JP2021508898A - Logical structure and implementation method of safety interlock for proton therapy equipment - Google Patents

Logical structure and implementation method of safety interlock for proton therapy equipment Download PDF

Info

Publication number
JP2021508898A
JP2021508898A JP2020543018A JP2020543018A JP2021508898A JP 2021508898 A JP2021508898 A JP 2021508898A JP 2020543018 A JP2020543018 A JP 2020543018A JP 2020543018 A JP2020543018 A JP 2020543018A JP 2021508898 A JP2021508898 A JP 2021508898A
Authority
JP
Japan
Prior art keywords
safety interlock
interlock system
treatment room
signal
safety
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2020543018A
Other languages
Japanese (ja)
Other versions
JP6969009B2 (en
Inventor
雲涛 宋
雲涛 宋
漢升 馮
漢升 馮
実 李
実 李
静 張
静 張
海林 曹
海林 曹
守元 王
守元 王
柱 李
柱 李
言信 朱
言信 朱
新俊 朱
新俊 朱
張 偉
偉 張
春琳 葉
春琳 葉
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Institute of Plasma Physics of CAS
Original Assignee
Institute of Plasma Physics of CAS
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Institute of Plasma Physics of CAS filed Critical Institute of Plasma Physics of CAS
Publication of JP2021508898A publication Critical patent/JP2021508898A/en
Application granted granted Critical
Publication of JP6969009B2 publication Critical patent/JP6969009B2/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • GPHYSICS
    • G05CONTROLLING; REGULATING
    • G05BCONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B19/00Programme-control systems
    • G05B19/02Programme-control systems electric
    • G05B19/04Programme control other than numerical control, i.e. in sequence controllers or logic controllers
    • G05B19/05Programmable logic controllers, e.g. simulating logic interconnections of signals according to ladder diagrams or function charts
    • G05B19/052Linking several PLC's
    • GPHYSICS
    • G05CONTROLLING; REGULATING
    • G05BCONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B19/00Programme-control systems
    • G05B19/02Programme-control systems electric
    • G05B19/04Programme control other than numerical control, i.e. in sequence controllers or logic controllers
    • G05B19/05Programmable logic controllers, e.g. simulating logic interconnections of signals according to ladder diagrams or function charts
    • G05B19/054Input/output
    • GPHYSICS
    • G05CONTROLLING; REGULATING
    • G05BCONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B2219/00Program-control systems
    • G05B2219/10Plc systems
    • G05B2219/11Plc I-O input output
    • G05B2219/1103Special, intelligent I-O processor, also plc can only access via processor

Landscapes

  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Engineering & Computer Science (AREA)
  • Automation & Control Theory (AREA)
  • Programmable Controllers (AREA)
  • Radiation-Therapy Devices (AREA)

Abstract

本発明は、陽子線治療装置用安全インターロックの論理構造及び実現方法を提供する。陽子線治療装置用安全インターロックの論理構造は、ハードワイヤード構造とトポロジー構造とを含み、ハードワイヤード構造及びトポロジー構造は、第1安全インターロックシステム(1)、第2安全インターロックシステム(2)、第1治療室(11)、第2治療室(12)を含み、各安全インターロックシステム及び治療室の構成部分は、ホスト、PLC1、PLC2及び交換機を含む第1安全インターロックシステム(1)と、交換機、PLC1及びリモートPLC2を含む第2安全インターロックシステム(2)と、交換機、PLC及びCompactRIOを含む第1治療室(11)と、交換機、PLC及びCompactRIOを含む第2治療室(12)と、を含む。本発明は、2つの方式により安全インターロックシステム全体を構築することにより、安全インターロックサブシステムを迅速に制御することができ、装置稼働状態を検出する作用を奏することができる。2つの方式で並行して処理することにより、応答時間の要求を満たすだけでなく、モニタリングの役割も果たすことができる。
【選択図】 図1
The present invention provides a logical structure and a method for realizing a safety interlock for a proton therapy device. The logical structure of the safety interlock for the proton beam therapy device includes a hard-wired structure and a topology structure, and the hard-wired structure and the topology structure include a first safety interlock system (1) and a second safety interlock system (2). A first safety interlock system (1) including a first treatment room (11) and a second treatment room (12), each safety interlock system and a component of the treatment room including a host, PLC1, PLC2 and a switch. And a second safety interlock system (2) including the switch, PLC1 and remote PLC2, a first treatment room (11) including the switch, PLC and CompactRIO, and a second treatment room (12) including the switch, PLC and CompactRIO. ) And, including. By constructing the entire safety interlock system by the two methods, the present invention can quickly control the safety interlock subsystem and can act to detect the operating state of the device. By processing in parallel by the two methods, not only the response time requirement can be satisfied, but also the role of monitoring can be fulfilled.
[Selection diagram] Fig. 1

Description

本発明は、安全インターロックシステムに関し、特に陽子線治療用の安全インターロック論理構造に関し、具体的には、陽子線治療装置用安全インターロックの論理構造及び実現方法に関する。 The present invention relates to a safety interlock system, particularly to a safety interlock logic structure for proton beam therapy, and specifically to a logic structure and a method of realizing a safety interlock for a proton beam therapy device.

安全インターロックシステムは、陽子線治療装置制御システムにおける重要な構成部分である。陽子線治療装置の安全インターロックシステムは、安全システムとインターロックシステムを含み、各サブシステム間に保護システム及び故障処理の連動メカニズムを構築し、リスクを最大限に予防、回避し、陽子線治療装置の各安全インターロックサブシステム(例えば、RFシステム、真空システム、イオン源システム等)の保護論理関係を保証し、安全インターロックシステムの故障リスクに対応する保護論理を確保し、人、装置及び環境の安全保護を一括で提供する。 The safety interlock system is an important component of the proton therapy device control system. The safety interlock system of the proton beam therapy device includes the safety system and the interlock system, and establishes a protection system and a failure handling interlocking mechanism between each subsystem to prevent and avoid the risk to the maximum, and the proton beam therapy. Guarantee the protection logic relationships of each safety interlock subsystem (eg RF system, vacuum system, ion source system, etc.) of the device, ensure the protection logic corresponding to the failure risk of the safety interlock system, people, equipment and Provide environmental safety protection in a lump sum.

