FR2735249A1 - Dispositif de controle d'une installation notamment d'une installation d'alimentation en eau d'une centrale nucleaire et installation controlee par un tel dispositif. - Google Patents

Abstract

Ce dispositif comporte un boîtier portant un synoptique de l'installation à contrôler, des commutateurs (4) représentant les organes déplaçables de l'installation disposés à des emplacements du synoptique correspondant à ceux des organes déplaçables, des témoins lumineux (5) associés aux commutateurs (4), des moyens (50) de mémorisation de données d'état actuel des organes déplaçables, des moyens (52, 54, 56, 58, 60, 61) de génération de signaux numériques représentant l'état des commutateurs (4) correspondant à l'état des organes déplaçables et des moyens (63) de comparaison des données d'état actuel des organes déplaçables avec les données d'état des commutateurs (4) pour commander en cas de discordance l'allumage des témoins lumineux (5) des commutateurs (4) dont l'état ne correspond pas à la position des organes déplaçables associés.

Description

La présente invention concerne le contrôle d'une installation nécessitant la manoeuvre successive de plusieurs organes dans un ordre prédéterminé et se rapporte plus particulièrement à un dispositif portable, permettant de s'assurer du bon déroulement d'une séquence de manoeuvre de tels organes et de mémoriser la configuration de l'installation.

Jusqu'à présent, la gestion des manoeuvres réalisées sur les batardeaux de contrôle de l'alimentation en eau d'une centrale nucléaire fait intervenir un service de conduite et un prestataire, à savoir le grutier chargé de manoeuvrer les batardeaux.

Les risques d'erreur sont importants car la liaison entre l'agent de conduite chargé de contrôler l'exécution des manoeuvres par le grutier et la salle de commande est assurée par message téléphoné et un repérage préalable des lieux par le chargé de consignation et l'agent chargé de la manoeuvre n'est que rarement réalisé.

Les batardeaux sont généralement maintenus en position verrouillée par des cadenas de condamnation identiques pour tous les batardeaux de la même paire de tranches.

Il n'y a donc pas d'impossibilité mécanique de manoeuvrer un organe de la tranche voisine.

Les risques d'erreur ou de confusion n'étant pas nuls et leurs conséquences sur la sûreté pouvant être importantes, le besoin s'est fait sentir de créer un dispositif susceptible de répondre aux impératifs suivants:
- éviter les confusions entre organes manoeu vrés;
- interdire les erreurs de séquence;
- diminuer la probabilité d'une erreur d'application du joint d'étanchéité d'un batardeau;
- ne pas entraîner un accroissement de la durée des manoeuvres;
- indiquer en permanence l'état de l'installation;
- permettre de conserver une trace des opérations exécutées;
- ne pas nécessiter d'investissements coûteux ni de maintenance importante;
- pouvoir êre testé avant utilisation.

Elle a donc pour objet un dispositif de contrôle d'une installation notamment d'une installation d'alimentation en eau d'une centrale nucléaire comportant plusieurs organes déplaçables pour modifier la configuration de l'installation, le déplacement desdits organes devant être assuré selon une séquence prédéterminée, caractérisé en ce qu'il comporte un boîtier sur la face avant duquel est représenté un synoptique de l'installation à contrôler des commutateurs à au moins deux positions représentant les organes déplaçables de l'installation à contrôler étant disposés à des emplacements du synoptique correspondant aux emplacements des organes déplaçables dans l'instailation, des témoins lumineux associés aux commutateurs représentant les organes à déplacer, des moyens de mémorisation de données représentant l'état actuel de chacun des organes déplaçables de l'installation, des moyens de génération de signaux numériques représentant l'état des commutateurs correspondant à l'état des organes déplaçables auxquels ils sont associés et des moyens de comparaison des données relatives à l'état actuel des organes déplaçables de l'installation avec les données relatives à l'état des commutateurs dudit boîtier représentant lesdits organes déplaçables pour commander en cas de discordance l'allumage des témoins lumineux associés aux commutateurs dont l'état ne correspond pas à la position des organes déplaçables correspondants de l'installation.

L'invention a également pour objet une installation industrielle comprenant des organes déplaçables entre au moins deux positions, caractérisée en ce que chacun des organes déplaçables est muni d'un dispositif de verrouillage contrôlé par le dispositif de contrôle tel que défini ci-dessus, le dispositif de verrouillage comprenant un électro-aimant avec rappel élastique alimenté en courant par connexion au dispositif de contrôle en vue de libérer des moyens de verrouillage de moyens d'accès à l'organe déplaçable.

