen den Gruppen-IDs zuordnet, und Bezugnehmen auf die Definitionsinformation auf der Grundlage der Kanalinformation des Eingabe- / Ausgabemoduls, das eine Ausgabe von dem Feldgerät erhalten hat, und Identifizieren der Gruppen-ID, zu der das für die Rücksetzoperation bestimmte Feldgerät gehört.
  • Gemäß dem obigen Aspekt der vorliegenden Offenbarung ist es möglich, einen Alarm zu unterdrücken, der durch Zurücksetzen einer Stromversorgung des Feldgeräts (der F & G-Vorrichtung) auf der Anzeigevorrichtung (dem Betriebsüberwachungsterminal) angezeigt wird. Daher ist es möglich, die Verwirrung eines Bedieners basierend auf der Anzeige eines Fehlalarms zu reduzieren.
  • Als spezifisches Beispiel für das sicherheitstechnische System wird ein FGS (Feuer und Gas System) beschrieben. Das FGS ist ein System, das konstruiert wurde, um die Ausbreitung eines Ereignisses zu unterdrücken, das in einer Struktur wie einem Gebäude oder einer Anlage aufgetreten ist. Beispiele von F & G-Vorrichtungen, die zum Konstruieren des FGS verwendet werden, umfassen beispielsweise einen Gasdetektor, einen Flammendetektor, einen Wärmedetektor und einen Rauchdetektor. Wenn beispielsweise in einer Anlage ein abnormaler Zustand auftritt (beispielsweise, wenn ungewöhnlich viel Rauch, eine Flamme oder dergleichen erzeugt wird), ist ein Messwert der F & G-Vorrichtung beispielsweise ein Wert, der einen vorbestimmten Schwellenwert überschreitet. Die F & G-Vorrichtung gibt einen Alarm oder einen Alarmwert aus, wenn der Messwert den vorgegebenen Schwellenwert überschreitet. Sobald der Messwert den Schwellenwert überschritten hat, gibt die F & G-Vorrichtung den Alarm oder den Alarmwert auch dann weiter aus, wenn der Messwert unter den Schwellenwert fällt. Dies liegt daran, dass ein abnormaler Zustand, der in einer Anlage oder dergleichen aufgetreten ist, sicher gemeldet werden muss. Es wurde erwähnt, dass, wenn ein abnormaler Zustand auftritt, der Messwert der F & G-Vorrichtung den vorbestimmten Schwellenwert überschreitet. Die F & G-Vorrichtung muss Jedoch nicht notwendigerweise so konfiguriert sein.
  • 1 ist ein Konfigurationsdiagramm, das ein sicherheitstechnisches System gemäß einer ersten Ausführungsform der vorliegenden Offenbarung darstellt. Wie in 1 dargestellt, enthält ein sicherheitstechnisches System 100 hauptsächlich eine Sicherheitssteuervorrichtung 1 (nachfolgend auch als Steuervorrichtung bezeichnet), wie z. B. eine Sicherheitssteuerung, ein Betriebsüberwachungsterminal 2, ein Engineering-Terminal 3, Eingabe- / Ausgabemodule 4 -1 und 4-2 und F & G-Vorrichtungen 6-1 bis 6-3. Die Steuervorrichtung 1 umfasst eine Systemdiagnoseeinrichtung (Diagnoseeinrichtung) 11, einen Rücksetz-Verwaltungseinrichtung 12, einen Nachrichtensender 13, eine Anwendungsausführungseinrichtung 14, einen Prozesssteuerungssystemintegrator 15, einen Speicher 16, einen Rücksetzer 17 und eine Datenbank 18. Das Eingabe- / Ausgabemodul 4-1 enthält eine Stromversorgung (PS) 7-1. Das Eingabe- / Ausgabemodul 4-2 umfasst eine Stromversorgung (PS) 7-2.
  • In dem in 1 dargestellten Beispiel enthält eine Steuervorrichtung 1 zwei Eingabe- / Ausgabemodule 4-1 und 4-2. Diese Konfiguration ist ein Beispiel. Eine Steuervorrichtung 1 kann auch eine oder drei oder mehr Eingabe- / Ausgabemodule umfassen. Außerdem enthält in dem in 1 dargestellten Beispiel ein Eingabe- / Ausgabemodul 4-1 eine Stromversorgung (PS) 7-1 und ist mit zwei F & G-Vorrichtungen 6-1 und 6-2 verbunden. Ferner enthält ein Eingabe- / Ausgabemodul 4-2 eine Stromversorgung (PS) 7-2 und ist mit einer F & G-Vorrichtung 6-3 verbunden. Diese Konfigurationen sind Beispiele. Die Eingabe- / Ausgabemodule 4-1 und 4-2 können auch mit drei oder mehr F & G-Vorrichtungen verbunden sein und drei oder mehr Stromversorgungen umfassen.
  • Die Steuerungsvorrichtung 1, das Betriebsüberwachungsterminal 2 und das Engineering-Terminal 3 sind beispielsweise über ein Netzwerk N wie Ethernet (eingetragene Marke) verbunden. Das Betriebsüberwachungsterminal 2 wird beispielsweise von einem Betreiber einer Anlage betrieben. Das Betriebsüberwachungsterminal 2 ist eine Vorrichtung, die zum Überwachen des Prozesses verwendet wird, als eine integrierte Umgebung eines Prozesssteuersystems und des sicherheitstechnischen Systems 100. Das Engineering-Terminal 3 ist eine Vorrichtung zum Erstellen eines von der Steuervorrichtung 1 auszuführenden Programms. Darüber hinaus wird das Engineering-Terminal 3 auch verwendet, um Daten zu erzeugen, die zum Ausführen eines Programms verwendet werden, und um verschiedene Einstellungen der Steuervorrichtung 1 zusätzlich zu der Erstellung des Programms vorzunehmen. Das Betriebsüberwachungsterminal 2 und das Engineering-Endgerät 3 können in einem Endgerät realisiert werden.
  • Die Steuerungsvorrichtung 1 ist eine Vorrichtung, die verwendet wird, um eine durch das Engineering-Terminal 3 erzeugte Anwendung von dem Engineering-Terminal 3 herunterzuladen und eine Anlagenabschaltung und andere Logik auszuführen. Die Steuervorrichtung 1 umfasst den Anwendungsausführungseinrichtung 14 und den Speicher 16. Ein Programm (Anwendungslogik), das durch den Anwendungsausführungseinrichtung 14 auszuführen ist, ist in dem Speicher 16 gespeichert. Die Anwendungslogik wird durch das Engineering-Terminal 3 eingestellt und in die Steuerungsvorrichtung 1 geladen. Die Anwendungslogik wird zum Beispiel in einem funktionalen Blockdiagramm (FBD: Functional Block Diagram) -Format unter Verwendung einer graphischen Benutzerschnittstelle wie dem Engineering-Terminal 3 beschrieben, Der Funktionsblock ist eine Einheit mit Funktionen wie zum Beispiel Berechnung und Steuerung, die in einer Steuerung zum Steuern eines Feldgeräts arbeitet. Verschiedene Arten wie ein allgemeiner Berechnungsprozess, eine Eingabeanweisung, eine manuelle Operation, eine Signalauswahl und eine Signaleinstellung, die sich auf ein analoges Signal oder ein Kontaktsignal bezieht, werden als die Funktionen des Funktionsblocks vorbereitet Die Steuerungsvorrichtung 1 lädt die Anwendungslogik, die durch das Engineering-Terminal 3 erzeugt wurde, als Programm in den Speicher 16 herunter und speichert die Anwendungslogik darin.
  • Wie in 1 dargestellt, sind die F & G-Vorrichtungen 6-1 bis 6-3 über Leitungen und die Eingabe- / Ausgabemodule mit der Steuervorrichtung 1 verbunden. Die Steuervorrichtung 1 empfängt Alarme oder Alarmwerte, die von den F & G-Vorrichtungen 6-1 bis 6-3 ausgegeben werden. Die Funktionsblöcke 14-1A, 14-1B und 14-1C in dem Anwendungsausführungseinrichtung 14 der Steuervorrichtung 1 detektieren die Alarme oder Alarmwerte. Die Zuordnungsblöcke 15A, 15B und 15C des Prozesssteuerungssystemintegrators 15 übertragen Alarmsignale, die anzeigen, dass die F & G-Vorrichtungen 6-1 bis 6-3 abnormale Zustände an den Betriebsüberwachungsterminal 2 über den Nachrichtensender 13 erkannt haben.
  • Hier umfassen die Zuordnungsblöcke 15A, 15B und 15C Anwendungslogik zum Umwandeln von Daten, die in dem sicherheitstechnischen System verwendet werden sollen, in ein Format, das direkt gehandhabt werden kann, indem das Betriebsüberwachungsterminal 2 eine DCS-integrierte Umgebung ist. Die Zuordnungsblöcke 15A, 15B und 15C werden in Verbindung mit den Funktionsblöcken erzeugt (die Anwendungslogik, die durch den Anwendungsausführungseinrichtung 14 auszuführen ist). Mit anderen Worten, der Zuordnungsblock 15A wird mit dem Funktionsblock 14-1A gepaart, der Zuordnungsblock 15B wird mit dem Funktionsblock 14-1B gepaart und der Zuordnungsblock 15C wird mit dem Funktionsblock 14-1C gepaart. Darüber hinaus wandeln die Zuordnungsblöcke 15A, 15B und 15C die von den Funktionsblöcken 14-1A, 14-1B und 14-1C erfassten Alarme in ein Format um, das auf dem Betriebsüberwachungsterminal 2 angezeigt werden kann.
  • Der Nachrichtensender 13 sendet an das Betriebsüberwachungsterminal 2 Alarmsignale für die von dem Systemdiagnoseeinrichtung 11 und den Zuordnungsblöcken 15A, 15B und 15C erkannten abnormalen Zustände. Das Betriebsüberwachungsterminal 2 empfängt die Alarmsignale. Wenn die empfangenen Alarmsignale auf abnormale Bedingungen des Prozesses bezogen sind, werden die Inhalte der Alarme in einer Prozessalarmansicht 22 angezeigt. Wenn die empfangenen Alarmsignale mit abnormalen Zuständen des Systems in Zusammenhang stehen, wird der Inhalt der Alarme an einer Systemalarmansicht 23 angezeigt. Alarmmeldungen werden sequentiell in Listenform beginnend mit dem neuesten in der Prozessalarmansicht 22 und der Systemalarmansicht 23 angezeigt. Der Betreiber der Anlage prüft den Inhalt der angezeigten Alarmnachrichten.
  • Die Systemdiagnoseeinrichtung 11 diagnostiziert abnormale Zustände des sicherheitstechnischen Systems 100. Die Systemdiagnoseeinrichtung 11 vergleicht von der Steuervorrichtung 1 empfangene Messwerte von den F & G-Vorrichtungen 6-1 bis 6-3 mit vorbestimmten Schwellenwerten. Wenn ein abnormaler Zustand wie eine Unterbrechung erfasst wurde, sendet die Steuervorrichtung 1 ein Alarmsignal an den Betriebsüberwachungsterminal 2 über den Nachrichtensender 13. Der Betriebsüberwachungsterminal 2 zeigt das empfangene Alarmsignal als einen Systemalarm an der Systemalarmansicht 23 and.
  • Das Betriebsüberwachungsterminal 2 umfasst eine nicht dargestellte Anzeige-, Eingabe- und Kommunikationsvorrichtung. Die Anzeige ist eine Anzeigevorrichtung wie eine Flüssigkristallanzeige. Die Eingabe umfasst Eingabegeräte wie eine Tastatur und eine Maus. Die Kommunikationsvorrichtung kommuniziert mit der Steuervorrichtung 1 über das Netzwerk N.
  • Wie oben beschrieben, geben die F & G-Vorrichtungen 6-1 bis 6-3 weiterhin Alarme oder Alarmwerte aus, selbst nachdem die Ursachen von abnormalen Zuständen gelöst sind. Um die Alarme der F & G-Vorrichtungen 6-1 bis 6-3 zu löschen, werden Rücksetzvorgänge durchgeführt, indem die Stromversorgung der F & G-Vorrichtungen 6-1 bis 6-3 abgeschaltet und dann die Stromversorgung eingeschaltet wird. Betriebsverfahren zum Zurücksetzen der F & G-Vorrichtung umfassen ein Verfahren, das insgesamt zwei Vorgänge umfasst, einen Einschaltvorgang und einen Abschaltvorgang, und ein Verfahren, bei dem das Einschalten und das Ausschalten in einem Vorgang durchgeführt werden. Die Entscheidung, welche Methode verwendet wird, hängt von der zu erstellenden Anwendung ab.
  • Wenn die Kommunikationsvorrichtung des Betriebsüberwachungsterminals 2 ein Alarmsignal von der Steuervorrichtung 1 empfangen hat, wird der Inhalt (einschließlich mindestens eines Alarmwerts) des Alarms auf der Anzeige angezeigt. Folglich kann der Bediener der Anlage den Ort erfassen, an dem in der Anlage der abnormale Zustand aufgetreten ist und / oder den Inhalt des abnormalen Zustands. Daher kann der Bediener eine Maßnahme ergreifen, um den abnormalen Zustand zu lösen.
  • Der Inhalt des Alarms wird auf Fensterbildschirmen von Software wie der Prozessalarmansicht 22, der Systemalarmansicht 23 und den Instrumentendiagrammen 2-1 bis 2-3 angezeigt. Darüber hinaus bezeichnet die Steuervorrichtung 1 ein Alarmniveau (zum Beispiel ein kritischer Alarm, ein Hauptalarm, ein Nebenalarm, ein Aufzeichnungsalarm oder ein Referenzalarm) des Alarmsignals. Der Inhalt des Alarms wird zusammen mit der Alarmstufe angezeigt. Darüber hinaus kann die Steuerungsvorrichtung 1 auch in einer solchen Weise eingestellt werden, dass sie den Inhalt des Alarms nicht anzeigt, beispielsweise indem sie in Abhängigkeit von dem Alarmsignal dieses mit Verstecken bezeichnet.