陽子線治療装置の安全インターロックは、プログラマブルロジックコントローラPLCにより構築することができ、プログラマブルロジックデバイス(PLD)により実現することもできる。異なる実現方法は、それぞれ独自の利点と欠点がある。例えば、(1)プログラマブルロジックデバイス(PLD)は安全機能を有さず、冗長システムに作製される必要がある一方、プログラマブルロジックコントローラPLCは専用の安全モジュールを有するので冗長システムに作製される必要ない。(2)プログラマブルロジックデバイス(PLD)は、開発サイクルが長く、回路基板をカスタマイズする必要がある一方、プログラマブルロジックコントローラ(PLC)は、統一基準であり、カスタマイズする必要がない。(3)また、プログラマブルロジックデバイス(PLD)の応答時間はnsオーダーに達することができ、応答時間が一定である一方、プログラマブルロジックコントローラ(PLC)の応答時間はμsオーダーであり、応答時間が一定ではなく、この欠点を克服するために、NI社のCompactRIOモジュールを使用した。CompactRIOモジュールは、FPGA処理が内蔵され、緊急処理が必要なイベントに迅速に対応可能である。研究開発時間、コスト、応答時間、安全性などの総合的に評価したところ、陽子線治療装置の安全インターロックシステムは、プログラマブルロジックコントローラ(PLC)及びCompactRIOにより実現される。 The safety interlock of the proton therapy device can be constructed by a programmable logic controller PLC or can also be realized by a programmable logic device (PLD). Different implementations have their own advantages and disadvantages. For example, (1) a programmable logic device (PLD) does not have a safety function and needs to be built in a redundant system, whereas a programmable logic controller PLC does not need to be built in a redundant system because it has a dedicated safety module. .. (2) The programmable logic device (PLD) has a long development cycle and the circuit board needs to be customized, while the programmable logic controller (PLC) is a unified standard and does not need to be customized. (3) Further, the response time of the programmable logic device (PLD) can reach the ns order and the response time is constant, while the response time of the programmable logic controller (PLC) is on the μs order and the response time is constant. Instead, NI's CompactRIO module was used to overcome this shortcoming. The CompactRIO module has built-in FPGA processing and can quickly respond to events that require urgent processing. Comprehensive evaluation of R & D time, cost, response time, safety, etc., the safety interlock system of the proton beam therapy device is realized by the programmable logic controller (PLC) and CompactRIO.

本発明は、プログラマブルロジックコントローラ(PLC)及びCompactRIOに基づく陽子線治療装置用の安全インターロックの論理構造を提供することを目的とする。この2つの方式により安全インターロックシステム全体を構築する。1つ目はリアルタイムのハードワイヤード構造であり、安全インターロックサブシステムを迅速に制御することができる。2つ目はネットワークトポロジー構造であり、装置稼働状態を検出する作用を奏する。2つの方式で並行して処理することにより、応答時間の要求を満たすだけでなく、モニタリングの役割も果たすことができる。 It is an object of the present invention to provide a logic structure of a safety interlock for a programmable logic controller (PLC) and a proton beam therapy device based on CompactRIO. The entire safety interlock system is constructed by these two methods. The first is a real-time hard-wired structure that allows rapid control of the safety interlock subsystem. The second is a network topology structure, which acts to detect the operating state of the device. By processing in parallel by the two methods, not only the response time requirement can be satisfied, but also the role of monitoring can be fulfilled.

本発明の目的は、以下の技術的解決策により実現することができる。
本発明によれば、ハードワイヤード構造及びトポロジー構造を含む陽子線治療装置用安全インターロックの論理構造であって、前記ハードワイヤード構造及びトポロジー構造は、第1安全インターロックシステム、第2安全インターロックシステム、第1治療室及び第2治療室を含み、各安全インターロックシステム及び治療室の構成部分は、
ホスト、PLC1、PLC2及び交換機を含む第1安全インターロックシステムと、
交換機、PLC1及びリモートPLC2を含む第2安全インターロックシステムと、
交換機、PLC及びCompactRIOを含む第1治療室と、
交換機、PLC及びCompactRIOを含む第2治療室と、
を含む陽子線治療装置用安全インターロックの論理構造が提供される。
The object of the present invention can be realized by the following technical solutions.
According to the present invention, it is a logical structure of a safety interlock for a proton beam therapy apparatus including a hard-wired structure and a topology structure, and the hard-wired structure and the topology structure are a first safety interlock system and a second safety interlock. Each safety interlock system and components of the treatment room, including the system, first treatment room and second treatment room,
A first safety interlock system that includes a host, PLC1, PLC2 and a switch, and
A second safety interlock system, including a switch, PLC1 and remote PLC2,
A first treatment room containing a switch, PLC and CompactRIO, and
A second treatment room containing a switch, PLC and CompactRIO,
A logical structure of a safety interlock for a proton therapy device is provided, including.

ハードワイヤード構造において、第1安全インターロックシステムのPLC1、第2安全インターロックシステムのPLC1、第1治療室のPLC及びCompactRIO、第2治療室のPLC及びCompactRIOは、それぞれ光ファイバにより機械室に接続されて伝送する。
トポロジー構造において、第1安全インターロックシステムのホスト、PLC1、PLC2はいずれも第1安全インターロックシステムに含まれる交換機に接続され、第2安全インターロックシステムの交換機は、第2安全インターロックシステムに含まれるPLC1に接続され、このPLC1はリモートPLC2に接続され、第1治療室のPLC及びCompactRIOは、それぞれ第1治療室に含まれる交換機に接続され、第2治療室のPLC及びCompactRIOは、それぞれ第2治療室に含まれる交換機に接続され、前記第1安全インターロックシステム、第2安全インターロックシステム、第1治療室、第2治療室のそれぞれに含まれる交換機は、いずれも光ファイバにより機械室に接続される。
In the hard-wired structure, the PLC1 of the first safety interlock system, the PLC1 of the second safety interlock system, the PLC and CompactRIO of the first treatment room, and the PLC and CompactRIO of the second treatment room are connected to the machine room by optical fibers, respectively. And transmit.
In the topology structure, the host of the first safety interlock system, PLC1 and PLC2 are all connected to the switch included in the first safety interlock system, and the switch of the second safety interlock system is connected to the second safety interlock system. Connected to the included PLC1, this PLC1 is connected to the remote PLC2, the PLC and CompactRIO of the first treatment room are connected to the exchanges included in the first treatment room, respectively, and the PLC and CompactRIO of the second treatment room are connected to each other. The exchanges connected to the exchanges included in the second treatment room and included in the first safety interlock system, the second safety interlock system, the first treatment room, and the second treatment room are all mechanical by optical fibers. Connected to the room.

各安全インターロックシステムと治療室の間には、いずれも直接接続されるハードワイヤード信号があり、PLCには光電変換が含まれ、安全インターロックシステムとの治療室の直接伝送は光ファイバ通信による。 There is a hard-wired signal directly connected between each safety interlock system and the treatment room, the PLC includes photoelectric conversion, and the direct transmission of the treatment room to the safety interlock system is by optical fiber communication. ..

第1安全インターロックシステム、第2安全インターロックシステム、第1治療室及び第2治療室は、環状のネットワークトポロジーを構成し、各システム又は治療室のいずれにも2経路の信号がある。 The first safety interlock system, the second safety interlock system, the first treatment room and the second treatment room form a circular network topology, and each system or the treatment room has a signal of two paths.

各安全インターロックシステム又は治療室において、PLC、CompactRIO、又はホストのイーサネット信号を交換機により光ファイバ信号に変換して伝送する。 In each safety interlock system or treatment room, the Ethernet signal of PLC, CompactRIO, or host is converted into an optical fiber signal by an exchange and transmitted.

第2安全インターロックシステムにおいて、リモートPLC2中で採取したドッドをインターフェースモジュール及びバスアダプタにより光ファイバ信号に変換し、さらに第2安全インターロックシステムのPLC1に伝送し、PLC1は採取した信号を処理し、セキュリティレベルSIL3を満たすために、リモートPLC2から第2安全インターロックシステムに伝送するプロトコルは、Profibusプロトコルを採用する。 In the second safety interlock system, the dodd collected in the remote PLC2 is converted into an optical fiber signal by the interface module and the bus adapter, and further transmitted to the PLC1 of the second safety interlock system, and the PLC1 processes the collected signal. In order to satisfy the security level SIL3, the Profibus protocol is adopted as the protocol to be transmitted from the remote PLC2 to the second safety interlock system.

