JP4069310B2 - Control system automatic recovery circuit - Google Patents

Control system automatic recovery circuit Download PDF

Info

Publication number
JP4069310B2
JP4069310B2 JP30160198A JP30160198A JP4069310B2 JP 4069310 B2 JP4069310 B2 JP 4069310B2 JP 30160198 A JP30160198 A JP 30160198A JP 30160198 A JP30160198 A JP 30160198A JP 4069310 B2 JP4069310 B2 JP 4069310B2
Authority
JP
Japan
Prior art keywords
signal
control
automatic
deviation
control system
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Lifetime
Application number
JP30160198A
Other languages
Japanese (ja)
Other versions
JP2000112502A (en
Inventor
一彦 渡辺
昌幸 熊崎
正衛 高橋
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Hitachi Ltd
Original Assignee
Hitachi Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Hitachi Ltd filed Critical Hitachi Ltd
Priority to JP30160198A priority Critical patent/JP4069310B2/en
Publication of JP2000112502A publication Critical patent/JP2000112502A/en
Application granted granted Critical
Publication of JP4069310B2 publication Critical patent/JP4069310B2/en
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Images

Landscapes

  • Safety Devices In Control Systems (AREA)
  • Feedback Control In General (AREA)

Description

【0001】
【発明の属する技術分野】
本発明は、プラントの制御装置における2重化プロセス信号の正常系選択回路に係わり、特に、2重化プロセス信号間に偏差が発生し、制御系を自動制御から手動制御に切り替えた場合、正常系を選択後は自動的に制御系を自動制御に復旧する制御系自動復旧回路に関する。
【0002】
【従来の技術】
従来、プラントの制御装置において、プラントの自動制御や監視を行うために、多くのプロセス信号(温度・圧力・流量等)を制御装置に入力している。最近の制御装置においては、ディジタル化が進んだことにより、プロセス信号の異常診断を容易に行える様になってきた。これにより、制御装置に入力するプロセス信号について、その信号の突変または振り切れを検出することにより、異常と診断している回路を設置している例が多い。
また、入力されたプロセス信号において、使用先の制御回路の重要度が高い場合、同一信号の計装を2重化し、信頼性の高いプロセス信号を制御回路に使用する工夫がされている。
従来の、2重化プロセス信号を使用した制御回路を図3に示す。図3において2重化されたプロセス信号1、2は制御装置内に演算周期ごとにディジタル変換されて取り込まれる。取り込まれた信号に対して、異常診断回路3、4は信号の振り切れ及び突変の有無を判定する。また、モニタリレー5は、異常診断回路3、4により異常と判定できないプロセス信号がゆるやかに変化する異常状態を検知する。プロセス信号1と2の偏差が予め設定した許容範囲を越えた場合には異常と判定する。
自動制御中に発生する2重化プロセス信号の異常状態は、3つに大別できる。1つは、プロセス信号の片系が異常診断回路3、4により異常と判定された場合であり、この場合の対応は、正常系側の信号をバンプレス切替器6により自動的に選択し、制御を断続する。2つは、プロセス信号の両系共が異常診断回路3、4により異常と判定された場合であり、この場合の対応は、プロセス信号による制御を中断し、操作端の制御を速やかに手動制御に移行する。3つは、プロセス信号1と2の偏差がモニタリレー5により偏差大と判定された場合であり、この場合は正常系がどちらであるかが判別できない為、プロセス信号による自動制御を1度中断し、操作端の制御を保持させたのち、正常系を判断及び選択した後、速やかに自動制御に復旧する。
これら3つの異常診断時の処理フローを図4に示す。特に、プロセス信号偏差大が発生した場合は、正常な系を選択し、速やかに自動制御に移行する必要がある為、手順通りに各操作を処理することになる。
図4において、操作手順を説明する。プロセス信号偏差大となったことにより、制御系は自動的に手動制御に切り替わる。操作の第1ステップは、この時点でのプラントの状況、プロセス信号の値を元に、2重化されているプロセス信号のいずれが正常かを判断し、CRTの操作ボタン(以降、CRTと略す。)により正常系を選択する。第2ステップは、偏差大の状況は引き続き継続しているので、この診断回路を除外する為に、CRTにより「診断除外」操作をする。第3ステップは、偏差大時に、制御系を手動に切り替え、かつ、警報を出力する為に偏差大を保持していた信号をCRTの「異常リセット」操作により、リセットする。ここまで操作したことにより、偏差大状態が継続していても、制御系を自動制御に復旧できる状態となる。第4ステップは、正常系側プロセス信号に切り替えが完了したことを確認し、CRTの「自動」操作により、制御系を自動制御に復旧する。
上記に述べたプロセス信号に関する異常診断装置において、異常診断の仕組に対する参考関連公知技術は、特開昭59−116811号公報、特開昭54−118879号公報に記載され、また、2重化プロセス信号の故障検出に対する参考関連公知技術は、特開昭58−12452号公報に記載されている。
【0003】
【発明が解決しようとする課題】
2重化されたプロセス信号が偏差大になった場合、2重化のメリットを最大限に活用する為には、偏差大が継続している状態でも、正常なプロセス信号による自動制御に速やかに復旧する必要がある。
しかし、上記従来の技術では、偏差大時に正常系を選択したのち、決められた手順で誤りなく操作する必要があるため、運転員の操作負担が大きく、それにより、ヒューマンエラーの要因になるという問題があった。
【0004】
本発明の課題は、2重化プロセス信号が偏差大時に正常系のプロセス信号が選択された後の自動制御への復旧操作を自動的に処理し、運転員の操作負担及びヒューマンエラーを低減することにある。
【0005】
【課題を解決するための手段】
上記課題は、2重化のプロセス信号間に予め設定した許容範囲を越えた偏差大を検知したとき、制御系を自動制御から手動制御、或いは手動制御から自動制御へ切り替える制御系自動復旧回路であって、
2重化のプロセス信号間が偏差大の状態において、偏差検知手段による偏差大の検知動作中に異常診断手段により診断された正常系のプロセス信号をオペレータの手動操作により切替え選択した後は、2重化のプロセス信号間が偏差大であることを条件に、2重化のプロセス信号において、誤って異常側が選択できないように、2重化プロセス信号切替をブロックする診断除外状態とし、同時に、正常系のプロセス信号への切替え操作が完了したことを検知したとき、制御系自動復旧指令を出力する自動復旧手段を具備し、この自動復旧手段の出力する制御系復旧指令により切替手段を切替えて自動的に制御系を手動制御から自動制御へ切り替えることによって、解決される。
【0006】
本発明は、2重化プロセス信号が偏差大時に、正常系を選択するまでの間、一旦制御系を手動制御とした後、正常系プロセス信号の選択後に自動制御へ復旧する操作の自動化を図ることにより、プラントの自動制御運転への復旧を速やかに誤りなく実行することを可能とする。
【0007】
【発明の実施の形態】
以下、本発明の実施形態を図面を用いて説明する。
図1、図2は、本発明の一実施形態を示す制御系自動復旧回路である。図1は、2重化プロセス信号を使用した制御回路である。図1において、プロセス信号1とプロセス信号2は、バンプレス切替器6により正常な信号を選択する。バンプレス切替器6は、1選択信号14がON時、プロセス信号1側を選択し、1選択信号14がOFF時、プロセス信号2側を選択する。選択されたプロセス信号と制御の設定信号発生器7との偏差を差分器8によって演算する。演算された制御偏差信号はPI(比例+積分)演算器9に入力され、偏差信号によるPI演算の出力が制御信号Aとなる。
また、手動設定器11は、CRT操作画面の手動の増/減操作に見合った手動信号Hを出力する。手動設定器11は操作員の増操作、減操作に対応した信号によってのみ出力が演算される為、プロセス信号には影響されない信号である。
制御信号Aと手動信号Hは自動/手動信号切替器10により、どちらかが選択されて操作信号12となり、操作端を制御する。信号切替器10は、自動信号13がONの場合に制御信号A側を選択し、自動信号13がOFFの場合に手動信号H側を選択する。自動信号13は、操作員がCRT操作画面の自動19を操作した場合にフリップフロップ21をONし、以後手動20を操作してフリップフロップ21をリセットするまでONを保持する。尚、信号異常15の条件がONした場合もフリップフロップ21をリセットすることにより、自動信号13をOFF状態とする。この結果、自動信号13がON時には、プロセス信号をフィードバック信号として制御する自動制御信号が操作指令となり、自動信号13がOFF時には手動設定器による手動信号が操作指令となる。