L'invention sera mieux comprise à la lecture de la description qui va suivre, donnée uniquement à titre d'exemple et faite en se référant aux dessins annexés, sur lesquels
- la Fig.l est une vue schématique du boîtier du dispositif de contrôle portable suivant l'invention;
- les Fig.2a à 2d sont des vues dans différentes positions d'un des commutateurs entrant dans la constitution du dispositif de contrôle suivant l'invention;
- la Fig.3 est une vue schématique en perspective d'un dispositif de verrouillage d'une trappe d'accès à un batardeau, dont le contrôle est assuré par le dispositif suivant l'invention;
- la Fig.4 est une vue à plus grande échelle du commutateur d'état du disposisif de contrôle de la Fig.l;
- la Fig.5 est une vue schématique de l'architecture du système électronique dont fait partie le dispositif de contrôle portable suivant l'invention;;
- la Fig.6 est un schéma synoptique d'une partie du circuit de commande du dispositif de contrôle portable suivant l'invention;
- la Fig.7 est un schéma synoptique du circuit de contrôle de la position des batardeaux du dispositif de contrôle suivant l'invention;
- la Fig.8 représente schématiquement le dispositif de programmation des manoeuvres des commutateurs du dispositif suivant l'invention;
- la Fig.9 est un schéma synoptique des moyens mis en oeuvre pour l'exécution des manoeuvres avec l'assistance du dispositif de contrôle suivant l'invention; et
- la Fig.10 représente le circuit d'interface de commande des dispositifs de verrouillage de batardeaux.

Le dispositif de contrôle représenté à la figure 1 est applicable à la gesion des manoeuvres de batardeaux ou de vannes d'isolement de l'eau brute de refroidissement alimentant une centrale nucléaire par exemple du type REP 900 MW.

Ce dispositif de contrôle appelé également système portable d'aide aux consignations SPAC se présente sous la forme d'un coffret 1 sur la face avant 2 duquel est représenté schématiquement le circuit ou synoptique 3 d'alimentation en eau de refroidissement d'une centrale nucléaire à partir d'une source d'eau froide représentée dans le présent exemple par la Loire.

Le circuit d'alimentation 3 est jalonné par des commutateurs 4 de contrôle de l'état de batardeaux correspondants non représentés associés chacun à une lampe témoin 5 dont le rôle sera expliqué par la suite.

La face avant 2 du boîtier 1 porte en outre un commutateur d'état 6 avec sa lampe témoin 7, des lampes témoins 8 et 9 de marche et de manoeuvre en cours et des prises 10 de liaison du dispositif avec un crayon optique et un organe à contrôler.

Enfin, la face avant 2 du boîtier 1 porte un clavier 11 avec une lampe témoin de validation 12 destiné à la composition par l'opérateur de digicodes d'une manière qui sera décrite par la suite.

Chaque commutateur 4 est un commutateur à plusieurs positions.

Comme représenté en particulier aux figures 2a à 2d, il comporte un bouton de manoeuvre 14 de forme circulaire muni en son centre d'une rainure diamétrale 15 d'indication de la position et de l'état du batardeau correspondant (non représenté).

Dans la périphérie du bouton 14 est ménagée une encoche 16 laissant apparaître des indications 17 portées par la face avant 12 du boîtier 1.

Ainsi sur la figure 2a, on voit que le commutateur 4 indique par la position de sa rainure diamétrale 15 disposée parallèlement au circuit hydraulique 3, que le batardeau correspondant est ouvert et présent, par exemple en position haute.

La présence du batardeau est attestée par la lettre P visible dans l'encoche 16 du bouton 14.

D'une manière analogue sur la figure 2b, on voit que le batardeau correspondant est ouvert mais absent comme en témoigne la lettre A visible dans l'encoche 16.

Sur la figure 2c, le bouton 14 est placé de manière que sa rainure 15 soit perpendiculaire au circuit hydraulique 3, ce qui indique que le batardeau correspondant est fermé.

L'encoche 16 du bouton 14 se trouve en regard d'une flèche dirigée vers la gauche indiquant que le joint du batardeau est appliqué du côté gauche.

Sur la figure 2d, la position du batardeau est également en position de fermeture mais avec le joint appliqué du côté droit ainsi qu'en témoigne la flèche apparaissant dans l'encoche 16 du bouton 14.

La figure 3 montre schématiquement un dispositif de verrouillage de batardeau pouvant être actionné par le dispositif de contrôle suivant l'invention.

Ce dispositif de verrouillage comporte une trappe 20 d'accès à un batardeau (non représenté) et un verrou mécanique 22 comportant une tige 23 traversant un boîtier 24 dans lequel est disposé un électro-aimant 25 avec rappel élastique connecté à une prise 26 de branchement au dispositif de contrôle de la figure 1 et comportant un noyau plongeur 27 coopérant avec un orifice 28 de blocage de la tige 23.

L'extrémité libre de la tige 23 est pourvue d'une poignée de manoeuvre 29.

Sur sa face avant, le boîtier 24 porte un code barre 30 d'identification du batardeau commandé par le dispositif de verrouillage.

