JP4504568B2 - 安全機器制御システム - Google Patents

Description

【０００１】
【関連出願に対する相互参照】
本願は、１９９９年９月１８日付け米国仮出願第６０／１０１，００４号と関連があり、その優先権を主張するものである。
【０００２】
本願は、１９９８年４月３０日付け米国特許出願第０９／０６９，８６９号（弁護士事件番号ＡＢＢ−１６４，Ｃ９７０２７０）及び１９９７年６月６日付け米国特許出願第０９／０７６，０９４号（弁護士事件番号ＡＢＢ−１６５，Ｃ９７０３３０）に記載された発明と関連があり、その一部継続出願である。
【０００３】
【発明の分野】
本発明は原子力発電プラントの分野に係り、さらに詳細には、原子力発電プラントの動作を監視し、動作が所定のパラメータを越えると緊急安全措置を施す改良型監視システムに関する。本発明は、さらに詳細には、デジタルプラント保護システム（ＤＰＰＳ）のための安全機器（ＥＳＦ）制御システム（ＣＣＳ）に関する。
【０００４】
【発明の背景】
原子力発電プラントは、安全のために複雑な監視を行うプラント保護システムを備えている。これらのシステムは、原子炉及び発電プラント全般の運転動作を監視する。原子炉の任意の部分又は監視中のプラントの他の重要な機能が所定の安全パラメータを越えると、プラント保護システムは、原子炉の運転停止のような緊急措置を実施してさらに複雑な事態の発生を阻止する。
【０００５】
プラント保護システムはまた、発生する不具合が重大な事態となる前に発見できるように、冗長性を有し自己確認ができるように設計されている。例えば、プラント保護システムの特定の監視機能について、２個又はそれ以上の冗長システムが設けられることがある。冗長システムは、同一のパラメータを監視するか同一の計算を実行する。冗長システムの出力が比較され、全てのシステムが適正に機能しているか否かが検証される。冗長システム間の不一致は、潜在的な問題の発生を示す。
【０００６】
既存の原子力発電プラントの多くはこれまである期間運転されており、最新式の技術と比べれば経年変化により旧式となったプラント保護システムを用いている。例えば、原子力発電プラントの既存のプラント保護システムは大抵、個別のデジタル電子部品、機械式スイッチ及び電子−機械式リレーより成る巨大なネットワークを用いるソリッドステート保護システム（ＳＳＰＳ）である。これらのリレー及びスイッチは、プラント保護システムの種々の部分間の必要な接続を行うために電磁気により作動される可動部分を備えている。
【０００７】
ＳＳＰＳシステムでは、原子力発電プラントの動作の単一パラメータを監視するために２つの冗長論理チャンネルを備えている。１つのチャンネルが故障すると、もう一方のチャンネルが必要な監視機能を行う。しかしながら、かかるソリッドステートシステムの多くの部品の使用寿命を考慮すると、製品寿命サイクルの終期には、種々の問題の発生開始により故障率の上昇が予想される。例えば、業界の信頼性モデルでは、接点の膠着又はピッティング若しくはコイルの開路により問題のタイプ又は年代の電子−機械式リレーの故障率の上昇が予想されている。これらの故障は当然、プラント保護システムの信頼性及び被保護原子力発電プラントの安全性にとって脅威となる。
【０００８】
さらに、冗長監視システム間における一致の有無をチェックするＳＳＰＳの一致論理回路は、一般的に旧式であるカストム回路カードにより行われる。一例として、これらのカードは通常、モトローラ社の高しきい値論理（ＭＨＴＬ）回路を用いている。業界レポートによると、このＭＨＴＬ回路は経年故障により中間論理レベルに変化する傾向がある。従って、既存の論理回路の使用年数の増加や複雑さにより、システムの信頼性が低下し、問題解決がますます困難となり、緊急停止及び他の緊急応答機構が不要な時に作動されてプラントの利用率が減少する。
【０００９】
従って、この分野には、改良型プラント保護システムの開発に対する要望がある。さらに、詳しくは、延長された寿命サイクルを通して高い信頼性を維持するために最新式技術を用いた改良型プラント保護システムの開発に対する要望がある。
【００１０】