  • Der Betreiber der Anlage bestätigt die Lösung des abnormalen Zustandes, der die Ursache des Alarms ist, und führt dann gegebenenfalls eine Operation zum Zurücksetzen der F & G-Vorrichtung durch. Es wird beispielsweise angenommen, dass ein Alarmstatus, der das Auftreten eines Prozessalarms der F & G-Vorrichtung 6-1 anzeigt, in dem Instrumentendiagramm 2-1 angezeigt wird. In diesem Fall befindet sich der Funktionsblock 14-1A in einem Zustand des fortgesetzten Erfassens des Alarms, oder die F & G-Vorrichtung ist in einem Zustand, in dem der Alarmwert weiter ausgegeben wird. Um den Zustand zu löschen und zu einem normalen Betriebszustand zurückzukehren, führt der Bediener daher eine Rücksetzoperation durch, indem er eine Rücksetzeingabe des Instrumentendiagramms 2-1 verwendet. Die Rücksetzoperation wird von dem Instrumentendiagramm 2-1 über den Zuordnungsblock 15A an den Funktionsblock 14-1A übertragen. Als Ergebnis wird das Rücksetzsignal über eine Rücksetzvariable 19-1 in den Rücksetz-Verwaltungseinrichtung 12 und den Rücksetzer 17 eingegeben.
  • Das Instrumentendiagramm ist ein Fensterbildschirm, der durch Software zum Bedienen und Überwachen von Feldgeräten (einschließlich der F & G-Vorrichtungen) als Steuerziele des Prozesskontrollsystems und / oder des sicherheitstechnischen Systems aufgebaut ist.
  • Die Instrumentendiagramme 2-1 bis 2-3 enthalten jeweils einen Rücksetz-Eingang. Darüber hinaus sind die Instrumentendiagramme 2-1 bis 2-3 jeweils mit den Zuordnungsblöcken 15A, 15B und 15C des Prozesssteuerungssystemintegrators 15 der Steuervorrichtung 1 über das Netzwerk N verbunden. Der Zuordnungsblock 15A und der Funktionsblock 14-1A, der Zuordnungsblock 15B und der Funktionsblock 14-1B, und der Zuordnungsblock 15C und der Funktionsblock 14-1C sind jeweils gepaart und sind miteinander verbunden. Die Funktionsblöcke 14-1A, 14-1B und 14-1C geben Rücksetzsignale aus. Die Funktionsblöcke 14-1A, 14-1B und 14-1C sind mit dem Rücksetz-Verwaltungseinrichtung 12 und dem Rücksetzer 17 über die Rücksetzvariablen 19-1 bis 19-3 verbunden. Die Rücksetzvariable kann ein Beispiel für eine Rücksetzidentifikatlonsinformation sein.
  • Die Rücksetzvariablen 19-1 bis 19-3 sind Variablen, die behandelt werden, um die Rücksetzsignale für die F & G-Vorrichtungen 6-1 bis 6-3 an den Rücksetz-Verwaltungseinrichtung 12 und den Rücksetzer 17 zu übertragen. Die Rücksetzvariablen 19-1 bis 19- 3 konvertieren die Rücksetzsignale, und Eingabe- / Ausgabeschnittstellen (Eingabe / Ausgabe-Modul) Identifikationsnummern (zum Beispiel IOM: IOM1, IOM2), Kanalidentifikationsnummern (zum Beispiel CH: CH1, CH2) und Rücksetzgruppen-IDs (zum Beispiel, ID: 1, 2), die den Ein- / Ausgabeschnittstellen (den Ein- / Ausgabemodulen) 4-1 und 4-2 zugeordnet sind, in Informationen (Signale), die verarbeitet werden können. Variablennamen der Rücksetzvariablen 19-1 bis 19-3 werden zur Definition in einer unten beschriebenen Tabelle 20 verwendet. Wie in 1 dargestellt, werden die Namen I1-C1, I1-C2 und I2-C1 den Rücksetzvarlablen 19-1, 19-2 bzw. 19-3 zugewiesen.
  • Außerdem ist die Beziehung zwischen diesen Rücksetzvariablen 19-1, 19-2 und 19-3 und den Identifikationsnummern (zum Beispiel IOM: IOM1, IOM2) der Eingangs- / Ausgangsmodule, die elektrisch mit der Steuervorrichtung 1 verbunden sind, deren Kanäle (zum Beispiel CH: CH1, CH2) und vorbestimmte Rücksetzgruppen-IDs (zum Beispiel ID: 1, 2) in der Tabelle 20 der Datenbank (Speicher) 18 gespeichert.
  • Hier zeigt die Rücksetzgruppe eine Gruppe von F & G-Vorrichtungen an, die gleichzeitig zurückgesetzt werden, wenn ein Rücksetzeingang die F & G-Vorrichtungen zurückgesetzt wird. Eine Rücksetzgruppen-ID ist eine Identifikationsnummer der Rücksetzgruppe. Ein Benutzer setzt eine Rücksetzgruppen-ID unter Verwendung des Engineering-Terminals 3. Im Folgenden wird beschrieben, wie der Rücksetz-Verwaltungseinrichtung 12 und der Rücksetzer 17 die Rücksetzvariablen 19-1 bis 19-3 und die Tabelle 20 verwenden.
  • Zum Beispiel ist eine Definitionsinformation (zum Beispiel die Tabelle 20), in der Information in Bezug auf einen Kanal, mit dem die F & G-Vorrichtung (Feldgerät) in dem mit dem Steuergerät 1 verbundenen Eingabe- / Ausgabemodul verbunden ist, einer Gruppen-ID zugeordnet, in der Datenbank 18 gespeichert (Speicher).
  • Die F & G-Vorrichtungen 6-1 und 6-2 sind mit der Stromversorgung (PS) 7-1 verbunden, die In dem Eingabe- / Ausgabemodul 4-1 eingebaut ist. Darüber hinaus ist die F & G-Vorrichtung 6-3 mit der Stromversorgung (PS) 7-2 verbunden, die in dem Eingabe- / Ausgabemodul 4-2 eingebaut ist.
  • Die Beziehung zwischen den Eingabe- / Ausgabeschnittstelle (Eingabe- / Ausgabemodule) 4-1 und 4-2, auf denen die F & G-Vorrichtungen 6-1, 6-2 und 6-3 montiert sind, und ihren Kanälen, die Namen von den Rücksetzvariablen und die Rücksetzgruppen-IDs werden zuvor vom Engineering-Terminal 3 definiert und als Tabelle 20 in der Datenbank 18 des Steuergeräts gespeichert.
  • Der Rücksetzer 17 sendet Rücksetzbefehle in Formaten, die für die Eingabe- / Ausgabemodule 4-1 und 4-2 geeignet sind, auf der Grundlage der Rücksetzsignale, die von den Funktionsblöcken 14-1A, 14-1B und 14-1C über die Rücksetzvariablen 19-1, 19-2 und 19-3 ausgegeben werden. Der Rücksetzer 17 prüft, ob es notwendig ist, einen Rücksetzbefehl für alle Eingabe- / Ausgabemodule (IOM) und Kanäle (CH) in jeder Abtastung, die ein Betriebszyklus der Steuervorrichtung 1 ist, zu senden. Mit anderen Worten, der Rücksetzer 17 bezieht sich auf die Namen der Rücksetzvariablen 19-1 bis 19-3, die für die Kanäle (CH) auf der Basis der oben erwähnten Tabelle 20 eingestellt sind, um die obige Überprüfung durchzuführen. Der Rücksetzer 17 überträgt einen Rücksetzbefehl zu einem IOM und einem CH, die Verarbeitungsziele, auf der Basis eines Überprüfungsergebnisses, sind.
  • Wenn das Rücksetzsignal über die Rücksetzvariable 19-1 ausgegeben wird, ist ein Übertragungsziel eines Rücksetzbefehls das Eingabe- / Ausgabemodul 4-1 mit der Identifikationsnummer IOM1. Das Eingabe- / Ausgabemodul 4-1, das den Rücksetzbefehl empfangen hat, schaltet vorübergehend die eingebaute Stromversorgung (PS) 7-1 aus. Folglich wird die von der Stromversorgung (PS) 7-1 an die F & G-Vorrichtungen 6-1 und 6-2 gelieferte Leistung vorübergehend abgeschaltet. Dementsprechend werden die F & G-Vorrichtungen 6-1 und 6-2 zurückgesetzt. Das Eingabe- / Ausgabemodul 4-2, das den Rücksetzbefehl empfangen hat, schaltet auch zeitweise die eingebaute Stromversorgung (PS) 7-2 aus. Folglich wird die von der Stromversorgung (PS) 7-2 an die F & G-Vorrichtung 6-3 gelieferte Leistung vorübergehend abgeschaltet. Dementsprechend wird die F & G-Vorrichtung 6-3 zurückgesetzt.
  • Es gibt verschiedene Arten von Eingabe- / Ausgabemodulen. Ein Rücksetzverfahren kann je nach Typ unterschiedlich sein.
  • Ein erstes Verfahren wird angewendet, wenn die Eingangs- / Ausgangsschnittstellen 4-1 und 4-2 eine Funktion zum Zurücksetzen der Stromversorgungen (PS) 7-1 und 7-2 haben. Bei diesem Verfahren sendet der Rücksetzer 17 einen Befehl zum Rücksetzen der Stromversorgungen (PS) 7-1 und 7-2 als den Rücksetzbefehl an die Eingabe- / Ausgabeschnittstellen 4-1 und 4-2.
  • Ein zweites Verfahren wird verwendet, wenn die Eingangs- / Ausgangsschnittstellen 4-1 und 4-2 Stromversorgungen (nicht dargestellt) jeweils für ihre Kanäle CH enthalten und wenn die Eingangs- / Ausgangsschnittstellen 4-1 und 4-2 eine Rücksetzfunktion für die Stromversorgung für jeden Kanal CH haben. Bei diesem Verfahren sendet der Rücksetzer 17 einen Befehl zur Bezeichnung des Kanals CH des Eingabe- / Ausgabemoduls 4-1 oder 4-2 das mit einer Rücksetzziel-F & G-Vorrichtung verbundenen ist und setzt eine relevante Stromversorgung, als Rücksetzbefehl, an das Eingabe- / Ausgabemodul 4-1 oder 4-2.
  • Auf diese Weise enthält der Rücksetzer 17 einige bekannte Rücksetzverfahren und sendet einen geeigneten Rücksetzbefehl entsprechend dem Typ der Eingabe- / Ausgabeschnittstelle.
  • Die Stromversorgungen (PS) 7-1 und 7-2 zum Zuführen der Energie zu den F & G-Vorrichtungen 6-1 bis 6-3 sind in die Eingabe- / Ausgabemodule 4-1 und 4-2 eingebaut. Stattdessen kann jede der Stromversorgungen (PS) 7-1 und 7-2 durch eine Kombination einer externen Stromversorgung und einer Relaisschaltung realisiert werden.
  • Darüber hinaus kann die Rücksetzeingabe anders als die obige Konfiguration durch ein Softwarewerkzeug realisiert werden, das in einem anderen Endgerät als dem Betriebsüberwachungsterminal 2 enthalten ist.
  • Die Rücksetz-Verwaltungseinrichtung 12 hat eine Funktion zum Ermitteln, ob die F & G-Vorrichtungen 6-1 bis 6-3 während des Zurücksetzens in Übereinstimmung mit den Rücksetzgruppen-IDs sind oder nicht. Die Rücksetz-Verwaltungseinrichtung 12 ist verbunden, um Rücksetzsignale an die Funktionsblöcken 14-1A, 14-1B und 14-1C zu übertragen. Die Rücksetz-Verwaltungseinrichtung 12 enthält einen Zeitmesser (auch als Zeitgeber oder Timer bezeichnet, der nicht dargestellt ist) für jede Rücksetzgruppen-ID. Die Rücksetz-Verwaltungseinrichtung 12 bezieht sich auf die Tabelle 20, auf die In der Datenbank 18 Bezug genommen wird, und identifiziert eine Rücksetzgruppenkennung in Übereinstimmung mit dem Rücksetzsignal auf der Basis des Namens der Rücksetzvariablen. Außerdem startet die Rücksetz-Verwaltungseinrichtung 12 den Zeitmesser für die identifizierte Rücksetzgruppen-ID. Der gestartete Zeitmesser beendet die Zählung nach Ablauf einer festgelegten Zeit (Zeitmesser-Zählzeit). Während der Zählung des Zeitmessers wird angezeigt, dass sich die F & G-Vorrichtung der Rücksetzgruppe ID im Zustand des Zurücksetzens befindet. Die Zeitmesser-Zählzeit wird vom Benutzer über das Engineering-Terminal 3 voreingestellt. Der Rücksetz-Verwaltungseinrichtung 12 kann eine Adresse der Rücksetzvariablen verwenden, um den Namen der Rücksetzvariablen gegenüber der Tabelle 20 zu überprüfen.
  • Die Rücksetz-Verwaltungseinrichtung 12 wickelt ein Rücksetz-Flag und einen Zeitmesser-Wert, wie in einer Tabelle in einem unteren rechten Teil von 1 dargestellt, ab. Insbesondere enthält die Rücksetz-Verwaltungseinrichtung 12 eine Tabelle 21, die die Beziehung zwischen einer Rücksetzgruppen-ID (ID), einer Rücksetz-Flag und einen Zeitmesser-Wert, und aktualisiert die Tabelle 21 auf der Grundlage der Operation des Zeitmessers.
  • Wenn ein Rücksetzsignal von dem Funktionsblock 14-1A über die Rücksetzvariable 19-1 empfangen wurde, überprüft der Rücksetz-Verwaltungseinrichtung 12 den Namen I1-C1 der Rücksetzvariablen 19-1 gegen die Tabelle 20, auf die in der Datenbank 18 Bezug genommen wird. Die Rücksetz-Verwaltungseinrichtung 12 identifiziert die Rücksetzgruppen-ID als 1, wenn das Rücksetzsignal in die Rücksetzvariable I1-C1 eingegeben wird.
  • Der Rücksetz-Verwaltungseinrichtung 12 startet den im Rücksetz-Verwaltungseinrichtung 12 vorgesehenen Zeitmesser (nicht dargestellt), der dem Wert 1 der Rücksetzgruppen-ID entspricht. In diesem Fall, wie in der Tabelle 21 von 1 dargestellt, wird der Wert eines Rücksetz-Flags entsprechend dem Wert 1 der Rücksetzgruppen-ID WAHR. Der Zeitmesserwert wird auf einen Zeitmesserzählwert von 2000 ms aktualisiert, der die verbleibende Zeit vor dem Ende der Zählung ist. Wenn in der Tabelle 21 der Rücksetz-Verwaltungseinrichtung 12 der Zeitmesser (nicht dargestellt) den Zählvorgang nach einer vorbestimmten Zeitspanne beendet, wird der Zeitmesserwert auf 0 und das Rücksetz-Flag (Rücksetz-Flag-Wert) auf FALSCH aktualisiert. Die vorbestimmte Zeitspanne, während der der Zeitmesser (nicht dargestellt) zählt, ist ein Wert, der unter Verwendung des Engineering-Terminals 3 voreingestellt ist.
  • Die Rücksetz-Verwaltungseinrichtung 12 handhabt die F & G-Vorrichtung während des Zurücksetzens, während die Rücksetz-Flag WAHR ist. Hier zeigt während des Zurücksetzens ein Rücksetzzustand an, das heißt, ein Zustand, in dem ein Rücksetzen noch nicht abgeschlossen wurde. Der Grund dafür, dass der Zeitmesser die vorbestimmte Zeitdauer zählt, liegt darin, dass die F & G-Vorrichtungen 6-1 bis 6-3 eine festgelegte Zeitdauer benötigen, um einen Rücksetzung zu starten, reaktiviert zu werden und in den Betriebszustand zu kommen.