Le commutateur d'état 6 représenté à la figure 4 comporte un bouton 32 pourvu d'un index 33 déplaçable pour prendre cinq positions successives désignées par les indications
- initial
- efface
- fin
- programme
- contrôle
L'utilisation du commutateur d'état sera expliqué par la suite.

Le schéma synoptique de la figure 5 montre l'ensemble du système dont fait partie le dispositif de contrôle suivant l'invention.

Le dispositif de contrôle 1 est connecté à un dispositif 23,24 de commande de verrouillage d'un batardeau.

Il est par ailleurs connecté à un chargeur 35, à un crayon optique 36 de lecture de codes barres 30 portés par les dispositifs de verrouillage et à un ordinaeur fixe 38 de type PC.

La figure 6 est un schéma montrant l'agencement du clavier du commutateur de sélection et de l'alimentation du dispositif de contrôle suivant l'invention.

Le clavier 11 est connecté par l'intermédiaire d'un registre 40 à entrées parallèles sortie série à une mémoire 42 d'une carte microprocesseur 43 du dispositif de contrôle.

Le clavier 11 est en outre relié à la mémoire 42 par l'intermédiaire d'un dispositif de temporisation 44 en série avec une batterie 45 et du témoin de marche 8.

(Fig. 1).

La mémoire 42 est de plus connectée à une borne de commande du dispositif de temporisation 44.

Par ailleurs, le commutateur 6 de sélection d'états est connecté à la mémoire 42, par l'intermédiaire d'un registre 48 à entrées parallèles sortie-série, des interrupteurs 49 étant intercalés entre les contacts fixes de cinq positions du commutateur 6 et le registre 48.

On voit donc qu'avec l'agencement de la figure 6, afin d'épargner la batterie 45, l'alimentation du dispositif de contrôle est temporisée. Si aucune action pouvant être matérialisée par l'enfoncement d'une touche
M du clavier 11 ou par la rotation du commutateur 6 n'est effectuée pendant deux minutes, l'alimentation est interrompue automatiquement par le microprocesseur 43.

La figure 7 est un schéma synoptique du circuit de contrôle de la position des batardeaux incorporé au dispositif de contrôle portable suivant l'invention.

Ce circuit comporte une mémoire RAM 50 de stockage de données d'état des commutateurs 4 de contrôle d'état des batardeaux. La mémoire RAM 50 est connectée au microprocesseur 43 (Fig.6) et en particulier à la mémoire morte 42 dans laquelle est stocké l'état de l'ensemble des commutateurs 4 du boîtier traduisant l'état actuel de l'installation contrôlée.

La mémoire comporte une sortie d'adresse à huit bits définissant l'adresse des commutateurs 4 du boitier de contrôle.

Les quatre premiers bits de la sortie de la mémoire 50 sont reliés à des entrées correspondantes d'un premier décodeur-démultiplexeur 52.

Les quatre autres bits de la mémoire 50 sont reliés à des entrées correspondantes d'un second décodeurdémultiplexeur 54.

En outre, un compteur 56 est intercalé entre les sorties de la mémoire RAM 50 reliées au premier décodeurdémultiplexeur 52 et les entrées du second décodeurdémultiplexeur 54.

Chaque décodeur-démultiplexeur comporte des sorties connectées à un nombre de bascules 58 égal au nombre de commutateurs 4 à contrôler.

Sur la figure 7, deux seulement des bascules 58 de commande du premier et du dernier des commutateurs 4, qui dans le présent exemple sont au nombre de dix huit, ont été représentées.

Leurs sorties sont reliées chacune à la base d'un transistor 60 dont le trajet émetteur-collecteur est branché en série entre une tension d'alimentation de +5V par exemple et la masse par l'intermédiaire d'une résistance 61.

Les quatre positions de chaque commutateur 4 sont représentées par quatre contacts mobiles 62 de fermeture de quatre voies reliées à des entrées correspondantes d'un comparateur 63 de l'état de chaque commutateur 4 avec la valeur stockée dans la mémoire RAM 50 correspondant à la situation actuelle du batardeau considéré.

A l'état de fermeture ou d'ouverture des contacts mobiles 62 de chaque commutateur 4 correspond un état binaire du circuit correspondant à condition toutefois que le transistor 60 associé au commutateur soit rendu conducteur.

La sortie du comparateur 63 est reliée à des premières entrées d'autant de portes ET que le boîtier comporte de commutateurs.

Les bases des transistors 60 sont connectées chacune à une seconde entrée d'une porte ET 64.

Les sorties des portes ET 64 sont reliées chacune par l'intermédiaire d'une résistance 66 à une diode électroluminescente 5 associée au commutateur 4 correspondant.

Dès la mise en marche du dispositif, la mémoire
RAM 50 est chargée des dix huit positions représentant l'état actuel de l'installation.

L'agencement qui vient d'être décrit permet de visualiser les commutateurs 4 représentant la position de chaque batardeau.