本願に対する引用した２つの係属中の親出願はそれぞれ、原子力発電プラントの安全機器（ＥＳＦ）間のインターフェイスとして働く全デジタル式論理デジタルプラント保護システム（ＤＰＰＳ）及びデジタル安全機器作動システム（ＤＥＳＦＡＳ）を開示している。かかる原子力発電プラント安全システムは、各々が双安定機能を有する多数のチャンネルと局部的な一致テストシステムとを有する。かかるチャンネルは主制御室と、遠隔運転停止パネルと、インターフェイス／テストプロセッサ（ＩＴＰネット）とをＡＦ１００ネット（ＩＴＰネット）のような制御ネットワークを介して相互接続するために存在する。しかしながら、かかるシステムでは、ＨＳＳＬ作動リンク又は作動時にオーバーライドするＡＦ１００ネットとは別種の作動ネットＨＳＳＬを介して作動速度を増加させることが望ましい。
【００１１】
【発明の概要】
本発明の目的は、上記及び他の要望を満足させることである。さらに詳細には、本発明の目的は、プラント保護システムが提供するデータを処理する改良型緊急応答システムを提供することにある。さらに、本発明の目的は、最新技術により延長された寿命サイクルを通して高い信頼性を有する改良型緊急応答システムを提供することにある。さらに詳述すると、本発明の全体目的は、作動時にオーバーライドする作動ネットワークとは別種のＨＳＳＬ作動リンクにより作動速度を増加させることにある。
【００１２】
本発明のさらに別の目的、利点及び新規な特徴は、以下の説明を読むか発明を実施すると当業者であればわかるであろう。本発明の目的及び利点は、頭書の特許請求の範囲に記載された手段により達成できる。
【００１３】
上記及び他の目的を実現するために、本発明は、プラント動作のパラメータを監視するデジタルプラント保護システムから信号を受信する安全機器制御システムであって、プラント動作の特定パラメータを監視する複数の論理チャンネルのうちの各論理チャンネルは、前記特定のパラメータに関する入力を前記デジタルプラント保護システムから受信して、プラント動作の前記特定パラメータが所定の安全限界内にあるか否かを判定する第１の双安定プロセッサと、 前記第１の双安定プロセッサの出力を前記複数の論理チャンネルのうちの他のチャンネルの第１の双安定プロセッサからの出力と比較する第１の一致プロセッサと、 前記チャンネルの前記第１の一致プロセッサから出力を受け、それらに応じて緊急応答システムの機器を作動させる少なくとも１つの機器制御システムプロセッサと、前記第１の双安定プロセッサ、前記第１の一致プロセッサ及び前記少なくとも１つの機器制御システムプロセッサに接続されているインターフェイス／テストプロセッサとより成り、各論理チャンネルはさらに、 前記特定のパラメータに関する入力を前記デジタルプラント保護システムから受信し、前記第１の双安定プロセッサと同一の機能を実行する第２の冗長な双安定プロセッサと、第２の冗長な双安定プロセッサから出力を受信してその出力を複数の論理チャンネルのうち他のチャンネルの第２の冗長な双安定プロセッサからの出力と比較する第２の一致プロセッサとを含み、第２の一致プロセッサからの出力は前記少なくとも１つの機器制御システムプロセッサへ送られ、前記少なくとも１つの機器制御システムプロセッサは第１及び第２の一致プロセッサの出力に応じて緊急応答システムの機器を作動させることを特徴とする安全機器制御システムを提供する。
【００１７】
本発明のシステムはまた、種々のチャンネルの双安定プロセッサからの出力を他の論理チャンネルの一致プロセッサへ送るためのチャンネル間光ファイバーネットワークを具備するのが好ましい。第２の光ファイバーネットワークにより、各機器制御システムプロセッサをプラント保護システムにより保護される発電プラントの主制御室に接続する。光ファイバーによる通信は、電磁障害（ＥＭＩ）や他のタイプの干渉に対する耐性があるため好適である。
【００１８】
本発明のシステムはまた、テストネットワークを介して双安定プロセッサ、一致プロセッサ及び機器制御システムプロセッサに接続されたテスト／インターフェイスプロセッサを具備するのが好ましい。テスト／インターフェイスプロセッサは、システムのテストを行うか機器制御システムプロセッサへ信号を送信して、制御ネットＡＦ１００を制御する作動ネットＨＳＳＬ１０により緊急応答システムの機器を作動させる。
