JP5956956B2

JP5956956B2 - 多重系制御システム

Info

Publication number: JP5956956B2
Application number: JP2013123028A
Authority: JP
Inventors: 飛張; 智久狼; 直人中山
Original assignee: Toshiba Mitsubishi Electric Industrial Systems Corp
Current assignee: Toshiba Mitsubishi Electric Industrial Systems Corp
Priority date: 2013-06-11
Filing date: 2013-06-11
Publication date: 2016-07-27
Anticipated expiration: 2033-06-11
Also published as: JP2014241679A

Description

本発明は、多重系制御システムに関する。

一般に、重要なシステムでは、制御盤などを多重化（例えば、二重化）して、システムの信頼性の向上を図ることが知られている。例えば、システム監視制御装置が二重化された監視制御システムが開示されている（特許文献１参照）。一方、制御システムとしては、無効電力補償装置(SVC, static var compensator)のように、電圧を検出して制御を行うシステムがある。

特開２００６−１１３８４０号公報

しかしながら、多重化された制御装置が共に同じ電圧を検出する場合、次のような課題がある。例えば、電圧検出器よりも制御装置側にヒューズが設けられているシステムで、ヒューズが断線した場合、多重化された制御装置の全てが電圧喪失を検出して、システムを停止させるおそれがある。

そこで、本発明の目的は、運転継続性を向上した多重系制御システムを提供することにある。

本発明の観点に従った多重系制御システムは、第１の制御装置及び第２の制御装置を備える多重系制御システムであって、制御に用いる電圧を検出する電圧検出手段と、保護のために回路が切断される第１の保護手段と、保護のために回路が切断される第２の保護手段とを備え、前記第１の制御装置は、前記電圧検出手段により検出された電圧を、前記第１の保護手段を介して、受信する第１の電圧受信手段と、前記第１の電圧受信手段により受信された電圧に基づいて、多重化された複数の制御のうち第１の制御を行う第１の制御手段と、前記第１の電圧受信手段により受信された電圧に基づいて、電圧の喪失を検出する第１の電圧喪失検出手段と、前記第１の電圧喪失検出手段により電圧の喪失を検出した場合、前記第１の制御を停止させる第１の制御停止手段とを備え、前記第２の制御装置は、前記電圧検出手段により検出された電圧を、前記第２の保護手段を介して、受信する第２の電圧受信手段と、前記第２の電圧受信手段により受信された電圧に基づいて、多重化された複数の制御のうち第２の制御を行う第２の制御手段と、前記第２の電圧受信手段により受信された電圧に基づいて、電圧の喪失を検出する第２の電圧喪失検出手段と、前記第２の電圧喪失検出手段により電圧の喪失を検出した場合、前記第２の制御を停止させる第２の制御停止手段とを備え、前記第１の電圧喪失検出手段及び前記第２の電圧喪失検出手段により共に電圧の喪失が検出された場合、前記多重系制御システムを停止するシステム停止手段とを備える。

本発明によれば、運転継続性を向上した多重系制御システムを提供することができる。

本発明の第１の実施形態に係る多重系制御システム１の構成を示す構成図。本発明の第２の実施形態に係る多重系制御システム１Ａの構成を示す構成図。本発明の第３の実施形態に係る多重系制御システム１Ｂの構成を示す構成図。

以下図面を参照して、本発明の実施形態を説明する。

（第１の実施形態）
図１は、本発明の第１の実施形態に係る多重系制御システム１の構成を示す構成図である。なお、図面における同一部分には同一符号を付してその詳しい説明を省略し、異なる部分について主に述べる。

多重系制御システム１は、Ａ系とＢ系からなる二重系のシステムである。多重系制御システム１は、例えば、無効電力補償装置（ＳＶＣ）である。なお、多重系制御システム１は、無効電力補償に限らず、どのような制御を行うシステムでもよい。また、ここでは、主に電圧喪失の検出に関連する部分の制御について説明し、他の部分の制御（例えば、無効電力補償制御）については図示及び説明を省略する。