La reconnaissance de la discordance entre l'état des commutateurs et l'état du circuit mémorisé ou programmé, est assurée par comparaison des codes de position mémorisés aux adresses de la mémoire RAM 50 et des codes générés par chaque commutateur 4.

Si les codes comparés sont différents,la diode électroluminescente 5 associée au commutateur 4 interrogé s'allume jusqu'à ce que le commutateur 4 soit placé dans la position appropriée provoquant son extinction.

Sur la figure 7, le circuit explore le commutateur n" 1 dont l'adresse indiquée dans la mémoire RAM 50 est 00000001 et dont l'état initial est indiqué par le code 0010 appliqué aux entrées du comparateur 63 relié par ailleurs à la mémoire 50.

L'état réel du commutateur n"l matérialisé par les positions du comparateur 63 reliées aux commutateurs 4, coincide avec l'état stocké dans la RAM 50.

La diode LED 5 correspondante reste donc éteinte.

Dans le cas d'une discordance entre les codes appliquées aux entrées du comparateur 63,les portes ET 64 reçoivent sur leurs entrées, reliées à la sortie du comparateur, des signaux provoquant le changement d'état de la sortie de la porte reliée au commutateur 4 interrogé et par conséquent l'allumage de la LED 5 associée.

La figure 8 représente schématiquement le dispositif de programmation des manoeuvres des commutateurs du dispositif de contrôle suivant l'invention.

Ce dispositif comporte le microprocesseur 43 contenant un fichier 70 de données relatives à l'état actuel de l'installation contrôlée, un fichier 72 de programmation du futur état de l'installation et un fichier 74 d'archives assurant le stockage des données relatives aux opérations déjà effectuées.

Le microprocesseur 43 est associé à la mémoire
RAM 50 destinée à contenir les données d'état actuel en vue de leur comparaison avec les données d'état des commutateurs 4.

La RAM est reliée aux fichiers 70 et 72, tandis que les sorties des commutateurs 4 sont reliées au fichier de programmation 72 sous la commande du signal de validation délivré par la touche de validation V du clavier 11 (Fig.6).

La programmation de manoeuvres à l'aide du boîtier de contrôle suivant l'invention est assurée par mémorisation successive de l'état du système à chaque manoeuvre programmée.

Une fois que le commutateur de sélection 6 (Fig.6) est positionné sur PROG, le programmeur tourne le commutateur 4 du batardeau qu'il désire manoeuvrer.

Ceci provoque la modification de l'état des contacts mobiles 62 des voies du commutateur 4.

Ensuite, il actionne la touche de validation V du clavier 11.

La validation provoque le chargement par le microprocesseur 43 dans la RAM 50 des positions des dix huit batardeaux.

En plaçant le commutateur de sélection 6 sur
FIN, le programmeur signifie à l'automate que la programmation est terminée.

L'automate demande alors au chargé de consignation de valider la programmation à l'aide de son code personnel.

Ce code est introduit à l'aide du clavier 11.

La figure 9 est un schéma synoptique représentant les moyens mis en oeuvre pour l'exécution des manoeuvres avec l'assistance du dispositif de contrôle suivant l'invention.

Ces moyens qui sont toujours contenus dans le boîtier 1 comportent, associés au circuit de programmation des manoeuvres de la figure 8, une mémoire RAM supplémentaire 76 reliée à la mémoire RAM 50 par l'intermédiaire d'un compteur 78 et destinée à stocker des données relatives à l'état du circuit après la manoeuvre alors que la mémoire 50 est destinée à stocker les données relatives à l'état du circuit avant la manoeuvre.

Les sorties des mémoires RAM 50 et 76 sont reliées aux entrées d'un comparateur 80 dont la sortie est reliée à son tour à un circuit 82 de lecture du comparateur 80.

Le circuit 82 est d'une part, connecté au microprocesseur 43 et d'autre part, commande le clignotement des LED 5 associées aux commutateurs 4.

En comparant le contenu des deux mémoires RAM 50 et 76, on identifie le commutateur 4 associé au batardeau à manoeuvrer.

En cas de coincidence entre ces codes et de reconnaissance de l'organe à manoeuvrer par le crayon optique 36, il y a commande de l'ouverture du dispositif de verrouillage 22 (Fig.3).

A la fin de la manoeuvre, le microprocesseur 43 mémorise le dernier état enregistré et archive la programmation dans le fichier 74.

La figure 10 représente le circuit d'interface de commande d'un dispositif de verrouillage de batardeau.

Il comporte un circuit 86 d'entrée de données relié au microprocesseur 43 et dont les sorties sont reliées à deux décodeurs 88,89 des signaux reçus du microprocesseur 43.

Les sorties des décodeurs sont reliées aux entrées d'une bascule 90 qui commande un transistor 92 branché dans le circuit d'alimentation du bobinage de l'électro-aimant 25 du dispositif de verrouillage (Fig.3).