【００１９】
本発明のシステムはまた、主制御室と機器制御システムプロセッサの間の光ファイバーネットワークに接続された遠隔運転停止パネルを具備するようにしてもよい。このように接続された遠隔運転停止パネルは、主制御室が滞在不能の場合機器制御システムプロセッサへ信号を送信して緊急応答システムの機器を作動させることができる。
【００２０】
本発明は、プラント動作のパラメータを監視するデジタルプラント保護システムから信号を受信する安全機器制御システムを構築する方法を包含する。この方法は、プラント動作の特定パラメータを監視する複数の冗長な論理チャンネルを提供し、特定パラメータに関するデジタルプラント保護システムからの入力を各論理チャンネル内で冗長処理し、前記処理に基づく、プラント動作の特定パラメータが所定の安全限界内にあるか否かの２つの判定を独立に行うステップより成る。
【００２１】
【好ましい実施例の説明】
添付図面を参照して、以下において本発明の好ましい実施例を詳述する。図１は単一の論理チャンネルを示すが、このチャンネルは少なくとも１つの他の同一冗長チャンネルと協働して原子力発電プラントの動作の特定パラメータを監視し、監視パラメータが所定の安全限界を越えると緊急応答を行う。
【００２２】
本発明の好ましい実施例において、図１は、４個のチャンネルセットのうちの第１チャンネル、すなわちチャンネルＡを有する作動ネットＨＳＳＬ１０を示す。４個のチャンネルＡ、Ｂ、Ｃ、Ｄは全て同一であり、同一のパラメータを監視する。説明を単純明解にするため、チャンネルＡだけを図示する。信号及び機能によっては少数のチャンネルを用いる場合がある。
【００２３】
図１に示す論理チャンネルＡの説明を双安定プロセッサ（２０）より始めるが、このプロセッサはデジタルプラント保護システム（ＤＰＰＳ）（図示せず）のセンサーから入力信号を受信して原子力発電プラントの動作の特定パラメータを監視する。監視中のパラメータの一例として、原子炉の温度がある。かかる場合、双安定プロセッサ（２０）は温度変動計算を行う。その後、この双安定プロセッサ（２０）は、監視中のパラメータが受け入れ可能な安全限界内にあるか否かを示す信号を出力する。
【００２４】
それ他の論理チャンネルＢ、Ｃ、Ｄは、好ましくは発電プラントの異なる場所で同一のパラメータを監視する。双安定プロセッサ（２０）の出力は、光ファイバーネットワーク（７０）を介して他の３つの論理チャンネルＢ、Ｃ、Ｄへ送られる。チャンネルＢ、Ｃ、Ｄ上の監視結果は、光ファイバーネットワーク（７０）を通して論理チャンネルＡにも送られる。
【００２５】
（７０）及び（３８）で示すような光ファイバーネットワークは、電磁障害（ＥＭＩ）のような環境ファクターに不感であるため原子力発電プラント保護システムへの使用に好適である。光ファイバーネットワークはまた、干渉、クロストーク、信号漏洩などの他の障害に対して高い耐性を有する。
双安定プロセッサ（２０）の出力は、局部的な一致論理プロセッサ（２４）へも送られる。好ましくは、双安定プロセッサ（２０）と一致プロセッサ（２４）の間の接続部は冗長ＨＳＳＬデータリンクを含む。
【００２６】
一致プロセッサ（２４）は、監視中のパラメータが所定の安全範囲内にあるか否かの双安定プロセッサ（２０）による判定と、その他の論理チャンネルＢ、Ｃ、Ｄの双安定プロセッサによる判定とが一致するか否かをチェックする。一致プロセッサのチェック結果は、ライン（２８）を介して出力される。
【００２７】
図１に示すようにライン（２８）は、一致論理プロセッサ（２４）を、協働して制御ネットＡＦ１００（１６で示す）の一部として働く一連の機器制御システムＣＣＳコントローラ又はプロセッサ（３２ａ乃至３２ｅ）に接続する。これらのコントローラ（３２）は、一致プロセッサ（２４）の出力に応じて、適当な時に緊急応答システムを作動させる。例えば、ＣＣＳコントローラ（３２ａ乃至３２ｅ）はそれぞれ、発電プラントの緊急応答システムを構成するスイッチ装置及びモータ制御センターを作動させることによりポンプ、ファン、ダンパー、弁、ソレノイド及びモータ作動弁を制御する。ＣＣＳコントローラ（３２ａ乃至３２ｅ）により作動されるこれらの機器は、それぞれ別個のグループに振り分け、異なるキャビネットに割り当てて、単一の故障により影響を受けないように堅牢性を増加させるのが好ましい。