  • Es wird eine Beschreibung eines Verfahrens zum Unterdrücken der Anzeige eines Systemalarms als ein erstes Verfahren zum Unterdrücken der Anzeige eines Alarms beschrieben. Die Systemdiagnoseeinrichtung 11 bezieht sich auf die Tabelle 20 der Datenbank 18, wenn sie einen abnormalen Zustand des Systems erkannt hat. Die Systemdiagnoseeinrichtung 11 kann Informationen über die Eingabe- / Ausgabemodul-Identifikationsnummer (IOM) und die Kanalidentifikationsnummer (CH) erfassen, die den Montageort der F & G-Vorrichtung angeben, wo der abnormale Zustand des Systems erkannt wurde. Daher kann die Systemdiagnoseeinrichtung 11 unter Bezugnahme auf die Tabelle 20 eine Rücksetzgruppen-ID identifizieren. Zum Beispiel, wie in der Tabelle 20 von 1 dargestellt, wird wenn in dem Signal die Eingabe- / Ausgabemodul-Identifikationsinformation (IOM) 1 ist und die Kanalidentifikationsnummer (CH) 1 ist, die Rücksetzgruppen-ID zu 1. Die Systemdiagnoseeinrichtung 11 bezieht sich auf eine Rücksetz-Flag der identifizierten Rücksetzgruppen-ID in dem Rücksetz-Verwaltungseinrichtung 12 (die Tabelle 21).
  • Wenn die Rücksetz-Flag der Rücksetzgruppe ID, auf die die F & G-Vorrichtung, wo der abnormale Zustand des Systems erkannt wurde, WAHR ist, sendet die Systemdiagnoseeinrichtung 11 ein Alarmsignal, das die Bezeichnung „ausblenden“ (engl, „hide“ kann also auch als „verstecken“ bezeichnet werden) beinhaltet, über den Nachrichtensender 13 an das Betriebsüberwachungsterminal. Das Betriebsüberwachungsterminal 2 empfängt das Alarmsignal über die Kommunikationseinrichtung (nicht gezeigt). „Ausblenden“ wurde als die Anzeigeunterdrückungsinformation in dem Alarmsignal bezeichnet. Dementsprechend zeigt eine Steuerung (nicht dargestellt) des Betriebsüberwachungsanschlusses 2 den Inhalt des Alarms nicht über die sich unter Kontrolle befindende Anzeige (nicht dargestellt) an.
  • Die Rücksetzoperation wird dann an der F & G-Vorrichtung 6-1 durchgeführt. Wenn ein abnormaler Zustand des Systems in Bezug auf CH1 der Eingabe- / Ausgabeschnittstelle 4-1 anschließend erfasst wurde, sendet die Systemdiagnoseeinrichtung 11 ein Alarmsignal, das die Bezeichnung „ausblenden“ aufweist, über den Nachrichtensender 13 an das Betriebsüberwachungsterminal nachdem bestätig wurde, dass die Rücksetz-Flag des Wertes 1 der Rücksetzgruppen-ID in der Rücksetz-Verwaltungseinrichtung 12 (die Tabelle 21) WAHR ist. Folglich ist es möglich, einen Alarm während des Zurücksetzens der F & G-Vorrichtung 6-1 auf geeignet Weise zu unterdrücken, das heißt, dass einen aufgrund des Rücksetzzustands der F & G-Vorrichtung 6-1 erzeugten Alarm an dem Betriebsüberwachungsterminal 2 anzuzeigen.
  • Es wird eine Beschreibung eines Verfahrens zum Unterdrücken der Anzeige eines Prozessalarms als ein zweites Verfahren zum Unterdrücken der Anzeige eines Alarms beschrieben. Wenn ein abnormaler Zustand des Prozesses auf der Basis eines Ausgangswerts der F & G-Vorrichtung 6-1 detektiert wurde, bezieht sich der Funktionsblock 14-1A auf eine Rücksetzgruppen-ID 14-3A, die für den Funktionsblock 14-1A eingestellt ist. Die Rücksetzgruppen-IDs 14-3A, 14-3B und 14-3C, die jeweils für die Funktionsblöcke 14-1A bis 14-1C gesetzt sind, werden unter Verwendung des Engineering-Terminals 3 voreingestellt. Der Funktionsblock 14-1A bezieht sich auf eine Rücksetz-Flag der Rücksetzgruppen-ID 14-3A, die für den Funktionsblock 14-1A in der Rücksetz-Verwaltungseinrichtung 12 (die Tabelle 21) eingestellt ist.
  • Die Funktionsblöcke 14-1A bis 14-1C können Prozessalarmdiagnosevorrichtungen sein. Mit anderen Worten, die Funktionsblöcke 14-1A bis 14-1C können derart konfiguriert sein, dass sie einen abnormalen Zustand in der Prozesssteuerung, wobei es sich um ein gesteuertes Ziel der Steuervorrichtung 1 auf der Grundlage eines Ausgangswerts des F & G -Vorrichtung handelt, erfasst und senden einen Prozessalarm als Alarmmeldung, die am Bedienüberwachungsterminal 2 angezeigt werden soll.
  • Wenn die Rücksetz-Flag der Rücksetzgruppen-ID, zu der die F & G-Vorrichtung gehört, zu der der abnormale Zustand des Prozesses erfasst wurde, WAHR ist, überträgt der Funktionsblock 14-1A ein Alarmsignal, das vom Funktionsblock als „Ausblenden“ bezeichnet wurde vom Zuordnungsblock 15A an das Betriebsüberwachungsterminal 2 über den Nachrichtensender 13. Das Betriebsüberwachungsterminal 2 empfängt das Alarmsignal über die Kommunikationsvorrichtung (nicht dargestellt). „Ausblenden“ wurde für das Alarmsignal festgelegt. Dementsprechend zeigt eine Steuerung (nicht dargestellt) des Betriebsüberwachungsanschlusses 2 den Inhalt des Alarms nicht über die sich unter Kontrolle befindenden Anzeige (nicht dargestellt) an.
  • Aufgrund der Durchführung der Rücksetzoperation an der F & G-Vorrichtung 6-1 kann der Funktionsblock 14-1A einen abnormalen Zustand des Prozesses erfassen, der eine Unterbrechung in der F & G-Vorrichtung 6-1 ist, die mit CH1 der Eingabe- / Ausgabeschnittstelle 4-1 verbunden ist. Wenn in diesem Fall bestätigt wird, dass die Rücksetz-Flag des Wertes 1 der Rücksetzgruppen-ID in der Rücksetz-Verwaltungseinrichtung 12 (die Tabelle 21) WAHR ist, überträgt der Funktionsblock 14-1A ein Alarmsignal, das als „ausblenden“ gekennzeichnet ist, vom Zuordnungsblock 15A zu dem Betriebsüberwachungsterminal 2 über den Nachrichtensender 13. Folglich ist es möglich, einen Alarm während des Zurücksetzens der F & G-Vorrichtung 6-1 geeignet zu unterdrücken, das heißt, einen Alarm, der aufgrund des Rücksetzzustands der F & G-Vorrichtung 6-1 an dem Betriebsüberwachungsterminal 2 anzuzeigen. Der Fall in dem ein abnormaler Zustand des Prozesses erfasst wurde, wenn eine Unterbrechung in der F & G-Vorrichtung 6-1 vorliegt, kann einen Fall einschließen, bei dem ein abnormaler Zustand des Prozesses von einem Messwert der F & G-Vorrichtung 6-1 erfasst wird. Darüber hinaus arbeiten die Funktionsblöcke 14-1B und 14-1C auch wie der Funktionsblock 14-1A. Darüber hinaus arbeiten die Zuordnungsblöcke 15B und 15C auch wie der Zuordnungsblock 15A.
  • Eine dritte Methode zum Unterdrücken der Anzeige eines Alarms wird beschrieben. Wie oben beschrieben, senden die Systemdiagnoseeinrichtung 11 und die Zuordnungsblöcke 15A, 15B und 15C ein Alarmsignal, das über den Nachrichtensender 13 als „ausblenden“ bezeichnet wurde, um die Anzeige eines Alarms zu unterdrücken. Zusätzlich zu einem solchen Verfahren zum Unterdrücken der Anzeige eines Alarms können die Systemdiagnoseeinrichtung 11 und die Zuordnungsblöcke 15A, 15B und 15C so konfiguriert sein, um einen Alarmpegel niedriger als normal für ein Alarmsignal zu kennzeichnen und das Alarmsignal zu übertragen. In diesem Fall wird der Inhalt des Alarms zusammen mit dem Alarmpegel, der niedriger als normal ist, auf dem Display des Betriebsüberwachungsterminals 2 angezeigt. Eine Alarmnachricht wird in einer Form angezeigt, die sich von einer normalen Form unterscheidet. Dementsprechend wird die Verwirrung des Bedieners der Anlage, die durch einen Fehlalarm verursacht wird, der durch den Rücksetzzustand der F & G-Vorrichtung erzeugt wird, verringert.
  • Ein viertes Verfahren zum Unterdrücken der Anzeige eines Alarms wird beschrieben. Die Systemdiagnoseeinrichtung 11 und / oder die Zuordnungsblöcke 15A, 15B und 15C können derart konfiguriert sein, dass sie kein Alarmsignal übertragen, während das Rücksetz-Flag WAHR ist. In diesem Fall wird der Inhalt eines Alarms nicht auf der Anzeige des Betriebsüberwachungsterminals 2 angezeigt. Daher wird die Verwirrung des Betreibers der Anlage, die durch einen Fehlalarm verursacht wird, reduziert. Ein Alarmsignal nicht zu übertragen kann umfassen, dass die Alarmerkennung gestoppt wird.
  • Wenn während des Rücksetzens der F & G-Vorrichtung ein echter abnormaler Zustand (wie eine Unterbrechung) auftritt, wird auch die Anzeige des wahren Alarms an dem Betriebsüberwachungsterminal 2 unterdrückt. Es ist jedoch im Wesentlichen vorzuziehen, dass der wahre Alarm wie üblich an dem Betriebsüberwachungsterminal 2 angezeigt wird. Wenn daher die Anzeige des wahren Alarms unterdrückt wird, wird eine unten beschriebene Maßnahme verwendet, um den tatsächlichen Alarm nach dem Ende der Zeitzählung anzuzeigen.
  • Die Steuervorrichtung 1 umfasst eine Aufzeichnungseinrichtung und eine Aktivierungszustandsverwaltungseinrichtung. Zum Beispiel kann der Speicher 16 als die Aufzeichnungseinrichtung fungieren. Darüber hinaus kann der Rücksetz-Verwaltungseinrichtung 12 als der Aktivierungszustandsverwaltungseinrichtung fungieren. Eine Meldung eines Systemalarms und eine Meldung eines Prozessalarms werden in der Aufzeichnungseinrichtung gespeichert, unabhängig davon, ob sich das System während des Rücksetzens befindet. Die Aktivierungszustandsverwaltungseinrichtung verwaltet, ob alle F & G-Vorrichtungen, die Überwachungsziele sind, nach dem Zurücksetzen in den Normalzustand zurückgekehrt sind oder nicht. Die Systemdiagnoseeinrichtung 11 prüft die Aktivierungszustandsverwaltungseinrichtung nachdem der Zeitmesser zu Ende gezählt hat und überträgt, falls eines der Feldgeräte nicht zurückgekehrt ist, eine Alarmmeldung des Systems während des Zurücksetzens, die in der Aufzeichnungseinrichtung gespeichert ist, an das Betriebsüberwachungsterminal 2 ohne Angabe einer Bezeichnung „verbergen“. Die Zuordnungsblöcke 15A, 15B und 15C diagnostizieren (bestätigen) das Auftreten eines Prozessalarms nachdem der Zeitmesser zu Ende gezählt hat. Wenn zum Beispiel eine Unterbrechung als eine abnormale Bedingung des Prozesses erkannt wurde, übertragen die Zuordnungsblöcke 15A, 15B und 15C erneut eine Alarmmeldung des Prozesses während des Zurücksetzens, die in der Aufzeichnungseinrichtung gespeichert ist, an das Betriebsüberwachungsterminal 2, ohne sie als „ausblenden“ zu kennzeichnen. Die Nachricht des Prozessalarms, die in der Aufzeichnungseinrichtung gespeichert ist, kann nur eine Nachricht enthalten, die eine Unterbrechung anzeigt.
  • In dem sicherheitstechnischen System der Ausführungsform enthalten die Funktionsblöcke 14-1A, 14-1B und 14-1C der Anwendungsausführungseinrichtung 14 Auslösebetriebslogiken 14-2A, 14-2B bzw. 14-2C. Die Auslösebetriebslogiken 14-2A, 14-2B und 14-2C sind eine Funktion des Abschaltens der Anlage, um den Betrieb der Anlage sicher zu stoppen, wenn eine Auslösung erkannt wurde. Wenn sie eine Auslösung erkannt haben, beziehen sich die Funktionsblöcke 14-1A, 14-1B und 14-1C auf den Rücksetz-Verwaltungseinrichtung 12 (die Tabelle 21) und, falls die Rücksetz-Flags der Rücksetzgruppen-IDs 14-3A, 14-3B und 14-3C, die für die Funktionsblöcke auf WAHR gesetzt sind, aktivieren Sie nicht die Auslöseoperationslogiken, die mit den Funktionsblöcken verbunden sind. Folglich ist es möglich, eine Abschaltung der Anlage aufgrund der Erkennung einer falschen Auslösung basierend auf einem Zurücksetzen der F & G-Vorrichtung zu unterdrücken. Daher ist es möglich, das Auftreten eines Verlustes in der Anlage aufgrund einer unnötigen Abschaltung der Anlage, die durch eine falsche Auslösung verursacht wird, zu unterdrücken.
  • Ausgabeziele in dem Betriebsüberwachungsterminal 2 von Alarmen des Prozesssteuersystems und / oder des sicherheitstechnischen Systems umfassen die Systemalarmansicht 23, die Prozessalarmansicht 22, die Instrumentenschaubilder 2-1 bis 2-3, eine integrierte Alarmmanagementfunktion (nicht dargestellt) und eine historische Funktion (nicht dargestellt), die Alarmmeldungen sammelt. In der Ausführungsform wird die Anzeige von Alarmen während des Zurücksetzens der F & G-Vorrichtung in der Systemalarmansicht 23 und der Prozessalarmansicht 22 unterdrückt.
  • In Bezug auf die Anzeige in der Systemalarmansicht 23 und der Prozessalarmansicht 22 wird eine Meldung, die während des Zurücksetzens vorliegt, nicht gleichzeitig mit der Anzeige eines Alarms angezeigt, und nur ein Alarmsignal wird im Gegensatz zu den Instrumentenschaubildern 2-1 bis 2-3 angezeigt. Dementsprechend ist es notwendig, die Anzeige eines durch ein Zurücksetzen ausgelösten Alarms zu unterdrücken.
  • Wie oben beschrieben, entspricht der S 17 der Ausführungsform einigen bekannten Eingabe- / Ausgabemodule. Selbst wenn zum Beispiel eine Eingabe- / Ausgabemodul mit einer Energieversorgung pro Kanal CH in der Zukunft weit verbreitet sein wird und dieses Eingabe- / Ausgabemodul die existierenden Eingabe- / Ausgabemodule ersetzt, Ist es möglich, den Rücksetzer 17 ohne Änderung des Designs weiter zu verwenden.