多重系制御システム１は、二重化された２つの制御盤２ａ，２ｂ、電圧喪失検出回路３、電圧検出器４、２つのヒューズ５ａ，５ｂ、及び外部遮断器６を備える。

電圧検出器４は、多重系制御システム１の制御対象の電力系統の交流電圧を検出する検出器である。電圧検出器４により検出された電圧は、多重系制御システム１の制御に用いられる。例えば、電圧検出器４は、計器用変圧器(PT, potential transformer)である。電圧検出器４は、Ａ系ヒューズ５ａを介して、Ａ系制御盤２ａに検出した電圧を出力し、Ｂ系ヒューズ５ｂを介して、Ｂ系制御盤２ｂに検出した電圧を出力する。ヒューズ５ａ，５ｂは、過電流が流れると溶断（断線）して制御盤２ａ，２ｂを過電流から保護する。なお、保護のために回路（電線）が切断されるようなものであれば、ヒューズ５ａ，５ｂに限らず、ＮＦＢ(no fuse breaker)などの他の機器でもよい。

２つの制御盤２ａ，２ｂは、それぞれ電圧検出器４により検出された電圧に基づいて、制御を行うための演算処理をする盤である。２つの制御盤２ａ，２ｂは、互いに通信可能な伝送路により接続されている。

Ａ系制御盤２ａは、電圧検出回路２１ａ、電圧喪失検出部２２ａ、運転停止部２３ａ、及びＡＮＤ回路２４ａを備える。Ｂ系制御盤２ｂは、電圧検出回路２１ｂ、電圧喪失検出部２２ｂ、運転停止部２３ｂ、及びＡＮＤ回路２４ｂを備える。なお、Ｂ系制御盤２ｂは、Ａ系制御盤２ａと同様に構成されている。このため、主にＡ系制御盤２ａについて説明し、Ｂ系制御盤２ｂについては、Ａ系制御盤２ａと異なる部分について主に説明し、同様に構成されている部分については説明を適宜省略する。

電圧検出回路２１ａは、電圧検出器４からＡ系ヒューズ５ａを介して入力された電圧を受信して、電圧を計測する。電圧検出回路２１ａは、計測した電圧を電圧喪失検出部２２ａに出力する。

電圧喪失検出部２２ａは、電圧検出回路２１ａにより計測された電圧に基づいて、電圧が喪失しているか否かを判断する。電圧喪失検出部２２ａは、電圧が喪失していると判断した場合、Ａ系電圧喪失検出信号をＡＮＤ回路２４ａに出力し、Ａ系制御盤２ａの運転を停止させるための指令を運転停止部２３ａに出力する。例えば、電圧喪失検出部２２ａは、予め設定された電圧よりも、電圧検出回路２１ａにより計測された電圧が低い場合、電圧が喪失していると判断する。

運転停止部２３ａは、電圧喪失検出部２２から運転を停止させるための指令を受信すると、Ａ系制御盤２ａの運転を停止させる。ここで、Ａ系制御盤２ａの運転の停止とは、少なくともＡ系制御盤２ａによる制御を停止させればよい。従って、Ａ系制御盤２ａの制御電源は、入っていてもよいし、表示などの制御に直接関係ない機能については使用できる状態でもよい。

ＡＮＤ回路２４ａには、電圧喪失検出部２２ａから入力されたＡ系電圧喪失検出信号及びＢ系制御盤２ｂの電圧喪失検出部２２ｂから入力されたＢ系電圧喪失検出信号が入力される。ＡＮＤ回路２４ａは、Ａ系電圧喪失検出信号及びＢ系電圧喪失検出信号が共に入力された場合、電圧喪失検出回路３に両系電圧喪失検出信号を出力（送信）する。なお、ＡＮＤ回路２４ａは、２つの制御盤２ａ，２ｂの通信時間を考慮した時限を設けて、Ｂ系電圧喪失検出信号が無くなった場合には、両系電圧喪失検出信号を出力しないようにしてもよい。

電圧喪失検出回路３は、ＯＲ回路３１を備える。ＯＲ回路３１には、Ａ系制御盤２ａのＡＮＤ回路２４ａ及びＢ系制御盤２ｂのＡＮＤ回路２４ｂからそれぞれ両系電圧喪失検出信号が入力される。ＯＲ回路３１は、Ａ系制御盤２ａ又はＢ系制御盤２ｂの少なくとも一方から両系電圧喪失検出信号を受信すると、外部遮断器６を開放するトリップ信号を出力する。なお、電圧喪失検出回路３は、Ａ系制御盤２ａ、Ｂ系制御盤２ｂ、又は外部遮断器６の何処に実装されていてもよいし、これら以外の機器又は装置に実装されていてもよいし、単独の機器として備えられていてもよい。