【0008】
ここで、図1の制御回路において、プロセス信号の異常診断は異常診断回路3、4により検出する場合とモニタリレー5により検出する場合がある。
プロセス信号は、制御装置内に演算周期ごとに、ディジタル変換されて取り込まれる。取り込まれた信号に対して、異常診断回路3、4は、信号の振り切れ及び突変の有無を判定し、これを検知した場合は、プロセス信号に異常があったとして信号診断異常16、17がONする。また、プロセス信号1と2の偏差が予め設定した許容範囲を越えた場合には、モニタリレー5が異常と判定して、信号偏差大18をONする。
【0009】
以上、説明した2重化プロセス信号を使用した制御回路において、プロセス信号異常時に、操作端が異常の影響を受けない為のインターロック回路を図2に示す。尚、図中、破線によって囲んだ箇所が偏差大時の自動復旧の為に具備した本実施形態の回路である。
まず、CRT操作画面におけるプロセス信号1選択1a,プロセス信号2選択2a,診断除外3a,診断使用4a,異常リセット5aは、それぞれCRTによって操作したときにONする信号であり、1信号診断異常16,2信号診断異常17は、図1の1信号診断異常16,2信号診断異常17の信号がON、すなわち、異常診断回路3,4で異常と判定された場合にONし、信号偏差大18は、図1の信号偏差大18の信号がON、すなわち、偏差大モニタリレー5が偏差大と判定した場合にONする信号である。
フリップフロップ9aは、1信号診断異常16がOFF状態で、1選択1aまたは2信号診断異常17がONでセットし、2信号診断異常17がOFF状態で、2選択2aまたは1信号診断異常16がONでリセットする。すなわち、フリップフロップ9aの出力信号である1選択信号14は、手動にて1系側を選択した場合、もしくは2系側のみ異常の場合に自動的にONし、逆に手動にて2系側を選択した場合、もしくは1系側のみ異常の場合に自動的にOFFとなる。この1選択信号14は、図1のバンプレス切替器6の切り替え条件である為、正常な信号への切り替えをバンプレスに行う。
次に、フリップフロップ11aは、1信号診断異常16、2信号診断異常17共にOFF(両系正常)またはいずれかOFF状態において、信号偏差大18がONした場合にセットし、異常リセット5aの操作ONによりリセットする。
信号異常15は、フリップフロップ11aの出力信号と1、2両系信号診断異常16のいずれかが成立したとき、ONする。この信号異常15を図1のフリップフロップ21のリセット信号とすることより、自動13がOFFとなり、自動/手動切替器10は手動信号Hを選択する。尚、これにより、操作信号12は、手動設定器11からの出力信号により操作されるが、手動設定器11の増/減操作をしない限りは、切り替えた時点の信号を保持することになる。
【0010】
図2の信号偏差大18がONしたことにより、信号異常15がONとなった場合は、プロセス信号1、2いずれが正常かを速やかに判断し、正常系を選択したのち、信号異常15をOFF状態にして、制御系を自動制御に復旧する必要がある。この復旧操作を自動にて処理する回路を以下に説明する。
フリップフロップ10aは、診断除外3aの操作、または、切替え検出器18aからの信号20aでセットし、診断使用4aの操作でリセットする。
偏差大発生後に選択側が異常と判定された場合には、正常系を1選択1a、2選択2aで選択する。正常系が選択されると、切替え検出器18aにより、信号の変化状態(1⇔0)をとらえて、ワンショット(数秒間)ONする信号を発生する。この信号と、偏差大時にセットされている偏差大19aの論理積にて、診断除外時セットするフリップフロップ10aを自動的にセットする。フリップフロップ10aの出力信号がONすると、信号22aがOFFとなり、フリップフロップ9aのセット、リセット条件が成立できない状態となる。これは偏差大状態中に、誤って異常側を選択できない様にするためのものである。また、同様に信号22aがOFFすることにより、フリップフロップ11aのセット信号14aもOFFとなり、異常リセット5aのリセット条件成立により、偏差大状態が継続していても、偏差大による信号異常15をOFFすることが可能となる。また、フリップフロップ10aがセットされると、タイマー21aにより数秒経過後に、フリップフロップ11aを自動的にリセットする。この結果、信号異常15がOFFとなり、制御系は自動復旧可能状態となる。
次に、タイマー21aの出力信号と、偏差大状態が継続していることを確認する信号17a、及び、信号切替え時に異常信号から正常信号に切替え操作が完了した事を検出したことによりONする切替え完了22信号の3つの信号が成立すると、ワンショット(数秒間)自動復旧指令23がONする。これにより、図1のフリップフロップ21が自動的にセットされ、制御系は手動制御から自動制御に自動的に切り替わり、操作が完了する。
尚、偏差大発生時に選択されていた信号が正常系であった場合は、選択する必要がない為、正常系を選択した事による切り替え検出回路18aが動作することがない。この場合、診断除外3aを手動にて選択する。これにより、その後の動作は、正常系を選択して切り替え検出回路18aからの信号20aがONした場合と同様、自動的に自動制御へ復旧する。
【0011】
ここで、図5に、本実施形態が偏差大時の自動復旧の為に具備した回路(図2の破線によって囲んだ箇所)の主要部を制御系自動復旧回路(破線内)として示す。
2重化のプロセス信号1、2がモニタリレー5により偏差大と診断されると、偏差大信号18のONによりフリップフロップ11aはセット、21はリセットされ、自動的に手動制御に切り替わる(図中▲1▼状態)。
その後、偏差大状態中に正常系選択回路(フリップフロップ9a)により正常系(図中1選択1aとする。)を選択すると、バンプレス切替器6により正常側のプロセス信号1を選択する。そして、この正常側のプロセス信号1を切替検出回路18aにより検出し、2重化のプロセス信号間が偏差大であることを条件に切替検出回路18aからの信号20aをONにし、以降の異常診断除外10aの操作、偏差大信号リセット11aの操作を自動的に実施し、同時に、選択信号が切り替わったことを切替完了検出回路22により検知し、制御系自動復旧指令23をONにする。これにより、フリップフロップ21がセットされて出力がONし、自動的に制御系が手動制御から自動制御へ切り替わる(図中▲2▼状態)。
【0012】
【発明の効果】
以上説明したように、本発明によれば、2重化プロセス信号偏差大時、一旦手動制御に切り替えた制御系を正常系判断後に、自動的に自動制御へ復旧することができる。この結果、従来運転員が手動にて対応していた煩わしい手順が必要なくなり、プラントの自動制御運転の移行を誤りなく速やかに実行することができる。
【図面の簡単な説明】
【図1】本発明の一実施形態を示す制御系自動復旧回路
【図2】本発明の一実施形態を示す制御系自動復旧回路
【図3】従来の2重化信号切替え回路
【図4】従来の異常診断時の処理フロー
【図5】本発明の一実施形態による制御系自動復旧回路の主要部
【符号の説明】
5:モニタリレー、6:パンプレス切替器、7:設定信号発生器、8:差分器、9:比例+積分器、10:自動/手動切り替え器、11:手動設定器、21:フリップフロップ回路
9a,10a,11a:フリップフロップ回路、18a:切替え検出器、21a:タイマー
[0001]
BACKGROUND OF THE INVENTION
The present invention relates to a normal system selection circuit for a duplex process signal in a plant control device, and particularly when a deviation occurs between the duplex process signals and the control system is switched from automatic control to manual control. The present invention relates to a control system automatic restoration circuit that automatically restores a control system to automatic control after selecting a system.
[0002]
[Prior art]
2. Description of the Related Art Conventionally, many process signals (temperature, pressure, flow rate, etc.) are input to a control device in order to perform automatic control and monitoring of the plant in the control device of the plant. In recent control devices, the progress of digitization has made it easy to diagnose process signal abnormalities. As a result, there are many examples in which a circuit that has been diagnosed as abnormal is installed by detecting a sudden change or a shake of the process signal input to the control device.