PLCは、二重冗長電源モジュール、安全CPU、安全IOモジュールを含み、サブシステムの安全インターロックを担当し、サブシステムの稼働状態をリアルタイムにモニタリングすることができ、PLCにアクセスされるのはデジタルハードワイヤード信号である。 The PLC includes a dual redundant power supply module, a safety CPU, and a safety IO module, is responsible for the safety interlock of the subsystem, can monitor the operating status of the subsystem in real time, and the PLC is accessed digitally. It is a hard wired signal.

CompactRIOは、治療室内の設備に接続され、高速信号取得と高速応答の機能を奏し、冗長電源モジュール、CPU、プログラマブルロジックデバイス及び安全IOモジュールを含む。 The CompactRIO is connected to the equipment in the treatment room, performs high-speed signal acquisition and high-speed response functions, and includes a redundant power supply module, a CPU, a programmable logic device, and a safety IO module.

交換機は、PLC、CompactRIO及びホストを接続し、全てのサブシステムの信号は、光ファイバにより交換機に伝送され、交換機は産業用イーサネットによりホストに接続され、ホストインターフェースにより各安全インターロックサブシステムの稼働状況をモニタリングし、安全インターロックのログをチェックすることができる。 The switch connects the PLC, CompactRIO and the host, the signals of all subsystems are transmitted to the switch by optical fiber, the switch is connected to the host by industrial Ethernet, and each safety interlock subsystem is operated by the host interface. You can monitor the situation and check the safety interface log.

この論理構造の実現方法は以下のとおりである。各システムは、隣り合うシステムとデータ交換する必要がある。データ交換の方式には、ハードワイヤード信号及びネットワークの2種類がある。両者は優先順位で判断され、優先順位が高い方はハードワイヤード伝送を採用し、優先順位が低い方はネットワーク伝送を採用する。また、ハードウェアの本数が限られているので、比較的緊急の信号のみがハードワイヤード接続を採用する。 The method of realizing this logical structure is as follows. Each system needs to exchange data with adjacent systems. There are two types of data exchange methods: hard-wired signals and networks. Both are judged by priority, and the one with higher priority adopts hard-wired transmission, and the one with lower priority adopts network transmission. Also, due to the limited number of hardware, only relatively urgent signals employ a hard-wired connection.

第2安全インターロックシステムがハードワイヤにより第1安全インターロックシステムに優先順位が最も高い信号を送信した場合、第1安全インターロックシステムのPLC2がこの信号を受信した後、全ての従属設備をオフにし、交換機によりホストにこのときの状態を報告する。第2安全インターロックシステムが第1安全インターロックシステムにハードワイヤード信号を送信する際に、第2安全インターロックシステムは同様にネットワークトポロジーによりホストに信号を送信し、ホストへ現在の第2安全インターロックシステムの状態を伝え、ホストは自体の論理的判断に基づいて第1安全インターロックシステムの操作にエラーがあるか否かを検出し、操作にエラーがある場合、ホストインターフェース上でエラーを報告し、エラー指令を出し、エラーがない場合、いずれの操作も実行しない。 If the second safety interlock system sends the highest priority signal to the first safety interlock system by hard wire, all subordinate equipment is turned off after PLC2 of the first safety interlock system receives this signal. Then, the switch reports the status at this time to the host. When the second safety interlock system sends a hardwired signal to the first safety interlock system, the second safety interlock system also sends a signal to the host according to the network topology and the current second safety interlock to the host. It communicates the status of the lock system, and the host detects whether there is an error in the operation of the first safety interlock system based on its own logical judgment, and if there is an error in the operation, reports an error on the host interface. However, if an error command is issued and there is no error, neither operation is executed.

第1治療室がネットワークトポロジーにより第2安全インターロックシステムに優先順位が低い信号を送信した場合、優先順位が低い信号は一般的に状態量又は制御量が相対的に緊急信号に該当しないため、第2安全インターロックシステムは、この信号を受信した後、論理に基づいて対応する操作を実行し、実行した後の状態をネットワークトポロジーによりホストに送信し、第1治療室が第2安全インターロックシステムに信号を送信すると同時に、第1治療室もネットワークトポロジーによりホストに信号を送信し、ホストは信号を受信し、論理的判断して第2安全インターロックシステムが実行した結果が正しいか否かを検証する。エラーがある場合、ホストインターフェース上でエラーを報告するとともに、第2安全インターロックシステムにエラー指令を出し、エラーがない場合、いずれの操作も実行しない。 When the first treatment room sends a low priority signal to the second safety interlock system due to the network topology, the low priority signal generally does not correspond to the emergency signal because the state amount or control amount is relatively small. After receiving this signal, the second safety interlock system executes the corresponding operation based on the logic, sends the state after the execution to the host by the network topology, and the first treatment room performs the second safety interlock. At the same time as sending a signal to the system, the first treatment room also sends a signal to the host according to the network topology, the host receives the signal, makes a logical judgment, and whether the result executed by the second safety interlock system is correct or not. To verify. If there is an error, the error is reported on the host interface and an error command is issued to the second safety interlock system. If there is no error, neither operation is executed.

本発明は、従来技術に比べて以下の利点を有する。
1、本発明のプログラマブルロジックコントローラ(PLC)及びCompactRIOは、繰り返してコードを書くことができ、プログラムの最適化、アップグレード、及び製品のアップグレードは便利である。
The present invention has the following advantages over the prior art.
1. The programmable logic controller (PLC) and CompactRIO of the present invention can write code repeatedly, and program optimization, upgrade, and product upgrade are convenient.

2、本発明のプログラマブルロジックコントローラ(PLC)及びCompactRIOは安全性を有し、システムの冗長化を省略することで、時間とコストが節約される。 2. The programmable logic controller (PLC) and CompactRIO of the present invention are safe and save time and cost by omitting system redundancy.

3、本発明のプログラマブルロジックコントローラ(PLC)及びCompactRIOのプログラムはグラフィカルプログラミングを採用することにより、作業者のチェックが便利であり、システムのメンテナンスに有利である。 3. The programmable logic controller (PLC) and CompactRIO programs of the present invention employ graphical programming, which makes it convenient for workers to check and is advantageous for system maintenance.

4、本発明において、安全インターロックのサブシステム故障の間はハードワイヤード接続を採用し、伝送経路には光ファイバ通信を採用することにより、伝送時間が短縮され、安全インターロックサブシステムの稼働状態を迅速に判断することができる。 4. In the present invention, the transmission time is shortened by adopting a hard-wired connection during the safety interlock subsystem failure and optical fiber communication as the transmission path, and the operating state of the safety interlock subsystem. Can be judged quickly.

5、本発明のネットワーク環状トポロジー構造は、ネットワークと光ファイバインターフェースを含み、ネットワーク、光ファイバにより中央制御室に取り付けられたホストに通信することにより、ホストは、安全インターロックサブシステムの稼働状態及び故障ログ情報を常にモニタリングすることができ、作業者のモニタリング、チェック及び分析が便利である。 5. The network circular topology structure of the present invention includes a network and an optical fiber interface, and by communicating with the host mounted in the central control room by the network and optical fiber, the host can be in the operating state of the safe interlock subsystem and Failure log information can be constantly monitored, which is convenient for operator monitoring, checking and analysis.