外部遮断器６は、電圧喪失検出回路３からトリップ信号を受信すると、開放される。外部遮断器６が開放されると、多重系制御システム１のシステム全体が停止する。外部遮断器６は、多重系制御システム１の制御出力（電流出力又は電圧出力など）側又は電力系統に設けられている。なお、外部遮断器６は、多重系制御システム１の運転（制御）を停止させられるのであれば、何処に設けられていてもよい。また、外部遮断器６は、多重系制御システム１として設けられていてもよいし、電力系統の一部として設けられていてもよい。

次に、電力系統の系統電圧が喪失した場合の多重系制御システム１の動作について説明する。

電力系統の系統電圧が喪失すると、電圧検出器４では電圧が検出されない。従って、Ａ系制御盤２ａ及びＢ系制御盤２ｂは、共に電圧検出器４からの電圧が入力されないため、それぞれ電圧が喪失したと判断する。２つの制御盤２ａ，２ｂは、電圧喪失を検出すると、それぞれ運転を停止し、それぞれ電圧喪失検出回路３に両系電圧喪失検出信号を出力する。電圧喪失検出回路３は、２つの制御盤２ａ，２ｂのいずれか一方から両系電圧喪失検出信号を受信した時点で、外部遮断器６をトリップする。これにより、多重系制御システム１は、運転を停止する。

次に、Ａ系ヒューズ５ａが溶断した場合の多重系制御システム１の動作について説明する。なお、Ｂ系ヒューズ５ｂが溶断した場合の多重系制御システム１の動作も同様である。

ヒューズ５ａが溶断すると、Ａ系制御盤２ａには、電圧検出器４からの電圧が入力されないため、電圧が喪失したと判断する。Ａ系制御盤２ａは、電圧喪失を検出すると、運転を停止する。

一方、Ｂ系制御盤２ｂには、正常に、電圧検出器４からの電圧が入力されるため、運転を継続する。従って、２つの制御盤２ａ，２ｂのいずれからも両系電圧喪失検出信号が出力されることはない。

よって、多重系制御システム１は、Ａ系制御盤２ａの制御運転が停止し、片系のＢ系制御盤２ｂによる制御運転が行われる。また、停止したＡ系制御盤２ａは、故障部位の特定などの作業をすることができる。

本実施形態によれば、片系（Ａ系）のヒューズ５ａが溶断した場合でも、多重系制御システム１を停止させることなく、ヒューズ５ｂが溶断していないもう一方の系（Ｂ系）の制御盤２ｂで、制御運転を継続することができる。

（第２の実施形態）
図２は、本発明の第２の実施形態に係る多重系制御システム１Ａの構成を示す構成図である。

多重系制御システム１Ａは、図１に示す第１の実施形態に係る多重系制御システム１において、制御盤２ａ，２ｂの代わりに制御盤２Ａａ，２Ａｂを設け、電圧喪失検出回路３の代わりに電圧喪失検出回路３Ａを設け、外部継電器７を追加した構成である。その他の点は、第１の実施形態に係る多重系制御システム１と同様である。

制御盤２Ａａ，２Ａｂは、図１に示す第１の実施形態に係る制御盤２ａ，２ｂにおいて、ＡＮＤ回路２４ａ，２４ｂを取り除いた構成である。Ａ系制御盤２ａの電圧喪失検出部２２ａは、Ａ系電圧喪失検出信号を電圧喪失検出回路３Ａに出力する。Ｂ系制御盤２ｂの電圧喪失検出部２２ｂは、Ｂ系電圧喪失検出信号を電圧喪失検出回路３Ａに出力する。その他の点は、第１の実施形態に係る制御盤２ａ，２ｂと同様である。

電圧喪失検出回路３Ａは、ＡＮＤ回路３１Ａを備える。ＡＮＤ回路３１Ａには、Ａ系電圧喪失検出信号及びＢ系電圧喪失検出信号が入力される。ＡＮＤ回路３１Ａは、Ａ系電圧喪失検出信号及びＢ系電圧喪失検出信号を共に受信すると、外部遮断器６を開放するためのトリップ指令を外部継電器７に出力する。なお、電圧喪失検出回路３Ａは、Ａ系制御盤２Ａａ又はＢ系制御盤２Ａｂに実装されていてもよいし、これら以外の機器又は装置に実装されていてもよいし、単独の機器として備えられたものでもよい。

外部継電器７は、電圧喪失検出回路３Ａからトリップ指令を受信すると、外部遮断器６を開放するトリップ信号を出力する。これにより、多重系制御システム１Ａは、運転を停止する。