Moreover, when the importance of the control circuit of a use destination is high in the input process signal, the device of the same signal is duplicated, and the device which uses a highly reliable process signal for the control circuit is devised.
A conventional control circuit using a duplex process signal is shown in FIG. In FIG. 3, the duplicated process signals 1 and 2 are digitally converted into the control device and taken in every calculation cycle. In response to the captured signal, the abnormality diagnosis circuits 3 and 4 determine whether or not the signal is broken or suddenly changed. The monitor relay 5 detects an abnormal state in which a process signal that cannot be determined as abnormal by the abnormality diagnosis circuits 3 and 4 changes gradually. When the deviation between the process signals 1 and 2 exceeds a preset allowable range, it is determined as abnormal.
The abnormal state of the duplex process signal generated during automatic control can be broadly classified into three. One is a case where one system of the process signal is determined to be abnormal by the abnormality diagnosis circuits 3 and 4, and in this case, the normal system side signal is automatically selected by the bumpless switch 6, Intermitts control. The second is a case where both of the process signal systems are determined to be abnormal by the abnormality diagnosis circuits 3 and 4, and this case is dealt with by interrupting the control by the process signal and quickly controlling the operation end manually. Migrate to The third is a case where the deviation between the process signals 1 and 2 is determined to be large by the monitor relay 5, and in this case, since it cannot be determined which is the normal system, automatic control by the process signal is interrupted once. Then, after maintaining the control of the operation end, after determining and selecting the normal system, the automatic control is promptly restored.
The processing flow at the time of these three abnormality diagnoses is shown in FIG. In particular, when a large process signal deviation occurs, it is necessary to select a normal system and promptly shift to automatic control, so that each operation is processed according to the procedure.
The operation procedure will be described with reference to FIG. When the process signal deviation becomes large, the control system automatically switches to manual control. The first step of the operation is to determine which of the duplicated process signals is normal based on the plant status and the value of the process signal at this time, and to operate a CRT operation button (hereinafter abbreviated as CRT). )) To select the normal system. In the second step, since the situation of a large deviation continues, the “diagnosis exclusion” operation is performed by the CRT in order to exclude this diagnosis circuit. In the third step, when the deviation is large, the control system is switched to manual, and the signal that has maintained the large deviation in order to output an alarm is reset by an “abnormal reset” operation of the CRT. By operating so far, even if the large deviation state continues, the control system can be restored to automatic control. In the fourth step, it is confirmed that the switching to the normal system process signal has been completed, and the control system is restored to automatic control by the “automatic” operation of the CRT.
In the above-described abnormality diagnosis device for process signals, reference related known techniques for abnormality diagnosis mechanisms are described in Japanese Patent Application Laid-Open Nos. 59-11681 and 54-118879, and a duplex process. A reference-related known technique for detecting a failure of a signal is described in Japanese Patent Laid-Open No. 58-12452.
[0003]
[Problems to be solved by the invention]
When the doubled process signal has a large deviation, in order to make the best use of the benefits of duplexing, even if the large deviation continues, the automatic control by the normal process signal is promptly performed. Need to recover.
However, in the above-mentioned conventional technology, it is necessary to operate without error in accordance with a predetermined procedure after selecting a normal system when the deviation is large, so that the operation burden on the operator is large, thereby causing a human error. There was a problem.
[0004]