6、本発明は、安全PLC及びCompactRIOに含まれる二重冗長電源を使用することにより、システム電源のネットワーク通信、光ファイバ通信の信頼性が効果的に向上する。 6. According to the present invention, the reliability of network communication and optical fiber communication of the system power supply is effectively improved by using the dual redundant power supply included in the safety PLC and CompactRIO.

当業者の理解を容易にするために、以下、図面を参照しながら本発明をさらに説明する。 In order to facilitate the understanding of those skilled in the art, the present invention will be further described below with reference to the drawings.

本発明の陽子線治療装置用安全インターロックのハードワイヤード論理構造の模式図である。It is a schematic diagram of the hard-wired logic structure of the safety interlock for the proton beam therapy apparatus of this invention. 本発明の陽子線治療装置用安全インターロックのネットワーク論理構造の模式図である。It is a schematic diagram of the network logic structure of the safety interlock for the proton beam therapy apparatus of this invention.

以下、実施例にて本発明の技術的解決策を明確かつ完全に説明する。説明される実施例は、すべての実施例ではなく、本発明の実施例の一部にすぎないことは明らかである。本発明の実施例に基づいて、創造的な作業なしに当業者によって得られる他のすべての実施例は、本発明の保護範囲内にあるものとする。 Hereinafter, the technical solution of the present invention will be clearly and completely described in Examples. It is clear that the examples described are not all examples, but only some of the examples of the present invention. Based on the examples of the present invention, all other examples obtained by those skilled in the art without creative work shall be within the scope of protection of the present invention.

陽子線治療装置用安全インターロックの論理構造は、リアルタイムのハードワイヤード構造及びネットワークトポロジー構造を含む。図1−2に示すように、前記ハードワイヤード構造及びトポロジー構造は、第1安全インターロックシステム、第2安全インターロックシステム、第1治療室及び第2治療室を含む。
各安全インターロックシステム及び治療室の全ての構成部品について、(1)第1安全インターロックシステム1は、ホスト、PLC1、PLC2及び交換機を含み、(2)第2安全インターロックシステム2は、交換機、PLC1及びリモートPLC2を含み、(3)第1治療室11は、交換機、PLC及びCompactRIOを含み、(4)第2治療室12は、交換機、PLC及びCompactRIOを含む。
The logical structure of the safety interlock for the proton therapy device includes a real-time hard-wired structure and a network topology structure. As shown in FIG. 1-2, the hard-wired structure and topology structure include a first safety interlock system, a second safety interlock system, a first treatment room and a second treatment room.
For each safety interlock system and all components of the treatment room, (1) the first safety interlock system 1 includes the host, PLC1, PLC2 and the switch, and (2) the second safety interlock system 2 is the switch. , PLC1 and remote PLC2, (3) first treatment room 11 includes an interlock, PLC and CompactRIO, and (4) second treatment room 12 includes an interlock, PLC and CompactRIO.

図1に示すように、ハードワイヤード構造において、第1安全インターロックシステム1のPLC1、第2安全インターロックシステム2のPLC1、第1治療室11のPLC及びCompactRIO、第2治療室12のPLC及びCompactRIOは、それぞれ光ファイバにより機械室に接続されて伝送する。 As shown in FIG. 1, in the hard-wired structure, PLC1 of the first safety interlock system 1, PLC1 of the second safety interlock system 2, PLC and CompactRIO of the first treatment room 11, PLC of the second treatment room 12, and Each CompactRIO is connected to the machine room by an optical fiber and transmitted.

図2に示すように、トポロジー構造において、第1安全インターロックシステム1のホスト、PLC1及びPLC2は、いずれも第1安全インターロックシステム1に含まれる交換機に接続され、第2安全インターロックシステム2の交換機は、第2安全インターロックシステム2に含まれるPLC1に接続され、このPLC1はリモートPLC2に接続される。第1治療室11のPLC及びCompactRIOは、それぞれ第1治療室11に含まれる交換機に接続される。第2治療室12のPLC及びCompactRIOは、それぞれ第2治療室12に含まれる交換機に接続される。前記第1安全インターロックシステム1、第2安全インターロックシステム2、第1治療室11、第2治療室12のそれぞれに含まれる交換機は、いずれも光ファイバにより機械室に接続される。 As shown in FIG. 2, in the topology structure, the hosts, PLC1 and PLC2 of the first safety interlock system 1 are both connected to the exchange included in the first safety interlock system 1, and the second safety interlock system 2 The exchange is connected to the PLC1 included in the second safety interlock system 2, and the PLC1 is connected to the remote PLC2. The PLC and CompactRIO of the first treatment room 11 are connected to the exchange included in the first treatment room 11, respectively. The PLC and CompactRIO of the second treatment room 12 are connected to the exchange included in the second treatment room 12, respectively. The exchanges included in each of the first safety interlock system 1, the second safety interlock system 2, the first treatment room 11, and the second treatment room 12 are all connected to the machine room by an optical fiber.

ハードウェアの伝送経路:各安全インターロックシステムと治療室の間には、いずれも直接接続されるハードワイヤード信号があり、PLCモジュールには光電変換が含まれるため、システムと治療室の直接伝送は、光ファイバ通信による。各システム又は各治療室の間の距離が遠いので、ハードワイヤード信号により直接伝送すると減衰がある。一方、光ファイバは、信号が安定し、速度が速く、減衰が小さい。 Hardware transmission path: There is a hard-wired signal directly connected between each safety interlock system and the treatment room, and the PLC module contains photoelectric conversion, so direct transmission between the system and the treatment room is possible. , By optical fiber communication. Due to the long distance between each system or each treatment room, there is attenuation when transmitted directly by a hardwired signal. Optical fibers, on the other hand, have stable signals, high speeds, and low attenuation.

光ファイバネットワークの伝送経路:第1安全インターロックシステム1、第2安全インターロックシステム2、第1治療室11及び第2治療室12は、環状のネットワークトポロジーを構成する。各システム又は治療室には、いずれも2経路の信号がある。これによって、1つの経路の光ファイバが切断された場合、ホストは、もう1つの経路の光ファイバによりローカルデバイスにアクセスすることができる。また、各システム又は各治療室の間の距離が遠いので、干渉防止能力を強化するために、産業用イーサネットを光ファイバ信号に変換して伝送する。各安全インターロックシステム又は治療室のいずれにおいても、PLC、CompactRIO又はホスト産業用イーサネット信号を交換機により光ファイバ信号に変換して伝送する必要がある。 Optical fiber network transmission path: The first safety interlock system 1, the second safety interlock system 2, the first treatment room 11 and the second treatment room 12 form an annular network topology. Each system or treatment room has a two-path signal. This allows the host to access the local device by the optical fiber of the other route if the optical fiber of one route is cut. In addition, since the distance between each system or each treatment room is long, industrial Ethernet is converted into an optical fiber signal and transmitted in order to enhance the interference prevention capability. In each safety interlock system or treatment room, it is necessary to convert the PLC, CompactRIO or host industrial Ethernet signal into an optical fiber signal by an exchange and transmit it.