次に、電力系統の系統電圧が喪失した場合の多重系制御システム１Ａの動作について説明する。

電力系統の系統電圧が喪失すると、電圧検出器４では電圧が検出されない。従って、Ａ系制御盤２Ａａ及びＢ系制御盤２Ａｂは、共に電圧検出器４からの電圧が入力されないため、それぞれ電圧が喪失したと判断する。２つの制御盤２Ａａ，２Ａｂは、電圧喪失を検出すると、それぞれ運転を停止し、それぞれＡ系電圧喪失検出信号又はＢ系電圧喪失信号を電圧喪失検出回路３Ａに出力する。電圧喪失検出回路３Ａは、２つの制御盤２Ａａ，２ＡｂからそれぞれＡ系電圧喪失検出信号及びＢ系電圧喪失信号を共に受信した時点で、外部継電器７を介して、外部遮断器６をトリップさせる。これにより、多重系制御システム１Ａは、運転を停止する。

次に、Ａ系ヒューズ５ａが溶断した場合の多重系制御システム１Ａの動作について説明する。なお、Ｂ系ヒューズ５ｂが溶断した場合の多重系制御システム１Ａの動作も同様である。

ヒューズ５ａが溶断すると、Ａ系制御盤２Ａａには、電圧検出器４からの電圧が入力されないため、電圧が喪失したと判断する。Ａ系制御盤２Ａａは、電圧喪失を検出すると、運転を停止し、Ａ系電圧喪失検出信号を電圧喪失検出回路３Ａに出力する。

一方、Ｂ系制御盤２Ａｂには、正常に、電圧検出器４からの電圧が入力されるため、運転を継続する。従って、Ｂ系制御盤２Ａｂは、Ｂ系電圧喪失検出信号を出力しない。

電圧喪失検出回路３Ａでは、Ａ系電圧喪失検出信号を受信するが、Ｂ系電圧喪失検出信号は受信しない。従って、電圧喪失検出回路３Ａは、外部遮断器６をトリップさせない。

よって、多重系制御システム１Ａは、片系のＢ系制御盤２Ａｂによる制御運転が行われる。また、停止したＡ系制御盤２Ａａは、故障部位の特定などの作業をすることができる。

本実施形態によれば、２つの制御盤２ａ，２ｂの間で相互に情報を送受信しなくても、第１の実施形態と同様の作用効果を得ることができる。

また、外部継電器７を介して、外部遮断器６をトリップさせることで、電圧喪失検出回路３Ａは、外部遮断器６の仕様を考慮する必要がない。従って、電圧喪失検出回路３Ａを汎用性の高い構成にすることができる。

（第３の実施形態）
図３は、本発明の第３の実施形態に係る多重系制御システム１Ｂの構成を示す構成図である。

多重系制御システム１Ｂは、図２に示す第２の実施形態に係る多重系制御システム１Ａにおいて、電圧喪失検出回路３Ａの代わりに上位制御盤３Ｂを設け、外部継電器７を取り除いた構成である。その他の点は、第２の実施形態に係る多重系制御システム１Ａと同様である。

上位制御盤３Ｂは、Ａ系制御盤２Ａａ及びＢ系制御盤２Ａｂの上位の制御を行う装置である。上位制御盤３Ｂには、電圧喪失検出回路３１Ｂが実装されている。電圧喪失検出回路３１Ｂには、Ａ系制御盤２Ａａ及びＢ系制御盤２ＡｂからそれぞれＡ系電圧喪失検出信号及びＢ系電圧喪失検出信号が入力される。電圧喪失検出回路３１Ｂには、制御対象の電力系統の電圧喪失を検出するための電圧喪失検出ロジックが組み込まれている。

電圧喪失検出回路３１Ｂは、入力されたＡ系電圧喪失検出信号及びＢ系電圧喪失検出信号に基づいて、電圧喪失検出ロジックに従って、電圧が喪失したか否かを判断する。電圧喪失検出ロジックでは、それぞれの制御盤２Ａａ，２Ａｂの伝送時間、検出器などの機器の特性、又は電力系統の構成などの様々な要因を考慮して、電圧喪失の判断をする。なお、電圧喪失検出回路３１Ｂは、Ａ系電圧喪失検出信号又はＢ系電圧喪失検出信号のいずれか一方でも受信していなければ、電圧喪失検出ロジックを実行しないようにしてもよい。電圧喪失検出回路３１Ｂは、電圧喪失検出ロジックに従って判断し、電圧喪失を検出すると、外部遮断器６を開放するトリップ信号を出力する。