【００２８】
一般的に、ＣＣＳコントローラ（３２ａ乃至３２ｅ）はそれぞれ緊急応答システムの１６個の機器を制御し、連携のシステムに関連があるアナログ入力を与える。ＣＣＳコントローラ（３２ａ乃至３２ｅ）の一部は冗長性を有し、それらの冗長出力が単一の中間リレーを制御するのが好ましい。これによりシステムの信頼性が向上する。
【００２９】
緊急応答システムの外部からのリセットは、インターフェイスプロセッサ（１４）を介して一致プロセッサ（２４）とインターフェイスすることにより行える。その後、リセット信号がライン（２８）を介してＣＣＳコントローラ（３２）へ送られる。
【００３０】
ライン（２８）上の一致プロセッサ（２４）の出力は通信インターフェイス（３４）へも送られるが、この通信インターフェイスは光ファイバーネットワーク（３８）を介して発電プラントの主制御室（１０）に接続されている。かくして、チャンネルＡ上の監視結果が、主制御室にいるプラントオペレータに表示される。
【００３１】
本発明の実施例の原理によれば、４個の論理チャンネルＡ乃至Ｄにより与えられる冗長性に加えて、各チャンネルは内部でも冗長性を有する。詳述すると、第１の双安定プロセッサ（２０）と同一の第２の双安定プロセッサ（２２）は、第１の双安定プロセッサ（２０）と同一の仕事を行うために設けられている。冗長双安定プロセッサ（２２）の出力は、第２の論理一致プロセッサ（２６）へ送られるだけでなく、ＨＳＳＬ光ファイバーネットワーク（７０）を介して残りの３つの論理チャンネルＢ、Ｃ、Ｄにも送信される。
【００３２】
冗長一致プロセッサ（２６）はまた、光ファイバーネットワーク（７０）を介してその他の論理チャンネルＢ、Ｃ、Ｄのそれぞれ対応する冗長双安定プロセッサからの出力信号を受信する。そして、この一致プロセッサ（２６）は、双安定プロセッサ（２２）の出力をチャンネルＢ、Ｃ、Ｄからの入来信号と比較する。比較結果は、一連のＣＣＳコントローラ（３２ａ乃至３２ｅ）へ出力される。
【００３３】
その後、ＣＣＳコントローラ（３２ａ乃至３２ｅ）は必要な緊急応答装置を作動させる。予防的措置として、コントローラ（３２ａ乃至３２ｅ）は、局部的な一致プロセッサ（２４、２６）が両方の双安定プロセッサ（２０、２２）が検知し残り３個の論理チャンネルＢ、Ｃ、Ｄの対応双安定プロセッサが確認した危険な状態を指示する場合に限り緊急応答を作動させることができる。
【００３４】
ライン（３０）はまた、冗長一致プロセッサ（２６）の出力を通信インターフェイス（３６）に接続するが、この通信インターフェイス（３６）はライン（４０）により通信インターフェイス（３４）、最終的に主制御室（１０）に接続されている。一例として、通信インターフェイス（３４、３６）は、交流１６０ユニットである。ライン（４０）はまた、２Ｅインターフェイストレイン（４４）への光ファイバー接続部を有し、トレインＣ（４２）の通信インターフェイスに接続する。
【００３５】
一連のＣＣＳコントローラ（３２ａ乃至３２ｅ）はまた、光ファイバーネットワーク（３８）を介して主制御室（１０）と遠隔運転停止パネル（１２）に接続されている。この接続は、ＣＣＳコントローラ（３２ａ乃至３２ｅ）により制御される緊急応答機能を、主制御室（１０）から、あるいは主制御室（１０）が滞在可能になった場合遠隔運転停止パネル（１２）から手動で作動できるように設けられるものである。
【００３６】
別の例として、テストプロセッサ（１４）の光ファイバーケーブルネットワーク（７１）は、ＣＣＳコントローラ（３２ａ乃至３２ｅ）を介して緊急応答措置を作動させるために別のシステムにインターフェイスすることも可能である。最後に、各ＣＣＳコントローラ（３２ａ乃至３２ｅ）に、緊急応答措置を始動させるための手動の手段（図示せず）をプロセッサ自体と共に設置してもよい。
【００３７】