第2安全インターロックシステム2において、制御領域全体が長く、ドット数が多いため、リモートIOが外部で接続される。リモートPLC2中で採取したドッドをインターフェースモジュール及びバスアダプタにより光ファイバ信号に変換し、さらに第2安全インターロックシステムのPLC1に伝送し、PLC1で採取した信号を処理する。また、セキュリティレベルSIL3を満たすために、リモートPLC2から第2安全インターロックシステムに伝送するプロトコルは、Profibusプロトコルを採用する。 In the second safety interlock system 2, since the entire control area is long and the number of dots is large, the remote IO is connected externally. The dodd collected in the remote PLC2 is converted into an optical fiber signal by the interface module and the bus adapter, further transmitted to the PLC1 of the second safety interlock system, and the signal collected by the PLC1 is processed. Further, in order to satisfy the security level SIL3, the Profibus protocol is adopted as the protocol to be transmitted from the remote PLC2 to the second safety interlock system.

本発明に含まれる部品
安全機能PLC
PLC全体の構成には、二重冗長電源モジュール、安全CPU、安全IOモジュールが含まれる。安全機能PLCは、サブシステムに対する安全インターロックを担当し、サブシステムの稼働状態をリアルタイムにモニタリングする。PLCにアクセスされるのはデジタルハードワイヤード信号である。
Parts safety function PLC included in the present invention
The entire PLC configuration includes a dual redundant power supply module, a safety CPU, and a safety IO module. Safety function PLC is in charge of safety interlock for subsystems and monitors the operating status of subsystems in real time. It is the digital hardwired signal that is accessed by the PLC.

安全機能CompactRIO
安全機能CompactRIOは、治療室内の設備に接続され、高速信号取得と高速応答の機能を奏し、冗長電源モジュール、CPU、プログラマブルロジックデバイス(FPGA)及び安全IOモジュールを含む。
Safety function CompactRIO
Safety Functions CompactRIO is connected to equipment in the treatment room, performs high-speed signal acquisition and high-speed response functions, and includes a redundant power supply module, CPU, programmable logic device (FPGA), and safety IO module.

交換機
交換機は、安全機能PLC、安全機能CompactRIO、及びホストを接続することができる。全てのサブシステムの信号は、光ファイバにより交換機内に伝送され、交換機とホストは、産業用イーサネットにより接続され、ホストインターフェースにより各安全インターロックサブシステムの稼働状況をモニタリングし、安全インターロックのログをチェックすることができる。
Exchange The exchange can connect the safety function PLC, the safety function CompactRIO, and the host. The signals of all subsystems are transmitted into the switch by optical fiber, the switch and host are connected by industrial Ethernet, the host interface monitors the operating status of each safety interlock subsystem, and the safety interlock log. Can be checked.

さらに、陽子線治療環境の過酷な電磁環境及び放射線環境に適用するために、前記プログラマブルロジックコントローラ(PLC)及びCompactRIOは、電磁放射防止の能力を有する。 In addition, the programmable logic controller (PLC) and CompactRIO have the ability to prevent electromagnetic radiation for application to the harsh electromagnetic and radiation environments of proton therapy environments.

さらに、陽子線治療装置の安全設計要求を満たすために、前記プログラマブルロジックコントローラ(PLC)及びCompactRIOは、安全性機能を有し、配線はセキュリティレベルSIL3を満たす。 Further, in order to meet the safety design requirements of the proton beam therapy apparatus, the programmable logic controller (PLC) and CompactRIO have a safety function, and the wiring satisfies the security level SIL3.

さらに、陽子線治療の時間応答を満たすために、安全インターロックサブシステムの間の故障システムはハードワイヤで接続され、伝送経路において光ファイバにより伝送する。 In addition, to satisfy the time response of proton therapy, failed systems between safety interlock subsystems are connected by hard wires and transmitted by fiber optics in the transmission path.

さらに、陽子線治療装置のモニタリング作用を満たすために、各安全インターロックサブシステムの間は、環状のネットワークトポロジー構造を採用し、スムーズな伝送経路を保証する。 Furthermore, in order to satisfy the monitoring function of the proton beam therapy device, an annular network topology structure is adopted between each safety interlock subsystem to ensure a smooth transmission path.

さらに、陽子線治療装置の安全インターロックシステムにおけるハードウェア設備の電源の安定を保証するために、前記電源モジュールは、二重冗長構造を採用し、商用電源及びバックアップ電源モジュールから構成される。 Further, in order to guarantee the stability of the power supply of the hardware equipment in the safety interlock system of the proton beam therapy apparatus, the power supply module adopts a double redundant structure and is composed of a commercial power supply and a backup power supply module.

各システムは、隣り合うシステムとデータ交換する必要がある。データ交換の方式には、ハードワイヤード信号及びネットワークの2種類がある。両者は優先順位で判断され、優先順位が高い方はハードワイヤード伝送を採用し、優先順位が低い方はネットワーク伝送を採用する。また、ハードウェアの本数が限られているので、比較的緊急の信号のみがハードワイヤード接続を採用する。第2安全インターロックシステム2がハードワイヤにより第1安全インターロックシステム1に優先順位が最も高い信号を送信した場合、第1安全インターロックシステム1のPLC2がこの信号を受信した後、全ての従属設備をオフにし、交換機によりホストにこのときの状態を報告する。第2安全インターロックシステム2が第1安全インターロックシステム1にハードワイヤード信号を送信する際に、第2安全インターロックシステム2は同様にネットワークトポロジーによりホストに信号を送信し、ホストへ現在の第2安全インターロックシステム2の状態を伝え、ホストは自体の論理的判断に基づいて第1安全インターロックシステム1の操作が間違っているか否かを検出し、操作が間違っている場合、ホストインターフェース上でエラーを報告し、エラー指令を出し、間違っていない場合、いずれの操作も実行しない。 Each system needs to exchange data with adjacent systems. There are two types of data exchange methods: hard-wired signals and networks. Both are judged by priority, and the one with higher priority adopts hard-wired transmission, and the one with lower priority adopts network transmission. Also, due to the limited number of hardware, only relatively urgent signals employ a hard-wired connection. If the second safety interlock system 2 transmits the highest priority signal to the first safety interlock system 1 by hard wire, all subordination after the PLC2 of the first safety interlock system 1 receives this signal. Turn off the equipment and report the status to the host by the switch. When the second safety interlock system 2 sends a hard-wired signal to the first safety interlock system 1, the second safety interlock system 2 also sends a signal to the host according to the network topology, and the current second safety interlock system 2 sends a signal to the host. 2 Notifies the status of the safety interlock system 2, the host detects whether or not the operation of the first safety interlock system 1 is incorrect based on its own logical judgment, and if the operation is incorrect, on the host interface. Report an error with, issue an error command, and if it is correct, do not perform any operation.

第1治療室11がネットワークトポロジーにより第2安全インターロックシステム2に優先順位が低い信号を送信した場合、優先順位が低い信号は一般的に状態量又は制御量が相対的に緊急信号に該当しないため、第2安全インターロックシステム2は、この信号を受信した後、論理に基づいて対応する操作を実行し、実行した後の状態をネットワークトポロジーによりホストに送信し、第1治療室11が第2安全インターロックシステム2に信号を送信すると同時に、第1治療室11もネットワークトポロジーによりホストに信号を送信し、ホストは信号を受信し、論理的判断して第2安全インターロックシステム2が実行した結果が正しいか否かを検証する。エラーがある場合、ホストインターフェース上でエラーを報告するとともに、第2安全インターロックシステム2にエラー指令を出し、エラーがない場合、いずれの操作も実行しない。 When the first treatment room 11 transmits a low priority signal to the second safety interlock system 2 due to the network topology, the low priority signal generally does not correspond to an emergency signal in terms of state quantity or control amount. Therefore, after receiving this signal, the second safety interlock system 2 executes the corresponding operation based on the logic, transmits the state after the execution to the host by the network topology, and the first treatment room 11 is the first. 2 At the same time as transmitting a signal to the safety interlock system 2, the first treatment room 11 also transmits a signal to the host according to the network topology, the host receives the signal, makes a logical judgment, and the second safety interlock system 2 executes. Verify whether the result is correct. If there is an error, the error is reported on the host interface and an error command is issued to the second safety interlock system 2. If there is no error, neither operation is executed.