  • 3 Ist ein Flussdiagramm, das den Betrieb des Rücksetz-Verwaltungseinrichtung 12 des sicherheitstechnischen Systems 100 der Ausführungsform beschreibt.
  • In Schritt S301 wird geprüft, ob eine Rücksetzoperation in die Instrumentenschaltbilder 2-1 bis 2-3 einschließlich der Rücksetzeingaben eingegeben wurde oder nicht. Wenn in Schritt S301 eine Rücksetzeingabeoperation über die Rücksetzeingabe von irgendeinem der Instrumentenschaubilder 2-1 bis 2-3 durchgeführt worden ist, ermittelt die Rücksetz-Verwaltungseinrichtung 12 der Steuervorrichtung 1, dass die Rücksetzoperation eingegeben worden ist, und fährt mit Schritt S302 fort.
  • In Schritt S302 empfängt der Funktionsblock 14-1A, 14-1B oder 14-1C der Anwendungsausführungseinrichtung 14 ein Rücksetzsignal von dem Rücksetzeingang eines der Instrumentenpläne 2-1 bis 2-3. In Schritt S303 nimmt Die Rücksetz-Verwaltungseinrichtung 12 Bezug auf die Tabelle 20 und identifiziert eine Rücksetzgruppen-ID auf der Grundlage des Namens einer Rücksetzvariablen. Eine Adresse der Rücksetzvariablen kann anstelle des Namens der Rücksetzvariablen verwendet werden.
  • In Schritt S304 steuert der Rücksetz-Verwaltungseinrichtung 12 den eingebauten Zeitmesser und veranlasst, dass der Zeitmesser entsprechend der identifizierten Rücksetzgruppen-ID zu zählen beginnt. In Schritt S306 ermittelt die Rücksetz-Verwaltungseinrichtung 12 auf der Grundlage eines voreingestellten Zählwerts, ob der Zählwert des Zeitmessers abgelaufen ist oder nicht. Wenn in Schritt S306 entschieden wurde, dass die Zählung des Zeitmessers beendet ist, kehrt der Rücksetz-Verwaltungseinrichtung 12 zu Schritt S301 zurück. Mit anderen Worten, die Rücksetz-Verwaltungseinrichtung 12 tritt in einen Zustand des Wartens auf die Rücksetzoperation von der Rücksetzeingabe von irgendeinem der Instrumentenpläne 2-1 bis 2-3 ein.
  • Außerdem, wenn in Schritt S306 beurteilt wurde, dass der Zählwert des Zeitmessers nicht abgelaufen ist, fährt die Rücksetz-Verwaltungseinrichtung 12 mit Schritt S305 fort. In Schritt S305 steuert der Rücksetzer 17 den eingebauten Zeitmesser, um mit dem Zählen fortzufahren. Dass der Zählwert des Zeitmessers in dem Rücksetz-Verwaltungseinrichtung 12 nicht beendet ist, zeigt an, dass sich die F & G-Vorrichtung sich im Zustand während des Zurücksetzens befinden.
  • 4 ist ein Flussdiagramm, das eine Operation zum Ausgeben eines Systemalarms des sicherheitstechnischen Systems 100 gemäß der Ausführungsform beschreibt.
  • In Schritt S401 prüft die Systemdiagnoseeinrichtung 11, ob ein abnormaler Zustand (zum Beispiel eine Unterbrechung) des Systems aufgetreten ist oder nicht. Wenn in Schritt S401 ein abnormaler Zustand des Systems festgestellt wurde, fährt die Systemdiagnoseeinrichtung 11 mit Schritt S402 fort.
  • In Schritt S402 nimmt der Systemdiagnosedienst 11 auf die Tabelle 20 der Datenbank 18 Bezug und identifiziert eine Gruppen-ID einer Rücksetzgruppe aus einer Eingabe- / Ausgabemodul-Identifikationsnummer (IOM) und einer Kanalidentifikationsnummer (CH), die den Montageort der F & G-Vorrichtung, an der der abnormale Zustand des Systems erkannt wurde, angibt.
  • In Schritt S403 bezieht sich die Systemdiagnoseeinrichtung 11 auf eine Rücksetz-Flag oder einen Zeitmesserwert der identifizierten Rücksetzgruppen-ID, die Inhalt der Rücksetz-Verwaltungsreinrichtung 12 (die Tabelle 21) ist, und fährt mit Schritt S404 fort.
  • In Schritt S404 beurteilt die Systemdiagnoseeinrichtung 11, ob die zu der identifizierten Rücksetzgruppe gehörende Vorrichtung während des Rücksetzens ist oder nicht, auf der Basis des genannten Rücksetz-Flag-Werts oder Zeitmesserwertes. Wenn der Rücksetzflag-wert, auf den in Schritt S403 Bezug genommen wird, WAHR ist, oder wenn der Zeitmesserwert während des Zählvorgangs ist, ermittelt die Systemdiagnoseeinrichtung 11, dass die obige Vorrichtung während des Rücksetzens ist, und fährt mit Schritt S406 fort.
  • In Schritt S406 bestimmt die Systemdiagnoseeinrichtung 11 „ausblenden“ für ein Alarmsignal und fährt mit Schritt S407 fort. In Schritt S407 überträgt der Nachrichtensender 13 das Alarmsignal, das als „ausblenden“ gekennzeichnet wurde, zu dem Betriebsüberwachungsterminal 2. Wenn der Rücksetz-flag-wert, auf den in Schritt S403 Bezug genommen wird, FALSCH ist, oder wenn der Zeitmesserwert 0 ist, ermittelt die Systemdiagnoseeinrichtung 11, dass die obige Vorrichtung sich nicht während des Zurücksetzens befindet, und fährt mit Schritt S405 fort. In Schritt S405 kennzeichnet die Systemdiagnoseeinrichtung 11 das Alarmsignal nicht mit „ausblenden“ und fährt mit Schritt S407 fort. In Schritt S407 überträgt der Nachrichtensender 13 das Alarmsignal, das nicht mit „ausblenden“ gekennzeichnet wurde, an das Betriebsüberwachungsterminal 2.
  • 5 ist ein Flussdiagramm, das eine Operation zum Ausgeben eines Prozessalarms des sicherheitstechnischen Systems 100 gemäß der Ausführungsform beschreibt.
  • In Schritt S501 prüfen die Funktionsblöcke 14-1A, 14-1B und 14-1C der Anwendungsausführungseinrichtung 14, ob ein abnormaler Zustand des Prozesses aufgetreten ist oder nicht. Wenn einer der Funktionsblöcke 14-1A, 14-1B und 14-1C der Anwendungsausführungseinrichtung 14 einen abnormalen Zustand des Prozesses in Schritt S501 erfasst hat, wir mit Schritt S502 fortgefahren.
  • In Schritt S502 bezieht sich der Funktionsblock 14-1A, 14-1B oder 14-1C, der den abnormalen Zustand des Prozesses erfasst hat, auf die voreingestellten Rücksetzgruppen-IDs 14-3A, 14-3B oder 14-3C die für ihn selbst in dem Engineering-Terminal 3 eingegeben wurde und identifiziert eine Rücksetzgruppen-ID, zu der die F & G-Vorrichtung gehört, an der der abnormale Zustand des Prozesses aufgetreten ist.
  • In Schritt S503 bezieht sich der Funktionsblock 14-1A, 14-1B oder 14-1C der Anwendungsausführungseinrichtung 14 auf den Inhalt der Rücksetz-Verwaltungseinrichtung 12, d.h. auf ein Rücksetz-Flag oder einen Zeitmesser-Wert der identifizierten Rücksetzgruppen-ID und fährt mit Schritt S508 fort.
  • In Schritt S508 wird eine Information darüber, ob das Gerät, das zu der identifizierten Rücksetzgruppen-ID gehört, auf die sich der Funktionsblock 14-1A, 14-1B oder 14-1C der Anwendungsausführungseinrichtung 14 bezieht, sich während des Rücksetzens befindet zu dem Zuordnungsbock 15A, 15B oder 15C übertragen. Der Prozess fährt mit Schritt S504 fort. Die Information darüber, ob das obige Gerät während des Zurücksetzens ist oder nicht, kann ein Rücksetz-Flag-Wert oder ein Zeitmesser-Wert sein.
  • In Schritt S504 beurteilt der Zuordnungsblock 15A, 15B oder 15C des Prozesssteuerungssystemintegrators 15 auf der Grundlage des Rücksetz-Flag-Werts oder des Zeitmesser-Werts, auf den sich der Funktionsblock 14-1A, 14-1B oder 14-1C bezieht, ob die obige Vorrichtung während des Rücksetzens ist oder nicht. Wenn die Information darüber, ob die obigen Vorrichtungen während des Zurücksetzens sind oder nicht, worauf in Schritt S503 Bezug genommen wurde, während des Zurücksetzens anzeigt, beurteilt der Zuordnungsblock 15A, 15B oder 15C des Prozesssteuerungssystemintegrators 15, dass die obige Vorrichtung während des Zurücksetzens ist und fährt mit geht Schritt S506 fort.
  • In Schritt S506 bezeichnet der Zuordnungsblock 15A, 15B oder 15C des Prozesssteuerungssystemintegrators 15 „ausblenden“ für ein Alarmsignal, das dem detektierten Alarm entspricht, und fährt mit Schritt S507 fort. In Schritt S507 überträgt der Nachrichtensender 13 das Alarmsignal, das mit „ausblenden“ gekennzeichnet ist, an den Betriebsüberwachungsterminal 2. Wenn der Rücksetz-flag-wert, auf den in Schritt S503 Bezug genommen wird, FALSCH ist, oder wenn der Zeitmesserwert 0 ist, ermittelt der Zuordnungsblock 15A, 15B oder 15C des Prozesssteuerungssystemintegrators 15, dass die obige Vorrichtung sich nicht während des Zurücksetzens befindet, und schreitet mit Schritt S505 fort.
  • In Schritt S505 bezeichnet der Zuordnungsblock 15A, 15B oder 15C des Prozesssteuerungssystemintegrators 15 das Alarmsignal, das dem detektierten Alarm entspricht, nicht mit „ausblenden“ und fährt mit Schritt S507 fort. In Schritt S507 überträgt der Nachrichtensender 13 das Alarmsignal, das nicht als „ausblenden“ gekennzeichnet wurde, an das Betriebsüberwachungsterminal 2.
  • 6 Ist ein Flussdiagramm, das den Betrieb des Betriebsüberwachungsterminals 2 des sicherheitstechnischen Systems 100 gemäß der Ausführungsform beschreibt.
  • In Schritt S601 beurteilt das Betriebsüberwachungsterminal 2, ob es ein Alarmsignal empfangen hat oder nicht, das von dem Nachrichtensender 13 der Steuervorrichtung 1 gesendet wurde. Wenn das Betriebsüberwachungsterminal 2 das Signal empfangen hat, fährt es weiter mit Schritt S602 fort. Wenn in Schritt S602 das empfangene Alarmsignal ein Systemalarm ist, fährt das Betriebsüberwachungsterminal 2 mit Schritt S603 fort. In Schritt S603 ermittelt das Betriebsüberwachungsterminal 2, ob „ausblenden“ für das empfangene Alarmsignal bestimmt wurde oder nicht. Wenn das Signal mit „ausblenden“ gekennzeichnet worden ist, kehrt das Betriebsüberwachungsterminal 2 zu Schritt S601 zurück. In diesem Fall wird der Inhalt des Alarms nicht auf dem Bildschirm des Betriebsüberwachungsterminals 2 angezeigt. Wenn das Signal nicht mit „ausblenden“ gekennzeichnet worden ist, fährt das Betriebsüberwachungsterminal 2 mit Schritt S605 fort. In Schritt S605 wird der Inhalt des Alarms in der Systemalarmansicht 23 des Betriebsüberwachungsterminals 2 angezeigt. Wenn das empfangene Alarmsignal in Schritt S602 ein Prozessalarm ist, fährt das Betriebsüberwachungsterminal 2 mit Schritt S604 fort. In Schritt S604 ermittelt das Betriebsüberwachungsterminal 2, ob das empfangene Alarmsignal mit „ausblenden“ gekennzeichnet wurde oder nicht. Wenn es mit „ausblenden“ gekennzeichnet worden ist, kehrt das Betriebsüberwachungsterminal 2 zu Schritt S601 zurück. In diesem Fall wird der Inhalt des Alarms nicht auf dem Bildschirm des Betriebsüberwachungsterminals 2 angezeigt. Wenn es mit „ausblenden“ gekennzeichnet worden ist, fährt das Betriebsüberwachungsterminal 2 mit Schritt S606 fort. In Schritt S606 wird der Inhalt des Alarms in der Prozessalarmansicht 22 des Betriebsüberwachungsterminals 2 angezeigt.
  • 7 ist ein Konfigurationsdiagramm, das ein sicherheitstechnisches System gemäß einer zweiten Ausführungsform der vorliegenden Offenbarung darstellt. Wie in 7 dargestellt, umfasst ein sicherheitstechnisches System 700 hauptsächlich eine Steuerungsvorrichtung 1, ein Betriebsüberwachungsterminal 2, ein Engineering-Terminal 3, Eingabe- / Ausgabemodule 220 bis 223 und F & G-Vorrichtungen 206-1 bis 206-3. Die Steuerungsvorrichtung 1 umfasst einen Nachrichtensender 13, eine Datenbank 18, eine Systemdiagnoseeinrichtung 211, einen Anwendungsausführungseinrichtung 214 und einen Prozesssteuerungssystemintegrator 215. Eine Stromversorgung (PS) 227 führt den F & G-Vorrichtungen 206-1 und 206-2 über eine Relaisschaltung 226 Energie zu. Eine Stromversorgung (PS) 228 führt der F & G-Vorrichtung 206-3 Energie zu.
  • In der Ausführungsform hat das Betriebsüberwachungsterminal 2 eine Funktion zum Erfassen, ob die F & G-Vorrichtungen 206-1 bis 206-3 während des Zurücksetzens sind oder nicht, gemäß den Rücksetzgruppen-IDs. In diesem Fall haben die Instrumentendiagramme 2-1 bis 2-3 Zeitmesser zum Erfassen, ob die F & G-Vorrichtungen 206-1 bis 206-3 während des Rücksetzens sind (nicht dargestellt). Die Rücksetzgruppen-IDs 2-4 bis 2-6 und Zeitmesser-Zählwerte sind für die Instrumentendiagramme 2-1 bis 2-3 über das Engineering-Terminal 3 voreingestellt. Wenn eine Rücksetzeingabe an einem Rücksetzeingang der Instrumentendiagramme 2-1 bis 2-3 ausgeführt wurde, beginnt der Zeitmesser zu zählen. Während einer Zeitspanne vom Beginn des Zählens des Zeitmessers bis zum Ende des Zählens des Zeitmessers (d.h. während des Rücksetzens) steuert das Instrumentendiagramm mit dem Rücksetzeingang, an dem der Rücksetzeingabe ausgeführt wurde (das Instrumentendiagramm, in dem die Rücksetzbefehl eingegeben wurde) eine Systemalarmansicht 23 oder eine Prozessalarmansicht 22, um die Anzeige eines Alarms zu unterdrücken, der irgendeiner der Rücksetzgruppen-IDs 2-4 bis 2-6, die für das Instrumentendiagramm wo die Rücksetzeingabe durchgeführt wurde eingestellt ist, entspricht.