An object of the present invention is to automatically process a recovery operation to automatic control after a normal process signal is selected when a duplex process signal has a large deviation, thereby reducing an operation burden on a driver and a human error. There is.
[0005]
[Means for Solving the Problems]
The above problem is a control system automatic recovery circuit that switches the control system from automatic control to manual control or from manual control to automatic control when a large deviation exceeding a preset allowable range is detected between the duplex process signals. There,
In a state where the deviation between the duplicated process signals is large, the normal process signal diagnosed by the abnormality diagnosing means during the large deviation detecting operation by the deviation detecting means is selected by switching by the operator's manual operation. On the condition that there is a large deviation between the duplicated process signals , in the duplicated process signal, the diagnostic process is switched off so that the abnormal side cannot be mistakenly selected, and at the same time normal When it is detected that the switching operation to the process signal of the system is completed, an automatic recovery means for outputting a control system automatic recovery command is provided, and the switching means is automatically switched by the control system recovery command output by the automatic recovery means. This is solved by switching the control system from manual control to automatic control.
[0006]
The present invention automates the operation of once setting the control system to manual control until the normal system is selected when the duplex process signal has a large deviation and then returning to automatic control after selecting the normal process signal. As a result, it is possible to quickly and without error, restore the plant to automatic control operation.
[0007]
DETAILED DESCRIPTION OF THE INVENTION
Hereinafter, embodiments of the present invention will be described with reference to the drawings.
1 and 2 are control system automatic recovery circuits showing an embodiment of the present invention. FIG. 1 shows a control circuit using a duplex process signal. In FIG. 1, the process signal 1 and the process signal 2 are selected as normal signals by the bumpless switch 6. The bumpless switch 6 selects the process signal 1 side when the 1 selection signal 14 is ON, and selects the process signal 2 side when the 1 selection signal 14 is OFF. The difference between the selected process signal and the control setting signal generator 7 is calculated by the differencer 8. The calculated control deviation signal is input to a PI (proportional + integral) calculator 9, and the output of the PI calculation based on the deviation signal is the control signal A.
Further, the manual setting device 11 outputs a manual signal H corresponding to the manual increase / decrease operation on the CRT operation screen. The manual setting device 11 is a signal that is not influenced by the process signal because the output is calculated only by a signal corresponding to the increase operation or decrease operation of the operator.
Either the control signal A or the manual signal H is selected by the automatic / manual signal switch 10 to become the operation signal 12 and controls the operation end. The signal switcher 10 selects the control signal A side when the automatic signal 13 is ON, and selects the manual signal H side when the automatic signal 13 is OFF. The automatic signal 13 turns ON the flip-flop 21 when the operator operates the automatic 19 on the CRT operation screen, and keeps ON until the flip-flop 21 is reset by operating the manual 20 thereafter. Even when the condition of the signal abnormality 15 is turned ON, the automatic signal 13 is turned OFF by resetting the flip-flop 21. As a result, when the automatic signal 13 is ON, an automatic control signal for controlling the process signal as a feedback signal is an operation command, and when the automatic signal 13 is OFF, a manual signal from the manual setting device is an operation command.
[0008]
Here, in the control circuit of FIG. 1, the abnormality diagnosis of the process signal may be detected by the abnormality diagnosis circuits 3 and 4 or may be detected by the monitor relay 5.