上述した本発明の好ましい実施例は本発明を説明するためのものに過ぎない。好ましい実施例は、すべての詳細を詳細に説明するものではなく、本発明を説明された特定の実施例のみに限定するものでもない。本明細書の内容に基づいて多くの修正及び変化を行うことができる。本明細書は、当業者が本発明をよく理解して使用できるように、本発明の原理および実際の用途をよりよく説明するためにこれらの実施例を選択し、具体的に説明している。本発明は、特許請求の範囲、それらの全範囲及び同等物によってのみ制限される。 The preferred examples of the present invention described above are merely for explaining the present invention. Preferred examples do not describe all the details in detail and are not limited to the specific examples described of the present invention. Many modifications and changes can be made based on the contents of this specification. The present specification selects and specifically describes these examples in order to better illustrate the principles and practical uses of the invention so that those skilled in the art can better understand and use the invention. .. The present invention is limited only by the claims, their full scope and their equivalents.

本発明は、2つの方式により安全インターロックシステム全体を構築することにより、安全インターロックサブシステムを迅速に制御することができ、装置稼働状態を検出する作用を奏することができる。2つの方式で並行して処理することにより、応答時間の要求を満たすだけでなく、モニタリングの役割も果たすことができる。 By constructing the entire safety interlock system by the two methods, the present invention can quickly control the safety interlock subsystem and can act to detect the operating state of the device. By processing in parallel by the two methods, not only the response time requirement can be satisfied, but also the role of monitoring can be fulfilled.

Claims (10)