外部遮断器６は、上位制御盤３Ｂの電圧喪失検出回路３１Ｂからトリップ信号を受信すると、開放される。外部遮断器６が開放されると、多重系制御システム１Ｂは運転を停止する。

次に、電力系統の系統電圧が喪失した場合の多重系制御システム１Ｂの動作について説明する。

電力系統の系統電圧が喪失すると、第２の実施形態に係る多重系制御システム１Ａと同様に、２つの制御盤２Ａａ，２Ａｂは、それぞれ運転を停止し、それぞれＡ系電圧喪失検出信号又はＢ系電圧喪失信号を上位制御盤３Ｂに出力する。

上位制御盤３Ｂは、電圧喪失検出回路３１Ｂの電圧喪失検出ロジックに従って判断し、電圧喪失を検出すると、外部遮断器６をトリップさせる。これにより、多重系制御システム１Ｂは、運転を停止する。

次に、Ａ系ヒューズ５ａが溶断した場合の多重系制御システム１Ｂの動作について説明する。なお、Ｂ系ヒューズ５ｂが溶断した場合の多重系制御システム１Ｂの動作も同様である。

ヒューズ５ａが溶断すると、第２の実施形態と同様に、Ａ系制御盤２Ａａは、電圧喪失を検出して、運転を停止し、Ａ系電圧喪失検出信号を上位制御盤３Ｂに出力する。一方、Ｂ系制御盤２Ａｂは、運転を継続して、Ｂ系電圧喪失検出信号は出力しない。

上位制御盤３Ｂでは、Ａ系電圧喪失検出信号を受信するが、Ｂ系電圧喪失検出信号は受信しない。このため、上位制御盤３Ｂの電圧喪失検出回路３１Ｂは、電圧喪失検出ロジックを実行しても、電圧喪失を検出しない。

よって、多重系制御システム１Ｂは、片系のＢ系制御盤２Ａｂによる制御運転が行われる。また、停止したＡ系制御盤２Ａａは、故障部位の特定などの作業をすることができる。

本実施形態によれば、第２の実施形態による作用効果に加え、上位制御盤３Ｂに、電圧喪失検出ロジックを組み込みことで、電圧喪失をより正確に判断することができる。

なお、各実施形態では、二重系の多重系制御システムについて説明したが、三重系以上の多重系制御システムも同様に構成することができる。

第２の実施形態では、外部継電器７を設けた構成としたが、外部継電器７を介さずに、外部遮断器６をトリップする構成としてもよい。また、第１の実施形態及び第３の実施形態では、第２の実施形態のように、外部継電器７を介して、外部遮断器６をトリップする構成としてもよい。

なお、本発明は上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組合せにより、種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。さらに、異なる実施形態にわたる構成要素を適宜組み合わせてもよい。

１…多重系制御システム、２ａ，２ｂ…制御盤、３…電圧喪失検出回路、４…電圧検出器、５ａ，５ｂ…ヒューズ、６…外部遮断器、２１ａ，２１ｂ…電圧検出回路、２２ａ，２２ｂ…電圧喪失検出部、２３ａ，２３ｂ…運転停止部、２４ａ，２４ｂ…ＡＮＤ回路、３１…ＯＲ回路。