The process signal is digitally converted into a control device every calculation cycle. In response to the captured signal, the abnormality diagnosis circuits 3 and 4 determine whether or not the signal has been broken or suddenly changed, and if this is detected, the signal diagnosis abnormality 16 or 17 is assumed to be abnormal in the process signal. Turn on. If the deviation between the process signals 1 and 2 exceeds a preset allowable range, the monitor relay 5 determines that an abnormality has occurred and turns on the large signal deviation 18.
[0009]
FIG. 2 shows an interlock circuit for preventing the operation end from being affected by the abnormality when the process signal is abnormal in the control circuit using the duplex process signal described above. In the figure, a portion surrounded by a broken line is the circuit of this embodiment provided for automatic recovery when the deviation is large.
First, the process signal 1 selection 1a, process signal 2 selection 2a, diagnosis exclusion 3a, diagnosis use 4a, and abnormality reset 5a on the CRT operation screen are signals that are turned on when operated by the CRT, respectively. The two-signal diagnosis abnormality 17 is turned on when the signals of the one-signal diagnosis abnormality 16 and the two-signal diagnosis abnormality 17 in FIG. 1 is a signal that is turned on when the signal deviation large 18 signal in FIG. 1 is ON, that is, when the deviation large monitor relay 5 determines that the deviation is large.
The flip-flop 9a is set when the one-signal diagnosis abnormality 16 is OFF and the one-selection 1a or two-signal diagnosis abnormality 17 is ON. When the two-signal diagnosis abnormality 17 is OFF, the two-selection 2a or one-signal diagnosis abnormality 16 is detected. Reset when ON. That is, the 1 selection signal 14 which is the output signal of the flip-flop 9a is automatically turned ON when the 1 system side is manually selected or when only the 2 system side is abnormal, and conversely, the 2 system side is manually operated. Is selected, or when only system 1 side is abnormal. Since this 1 selection signal 14 is a switching condition of the bumpless switch 6 of FIG. 1, switching to a normal signal is performed to the bumpless.
Next, the flip-flop 11a is set when the large signal deviation 18 is ON in the case where both the one-signal diagnosis abnormality 16 and the two-signal diagnosis abnormality 17 are both off (normal in both systems) or in either OFF state, and the abnormality reset 5a is operated. Reset when ON.
The signal abnormality 15 is turned on when either the output signal of the flip-flop 11a or the 1 and 2 system diagnosis abnormality 16 is established. By making this signal abnormality 15 a reset signal of the flip-flop 21 in FIG. 1, the automatic 13 is turned OFF, and the automatic / manual switching device 10 selects the manual signal H. As a result, the operation signal 12 is manipulated by an output signal from the manual setting device 11. However, unless the manual setting device 11 is increased / decreased, the signal at the time of switching is held.
[0010]
If the signal error 15 is turned ON because the large signal deviation 18 in FIG. 2 is turned ON, it is immediately determined whether the process signals 1 and 2 are normal, and after selecting the normal system, the signal error 15 is set. It is necessary to restore the control system to automatic control by turning it off. A circuit for automatically processing this restoration operation will be described below.
The flip-flop 10a is set by the operation of the diagnosis exclusion 3a or the signal 20a from the switching detector 18a, and reset by the operation of the diagnosis use 4a.
If it is determined that the selection side is abnormal after the occurrence of a large deviation, the normal system is selected by 1 selection 1a and 2 selection 2a. When the normal system is selected, the switching detector 18a detects the signal change state (1⇔0) and generates a signal that is turned on for one shot (several seconds). The flip-flop 10a that is set when diagnosis is excluded is automatically set by the logical product of this signal and the large deviation 19a that is set when the deviation is large. When the output signal of the flip-flop 10a is turned on, the signal 22a is turned off, and the set / reset condition of the flip-flop 9a cannot be established. This is to prevent the abnormal side from being selected by mistake during the large deviation state. Similarly, when the signal 22a is turned OFF, the set signal 14a of the flip-flop 11a is also turned OFF, and the signal abnormality 15 due to the large deviation is turned OFF even if the large deviation state continues due to the establishment of the reset condition of the abnormal reset 5a. It becomes possible to do. When the flip-flop 10a is set, the flip-flop 11a is automatically reset after several seconds by the timer 21a. As a result, the signal abnormality 15 is turned OFF, and the control system is ready for automatic recovery.