  • Die Funktionsblöcke 214-1A, 214-1B und 214-1C konfigurieren eine Anwendungslogik, die durch den Anwendungsausführungseinrichtung 214 der Steuervorrichtung 1 auszuführen ist. Die Rücksetzgruppen-IDs 214-3A, 214-3B und 214-3C sind durch die Voreinstellung durch das Engineering-Terminal 3 für die Funktionsblöcke 214-1A, 214-1B und 214-1C voreingestellt. Die Funktionsblöcke 214-1A, 214-1B und 214-1C empfangen Alarmwerte, die von den F & G-Vorrichtungen 206-1 bis 206-3 über die Systemdiagnoseeinrichtung 211 ausgegeben werden, um abnormale Zustände des Prozesses auf der Grundlage des Alarmwerts zu erfassen. Die Zuordnungsblöcke 215A, 215B und 215C empfangen von den Funktionsblöcken 214-1A, 214-1B und 214-1C die Rücksetzgruppen-IDs 214-3A, 214-3B und 214-3C, die jeweils für die Funktionsblöcke 214-1A, 214-1B und 214-1C gesetzt sind. Die Funktionsblöcke 215A, 215B und 215C übertragen eine Alarmmeldung, die eine Rücksetzgruppen-ID bezeichnet hat, über den Nachrichtensender 13 an das Betriebsüberwachungsterminal 2.
  • Wie in der ersten Ausführungsform, werden die Beziehung zwischen Information über Eingabe- / Ausgabemodul-Identifikationsnummern (IOM) und Kanalidentifikationsnummern (CH), die die Montageorte der F & G-Vorrichtungen 206-1 bis 206-3 angeben, und das Rücksetzgruppen-IDs in der Datenbank 18 der Steuervorrichtung 1 gespeichert. Die Beziehung wird zuvor beispielsweise unter Verwendung des Engineering-Terminals 3 definiert. Die Systemdiagnoseeinrichtung 211 detektiert abnormale Zustände des Systems auf der Basis von Alarmwerten, die von F & G-Vorrichtungen 206-1 bis 206-3 ausgegeben werden. Zu diesem Zeitpunkt bezieht sich die Systemdiagnoseeinrichtung 211 auf die Datenbank 18 und identifiziert eine Rücksetzgruppen-ID aus der Information bezüglich des Eingabe- / Ausgabemoduls IOM und des Kanals CH, die den Montageort der F & G-Vorrichtung anzeigt, das einen Alarmwert ausgibt. Der Systemdiagnoseeinrichtung 211 sendet die Rücksetzgruppen-ID und eine Alarmnachricht über den Nachrichtensender 13 an das Betriebsüberwachungsterminal 2.
  • Im Folgenden wird eine Operation zum Unterdrücken eines Alarms beschrieben, wenn eine Rücksetzoperation in das Instrumentendiagramm 2-1 eingegeben wurde. Wenn eine Rücksetzoperation in das Instrumentendiagramm 2-1 eingegeben worden ist, wird ein Rücksetzen in den Funktionsblock 214-1A über den Zuordnungsblock 215A eingegeben. Der Funktionsblock 214-1A überträgt ein Rücksetzsignal an die Relaisschaltung 226 über die Eingabe- / Ausgabemodul 222. In der Folge wird die Relaisschaltung 226 aktiviert. Dementsprechend wird die Energiezufuhr von der Stromversorgung (PS) 227 zu den F & G-Vorrichtungen 206-1 und 206-2 für eine feste Zeitdauer unterbrochen. Als ein Ergebnis werden die F & G-Vorrichtungen 206-1 und 206-2 zurückgesetzt.
  • Während des Zurücksetzens geben die F & G-Vorrichtungen 206-1 und 206-2 Werte aus, die sich von Ausgaben in ihren normalen Betriebszuständen unterscheiden. Daher erfasst der Systemdiagnoseeinrichtung 211 abnormale Zustände des Systems. Der Systemdiagnoseeinrichtung 211 bezieht sich auf die Beziehung zwischen der Information über die Eingabe- / Ausgabemodul-Identifikationsnummern (IOM) und den Kanalidentifikationsnummern (CH), welche die Montageorte der F & G-Vorrichtungen 206-1 und 206-2 anzeigen, und die Rücksetzgruppen-IDs, wobei die Beziehung in der Datenbank 18 gespeichert wird. Die Systemdiagnose 211 identifiziert dann die Rücksetzgruppen-IDs, zu denen die F & G-Vorrichtungen 206-1 und 206-2 gehören, bei denen die abnormalen Zustände des Systems erfasst wurden. Der Systemdiagnoseeinrichtung 211 bezeichnet dann die Rücksetzgruppen-IDs und überträgt eine Alarmmeldung über das System an den Betriebsüberwachungsterminal 2 über den Nachrichtensender 13.
  • Die Funktionsblöcke 214-1A und 214-1B erfassen in ähnlicher Weise abnormale Zustände des Prozesses. Die Zuordnungsblöcke 215A und 215B bezeichnen die Rücksetzgruppen-IDs 214-3A und 214-3B, die für die Funktionsblöcke 214-1A und 214-1B eingestellt sind, und übertragen eine Alarmmeldung über den Prozess an den Betriebsüberwachungsterminal 2 über den Nachrichtensender 13.
  • Wenn eine Rücksetzoperation in das Instrumentendiagramm 2-1 eingegeben wurde, beginnt der in dem Instrumentendiagramm 2-1 enthaltene Zeitmesser zu zählen. Das Instrumentendiagramm 2-1 setzt 1 als den Wert der Rücksetzgruppen-ID 2-4, der für das Instrumentendiagramm 2-1 als die Rücksetzgruppen-ID eingestellt ist, die ein Anzeigeunterdrückungsziel für die Systemalarmansicht 23 und die Prozessalarmansicht 22 ist. Während des Zählens des Zeitmessers zeigt die Systemalarmansicht 23 keine Alarmmeldung über das System an, wobei die 1, die von der Steuervorrichtung 1 empfangen wurde, als der Wert für Rücksetzgruppen-ID ermittelt wurde. Andererseits zeigt die Systemalarmansicht 23 eine Alarmmeldung über das System an, wo ein anderer Wert als 1 als die Rücksetzgruppen-ID festgelegt wurde. Darüber hinaus zeigt die Prozessalarmansicht 22 keine Alarmmeldung für den Prozess an, bei dem die 1, die von der Steuervorrichtung 1 empfangen wurde, als die Rücksetzgruppen-ID bezeichnet wurde. Auf der anderen Seite zeigt die Prozessalarmansicht 22 eine Alarmmeldung für den Prozess an, bei dem ein anderer Wert als 1 als Rücksetzgruppen-ID festgelegt wurde.
  • Wenn der in dem Instrumentendiagramm 2-1 enthaltene Zeitmesser die Zählung beendet, hebt das Instrumentendiagramm 2-1 die Einstellung der Rücksetzgruppen-ID auf, die als das Anzeigeunterdrückungsziel für die Systemalarmansicht 23 und die Prozessalarmansicht 22 eingestellt ist. Die Systemalarmansicht 23 und die Prozessalarmansicht 22 zeigen dann auch Alarmnachrichten über das System an, wenn die 1 als die Rücksetzgruppen-ID bezeichnet wurde.
  • Aus der obigen Beschreibung ist es möglich, in geeigneter Weise die Anzeige eines Alarms auf dem Betriebsüberwachungsterminal 2 zu unterdrücken, selbst dann, wenn der Alarm aufgrund des Rücksetzzustands der F & G-Vorrichtungen 206-1 und 206-2 erzeugt wurde.
  • Als nächstes wird eine Operation zum Unterdrücken eines Alarms in einem Fall beschrieben, in dem eine Rücksetzoperation in einen Schalter (SW) 225 eingegeben worden ist. Wenn eine Rücksetzoperation in den Schalter (SW) 225 eingegeben worden ist, wird eine Rücksetzung in den Funktionsblock 214-1A über die Systemdiagnoseeinrichtung 211 eingegeben. Der Funktionsblock 214-1A überträgt ein Rücksetzsignal an die Relaisschaltung 226 über das Eingabe- / Ausgabemodul 222. In der Folge wird die Relaisschaltung 226 aktiviert. Dementsprechend wird die Energiezufuhr von der Stromversorgung (PS) 227 zu den F & G-Vorrichtungen 206-1 und 206-2 für eine feste Zeitdauer unterbrochen. Als ein Ergebnis werden die F & G-Vorrichtungen 206-1 und 206-2 zurückgesetzt.
  • Der Rücksetzeingang wird dagegen über den Zuordnungsblock an das Instrumentendiagramm 2-1 übertragen. Folglich beginnt der im Instrumentendiagramm 2-1 enthaltene Zeitmesser zu zählen. Das Instrumentendiagramm 2-1 setzt die 1 als den Wert der Rücksetzgruppen-ID 2-4, die für das Instrumentendiagramm 2-1 als die Rücksetzgruppen-ID eingestellt ist, die ein Anzeigeunterdrückungsziel für die Systemalarmansicht 23 und die Prozessalarmansicht 22 ist.
  • Wenn die F & G-Vorrichtungen 206-1 und 206-2 zurückgesetzt wurden, werden Werte ausgegeben, die sich von den Ausgaben in den normalen Betriebszuständen unterscheiden. Daher erfasst der Systemdiagnoseeinrichtung 211 abnormale Zustände des Systems in den F & G-Vorrichtungen 206-1 und 206-2. Die Systemdiagnoseeinrichtung 211 bezieht sich auf die Beziehung zwischen der Information über die Eingabe- / Ausgabemodul-Identifikationsnummer (IOM) und den Kanalidentifikationsnummern (CH), die die Montageorte der F & G-Vorrichtungen 206-1 und 206-2 angeben, und die Rücksetzgruppen-IDs, wobei die Beziehung in der Datenbank 18 gespeichert wird. Der Systemdiagnoseeinrichtung 211 identifiziert die Rücksetzgruppen-IDs, zu denen die F & G-Vorrichtungen 206-1 und 206-2 gehören, bei denen der abnormale Zustand des Systems erfasst wurde. Die Systemdiagnoseeinrichtung 211 bezeichnet dann die Rücksetzgruppen-IDs und überträgt eine Alarmmeldung über das System an den Betriebsüberwachungsterminal 2 über den Nachrichtensender 13.
  • Die Funktionsblöcke 214-1A und 214-1B erfassen in ähnlicher Weise abnormale Zustände des Prozesses. Die Zuordnungsblöcke 215A und 215B bezeichnen die Rücksetzgruppen-IDs 214-3A und 214-3B, die für die Funktionsblöcke 214-1A und 214-1B eingestellt sind, und übertragen eine Alarmmeldung über den Prozess an den Betriebsüberwachungsterminal 2 über den Nachrichtensender 13.
  • Während der Zählung des in dem Instrumentendiagramm 2-1 enthaltenen Zeitmessers zeigt die Systemalarmansicht 23 keine Alarmmeldung über das System an, wo die 1, die von der Steuervorrichtung 1 empfangen wurde, als die Rücksetzgruppen-ID bezeichnet wurde. Andererseits zeigt die Systemalarmansicht 23 eine Alarmmeldung über das System an, wenn ein anderer Wert als die 1 als die Rücksetzgruppen-ID festgelegt wurde. Darüber hinaus zeigt die Prozessalarmansicht 22 keine Alarmmeldung über den Prozess an, bei dem die 1, der von der Steuervorrichtung 1 empfangen wurde, als die Rücksetzgruppen-ID bezeichnet wurde. Auf der anderen Seite zeigt die Prozessalarmansicht 22 eine Alarmmeldung über den Prozess an, bei dem ein anderer Wert als die 1 als Rücksetzgruppen-ID festgelegt wurde.
  • Wenn die Zählung des in dem Instrumentendiagramm 2-1 enthaltenen Zeitmessers beendet ist, hebt das Instrumentendiagramm 2-1 die Einstellung der Rücksetzgruppen-ID auf, die als ein Anzeigeunterdrückungsziel für die Systemalarmansicht 23 und die Prozessalarmansicht 22 eingestellt ist. Folglich zeigen die Systemalarmansicht 23 und die Prozessalarmansicht 22 auch eine Alarmmeldung über das System an, wenn die 1 als die Rücksetzgruppen-ID ermittelt wurde.
  • Mit der obigen Konfiguration ist es möglich, in geeigneter Weise die Anzeige eines Alarms auf dem Betriebsüberwachungsterminal 2 zu unterdrücken, wenn der Alarm aufgrund des Rücksetzzustands der F & G-Vorrichtungen 206-1 und 206-2 erzeugt wurde.
  • Wie oben beschrieben, überträgt die sicherheitsinstrumentierte Steuervorrichtung in der Ausführungsform eine Alarmmeldung an die Anzeigevorrichtung auf der Grundlage einer Ausgabe von einem Feldgerät, das kontinuierlich einen Alarm auf der Basis der Erfassung eines abnormalen Zustands ausgibt bis eine Rücksetzoperation durchgeführt ist. Die sicherheitsinstrumentierte Steuervorrichtung enthält den Speicher, die Rücksetz-Verwaltungseinrichtung und die Diagnoseeinrichtung. Eine Gruppen-ID, die eine Gruppe identifiziert, die die Feldgeräte enthält, wobei die Gruppen-ID als ein Ziel zum Unterdrücken der Anzeige eines Alarms auf der Anzeigevorrichtung vorbestimmt ist, ist in dem Speicher gespeichert. In der Rücksetz-Verwaltungseinrichtung zählt einen Zeitmesser, bis nach der Rücksetzoperation eine vorbestimmte Zeit verstrichen ist. Während des Zählens des Zeitmessers für mindestens eines der Feldgeräte, das zu der Gruppen-ID gehört, fügt die Diagnoseeinrichtung der Alarmmeldung, die sich auf das Gerät bezieht, das zu der Gruppen-ID gehört, Anzeigeunterdrückungsinformationen hinzu. Diese Konfiguration ermöglicht das Unterdrücken der Anzeige eines Alarms, der durch das Zurücksetzen einer Stromversorgung der F & G-Vorrichtung erzeugt wird, an dem Betriebsüberwachungsterminal. Daher ist es möglich, die Verwirrung eines Bedieners basierend auf der Anzeige eines Fehlalarms zu reduzieren.