図１に示す主制御室（１０）は１対のＭＣＲ ＭＭＩマルチプレクサ（７２、７３）を備え、それにより論理チャンネルＡ乃至Ｄにより主制御室へ又は主制御室から送られる種々の信号を取扱うことができる。遠隔運転停止パネル（１２）は、トレインＡソフトコントローラ（７４）と、好ましくはＡＳ ５００ワークステーション（７５）であるワークステーションとを備えている。
【００３８】
最後に、テストパス（７１）は、論理チャンネルの種々の機器をインターフェイス／テストプロセッサ（１４）に接続するために設けられている。例えば、両方の双安定プロセッサ（２０、２２）、一致プロセッサ（２４、２６）及びＣＣＳコントローラ（３２ａ乃至３２ｅ）は、バス（７１）を介してテストプロセッサ（１４）に接続されている。テストプロセッサ（１４）は、バス（７１）を介して通信インターフェイス（３６）にも接続されている。このように、テストプロセッサにより、該プロセッサが接続された論理チャンネルの種々の機器をテストすることができる。
【００３９】
ＥＳＦ−ＣＣＳキャビネット内にインターフェイス／テストプロセッサ（１０）と共に設けられる保守／テストパネル（図示せず）は、主制御室（１０）のフラットパネルディスプレイと同じ制御及び状態表示能力を有する。この保守／テストパネルはまたテスト結果を提供し、システムの手動によるテストを可能にする。
【００４０】
本発明は、以下に述べる利点及び特徴を有する。第１に、感知入力が双安定プロセッサに送られる時と、緊急応答のためにトリップ回路を始動させるＣＣＳプロセッサが信号を送信する時との間の応答時間は、３００ミリ秒以下又はそれと同等である。信号多重化及びデータ通信ネットワークにより、段階的設置時におけるコストを最小限に抑え、作業を単純化できる。制御と監視機能を分離することにより、データ通信の障害が回避され、単純な制御システム設計を維持することができ、オペレータのエラーの確率が減少する。
【００４１】
システムの利用率は改良型設計により向上する。自動テスト機能を利用できる。システムは柔軟性を有し、新しい条件に見合うように拡張及び更新できる。従来のプラント保護システムと比べて必要なスペア部品が少なく、訓練の量及び時間が短い。
【００４２】
本発明のシステム内には多くの冗長システムがある。プロセスセンサーから緊急応答装置のトリップを行う始動回路まで（それを含む）各パラメータにつき４個の独立チャンネルがある。各チャンネル内の通信は冗長性を有し、それぞれ異なるものである。自動及び手動による作動を種々の信号パスを介して行うことが可能であり、ダイバーシティが得られる。
【００４３】
各ＥＳＦ−ＣＣＳトレインは１つのＥＳＦシステムトレインを制御し、４個の（又はそれより少数の）完全に冗長なＥＳＦトレインを作動させるために４個の冗長ＥＳＦ−ＣＣＳトレインが存在する。プラントシステムレベルに冗長性がある場合、冗長なＥＳＦ−ＣＣＳトレインへの機器の割り当てはそのレベルの設計冗長性を維持するために行われる。
【００４４】
機能的なダイバーシティはまた、機器を別個のＣＳＳコントローラ（３２）により制御される別個の群にセグメント化することにより得られるが、各コントローラは局部的な一致プロセッサとインターフェイス／テストプロセッサの両方に回路接続された入力を有する。セグメント化は、機器の故障がシステム動作に与えるインパクトを最小限に抑えるために採用されている。セグメント化により、単一の大型プロセッサは多数の制御監視機能から解放され、それらが多くの小型のプロセッサに分配されて、プロセッサの故障のインパクトが制限される。
【００４５】
作動のダイバーシティも存在する。主要なトリップパスは、作動データリンク（２８）である。主制御室（１０）からの手動によるバックアップトリップは、通信ネットワーク（３８）を介して行われる。手動のバックアップトリップパスは、テストネットワーク（７１）である。
【００４６】
上記説明は、本発明を例示的に説明する目的に限られたものである。その説明は全てを網羅することを意図したものでなく、本発明を図示した任意詳細な実施態様に限定するものでもない。上記の教示に鑑みて、多数の変形例及び設計変更が可能であろう。