Lorsque le microprocesseur 43 délivre le code de déverrouillage, ce code est décodé dans les décodeurs 88 et 89.

Si le code est faux, le déverrouillage du batardeau n'a pas lieu.

Si le code est exact, il y a amplification du signal et ouverture du dispositif de verrouillage.

Le fonctionnement du dispositif de contrôle suivant l'invention dont certains aspects ont été indiqués dans la description des dessins va maintenant être décrit de façon plus détaillée.

La programmantion du dispositif de contrôle est effectuée par le chargé de consignation qui dispose d'un code d'accès confidentiel.

Elle peut également être réalisée par un tiers tel qu'un technicien d'exploitation et ensuite validée, après vérification, par le chargé de consignation.

La mise en service du dispositif de contrôle est assurée par actionnement de la touche marche M du clavier il (Fig.6).

La lampe témoin de marche 8 (Fig.l) s'allume. En l'absence de manoeuvre pendant deux minutes, le dispositif passe à l'arrêt.

A l'aide du clavier 11, on introduit le code confidentiel permettant la programmation.

Si le code est reconnu par le dispositif, le témoin 7 associé au commutateur 6 de sélection de programme s'allume.

Si les commutateurs 4 de certains batardeaux ont changé de position, leurs lampes de discordance 5 s'allument à l'issue d'un processus de comparaison réalisé par le circuit, décrit en référence à la figure 7.

Le chargé de consignation les remet dans des positions conformes à celles mémorisées dans la mémoire 50 de l'automate et les lampes de discordance 5 correspondantes s'éteignent.

On fait alors passer le commutateur 6 sur la position PROG.

Le dispositif est prêt à enregister la première manoeuvre de programmation.

Lorsqu'on change la position d'un commutateur de batardeaux 4 pour le placer dans une nouvelle position souhaitée, la lampe témoin 5 du commutateur manoeuvré s'allume indiquant ainsi une discordance entre l'état de commutateur 4 mémorisé et son nouvel état.

A l'aide du clavier 11, on valide cette modification en actionnant la touche V.

L'automate enregistre la manoeuvre et la lampe témoin 5 s'éteint.

Les opérations de modifications des positions des autres commutateurs 4 peuvent être assurées de la même manière sans limitation de nombre.

Après la dernière manoeuvre opérée sur le dernier commutateur 4 de batardeau concerné par la programmation, on place le commutateur de sélection 6 sur la position FIN et on confirme à l'aide de la touche de validation V du clavier 11.

La lampe témoin 7 de programmation s'éteint, alors les lampes 5 associées aux commutateurs 4 de batardeaux qui ont été manoeuvrés au cours de la programmation s'allument.

Lors de la remise des commutateurs 4, en conformité avec leurs positions initiales, les lampes de discordance 5 s'éteignent.

L'extinction de la dernière lampe de discordance 5 entraine l'allumage de la lampe 12 de validation (Fig. 1).

Le chargé de consignation introduit alors à l'aide du clavier son code confidentiel.

Si la programmation a été réalisée par un tiers, le chargé de consignation vérifie préalablement les manoeuvres programmées en utilisant le commutateur de sélection 6 sur sa position CONTROLE.

L'action sur la touche V du clavier 11 (Fig.6) permet de relire pas à pas le programme enregistré.

Si tout est correct, le chargé de consignation peut alors tabuler son code sur le clavier 11.

La lampe MARCHE 8 s'éteint.

La programmation peut également être assuré sur le clavier du PC 38 du chargé de consignation (Fig.5).

Les manoeuvres répétitives peuvent être enregistrées sous forme de programme dans l'ordinateur 38 du chargé de consignation.

Leur chargement dans le dispositif de contrôle suivant l'invention est alors soumis à l'introduction du code confidentiel d'un chargé de consignation habilité.

Toutefois, cette procédure n'est applicable que si la position initiale des batardeaux en mémoire dans le dispositif de contrôle correspond exactement à la situation initiale prévue dans le programme.

Dans le cas contraire, la manoeuvre de chargement est rejetée.

Pour réaliser une annulation, on fait passer le commutateur 6 sur la position EFFACE et on confirme par actionnement de la touche de validation V du clavier 11.

La dernière manoeuvre programmée est effacée.

Le renouvellement de la validation efface la manoeuvre précédente et ainsi de suite jusqu'à la première manoeuvre.

Lorsque la mémoire du dispositif de contrôle ne contient plus aucune donnée de programmation, la lampe de programme 7 s'éteint.

Pour modifier une programmation en cours, on efface toutes les manoeuvres programmées et la manoeuvre erronée.

On remet le commutateur 6 sur PROG et on reprend la programmation de la manière indiquée plus haut.

Pour procéder à une initialisation seul le chargé de consignation est habilité comme pour la programmation et dispose du code confidentiel permettant d'activer le commutateur de sélection 6.

On fait passer le commutateur 6 sur la position
INITIAL.