  • Wie oben beschrieben, ist in der sicherheitsinstrumentierten Steuervorrichtung der Ausführungsform die Unterdrückungsinformation eine Information, die die Anzeigevorrichtung anweist, eine Alarmmeldung anzuzeigen, um die Anzeige der Alarmmeldung zu unterdrücken. Um die Anzeige der Alarmmeldung zu unterdrücken, ist es nicht erforderlich, die Alarmmeldung anzuzeigen oder die Alarmmeldung in einer von einer normalen Form abweichenden Form anzuzeigen. Folglich ist es möglich, die Anzeige, dass ein Alarm, der durch das Zurücksetzen einer Stromversorgung eines F & G-Geräts erzeugt wird, auf dem Betriebsüberwachungsterminal zu unterdrücken. Daher ist es möglich, die Verwirrung des Bedieners aufgrund der Anzeige eines Fehlalarms zu reduzieren.
  • Wie oben beschrieben, umfasst die sicherheitsinstrumentierte Steuervorrichtung in der Ausführungsform den Rücksetzer, der einen Rücksetzbefehl an das Eingabe- / Ausgabemodul überträgt. Der Rücksetzer identifiziert Informationen auf einem mit den Feldgeräten verbundenen Kanal auf der Grundlage des Rücksetzvorgangs und sendet einen Rücksetzbefehl über den Kanal, der aus der Rücksetzidentifikationsinformation identifiziert wurde, unter Bezugnahme auf die Definitionsinformation. Folglich ist es möglich die Anzeige eines Alams auf dem Betriebsüberwachungsterminal zu unterdrücken, der durch das Zurücksetzen einer Stromversorgung der F & G-Vorrichtung erzeugt wird. Daher ist es möglich, die Verwirrung der Bedienungsperson basierend auf der Anzeige eines Fehlalarms zu reduzieren.
  • Die Ausführungsform der vorliegenden Offenbarung kann jede der folgenden ersten bis neunten instrumentierte Sicherheitssteuervorrichtung, erstes und zweites sicherheitstechnisches System und erstes und zweites Anlagensteuerverfahren sein.
  • Die erste sicherheitsinstrumentierte Steuervorrichtung ist dadurch gekennzeichnet, dass sie in einer sicherheitsinstrumentierten Steuervorrichtung, die eine Alarmmeldung an eine Anzeigevorrichtung auf der Grundlage einer Ausgabe von einer Feldvorrichtung, die kontinuierlich einen Alarm auf der Grundlage der Erfassung eines Zustandes einer Störung ausgibt, bis eine Rücksetzoperation durchgeführt wird ferner umfasst: einen Speicher, der konfiguriert ist, um eine Gruppen-ID zum Identifizieren einer Gruppe einschließlich der Feldgeräte zu speichern, die als Ziele zum Unterdrücken der Anzeige eines Alarms auf der Anzeigevorrichtung festgelegt sind; eine Rücksetz-Verwaltungseinrichtung, die konfiguriert ist, um mit einem Zeitmesser zu zählen, bis eine vorbestimmte Zeitdauer nach der Rücksetzoperation verstrichen ist; und eine Diagnoseeinrichtung, die dazu konfiguriert ist, während der Zählung des Zeitmessers für mindestens eines der Feldgeräte, die zu der Gruppen-ID gehören, der Alarmmeldung, die sich auf die zu der Gruppen-ID gehörende Einrichtung bezieht, Anzeigeunterdrückungsinformationen hinzuzufügen und die Anzeige eines Alarms auf der Grundlage der Informationen zu unterdrücken.
  • Die zweite sicherheitsinstrumentierte Steuervorrichtung ist die erste sicherheitsinstrumentierte Steuervorrichtung und ist dadurch gekennzeichnet, dass der Speicher Definitionsinformationen speichert, wobei Definitionsinformation Informationen über Kanäle, die mit den Feldgeräten in Eingabe- / Ausgabemodulen verbunden sind, die mit der Steuervorrichtung selbst verbunden sind, den Gruppen-IDs zugeordnet sind und die Diagnoseeinrichtung bezieht sich auf die Definitionsinformation auf der Basis der Kanalinformation des Eingabe- / Ausgabemoduls, die eine Ausgabe von dem Feldgerät empfangen hat, und identifiziert die Gruppen-ID, zu der das Feldgerät gehört, das für die Rücksetzoperation vorgesehen ist.
  • Die dritte sicherheitsinstrumentierte Steuervorrichtung ist die erste oder zweite sicherheitsinstrumentierte Steuervorrichtung und ist dadurch gekennzeichnet, dass die Diagnoseeinrichtung eine Prozessalarmdiagnoseeinrichtung umfasst, die konfiguriert ist, um einen abnormalen Zustand in der Prozesssteuerung, wobei die Prozesssteuerung ein gesteuertes Ziel der Steuervorrichtung selbst ist und auf einem Ausgangswert des Feldgeräts basiert, zu erfassen und einen Prozessalarm als eine Alarmmeldung, die auf der Anzeigevorrichtung angezeigt werden soll, überträgt.
  • Die vierte sicherheitsinstrumentierte Steuerungsvorrichtung ist irgendeine der ersten bis dritten sicherheitsinstrumentierten Steuerungsvorrichtungen und ist dadurch gekennzeichnet, dass die Diagnoseeinrichtung eine Systemdiagnoseeinrichtung umfasst, die konfiguriert ist, um zumindest einen der Zustände der Steuerungsvorrichtung selbst, des Eingabe- / Ausgabemoduls, und der Feldgeräte und ihre Verbindungszustände zu diagnostizieren, und einen abnormalen Zustand eines Systems zu erfassen und einen Systemalarm als eine Alarmmeldung, die auf dem Anzeigegerät angezeigt werden soll, zu übertragen.
  • Die fünfte sicherheitsinstrumentierte Steuervorrichtung ist irgendeine der ersten bis vierten sicherheitsinstrumentierten Steuervorrichtungen und ist dadurch gekennzeichnet, dass das Unterdrücken der Anzeige der Alarmmeldung beinhaltet, dass die Alarmmeldung nicht angezeigt wird oder dass die Alarmmeldung in einer anderen Form als der normalen Form angezeigt wird.
  • Die sechste sicherheitsinstrumentierte Steuervorrichtung ist die fünfte sicherheitsinstrumentierte Steuervorrichtung und die Alarmmeldung nicht anzuzeigen beinhaltet, dass die Steuervorrichtung einen Alarm während des Zählens des Zeitmessers nicht erfasst, oder zu unterdrücken, dass die Steuervorrichtung, während der Zeitmesser zählt, einen Alarm sendet.
  • Die siebte sicherheitsinstrumentierte Steuerungsvorrichtung ist eine der ersten bis sechsten sicherheitsinstrumentierten Steuerungsvorrichtungen und ist dadurch gekennzeichnet, dass der Speicher die Definitionsinformationen speichert, wobei die Definitionsinformation Rücksetz-Identlfikationsinformation zum Identifizieren von mindestens einem oder mehreren Feldgeräten, die für das Zurücksetzen vorgesehen sind, der Gruppen-ID zugeordnet ist, und die Rücksetz-Verwaltungseinrichtung bezieht sich auf die Definitionsinformation auf der Basis der Rücksetzoperation, identifiziert die Gruppen-ID aus der Rücksetzidentifikationsinformation und beginnt mit dem Zählen eines Zeitmessers für die Gruppen-ID.
  • Die achte sicherheitsinstrumentierte Steuerungsvorrichtung ist eine der ersten bis siebten sicherheitsinstrumentierten Steuerungsvorrichtungen, umfasst einen Rücksetzer, der zum Übertragen eines Rücksetzbefehls an das Eingabe- / Ausgabemodul konfiguriert ist, und ist dadurch gekennzeichnet, dass der Rücksetzer Informationen über einen Kanal, der mit dem Feldgerät verbunden ist, auf der Grundlage der Rücksetzoperation, der Definitionsinformation und der Rücksetzidentifikationsinformation identifiziert, und einen Rücksetzbefehl über den identifizierten Kanal überträgt.
  • Die neunte sicherheitsinstrumentierte Steuerungsvorrichtung ist eine der ersten bis achten sicherheitsinstrumentierten Steuerungsvorrichtungen und enthält: einen Aufzeichnungseinrichtung, in der ein Alarm gespeichert wird, unabhängig davon, ob sich die Steuerung während des Rücksetzens befindet oder nicht; und einen Aktivierungszustandsverwaltungseinrichtung, die konfiguriert ist, um einen Aktivierungszustand des Feldgeräts zu verwalten, und dadurch gekennzeichnet ist, dass, wenn der Aktivierungszustandsverwaltungseinrichtung feststellt, dass eines der Feldgeräte nach dem Ende der Zählung des Zeitmessers noch nicht auf normal zurückgekehrt ist, die Diagnoseeinrichtung erneut einen Alarm während des Zurücksetzens, der in dem Aufzeichnungseinrichtung gespeichert ist, an die Anzeigevorrichtung sendet.
  • Das erste sicherheitstechnische System ist dadurch gekennzeichnet, dass es umfasst: eines der ersten bis siebten sicherheitsinstrumentierten Steuervorrichtungen; und ein Engineering-Terminal, das konfiguriert ist, vorher Gruppen-IDs zum Identifizieren von Gruppen, einschließlich der Feldgeräte, die als Ziele zum Unterdrücken der Anzeige eines Alarms auf der Anzeigevorrichtung festgelegt sind zu definieren und / oder Definitionsinformationen, wobei die Definitionsinformation Information über mit den Feldgeräten verbundene Kanäle in mit der sicherheitsinstrumentierten Steuervorrichtung verbundenen Eingabe-/ Ausgabemodulen den Gruppen-IDs zuordnet, zu definieren und die Gruppen-IDs und / oder die Definitionsinformation in einen Speicher der Steuervorrichtung lädt.
  • Das zweite sicherheitstechnische System ist das erste sicherheitstechnische System und ist dadurch gekennzeichnet, dass es umfasst: das sicherheitstechnische Steuerungsgerät; und eine Anzeigevorrichtung, die konfiguriert ist, um eine von der sicherheitstechnischen Steuervorrichtung über ein Netzwerk übertragene Alarmmeldung zu empfangen, die Anzeige der Alarmmeldung zu unterdrücken, wenn die Anzeigeunterdrückungsinformation der Alarmmeldung hinzugefügt wurde, und die Alarmmeldung auf der Anzeigeunterdrückungsinformation anzuzeigen, der Alarmmeldung die Unterdrückungsinformation nicht hinzugefügt wurde.
  • Das erste Anlagensteuerungsverfahren umfasst, in einem Anlagensteuerverfahren In dem eine Alarmmeldung an eine Anzeigevorrichtung auf der Grundlage einer Ausgabe von einem Feldgerät, das kontinuierlich einen Alarm auf der Grundlage der Erfassung eines abnormalen Zustands bis zu einer Rücksetzoperation ausgibt, übertragen wird die Schritte durchgeführt: Speichern einer Gruppen-ID zum Identifizieren einer Gruppe einschließlich der Feldgeräte, die als Ziele zum Unterdrücken der Anzeige eines Alarms auf der Anzeigevorrichtung vorbestimmt sind; Zählen auf einem Zeitmesser, bis nach der Rücksetzoperation eine vorbestimmte Zeit verstrichen ist; und während des Zählens des Zeitmessers für mindestens eines der Feldgeräte, das zu der Gruppen-ID gehört, Hinzufügen von Anzeigeunterdrückungsinformationen zu der Alarmnachricht, die sich auf das Gerät bezieht, das zu der Gruppen-ID gehört.
  • Das zweite Anlagensteuerverfahren ist das erste Anlagensteuerverfahren und ist ferner dadurch gekennzeichnet, dass es die folgenden Schritte enthält: Speichern von Definitionsinformationen, wobei die Definitionsinformation Information über mit den Feldgeräten verbundene Kanäle in mit der sicherheitsinstrumentierten Steuervorrichtung verbundenen Eingabe-/ Ausgabemodulen den Gruppen-IDs zuordnet, zu definieren; und Bezugnehmen auf die Definitionsinformation auf der Grundlage der Kanalinformation des Eingabe- / Ausgabemoduls, das eine Ausgabe von dem Feldgerät empfangen hat, und Identifizieren der Gruppen-ID, zu der das Feldgerät gehört, das für die Rücksetzoperation vorgesehen ist.
  • Die vorstehende detaillierte Beschreibung wurde zum Zwecke der Veranschaulichung und Beschreibung vorgelegt. Im Lichte der obigen Lehre sind viele Modifikationen und Variationen möglich. Es ist nicht beabsichtigt, erschöpfend zu sein oder den hierin beschriebenen Gegenstand auf die genaue offenbarte Form zu beschränken. Obwohl der Gegenstand in einer Sprache beschrieben wurde, die für strukturelle Merkmale und / oder methodische Handlungen spezifisch ist, Ist es selbstverständlich, dass der in den beigefügten Ansprüchen definierte Gegenstand nicht notwendigerweise auf die oben beschriebenen spezifischen Merkmale oder Handlungen beschränkt ist. Vielmehr sind die oben beschriebenen spezifischen Merkmale und Handlungen als beispielhafte Formen zum Implementieren der beigefügten Ansprüche offenbart.
  • ZITATE ENTHALTEN IN DER BESCHREIBUNG
  • Diese Liste der vom Anmelder aufgeführten Dokumente wurde automatisiert erzeugt und ist ausschließlich zur besseren Information des Lesers aufgenommen. Die Liste ist nicht Bestandteil der deutschen Patent- bzw. Gebrauchsmusteranmeldung. Das DPMA übernimmt keinerlei Haftung für etwaige Fehler oder Auslassungen.
  • Zitierte Patentliteratur
    • JP 2017 [0001]
    • JP 080651 [0001]
    • JP 2015185017 [0005]
    • US 8354935 B2 [0007]