【００４７】
好ましい実施例は、本発明の原理及びその実施を最も良く説明するために選ばれたものである。上記説明は、当業者が本発明を種々の実施態様で実施できるように意図したものであり、種々の変形例が特定の用途にとって好適である。本発明の範囲は頭書の特許請求の範囲により決定されるべきものである。
【図面の簡単な説明】
【図１】 図１は、本発明によりデジタルプラント保護システム（ＤＰＰＳ）の安全機器制御システム（ＥＳＭ−ＣＣＦ）を示すブロック図である。

Claims (7)

1. プラント動作のパラメータを監視するデジタルプラント保護システムから信号を受信する安全機器制御システムであって、
   プラント動作の特定パラメータを監視する複数の論理チャンネル（Ａ−Ｄ）のうちの各論理チャンネルは、
   前記特定のパラメータに関する入力を前記デジタルプラント保護システムから受信して、プラント動作の前記特定パラメータが所定の安全限界内にあるか否かを判定する第１の双安定プロセッサ（２０）と、
   前記第１の双安定プロセッサ（２０）の出力を前記複数の論理チャンネル（Ａ−Ｄ）のうちの他のチャンネル（Ｂ−Ｄ）の第１の双安定プロセッサ（２０）からの出力と比較する第１の一致プロセッサ（２４）と、
   前記チャンネル（Ａ）の前記第１の一致プロセッサ（２４）から出力を受け、それらに応じて緊急応答システムの機器を作動させる少なくとも１つの機器制御システムプロセッサ（３２a）と、
   前記第１の双安定プロセッサ（２０）、前記第１の一致プロセッサ（２４）及び前記少なくとも１つの機器制御システムプロセッサ（３２a）に接続されているインターフェイス／テストプロセッサ（１４）とより成り、
   各論理チャンネル（Ａ−Ｄ）はさらに、
   前記特定のパラメータに関する入力を前記デジタルプラント保護システムから受信し、前記第１の双安定プロセッサ（２０）と同一の機能を実行する第２の冗長な双安定プロセッサ（２２）と、
   第２の冗長な双安定プロセッサ（２２）から出力を受信してその出力を複数の論理チャンネル（Ａ−Ｄ）のうち他のチャンネル（Ｂ−Ｄ）の第２の冗長な双安定プロセッサ（２２）からの出力と比較する第２の一致プロセッサ（２６）とを含み、
   第２の一致プロセッサ（２６）からの出力は前記少なくとも１つの機器制御システムプロセッサ（３２a）へ送られ、前記少なくとも１つの機器制御システムプロセッサ（３２a）は第１及び第２の一致プロセッサ（２４、２６）の出力に応じて緊急応答システムの機器を作動させることを特徴とする安全機器制御システム。
2. 前記少なくとも１つの機器制御システムプロセッサ（３２a）は、各々が所定の群の緊急応答装置を制御する複数の機器制御システムプロセッサ（３２）より成る請求項１のシステム。
3. 前記複数のチャンネル（Ａ−Ｄ）の前記第１及び第２の一致プロセッサ（２４、２６）の間で前記第１及び第２の双安定プロセッサ（２０、２２）からの出力を搬送するチャンネル間光ファイバーネットワーク（７０）をさらに具備する請求項１のシステム。
4. テストネットワークを介して前記第１及び第２の双安定プロセッサ（２０、２２）、前記第１及び第２の一致プロセッサ（２４、２６）及び前記少なくとも１つの機器制御システムプロセッサ（３２a）に接続されたテスト／インターフェイスプロセッサ（１４）をさらに具備する請求項１のシステム。
5. テスト／インターフェイスプロセッサ（１４）は、前記システムのテストを行うか前記少なくとも１つの機器制御システムプロセッサ（３２a）へ信号を送信して前記緊急応答システムの機器を作動させることが可能な請求項４のシステム。
6. 前記少なくとも１つの機器制御システムプロセッサ（３２a）をそれぞれ前記プラント保護システムにより保護される発電プラントの主制御室（１０）と接続する光ファイバーネットワーク（３８）をさらに具備する請求項１のシステム。
7. 前記少なくとも１つの機器制御システムプロセッサ（３２a）に信号を送信して前記緊急応答システムの機器を作動させるために前記光ファイバーネットワーク（３８）により接続された遠隔運転停止パネル（１２）をさらに具備する請求項６のシステム。

Images