Toutes les lampes 5 de discordance s'allument.

On met alors tous les commutateurs de batardeaux 4 sur les positions correspondant à l'état réel des organes représentés.

L'automate enregistre la position de tous les organes.

Toutes les lampes de discordance s'éteignent.

Le système est prêt à être programmé.

Le dispositif préalablement programmé par le chargé de consignation est emporté par l'agent chargé d'effectuer les manoeuvres en coopération avec le service compétent.

Le dispositif est mis sous tension par actionnement du bouton de marche M du clavier 11.

La lampe témoin 8 s'allume.

Si des commutateurs 4 de batardeaux ont été manoeuvrés, leurs lampes de discordance s'allument.

On remet le ou les commutateurs 4 en conformité avec leurs positions normales.

Les lampes témoins 5 s'éteignent.

L'agent du service de conduite entre à son tour son code confidentiel sur le clavier 11.

Si le code est reconnu par le dispositif de contrôle, la lampe témoin 9 de manoeuvre en cours s'allume.

La lampe de discordance 5 correspondant au premier batardeau à manoeuvrer s'allume.

On branche alors le cordon de liaison entre le dispositif de contrôle et le dispositif de verrouillage du batardeaux désigné (Fig.3 et 5).

On lit le code barre 30 du dispositif de verrouillage à l'aide du crayon optique 36.

Le dispositif vérifie la conformité du repérage et envoie le courant de déverrouillage pendant cinq secondes (Fig. 10).

L'agent actionne le verrou 23 pendant les cinq secondes d'alimentation.

En cas de nécessité, l'alimentation du déverrouillage peut être renouvelée en effectuant une nouvelle lecture du code barre 30.

Ensuite, le cordon de liaison entre le dispositif de contrôle et le dispositif de verrouillage 22 du batardeau actionné est débranché.

En absence d'action, le dispositif de contrôle se met à l'arrêt au bout de deux minutes en vue d'économiser sa batterie 45. Cette opération est assurée par le circuit décrit en référence à la figure 6.

La mise en service par action sur le bouton marche M du clavier 11 doit être suivie de l'introduction du code de l'agent de conduite.

Le programme repart alors exactement à l'endroit où il se trouvait avant la coupure.

Lors de la réalisation de la manoeuvre d'un batardeau par un agent à l'aide d'une grue, la position requise pour le batardeau peut être consultée à tout moment sur le synoptique représenté sur la face avant sur le dispositif de contrôle et sur lequel la position des commutateurs 4 indique comme expliqué en référence aux figures 2a à 2d, la position que doit occuper le batardeau.

C'est la seule position du commutateur 4 correspondant par laquelle la lampe de discordance 5 associée est éteinte.

A 1 issue de la manoeuvre, l'agent de conduite reconnecte le dispositif de contrôle au dispositif de verrouillage 22 du batardeau et verrouille la trappe 20 actionnant le noyau 27 de l'électro-aimant 25 par simple lecture du code barre 30 à l'aide du crayon optique 36 (Fig.5).

Lorsque la trappe 20 est verrouillée, l'agent de conduite valide la manoeuvre par action sur le bouton validation V du clavier 11.

L'agent affecté à la grue dispose lui aussi d'un code confidentiel. Par introduction de ce code dans le dispositif de contrôle, il atteste que la position du batardeau est bien conforme à la position demandée et que la trappe 20 correspondante est bien verrouillée.

La lampe de discordance du batardeau suivant à manoeuvrer s'allume et les opérations précédentes commen çant par le branchement du cordon de liaison entre le dispositif de contrôle et ce nouveau batardeau sont répétées.

A l'issue de la dernière manoeuvre, lorsque l'agent de conduite et l'agent de manoeuvre ont validé l'opération, la lampe témoin 9 de manoeuvre en cours s'éteint et le dispositif de contrôle se met à l'arrêt au bout de deux minutes.

L'agent de conduite ramène le dispositif de contrôle au chargé de consignation qui branche le cordon de liaison entre son ordinateur 38 et le dispositif de contrôle 1 et enregistre les manoeuvres effectuées et l'état final du circuit.

Il débranche ensuite la liaison entre le dispositif de contrôle et l'ordinateur 38 et connecte le dispositif de contrôle 1 au chargeur 35 (figure 5).

Lorsque le dispositif de contrôle est en charge, il est possible de vérifier l'état de l'installation en actionnant le bouton marche M du clavier 11.

Si la position des commutateurs de batardeaux 4 est correcte, seul le témoin de MARCHE 8 s'allume.

Si un des commutateurs 4 n'est pas dans la bonneposition, sa lampe de discordance 5 s'allume, ce qui permet de retrouver la position conforme à l'état du circuit, en actionnant le commutateur associé 4 jusqu'à extinction de sa lampe de discordance 5.