ハードワイヤード構造及びトポロジー構造を含む陽子線治療装置用安全インターロックの論理構造であって、
前記ハードワイヤード構造及びトポロジー構造は、第1安全インターロックシステム、第2安全インターロックシステム、第1治療室及び第2治療室を含み、各安全インターロックシステム及び治療室の構成部分は、
ホスト、PLC1、PLC2及び交換機を含む第1安全インターロックシステムと、
交換機、PLC1及びリモートPLC2を含む第2安全インターロックシステムと、
交換機、PLC及びCompactRIOを含む第1治療室と、
交換機、PLC及びCompactRIOを含む第2治療室と、
を含み、
ハードワイヤード構造において、第1安全インターロックシステムのPLC1、第2安全インターロックシステムのPLC1、第1治療室のPLC及びCompactRIO、第2治療室のPLC及びCompactRIOは、それぞれ光ファイバにより機械室に接続されて伝送し、
トポロジー構造において、第1安全インターロックシステムのホスト、PLC1、PLC2はいずれも第1安全インターロックシステムに含まれる交換機に接続され、第2安全インターロックシステムの交換機は、第2安全インターロックシステムに含まれるPLC1に接続され、このPLC1はリモートPLC2に接続され、第1治療室のPLC及びCompactRIOは、それぞれ第1治療室に含まれる交換機に接続され、第2治療室のPLC及びCompactRIOは、それぞれ第2治療室に含まれる交換機に接続され、前記第1安全インターロックシステム、第2安全インターロックシステム、第1治療室、第2治療室のそれぞれに含まれる交換機は、いずれも光ファイバにより機械室に接続されることを特徴とする陽子線治療装置用安全インターロックの論理構造。
A logical structure of a safety interlock for proton therapy equipment, including a hard-wired structure and a topology structure.
The hard-wired structure and topology structure include a first safety interlock system, a second safety interlock system, a first treatment room and a second treatment room, and each safety interlock system and a component of the treatment room are
A first safety interlock system that includes a host, PLC1, PLC2 and a switch, and
A second safety interlock system, including a switch, PLC1 and remote PLC2,
A first treatment room containing a switch, PLC and CompactRIO, and
A second treatment room containing a switch, PLC and CompactRIO,
Including
In the hard-wired structure, the PLC1 of the first safety interlock system, the PLC1 of the second safety interlock system, the PLC and CompactRIO of the first treatment room, and the PLC and CompactRIO of the second treatment room are connected to the machine room by optical fibers, respectively. Be transmitted,
In the topology structure, the host of the first safety interlock system, PLC1 and PLC2 are all connected to the switch included in the first safety interlock system, and the switch of the second safety interlock system is connected to the second safety interlock system. Connected to the included PLC1, this PLC1 is connected to the remote PLC2, the PLC and CompactRIO of the first treatment room are connected to the interlocks included in the first treatment room, respectively, and the PLC and CompactRIO of the second treatment room are connected to each other. The exchanges connected to the exchanges included in the second treatment room and included in the first safety interlock system, the second safety interlock system, the first treatment room, and the second treatment room are all mechanical by optical fibers. A logical structure of a safety interlock for a proton beam therapy device, characterized by being connected to a room.
各安全インターロックシステムと治療室の間には、いずれも直接接続されるハードワイヤード信号があり、PLCには光電変換が含まれ、安全インターロックシステムとの治療室の直接伝送は光ファイバ通信によることを特徴とする請求項1に記載の陽子線治療装置用安全インターロックの論理構造。 There is a hard-wired signal directly connected between each safety interlock system and the treatment room, the PLC includes photoelectric conversion, and the direct transmission of the treatment room to the safety interlock system is by optical fiber communication. The logical structure of a safety interlock for a proton therapy apparatus according to claim 1, wherein the safety interlock is characterized by the above. 第1安全インターロックシステム、第2安全インターロックシステム、第1治療室及び第2治療室は、環状のネットワークトポロジーを構成し、各システム又は治療室のいずれにも2経路の信号があることを特徴とする請求項1に記載の陽子線治療装置用安全インターロックの論理構造。 The first safety interlock system, the second safety interlock system, the first treatment room and the second treatment room form a circular network topology, and each system or the treatment room has a signal of two paths. The logical structure of the safety interlock for a proton therapy apparatus according to claim 1, wherein the safety interlock is characterized. 各安全インターロックシステム又は治療室において、PLC、CompactRIO、又はホストのイーサネット信号を交換機により光ファイバ信号に変換して伝送することを特徴とする請求項1に記載の陽子線治療装置用安全インターロックの論理構造。 The safety interlock for a proton beam therapy apparatus according to claim 1, wherein each safety interlock system or treatment room converts a PLC, CompactRIO, or host Ethernet signal into an optical fiber signal and transmits the signal. Logical structure of. 第2安全インターロックシステムにおいて、リモートPLC2中で採取したドッドをインターフェースモジュール及びバスアダプタにより光ファイバ信号に変換し、さらに第2安全インターロックシステムのPLC1に伝送し、PLC1は採取した信号を処理し、セキュリティレベルSIL3を満たすために、リモートPLC2から第2安全インターロックシステムに伝送するプロトコルは、Profibusプロトコルを採用することを特徴とする請求項1に記載の陽子線治療装置用安全インターロックの論理構造。 In the second safety interlock system, the dodd collected in the remote PLC2 is converted into an optical fiber signal by the interface module and the bus adapter, and further transmitted to the PLC1 of the second safety interlock system, and the PLC1 processes the collected signal. The logic of the safety interlock for a proton beam therapy device according to claim 1, wherein the protocol transmitted from the remote PLC2 to the second safety interlock system in order to satisfy the security level SIL3 adopts the Profibus protocol. Construction. 前記PLCは、二重冗長電源モジュール、安全CPU、安全IOモジュールを含み、サブシステムの安全インターロックを担当し、サブシステムの稼働状態をリアルタイムにモニタリングし、PLCにアクセスされるのはデジタルハードワイヤード信号であることを特徴とする請求項1に記載の陽子線治療装置用安全インターロックの論理構造。 The PLC includes a dual redundant power supply module, a safety CPU, and a safety IO module, is in charge of safety interlocking of the subsystem, monitors the operating state of the subsystem in real time, and the PLC is accessed by digital hardwire. The logical structure of a safety interlock for a proton beam therapy apparatus according to claim 1, wherein the signal is a signal. 前記CompactRIOは、治療室内の設備に接続され、高速信号取得と高速応答の機能を奏し、冗長電源モジュール、CPU、プログラマブルロジックデバイス及び安全IOモジュールを含むことを特徴とする請求項1に記載の陽子線治療装置用安全インターロックの論理構造。 The proton according to claim 1, wherein the CompactRIO is connected to equipment in the treatment room, performs high-speed signal acquisition and high-speed response functions, and includes a redundant power supply module, a CPU, a programmable logic device, and a safety IO module. Logical structure of safety interlock for line therapy equipment. 前記交換機は、PLC、CompactRIO及びホストを接続し、全てのサブシステムの信号は、光ファイバにより交換機に伝送され、交換機は産業用イーサネットによりホストに接続され、ホストインターフェースにより各安全インターロックサブシステムの稼働状況をモニタリングし、安全インターロックのログをチェックすることを特徴とする請求項1に記載の陽子線治療装置用安全インターロックの論理構造。 The switch connects the PLC, CompactRIO and the host, the signals of all subsystems are transmitted to the switch by optical fiber, the switch is connected to the host by industrial Ethernet, and the host interface of each safety interlock subsystem. The logical structure of the safety interlock for a proton beam therapy device according to claim 1, wherein the operation status is monitored and the log of the safety interlock is checked. 前記論理構造の実現方法は以下のとおりであり、
各システムは、隣り合うシステムとデータ交換する必要があり、データ交換の方式には、ハードワイヤード信号及びネットワークの2種類があり、両者は優先順位で判断され、優先順位が高い方はハードワイヤード伝送を採用し、優先順位が低い方はネットワーク伝送を採用し、ハードウェアの本数が限られているので、比較的緊急の信号のみがハードワイヤード接続を採用することを特徴とする請求項1に記載の陽子線治療装置用安全インターロックの論理構造。
The method of realizing the logical structure is as follows.
Each system needs to exchange data with adjacent systems, and there are two types of data exchange methods, hard-wired signal and network. Both are judged by priority, and the higher priority is hard-wired transmission. The first aspect of claim 1, wherein only relatively urgent signals adopt a hard-wired connection because network transmission is adopted for those having a lower priority and the number of hardware is limited. Logical structure of safety interlock for proton beam therapy equipment.
第2安全インターロックシステムがハードワイヤにより第1安全インターロックシステムに優先順位が最も高い信号を送信した場合、第1安全インターロックシステムのPLC2がこの信号を受信した後、全ての従属設備をオフにし、交換機によりホストにこのときの状態を報告し、第2安全インターロックシステムが第1安全インターロックシステムにハードワイヤード信号を送信する際に、第2安全インターロックシステムは同様にネットワークトポロジーによりホストに信号を送信し、ホストへ現在の第2安全インターロックシステムの状態を伝え、ホストは自体の論理的判断に基づいて第1安全インターロックシステムの操作にエラーがあるか否かを検出し、操作にエラーがある場合、ホストインターフェース上でエラーを報告し、エラー指令を出し、エラーがない場合、いずれの操作も実行せず、
第1治療室がネットワークトポロジーにより第2安全インターロックシステムに優先順位が低い信号を送信した場合、優先順位が低い信号は一般的に状態量又は制御量が相対的に緊急信号に該当しないため、第2安全インターロックシステムは、この信号を受信した後、論理に基づいて対応する操作を実行し、実行した後の状態をネットワークトポロジーによりホストに送信し、第1治療室が第2安全インターロックシステムに信号を送信すると同時に、第1治療室もネットワークトポロジーによりホストに信号を送信し、ホストは信号を受信し、論理的判断して第2安全インターロックシステムが実行した結果が正しいか否かを検証し、エラーがある場合、ホストインターフェース上でエラーを報告するとともに、第2安全インターロックシステムにエラー指令を出し、エラーがない場合、いずれの操作も実行しないことを特徴とする請求項9に記載の陽子線治療装置用安全インターロックの論理構造。
If the second safety interlock system sends the highest priority signal to the first safety interlock system by hard wire, all subordinate equipment is turned off after PLC2 of the first safety interlock system receives this signal. When the second safety interlock system sends a hardwired signal to the first safety interlock system, the second safety interlock system also hosts the host according to the network topology. It sends a signal to the host to inform the host of the current status of the second safety interlock system, and the host detects whether there is an error in the operation of the first safety interlock system based on its own logical judgment. If there is an error in the operation, report the error on the host interface, issue an error command, and if there is no error, do not execute any operation.
When the first treatment room sends a low priority signal to the second safety interlock system due to the network topology, the low priority signal generally does not correspond to the emergency signal because the state amount or control amount is relatively small. After receiving this signal, the second safety interlock system executes the corresponding operation based on the logic, sends the state after the execution to the host by the network topology, and the first treatment room performs the second safety interlock. At the same time as sending a signal to the system, the first treatment room also sends a signal to the host according to the network topology, the host receives the signal, makes a logical judgment, and whether the result executed by the second safety interlock system is correct. If there is an error, the error is reported on the host interface, an error command is issued to the second safety interlock system, and if there is no error, no operation is executed. The logical structure of the safety interlock for the proton beam therapy device described in.
JP2020543018A 2018-02-05 2018-11-28 Logical structure and implementation method of safety interlock for proton beam therapy equipment Active JP6969009B2 (en)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
CN201810113845.XA CN108287519B (en) 2018-02-05 2018-02-05 Logical construction and implementation method for proton therapy equipment safety interlocking
CN201810113845.X 2018-02-05
PCT/CN2018/117785 WO2019148951A1 (en) 2018-02-05 2018-11-28 Logical structure and implementation method used for safety interlock of proton therapy equipment

Publications (2)

Publication Number Publication Date
JP2021508898A true JP2021508898A (en) 2021-03-11
JP6969009B2 JP6969009B2 (en) 2021-11-24

Family

ID=62836513

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2020543018A Active JP6969009B2 (en) 2018-02-05 2018-11-28 Logical structure and implementation method of safety interlock for proton beam therapy equipment