Claims (13)

  1. Sicherheitsinstrumentierte Steuervorrichtung, umfassend: einen Nachrichtensender (13), der konfiguriert ist, um eine Alarmmeldung auf Grundlage einer Ausgabe eines Feldgeräts (6-1, 6-2, 6-3) an eine Anzeigevorrichtung zu übertragen, wobei das Feldgerät kontinuierlich einen Alarm auf der Grundlage der Erfassung eines abnormalen Zustands ausgibt bis eine Rücksetzoperation durchgeführt wird; einen Speicher (18), der konfiguriert ist, um eine Gruppen-ID zum Identifizieren einer Gruppe der Feldgeräte zu speichern; eine Rücksetz-Verwaltungseinrichtung (12), die konfiguriert ist, mit einem Zeitmesser zu zählen bis eine vorbestimmte Zeitdauer nach der Rücksetzoperation verstrichen ist; und eine Diagnoseeinrichtung (11), die konfiguriert ist, während des Zählens des Zeitmessers für jedes Feldgerät, welches die Gruppen-ID aufweist, Anzeigeunterdrückungsinformationen zu der Alarmmeldung hinzuzufügen, wobei sich die Alarmmeldung auf das Feldgerät bezieht, welches die Gruppen-ID aufweist.
  2. Sicherheitsinstrumentierte Steuervorrichtung nach Anspruch 1, wobei der Speicher Definitionsinformationen (20) speichert, wobei die Definitionsinformation Information über mit den Feldgeräten verbundene Kanäle (CH1, CH2, CH3) in mit der sicherheitsinstrumentierten Steuervorrichtung verbundenen Eingabe-/ Ausgabemodulen (IOM1, IOM2) den Gruppen-IDs zuordnet, und die Diagnoseeinrichtung sich auf die Definitionsinformation auf der Grundlage der Information des Kanals des Eingabe- / Ausgabemoduls, das eine Ausgabe von dem Feldgerät erhalten hat, bezieht und die Gruppen-ID, zu der das für die Rücksetzoperation bestimmte Feldgerät gehört, identifiziert.
  3. Sicherheitsinstrumentierte Steuervorrichtung nach Anspruch 1 oder 2, wobei die Diagnoseeinrichtung eine Prozessalarmdiagnoseeinrichtung enthält und die Prozessalarmdiagnoseeinrichtung einen abnormalen Zustand in der Prozesskontrolle, wobei es sich bei der Prozesskontrolle um ein kontrolliertes Ziel in der sicherheitsinstrumentierten Steuervorrichtung auf der Grundlage eines Ausgabewerts des Feldgeräts handelt, erfasst und die Prozessalarmdiagnoseeinrichtung einen Prozessalarm als die auf der Anzeigevorrichtung angezeigte Alarmmeldung überträgt.
  4. Sicherheitsinstrumentierte Steuervorrichtung nach Anspruch 2, wobei die Diagnoseeinrichtung eine Systemdiagnoseeinrichtung umfasst und die Systemdiagnoseeinrichtung zumindest einen der Zustände der sicherheitsinstrumentierten Steuervorrichtung, des Eingabe- / Ausgabemoduls und des Feldgeräts, und ihre Verbindungszustände auf der Grundlage der Ausgabe des Feldgeräts feststellt, einen abnormalen Zustand eines Systems erfasst und einen Systemalarm als die auf der Anzeigevorrichtung angezeigte Alarmmeldung überträgt.
  5. Sicherheitsinstrumentierte Steuervorrichtung nach einem der Ansprüche 1 bis 4, wobei die Anzeigeunterdrückungsinformation eine Information ist, die die Anzeigevorrichtung anweist, die Anzeige der Alarmnachricht zu unterdrücken, und wobei die Anzeige der Alarmmeldung zu unterdrücken umfasst, dass die Alarmmeldung oder die Alarmmeldung in einer anderen als der normalen Form nicht angezeigt wird.
  6. Sicherheitsgesteuerte Steuervorrichtung nach Anspruch 1, wobei die Diagnoseeinrichtung konfiguriert ist die Erfassung eines abnormalen Zustands zu unterdrücken oder die Übertragung der Alarmmeldung zu unterdrücken, während der Zeitmesser zählt.
  7. Sicherheitsinstrumentierte Steuervorrichtung nach Anspruch 2, wobei der Speicher als Definitionsinformation Informationen speichert, bei denen Rücksetzidentifikationsinformationen zum Identifizieren von mindestens einem oder mehreren Feldgeräten, die für die Rücksetzoperation vorgesehen sind, mit der Gruppen-ID verknüpft sind, und der Rücksetzverwaltungseinrichtung sich auf die Definitionsinformation auf der Grundlage der Rücksetzoperation bezieht, die Gruppen-ID aus der Rücksetzidentifikationsinformation identifiziert und mit dem Zählen des Zeitmessers für die Gruppen-ID beginnt.
  8. Sicherheitsinstrumentierte Steuervorrichtung nach Anspruch 7, ferner einen Rücksetzer umfassend, wobei der Rücksetzer konfiguriert ist, um einen Rücksetzbefehl an das Eingabe-/ Ausgabemodul zu senden, wobei der Rücksetzer Informationen über einen Kanal, der mit dem Feldgerät verbunden ist, auf der Grundlage der Rücksetzoperation, der Definitionsinformation und der Rücksetzidentifikationsinformation identifiziert, und einen Rücksetzbefehl auf der Grundlage der identifizierten Kanalinformation sendet.
  9. Sicherheitsinstrumentierte Steuervorrichtung nach einem der Ansprüche 1 bis 8, ferner umfassend: eine Aufzeichnungseinrichtung, in der die Alarmmeldung gespeichert wird, wobei unabhängig davon gespeichert wird, ob der Zeitmesser gerade zählt oder nicht; und eine Aktivierungszustandsverwaltungseinrichtung, die konfiguriert ist, um einen Aktivierungszustand des Feldgeräts zu verwalten, wobei wenn eines der Feldgeräte nach dem Ende des Zählens des Zeitmessers nicht in einen normalen Zustand zurückgekehrt ist, die Diagnoseeinrichtung erneut die Alarmmeldung, die während des Zählens des Zeitmessers in der Aufzeichnungseinrichtung gespeichert wurde, an die Anzeigevorrichtung überträgt.
  10. Sicherheitsinstrumentiertes System, umfassend: die sicherheitsinstrumentierte Steuervorrichtung nach einem der Ansprüche 1 bis 7; und ein Engineering-Terminal (3), das konfiguriert ist, im Vorfeld Gruppen-IDs zum Identifizieren von Gruppen einschließlich der Feldgeräte, die als Ziele zum Unterdrücken der Anzeige eines Alarms auf der Anzeigevorrichtung und / oder Definitionsinformation zu definieren, wobei die Definitionsinformation Information über mit den Feldgeräten verbundene Kanäle in mit der sicherheitsinstrumentierten Steuervorrichtung verbundenen Eingabe-/ Ausgabemodulen den Gruppen-IDs zuordnet, und die Gruppen-IDs und / oder die Definitionsinformationen in den Speicher der sicherheitsinstrumentierten Steuervorrichtung lädt.
  11. Sicherheitsinstrumentiertes System nach Anspruch 10, ferner eine Anzeigevorrichtung umfassend, wobei die Anzeigevorrichtung konfiguriert ist, um eine von der sicherheitsinstrumentierten Steuervorrichtung über ein Netzwerk übertragenen Alarmmeldung zu empfangen, die Anzeige der Alarmmeldung, wenn die Anzeigeunterdrückungsinformation zu der Alarmmeldung hinzugefügt wurde, zu unterdrücken, und die Alarmmeldung, wenn die Anzeigeunterdrückungsinformation nicht zur Alarmmeldung hinzugefügt wurde, anzuzeigen.
  12. Anlagensteuerverfahren, umfassend: übertragen einer Alarmmeldung an eine Anzeigevorrichtung auf der Grundlage einer Ausgabe von einem Feldgerät, das kontinuierlich einen Alarm auf der Grundlage der Erfassung eines abnormalen Zustands ausgibt, bis eine Rücksetzoperation durchgeführt wird; speichern einer Gruppen-ID zum Identifizieren einer Gruppe der Feldgeräte; zählen mit einem Zeitmesser bis eine vorbestimmte Zeitdauer nach der Rücksetzoperation verstrichen ist; und während des Zählens des Zeitmessers für jedes Feldgerät, welches die Gruppen-ID aufweist, hinzufügen von Anzeigeunterdrückungsinformationen zu der Alarmmeldung, wobei sich die Alarmmeldung auf das Feldgerät bezieht, welches die Gruppen-ID aufweist.
  13. Anlagensteuerverfahren nach Anspruch 12, weiterhin umfassend: speichern von Definitionsinformationen, wobei die Definitionsinformation Information über mit den Feldgeräten verbundene Kanäle in Eingabe-/ Ausgabemodulen den Gruppen-IDs zuordnet, und bezugnehmen auf die Definitionsinformation auf der Grundlage der Kanalinformation des Eingabe- / Ausgabemoduls, das eine Ausgabe von dem Feldgerät erhalten hat, und Identifizieren der Gruppen-ID, zu der das für die Rücksetzoperation bestimmte Feldgerät gehört.
DE102018204734.0A 2017-04-14 2018-03-28 Sicherheitsinstrumentierte Steuervorrichtung und entsprechendes Verfahren, und Sicherheitsinstrumentiertes System Pending DE102018204734A1 (de)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2017080651A JP6656593B2 (ja) 2017-04-14 2017-04-14 安全計装制御装置及びその方法並びに安全計装システム
JP2017-080651 2017-04-14