L'agencement qui vient d'être décrit présente un certain nombre d'avantages
- La programmation de l'automate "par apprentissage" (simulation des manoeuvres à effectuer) présente l'avantage d'être facile d'utilisation par des personnes peu familiarisées avec l'utilisation d'un clavier de micro-ordinateur, ce type de programmation "ergonomique" est de nature à diminuer les risques d'erreur. De plus, la remise dans l'état initial du synoptique en fin de programmation permet au chargé de consignation de vérifier les manoeuvres enregistrées.

- La reconnaissance par l'automate de l'appareil à manoeuvrer et la comparaison avec le programme permet de s'assurer de l'absence d'erreur d'identification et d'ordre de manoeuvre lors de la réalisation.

- La validation obligatoire des manoeuvres par un contrôleur, est de nature à améliorer le niveau de confiance que l'on peut attribuer à l'opération.

- L'enregistrement historique de toutes les manoeuvres effectuées, avec les dates et l'identité des différents acteurs, permet de prouver la bonne application des règles d'assurance de la qualité de réalisation.

- La position des organes représentée par le synoptique permet, à tout instant de connaître l'état de l'installation.

Le dispositif de contrôle suivant l'invention peut être également utilisé dans des configurations différentes, par exemple pour la mise en service de machines ou de réglage de circuits complexes.

La validation de chaque opération élémentaire peut être réalisée, soit comme précédemment par un contrôleur disposant d'une clé spéciale ou d'un code secret ou d'fun badge, soit par un signal TOR (O ou 1) provenant d'un capteur de l'installation (fin de course, pressostat, relais à seuil ...) et communiqué au dispositif de contrôle par un cordon de liaison.

La validation par double contrôle peut n'être réclamée que pour certaines manoeuvres particulièrement sensibles.

L'automate peut également être commun à plusieurs synoptiques, le raccordement entre l'automate et les différents synoptiques s'effectuant par prises multibroches.

Claims (12)

REVENDICATIONS

1. Dispositif de contrôle d'une installation notamment d'une installation d'alimentation en eau d'une centrale nucléaire comportant plusieurs organes déplaçables pour modifier la configuration de l'installation, le déplacement desdits organes devant être assuré selon une séquence prédéterminée, caractérisé en ce qu'il comporte un boîtier (1) sur la face avant duquel est représenté un synoptique de l'installation à contrôler, des commutateurs (4) à au moins deux positions représentant les organes déplaçables de l'installation à contrôler étant disposés à des emplacements du synoptique correspondant aux emplacements des organes déplaçables dans l'installation, des témoins lumineux (5) associés aux commutateurs (4) représentant les organes à déplacer, des moyens (50) de mémorisation de données représentant l'état actuel de chacun des organes déplaçables de l'installation, des moyens (52,54, 56,58,60,61) de génération de signaux numériques représentant l'état des commutateurs (4) correspondant à l'état des organes déplaçables auxquels ils sont associés et des moyens (63) de comparaison des données relatives à l'état actuel des organes déplaçables de l'installation avec les données relatives à l'état des commutateurs (4) dudit boîtier représentant lesdits organes déplaçables pour commander en cas de discordance l'allumage des témoins lumineux (5) associés aux commutateurs (4) dont l'état ne correspond pas à la position des organes déplaçables de l'installation.

2. Dispositif de contrôle suivant la revendication 1, caractérisé en ce que les moyens de mémorisation des données représentant l'état actuel de chacun des organes mobiles de l'installation comprennent au moins une mémoire RAM (50) reliée à un microprocesseur (43) comportant une mémoire morte de stockage de l'état actuel des organes déplaçables de l'installation et en ce que les moyens de génération de signaux numériques représentant l'état des commutateurs (4) correspondant à l'état des organes déplaçables auxquels ils sont associés, comprennent des moyens décodeurs-démultiplexeurs (52,54) des adresses des commutateurs (4) associés aux organes dépla çables et des moyens (58) activés par les signaux de sortie des moyens décodeurs-démultipleurs pour provoquer le déclenchement de moyens (60,61) de génération de codes traduisant la position des commutateurs (4) correspondants et leur application aux moyens de comparaison (63) simultanément à l'application des données relatives aux organes déplaçables auxquels sont associés les commutateurs ayant lesdites adresses.

3. Dispositif de contrôle suivant la revendication 2, caractérisé en ce qu'il comporte en outre des moyens (45) d'alimentation en énergie électrique commandés par un clavier (11) qui assure en outre l'introduction de codes de personnes habilitées à utiliser le dispositif ainsi que la validation des opérations effectuées sur le dispositif de contrôle, et des moyens (44) de temporisation commandés par le microprocesseur (43) et destinés à couper les moyens d'alimentation (45), à l'issue d'une intervalle de temps prédéterminée au cours duquel aucune action n'est effectué soit au moyen du clavier (11) soit au moyen d'un commutateur (6) de sélection d'état du dispositif associé au microproceseur (43).