Country Status (3)

Country Link
JP (1) JP6969009B2 (en)
CN (1) CN108287519B (en)
WO (1) WO2019148951A1 (en)

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108287519B (en) * 2018-02-05 2019-08-23 合肥中科离子医学技术装备有限公司 Logical construction and implementation method for proton therapy equipment safety interlocking
CN110096027A (en) * 2019-04-19 2019-08-06 合肥中科离子医学技术装备有限公司 A kind of personnel safety interlock system for the interlocking of transit subregion
CN114220531A (en) * 2021-09-18 2022-03-22 散裂中子源科学中心 Method for assisting decision of interlocking protection system
CN114954576B (en) * 2022-05-23 2023-10-13 北京交大微联科技有限公司 Implementation structure of communication machine for communication with wireless block center in interlocking system
CN117153445A (en) * 2023-08-24 2023-12-01 哈尔滨工业大学 Personal safety interlocking system with regional arrangement of accelerator groups and cross-regional cooperative associated operation of beam transport lines

Family Cites Families (24)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006172378A (en) * 2004-12-20 2006-06-29 Olympus Corp Nondestructive inspection device, high-order controller, fa line control system, and program
CN101117659B (en) * 2006-08-04 2010-04-21 重庆钢铁集团电子有限责任公司 Full-hydrogen hood-type annealing furnace control system
CN101446814B (en) * 2007-11-27 2012-05-23 沈阳创思达自动化系统有限公司 Temperature fault protection control system of fan system and control method thereof
CN201354933Y (en) * 2009-01-06 2009-12-02 上海迪普自动化技术有限公司 Automatic monitoring system of booster pump station based on PLC and Internet
CN102050316A (en) * 2009-11-02 2011-05-11 西安博恒智能技术有限公司 Power line type field bus comprehensive control system for coal handling system of heat power plant
CN101830203B (en) * 2010-05-13 2011-11-09 北汽福田汽车股份有限公司 Method and device for processing vehicle control information, vehicle control system as well as vehicle
CN102298361B (en) * 2010-06-25 2012-12-19 鞍钢股份有限公司 Emergency stop system of continuous annealing production line and control method
CN103454982A (en) * 2012-05-28 2013-12-18 上海远动科技有限公司 SCADA and security integrated control system and application thereof
CN103149891B (en) * 2013-01-29 2015-03-18 中国工程物理研究院化工材料研究所 Temperature isostatic pressure control system
CN103343681B (en) * 2013-06-24 2015-08-05 宝鸡石油机械有限责任公司 The integrated double loop network coupling control system of rig based on IPC and PLC
CN104423954B (en) * 2013-09-04 2018-01-19 深圳市康必达智能科技有限公司 A kind of control system
US9813225B2 (en) * 2013-11-05 2017-11-07 National Instruments Corporation Lossless time based data acquisition and control in a distributed system
CN104090530A (en) * 2013-11-05 2014-10-08 青岛宏大纺织机械有限责任公司 Blowing carding intelligent remote control system and control method thereof
CN104133465B (en) * 2014-07-22 2017-02-15 中海网络科技股份有限公司 Simulation testing device for ship high-voltage electricity
US10402358B2 (en) * 2014-09-30 2019-09-03 Honeywell International Inc. Module auto addressing in platform bus
CN106257367B (en) * 2015-06-18 2019-01-08 中核控制系统工程有限公司 A kind of nuclear power DCS platform test device and test method based on analogue system
CN204925781U (en) * 2015-09-21 2015-12-30 佛山市华高自动化设备有限公司 Dyeing machine centralized control management system with PLC programmable controller
CN106855716A (en) * 2015-12-09 2017-06-16 中国科学院沈阳自动化研究所 A kind of spaceflight test equipment radio fest and control system and method
CN106218670A (en) * 2016-08-25 2016-12-14 广西远望科技有限责任公司 Level crossing redundancy interlocking remote centralized control device and centralized control method thereof
CN206368791U (en) * 2016-12-30 2017-08-01 天津仪控科技有限公司 A kind of high-pressure plunger pump interlock protection control system
CN106791700B (en) * 2017-01-20 2023-05-09 辽宁科技大学 Enterprise critical area personnel path safety monitoring system and method
CN107315339A (en) * 2017-03-23 2017-11-03 杨斌 A kind of equipment monitoring system based on hardware redundancy
CN107215364A (en) * 2017-04-07 2017-09-29 铜陵有色金属集团铜冠物流有限公司 A kind of level crossing remote centralized control system
CN108287519B (en) * 2018-02-05 2019-08-23 合肥中科离子医学技术装备有限公司 Logical construction and implementation method for proton therapy equipment safety interlocking

Also Published As

Publication number Publication date
CN108287519B (en) 2019-08-23
CN108287519A (en) 2018-07-17
JP6969009B2 (en) 2021-11-24
WO2019148951A1 (en) 2019-08-08

Similar Documents

Publication Publication Date Title
JP6969009B2 (en) Logical structure and implementation method of safety interlock for proton beam therapy equipment
CN103455005B (en) Controller redundancy and switching method
CN102692912B (en) Onsite-level low-cost redundancy measuring and controlling network based on wired and wireless hot spare redundancy communication
CN101592941B (en) Heterogeneous PLC multilevel redundancy control system
CN205068381U (en) A secure computer platform for track traffic
RU2656684C2 (en) Tire system and method of operation of such tire system
CN101964543B (en) HVDC thyristor valve base electronic equipment system
CN102122157B (en) Redundancy architecture control system and method thereof capable of keeping original system function and performance
CN103343681B (en) The integrated double loop network coupling control system of rig based on IPC and PLC
CN204856062U (en) Symmetry formula two -node cluster hot backup redundant system
CN201936169U (en) Central redundancy control system for shielding door of rail transportation station
CN202737890U (en) Low-cost on-site measurement and control gateway module of wired and wireless hot standby redundancy communication
CN103176870A (en) Multi-mode information interaction redundancy safety computer platform
CN109188895A (en) A kind of servo-control system based on Redundancy Design
CN101661842B (en) Integrated mis-logical locking prevention system of digital substation
CN102540985A (en) Central redundancy control system for rail transit platform screen door
CN201805421U (en) Communication device between direct current (DC) protection systems and DC control systems
CN102889172B (en) System and method for sequentially recording faults of wind generating set
CN202735735U (en) Low-cost on-site measurement and control I/O module of wired and wireless hot standby redundancy communication
CN113542031A (en) Intelligent networking method based on automatic fire alarm system
KR20190110705A (en) Gateway system for heterogeneous fieldbus network
CN109649446B (en) Multiple redundant networked computer interlocking man-machine interaction system
CN110767338A (en) DCS (distributed control system) architecture for nuclear power reactor
CN205563244U (en) Complete or collected works become safety instrument system
CN105549433B (en) Nuclear power plant's radiation monitoring system and signal transmission control method therein

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20200805

A871 Explanation of circumstances concerning accelerated examination

Free format text: JAPANESE INTERMEDIATE CODE: A871

Effective date: 20200805

A975 Report on accelerated examination

Free format text: JAPANESE INTERMEDIATE CODE: A971005

Effective date: 20201217

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20210105

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20210323

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20210420

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20210701

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20210803

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20210827

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20211005

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20211027

R150 Certificate of patent or registration of utility model

Ref document number: 6969009

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250