Next, the output signal of the timer 21a, the signal 17a for confirming that the large deviation state continues, and the switching that is turned on when it is detected that the switching operation from the abnormal signal to the normal signal is completed when the signal is switched. When three signals of the completion 22 signal are established, the one-shot (several seconds) automatic recovery command 23 is turned ON. Thereby, the flip-flop 21 of FIG. 1 is automatically set, and the control system is automatically switched from manual control to automatic control, and the operation is completed.
Note that when the signal selected when the deviation is large is a normal system, there is no need to select it, and therefore the switching detection circuit 18a due to the selection of the normal system does not operate. In this case, diagnosis exclusion 3a is manually selected. As a result, the subsequent operation is automatically restored to the automatic control as in the case where the normal system is selected and the signal 20a from the switching detection circuit 18a is turned on.
[0011]
Here, FIG. 5 shows a main part of a circuit (a portion surrounded by a broken line in FIG. 2) provided for automatic restoration when the deviation is large as a control system automatic restoration circuit (inside the broken line).
When the duplex process signals 1 and 2 are diagnosed by the monitor relay 5 as having a large deviation, the flip-flop 11a is set and 21 is reset by turning on the deviation large signal 18, and automatically switches to manual control (in the figure). (1) state).
Thereafter, when a normal system (1 selection 1a in the figure) is selected by the normal system selection circuit (flip-flop 9a) in the large deviation state, the normal process signal 1 is selected by the bumpless switch 6. Then, the normal process signal 1 is detected by the switching detection circuit 18a, and the signal 20a from the switching detection circuit 18a is turned on under the condition that the deviation between the duplicated process signals is large. The operation of the exclusion 10a and the operation of the large deviation signal reset 11a are automatically performed, and at the same time, the switching completion detection circuit 22 detects that the selection signal has been switched, and the control system automatic recovery command 23 is turned ON. As a result, the flip-flop 21 is set, the output is turned ON, and the control system is automatically switched from manual control to automatic control ((2) state in the figure).
[0012]
【The invention's effect】
As described above, according to the present invention, when the duplex process signal deviation is large, the control system once switched to manual control can be automatically restored to automatic control after determining the normal system. As a result, the troublesome procedure that has been manually handled by the operator is no longer necessary, and the shift of the automatic control operation of the plant can be executed promptly without any error.
[Brief description of the drawings]
FIG. 1 is a control system automatic recovery circuit showing an embodiment of the present invention. FIG. 2 is a control system automatic recovery circuit showing an embodiment of the present invention. Process flow for conventional abnormality diagnosis [FIG. 5] Main part of control system automatic recovery circuit according to one embodiment of the present invention [Explanation of symbols]
5: Monitor relay, 6: Pan press switcher, 7: Setting signal generator, 8: Differencer, 9: Proportional + integrator, 10: Automatic / manual switcher, 11: Manual setter, 21: Flip-flop circuit 9a, 10a, 11a: flip-flop circuit, 18a: switching detector, 21a: timer