Claims

第１の制御装置及び第２の制御装置を備える多重系制御システムであって、
制御に用いる電圧を検出する電圧検出手段と、
保護のために回路が切断される第１の保護手段と、
保護のために回路が切断される第２の保護手段とを備え、
前記第１の制御装置は、
前記電圧検出手段により検出された電圧を、前記第１の保護手段を介して、受信する第１の電圧受信手段と、
前記第１の電圧受信手段により受信された電圧に基づいて、多重化された複数の制御のうち第１の制御を行う第１の制御手段と、
前記第１の電圧受信手段により受信された電圧に基づいて、電圧の喪失を検出する第１の電圧喪失検出手段と、
前記第１の電圧喪失検出手段により電圧の喪失を検出した場合、前記第１の制御を停止させる第１の制御停止手段とを備え、
前記第２の制御装置は、
前記電圧検出手段により検出された電圧を、前記第２の保護手段を介して、受信する第２の電圧受信手段と、
前記第２の電圧受信手段により受信された電圧に基づいて、多重化された複数の制御のうち第２の制御を行う第２の制御手段と、
前記第２の電圧受信手段により受信された電圧に基づいて、電圧の喪失を検出する第２の電圧喪失検出手段と、
前記第２の電圧喪失検出手段により電圧の喪失を検出した場合、前記第２の制御を停止させる第２の制御停止手段とを備え、
前記第１の電圧喪失検出手段及び前記第２の電圧喪失検出手段により共に電圧の喪失が検出された場合、前記多重系制御システムを停止するシステム停止手段と
を備えることを特徴とする多重系制御システム。
前記第１の制御装置は、
前記第２の制御装置の前記第２の電圧喪失検出手段により電圧の喪失が検出された場合、前記第２の制御装置から電圧の喪失が検出されたことを示す第２の電圧喪失信号を受信する第１の電圧喪失信号受信手段と、
前記第１の電圧喪失検出手段により電圧の喪失が検出され、かつ前記第１の電圧喪失信号受信手段により前記第２の電圧喪失信号を受信した場合、両系の電圧が喪失されたことを示す第１の両系電圧喪失信号を出力する第１の両系電圧喪失信号出力手段とを備え、
前記第２の制御装置は、
前記第１の制御装置の前記第１の電圧喪失検出手段により電圧の喪失が検出された場合、前記第１の制御装置から電圧の喪失が検出されたことを示す第１の電圧喪失信号を受信する第２の電圧喪失信号受信手段と、
前記第２の電圧喪失検出手段により電圧の喪失が検出され、かつ前記第２の電圧喪失信号受信手段により前記第１の電圧喪失信号を受信した場合、両系の電圧が喪失されたことを示す第２の両系電圧喪失信号を出力する第２の両系電圧喪失信号出力手段とを備え、
前記システム停止手段は、前記第１の両系電圧喪失信号出力手段から出力された前記第１の両系電圧喪失信号又は前記第２の両系電圧喪失信号出力手段から出力された前記第２の両系電圧喪失信号を受信した場合、前記多重系制御システムを停止すること
を特徴とする請求項１に記載の多重系制御システム。
前記第１の制御装置は、前記第１の電圧喪失検出手段により電圧の喪失が検出された場合、電圧の喪失が検出されたことを示す第１の電圧喪失信号を出力する第１の電圧喪失信号出力手段を備え、
前記第２の制御装置は、前記第２の電圧喪失検出手段により電圧の喪失が検出された場合、電圧の喪失が検出されたことを示す第２の電圧喪失信号を出力する第２の電圧喪失信号出力手段を備え、
前記システム停止手段は、前記第１の電圧喪失信号出力手段から出力された前記第１の電圧喪失信号を受信し、かつ前記第２の電圧喪失信号出力手段から出力された前記第２の電圧喪失信号を受信した場合、前記多重系制御システムを停止すること
を特徴とする請求項１に記載の多重系制御システム。
前記システム停止手段は、遮断器をトリップさせる信号を出力して、前記多重系制御システムを停止すること
を特徴とする請求項１から請求項３のいずれか１項に記載の多重系制御システム。
前記システム停止手段は、継電器に遮断器をトリップさせる信号を出力して、前記多重系制御システムを停止すること
を特徴とする請求項１から請求項３のいずれか１項に記載の多重系制御システム。
第１の制御装置及び第２の制御装置を備える多重系制御システムの制御方法であって、
制御に用いる電圧を検出し、
前記第１の制御装置が、検出された電圧を、保護のために回路が切断される第１の保護手段を介して受信し、
前記第１の制御装置が、受信した電圧に基づいて、多重化された複数の制御のうち第１の制御を行い、
前記第１の制御装置が、受信した電圧に基づいて、電圧の喪失を検出し、
前記第１の制御装置が、電圧の喪失を検出した場合、前記第１の制御を停止させることを含み、
前記第２の制御装置が、検出された電圧を、保護のために回路が切断される第２の保護手段を介して受信し、
前記第２の制御装置が、受信した電圧に基づいて、多重化された複数の制御のうち第２の制御を行い、
前記第２の制御装置が、受信した電圧に基づいて、電圧の喪失を検出し、
前記第２の制御装置が、電圧の喪失を検出した場合、前記第２の制御を停止させることを含み、
前記第１の制御装置及び前記第２の制御装置が共に電圧の喪失を検出した場合、前記多重系制御システムを停止すること
を含むことを特徴とする多重系制御システムの制御方法。