Publications (1)

Publication Number Publication Date
DE102018204734A1 true DE102018204734A1 (de) 2018-10-18

Family

ID=63679304

Family Applications (1)

Application Number Title Priority Date Filing Date
DE102018204734.0A Pending DE102018204734A1 (de) 2017-04-14 2018-03-28 Sicherheitsinstrumentierte Steuervorrichtung und entsprechendes Verfahren, und Sicherheitsinstrumentiertes System

Country Status (4)

Country Link
US (1) US10395516B2 (de)
JP (1) JP6656593B2 (de)
CN (1) CN108733022A (de)
DE (1) DE102018204734A1 (de)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP7210239B2 (ja) * 2018-11-16 2023-01-23 株式会社東芝 水処理施設の監視制御システム及び監視制御方法
JP7381442B2 (ja) 2020-12-21 2023-11-15 東芝三菱電機産業システム株式会社 プラント操業支援装置

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH08651A (ja) 1994-06-23 1996-01-09 Ngk Spark Plug Co Ltd 人工骨頭
US8354935B2 (en) 2011-03-10 2013-01-15 Honeywell International Inc. Method for hushing a CO detector through power-on reset
JP2015185017A (ja) 2014-03-25 2015-10-22 富士ゼロックス株式会社 印刷制御装置、印刷制御システムおよびプログラム

Family Cites Families (27)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US4524243A (en) * 1983-07-07 1985-06-18 Lifeline Systems, Inc. Personal alarm system
JPH0615357Y2 (ja) * 1987-09-18 1994-04-20 富士電機株式会社 ガス漏れ警報装置
JP3390488B2 (ja) * 1993-04-30 2003-03-24 リコーエレメックス株式会社 ガス漏れ警報システム
JPH08128772A (ja) * 1994-10-31 1996-05-21 Sanyo Electric Co Ltd ショーケース等の警報装置
US6078269A (en) * 1997-11-10 2000-06-20 Safenight Technology Inc. Battery-powered, RF-interconnected detector sensor system
US6097289A (en) * 1997-12-01 2000-08-01 Forward Safety Systems Inc. Intelligent speaker controller for a fire alarm system
US6028513A (en) * 1998-02-27 2000-02-22 Pittway Corporation Wireless activation of multiple alarm devices upon triggering of a single device
JP2002251683A (ja) * 2001-02-26 2002-09-06 Toshiba Corp 警報表示装置および警報表示システム
CN2482162Y (zh) * 2001-04-16 2002-03-13 张兴国 主动式防盗报警器
AU2003276040A1 (en) * 2002-06-14 2003-12-31 Firekiller Technologies Llc System and method for suppressing the spread of fire and various contaminants
US7696891B2 (en) * 2002-06-14 2010-04-13 FireKiller Technologies, LLP System and method for suppressing the spread of fire and various contaminants
JP3995998B2 (ja) * 2002-06-27 2007-10-24 株式会社Ｎｔｔファシリティーズ 警報監視システム及び方法ならびに情報転送装置
JP4944111B2 (ja) * 2005-08-16 2012-05-30 ベンベニュー メディカル， インコーポレイテッド 脊柱組織伸延装置
CN101339817B (zh) * 2007-07-05 2011-04-13 中广核工程有限公司 一种核电站数字化报警系统的报警抑制方法
US7733235B2 (en) * 2007-10-30 2010-06-08 Herbert Baker Wireless smoke and fire detection system and method
JP5024083B2 (ja) * 2008-01-31 2012-09-12 横河電機株式会社 アラーム管理装置
CN101978401B (zh) * 2008-03-24 2013-03-20 报知机株式会社 警报器
JP2010033118A (ja) * 2008-07-25 2010-02-12 Yokogawa Electric Corp アラーム管理装置
DE102009050748A1 (de) * 2009-10-27 2011-05-05 Airbus Operations Gmbh Flugzeug mit an einem zentralen Rumpfkörper angebundenen Seitenleitwerken und Verfahren sowie Regeleinheit zum Kompensieren eines negativen Nickmoments
US8334785B1 (en) * 2010-02-12 2012-12-18 Stephen Zetts Fire alert system with sequential delay and external indication
CA2808222A1 (en) * 2010-08-19 2012-02-23 Vladimir Kranz The localization and activation of alarm of persons in danger
JP2014059645A (ja) * 2012-09-14 2014-04-03 Toshiba Corp プラント監視制御装置及びプラント監視制御方法
US20150185017A1 (en) * 2013-12-28 2015-07-02 Gregory L. Kreider Image-based geo-hunt
DE102014100858B3 (de) * 2014-01-27 2015-07-09 Akzenta Paneele + Profile Gmbh Verfahren und Vorrichtung zur Herstellung eines direkt bedruckten Dekorpaneels unter Verminderung von Ausschuss aufgrund von Druckfehlern
CN105334377A (zh) * 2014-08-14 2016-02-17 陕西银河景天电子有限责任公司 一种在不同环境中都能准确报警的断电报警器
WO2016120662A1 (en) * 2015-01-27 2016-08-04 University Of Cape Town An early warning device for detecting and reporting dangerous conditions in a community
JP6344350B2 (ja) * 2015-09-18 2018-06-20 横河電機株式会社 制御装置

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH08651A (ja) 1994-06-23 1996-01-09 Ngk Spark Plug Co Ltd 人工骨頭
US8354935B2 (en) 2011-03-10 2013-01-15 Honeywell International Inc. Method for hushing a CO detector through power-on reset
JP2015185017A (ja) 2014-03-25 2015-10-22 富士ゼロックス株式会社 印刷制御装置、印刷制御システムおよびプログラム

Also Published As

Publication number Publication date
US20180301020A1 (en) 2018-10-18
CN108733022A (zh) 2018-11-02
JP2018180995A (ja) 2018-11-15
US10395516B2 (en) 2019-08-27
JP6656593B2 (ja) 2020-03-04

Similar Documents

Publication Publication Date Title
DE102004015617B4 (de) Online-Geräteprüfblock, der in ein Prozeßsteuerungs-/Sicherheitssystem integriert ist
EP1628899B1 (de) Verfahren und vorrichtung zur wartung einer aufzugs- oder fahrtreppenanlage
DE10217107B4 (de) Erweiterte Gerätealarme in einem Prozesssteuersystem
DE102018113625A1 (de) Fehlerinjektionstestvorrichtung und -verfahren
DE10154534B4 (de) Integrierte Alarmanzeige in einem Prozeßsteuerungsnetzwerk
DE60111359T2 (de) Diagnosegerät für feuerungsanlage
DE60210448T2 (de) Verbesserter hart-gerätealarm in einem prozesssteuerungssystem
DE69632014T2 (de) Analyzing Procedure
EP2122428B1 (de) Verfahren und system zur ermittlung von zuverlässigkeitsparametern einer technischen anlage
DE112004000362T5 (de) Ausgabe von Benachrichtigungen einer Prozessanlage
DE102005008517A1 (de) Verfahren und System zum Integrieren von Alarmen in ein Prozeßsteuersystem
DE102011014142A1 (de) Fahrzeugsteuervorrichtung für eine CAN-Kommunikation und Diagnoseverfahren hierfür
EP3953774B1 (de) Vorrichtung zum auffinden von alarmursachen
DE2833761C3 (de) Schaltungsanordnung zur Überwachung des Zustands von Signalanlagen, insbesondere von Straßenverkehrs-Lichtsignalanlagen
DE102008060011A1 (de) Sicherheitssteuerung und Verfahren zum Steuern einer automatisierten Anlage
DE112008003195T5 (de) Elektrischer Schaltkreis mit einem physikalischen Übertragungsschicht-Diagnosesystem
DE102006021767A1 (de) Bediengerät zum Informationsaustausch mit einem Feldgerät in einem Automatisierungssystem
DE102018204734A1 (de) Sicherheitsinstrumentierte Steuervorrichtung und entsprechendes Verfahren, und Sicherheitsinstrumentiertes System
EP3529790A2 (de) Verfahren zur inbetriebnahme und/oder wartung einer brandmelder- und/oder löschsteuerzentrale sowie vorrichtung dafür
WO2011000367A1 (de) Verfahren und vorrichtung zur vereinfachten fehlerverarbeitung an einer werkzeugmaschine
DE102007053048A1 (de) System und Verfahren zur Minimierung von Ausfallzeiten medizintechnischer Geräte
DE112016001586T5 (de) Relaisvorrichtung und Programm
EP2778412A1 (de) Entwicklung eines übergeordneten Modells zum Steuern und/oder Überwachen einer Kompressoranlage
EP2274874A1 (de) Überprüfung einer kommunikationsverbindung zwischen feldgeräten
DE102018114060A1 (de) Beleuchtungssystem und Qualitätsbestimmungsverfahren für ein Beleuchtungssystem

Legal Events

Date Code Title Description
R012 Request for examination validly filed
R082 Change of representative

Representative=s name: GRUENECKER PATENT- UND RECHTSANWAELTE PARTG MB, DE

R016 Response to examination communication