Claims (1)

2重化されたプロセス信号をサンプリング周期毎に取り込み、2重化のプロセス信号の突変または振り切れを検出してそれぞれの異常を診断する異常診断手段と、2重化のプロセス信号間に予め設定した許容範囲を越えた偏差大を検知する偏差検知手段と、偏差大を検知したとき、制御系を自動制御から手動制御、或いは手動制御から自動制御へ切り替える切替手段を有する制御系自動復旧回路であって、
2重化のプロセス信号間が偏差大の状態において、前記偏差検知手段による偏差大の検知動作中に前記異常診断手段により診断された正常系のプロセス信号をオペレータの手動操作により切替え選択した後は、2重化のプロセス信号間が偏差大であることを条件に、2重化のプロセス信号において、誤って異常側が選択できないように、2重化プロセス信号切替をブロックする診断除外状態とし、同時に、正常系のプロセス信号への切替え操作が完了したことを検知したとき、制御系自動復旧指令を出力する自動復旧手段を具備し、前記自動復旧手段の出力する制御系復旧指令により前記切替手段を切替えて自動的に制御系を手動制御から自動制御へ切り替えることを特徴とする制御系自動復旧回路。
A duplex process signal is taken in every sampling period, and an abnormality diagnosis means for diagnosing each abnormality by detecting a sudden change or shakeout of the duplex process signal is set in advance between the duplex process signals. The control system automatic recovery circuit has a deviation detecting means for detecting a large deviation exceeding the allowable range and a switching means for switching the control system from automatic control to manual control or from manual control to automatic control when a large deviation is detected. There,
After selecting a normal process signal diagnosed by the abnormality diagnosing means during manual operation of the operator during the large deviation detecting operation by the deviation detecting means in a state where the deviation between the duplex process signals is large, On the condition that there is a large deviation between the duplex process signals , in the duplex process signal, a diagnostic exclusion state that blocks the duplex process signal switching is set so that the abnormal side cannot be selected by mistake. And an automatic recovery means for outputting a control system automatic recovery command when it is detected that the switching operation to the normal process signal is completed, and the switching means is controlled by the control system recovery command output by the automatic recovery means. control system automatic recovery circuit, characterized in that switching from manual control to automatic control system is switched to automatic control.
JP30160198A 1998-10-08 1998-10-08 Control system automatic recovery circuit Expired - Lifetime JP4069310B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP30160198A JP4069310B2 (en) 1998-10-08 1998-10-08 Control system automatic recovery circuit