4. Dispositif de contrôle suivant l'une des revendications 1 à 3, caractérisé en ce que le commutateur (6) de sélection d'état comporte une position d'initialisation du dispositif, une position de programmation, une position de contrôle d'une programmation effectuée, une position de fin de programmation et une position d'effacement de programme.

5. Dispositif de contrôle suivant l'une des revendications 1 à 4, caractérisé en ce qu'il comporte en outre des moyens (4,5,11,62,43,70,72,74) de programmation permettant de modifier la configuration du synoptique représentant la configuration de l'installation à contrôler en vue de contrôler le déplacement des organes dépla çables de l'installation en fonction de l'évolution de la configuration de l'installation de la configuration de l'installation à obtenir, par modification des données d'état des commutateurs (4) associés aux organes déplaçables de l'installation stockés dans lesdits moyens (50) de mémorisation de données d'état actuel.

6. Dispositif de contrôle suivant la revendication 5, caractérisé en ce que les moyens de programmation comportent les commutateurs (4) associés aux signaux déplaçables et des contacts mobiles (62) prévus dans les voies des commutateurs (4) et commandés par ceux-ci, le microprocesseur (43) comportant un fichier (70) de données relatives à l'état actuel de l'installation contrôlée, un fichier (72) de programmation du futur état de l'installation et un fichier (74) d'archives assurant le stockage des données relatives aux opérations déjà effectuées, le microprocesseur (43) étant relié aux commutateurs (4) associés aux organes déplaçables de l'installation par l'intermédiaire d'une touche de validation (V) du clavier (11), tandis que le fichier (70) de données relatives à l'état actuel de l'installation et le fichier (72) de programmation du futur état de l'installation sont reliés à la mémoire RAM (50) de mémorisation des données représentant l'état actuel des organes déplaçables de l'installation qui reçoit également les signaux de validation.

7. Dispositif de contrôle suivant l'une des revendications 5 et 6, caractérisé en ce qu'il comporte en outre des moyens pour l'éxécution de manoeuvres associées aux moyens de programmation et comprenant une mémoire RAM (76) reliée à la mémoire RAM (50) de mémorisation des données d'état actuel et destinée à stocker des données relatives à l'état du circuit après une manoeuvre, un comparateur (80) des données contenues dans la mémoire RAM (50) de mémorisation des données d'état actuel et dans la mémoire RAM (76) de stockage des données relatives à l'état du circuit après une manoeuvre, des moyens (82) de lecture des signaux de sortie du comparateur (80) et de commande des témoins lumineux (5) associés aux commutateurs (4) associés aux organes mobiles de l'installation sous la commande du microprocesseur (43).

8. Dispositif de contrôle suivant l'une des revendications 1 à 7, caractérisé en ce qu'il comporte en outre un circuit d'interface (86,88,89,90,92) de commande des dispositifs de verrouillage (22) des organes mobiles de l'installation.

9. Dispositif de contrôle suivant l'une quelconque des revendictions 1 à 8, caractérisé en ce qu'il comporte de plus des moyens (36) de lecture de codes (30) d'identification des dispositifs de verrouillage (22) des organes déplaçables de l'installation à contrôler et des moyens de liaison du dispositif de contrôle avec les dispositifs de verrouillage (22) des organes déplaçables de l'installation à contrôler, un dispositif de verrouillage (22) ne pouvant être actionné que si le code d'identification lu est exact.

10. Dispositif de contrôle suivant l'une quelconque des revendications 1 à 9, caractérisé en ce que les organes déplaçables de l'installation à contrôler sont des batardeaux et en ce que les commutateurs (4) associés à chacun des organes déplaçables sont des commutateurs à quatre positions représentant respectivement les états batardeau ouvert et présent, batardeau ouvert mais absent, batardeau fermé dont le joint est appliqué du côté gauche, batardeau fermé dont le joint est appliqué du côté droit et en ce que des indications correspondantes (17) portées par la face avant du boîtier (1) du dispositif apparais sent dans une encoche (16) ménagee dans le bouton (14) du commutateur.

11. Installation industrielle comprenant des organes déplaçables entre au moins deux positions, caractérisée en ce que chacun des organes déplaçables est muni d'un dispositif de verrouillage (22) contrôlé par le dispositif de contrôle suivant l'une des revendications 1 à 10, le dispositif de verrouillage (22) comprenant un électro-aimant (25) avec rappel élastique alimenté en courant par connexion au dispositif de contrôle (1) en vue de libérer des moyens de verrouillage (22) de moyens d'accès (20) à l'organe déplaçable.

12. Installation suivant la revendication 11, formant une installation en eau d'une centrale nucléaire, caractérisée en ce que les organes déplaçables sont des batardeaux déplaçables entre une position d'ouverture et une position de fermeture pour respectivement laisser passer et retenir l'eau dans les conduites de l'installation dans lesquelles ils sont disposés.