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP30160198A JP4069310B2 (en) 1998-10-08 1998-10-08 Control system automatic recovery circuit

Publications (2)

Publication Number Publication Date
JP2000112502A JP2000112502A (en) 2000-04-21
JP4069310B2 true JP4069310B2 (en) 2008-04-02

Family

ID=17898919

Family Applications (1)

Application Number Title Priority Date Filing Date
JP30160198A Expired - Lifetime JP4069310B2 (en) 1998-10-08 1998-10-08 Control system automatic recovery circuit

Country Status (1)

Country Link
JP (1) JP4069310B2 (en)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101878393B1 (en) * 2014-03-17 2018-07-13 엘에스산전 주식회사 Duplex system
US9625558B2 (en) 2014-03-17 2017-04-18 Lsis Co., Ltd. Duplex system

Family Cites Families (16)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPS5812452A (en) * 1981-07-15 1983-01-24 Hitachi Ltd Detecting method for transmitter's fault
JPS5898603A (en) * 1981-12-09 1983-06-11 Toshiba Corp Controller for turbine
JPS58123104A (en) * 1982-01-18 1983-07-22 Toshiba Corp Analog controller equipped with circuit for maintenance with automatic switching function
JPS60118904A (en) * 1983-11-30 1985-06-26 Mitsubishi Heavy Ind Ltd Discriminating system of control operating device
JPS6123204A (en) * 1984-07-12 1986-01-31 Hitachi Ltd Controller
JPS62102337A (en) * 1985-10-30 1987-05-12 Hitachi Ltd Automatic/manual switching circuit
JP2682543B2 (en) * 1986-12-09 1997-11-26 三菱電機株式会社 Signal selector for process control system
JPS63172301A (en) * 1987-01-12 1988-07-16 Toshiba Corp Multiplexing system controller
JPS63187301A (en) * 1987-01-30 1988-08-02 Babcock Hitachi Kk Control method for variable to be controlled
JPH0290204A (en) * 1988-09-27 1990-03-29 Toshiba Corp Control device incorporated with programmable controller
JP2546386B2 (en) * 1989-08-23 1996-10-23 株式会社島津製作所 Redundant device
JP2546413B2 (en) * 1990-05-31 1996-10-23 株式会社島津製作所 Process control equipment
JP2514675Y2 (en) * 1990-05-31 1996-10-23 株式会社島津製作所 Process control equipment
JPH04333103A (en) * 1991-05-08 1992-11-20 Murata Mach Ltd Controller for automatic machining equipment
JPH06324899A (en) * 1993-05-14 1994-11-25 Toshiba Corp Triplex input processor
JP3868085B2 (en) * 1997-11-17 2007-01-17 東京電力株式会社 Automatic control device with dual detector

Also Published As

Publication number Publication date
JP2000112502A (en) 2000-04-21

Similar Documents

Publication Publication Date Title
JP7014140B2 (en) Electromagnetic brake control device and control device
JP4069310B2 (en) Control system automatic recovery circuit
JP2000265498A (en) Control device for hydraulic machinery
TWI434159B (en) Dual system control device
JP5319499B2 (en) Multiplexing controller
JPH10124103A (en) Bridging device with alternate control function and control alternating method
JPS61276497A (en) Method for recognizing deadlock
JP4182621B2 (en) Control signal input circuit
JP2006344023A (en) Control unit
JPH1132448A (en) Supervisory controller for power system
JPH08292894A (en) Digital controller
JP3868085B2 (en) Automatic control device with dual detector
JP2546386B2 (en) Redundant device
JP2647392B2 (en) Controller abnormality diagnosis method
JPS5812452A (en) Detecting method for transmitter's fault
JPH037961B2 (en)
JP4950767B2 (en) Process control apparatus and process control method
JPH0612294A (en) Monitor device
JPH08286719A (en) Input history storage device for working machine
JPS61290501A (en) Instrumentation controlling circuit
JP3251730B2 (en) Control rod position detector
JPS63317801A (en) Switch system for controlling set value
JPS58121402A (en) Sequence controller
JPS6393002A (en) Sequence controller
WO2017047149A1 (en) Input/output control device, input/output control method, and monitoring control system

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20040219

RD04 Notification of resignation of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7424

Effective date: 20040325

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20040616

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20060711

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20060908

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20070821

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20071017

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20071211

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20071228

R150 Certificate of patent or registration of utility model

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20110125

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20110125

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20120125

Year of fee payment: 4

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130125

Year of fee payment: 5

EXPY Cancellation because of completion of term