JP7843683B2 - 燃料電池装置、エラーリトライ制御方法およびプログラム - Google Patents

Description

本発明は、燃料電池装置、エラーリトライ制御方法およびプログラムに関する。

昨今、次世代エネルギーとして、水素ガスと酸素含有ガスとを用いて電力を得ることができる燃料電池と、この燃料電池を稼動するための補機類とを外装ケースに収納してなる燃料電池装置およびその運転方法が提案されている。

燃料電池は、燃料が内包している化学エネルギーを電気エネルギーに直接変換するシステムとして優れた利便性を有する。
また、燃料電池は、燃料である水素と酸化剤である酸素とを電気化学的に反応させて直接電気を取り出すものであるため、高い効率で電気エネルギーを取り出すことができると同時に、静かで有害な排ガスを出さないという利点を有し、環境に優しい装置である。

一方で、燃料電池を含む燃料電池装置は、日常の生活に欠かせないインフラであり、動作の安定性、ロバスト性が求められるが、装置である以上、何らかの要因によって、ロバスト性を失う場合も想定され得る。

上記のような問題に対して、既存システムの構成を大きく変えることなく、また故障のリスクを増大させることなく安定に動作する燃料電池装置として、発電部と、前記発電部に燃料を供給する燃料処理系と、前記燃料処理系の燃料供給動作を制御すると共に前記燃料処理系が正常運転を逸脱した場合に前記発電部の発電動作を停止させる保護項目を有する制御部とを具備する燃料電池発電システムにおいて、前記制御部は、異常を検知したときに、故障発報することなく、前記発電部の発電動作を停止させた後に、前記発電部を自動的に再起動させる保護項目をさらに有する技術が開示されている（例えば、特許文献１参照）。

特開２００９－１９３９３６号公報

しかしながら、特許文献１に記載の技術は、異常レベルを軽度から重度までの順に４段階に分けて、個別の制御を行うものであるが、異常レベルが比較的軽度なレベル１からレベル３では、再起動させ、最も重度なレベルに至るまでは、燃料電池装置の運転を継続させてしまうため、再起動後の再度の異常判定を経て停止した場合には、２度にわたって異常閾値を超えた運転を許容することになり、今後の燃料電池装置の信頼性を損ねる虞があった。

本発明は、異常判定時において、異常閾値を超える運転回数を低減することにより、信頼性を損ねることを防止する燃料電池装置、エラーリトライ制御方法およびプログラムを提供することを目的とする。

形態１；本発明の１またはそれ以上の実施形態は、燃料電池と、補機と、制御ユニットと、を含む燃料電池装置であって、前記制御ユニットは、検出機器から検出情報を取得する検出情報取得部と、前記検出情報取得部の検出情報から得られた検出値が、運転を停止状態とする第１の閾値よりも低い第２の閾値に達したか否かを判定する判定部と、前記判定部が、検出値が運転を停止状態とする第１の閾値よりも低い第２の閾値に達したと判定したときに、前記運転を一旦停止させた後、自動再起動させるエラーリトライ処理を実行する運転制御部と、を備えたことを特徴とする燃料電池装置を提案している。

形態２；本発明の１またはそれ以上の実施形態は、前記エラーリトライ処理の実行回数が設定され、前記運転制御部は、前記エラーリトライ処理の実行回数が設定回数を超えた場合には、前記第１の閾値を超えたときに、運転を停止状態とすることを特徴とする燃料電池装置を提案している。

形態３；本発明の１またはそれ以上の実施形態は、前記運転制御部は、前記エラーリトライ処理が実行されたときに、リトライフラグをオンとし、前記エラーリトライ処理の実行後、所定期間、通常運転が継続した場合には、前記リトライフラグをオフとすることを特徴とする燃料電池装置を提案している。

形態４；本発明の１またはそれ以上の実施形態は、燃料電池と、補機と、検出情報取得部と判定部と運転制御部とを備えた制御ユニットと、を含む燃料電池装置におけるエラーリトライ制御方法であって、前記検出情報取得部が、検出機器から検出情報を取得する第１の工程と、前記判定部が、前記第１の工程において得られた検出値が、運転を停止状態とする第１の閾値よりも低い第２の閾値に達したか否かを判定する第２の工程と、前記運転制御部が、前記検出値が運転を停止状態とする第１の閾値よりも低い第２の閾値に達したと判定したときに、前記運転を一旦停止させた後、自動再起動させるエラーリトライ処理を実行する第３の工程と、を備えたことを特徴とするエラーリトライ制御方法を提案している。

形態５；本発明の１またはそれ以上の実施形態は、前記第２の工程の実行回数が設定され、前記運転制御部は、前記第２の工程の実行回数が設定回数を超えた場合には、前記第１の閾値を超えたときに、運転を停止状態とすることを特徴とするエラーリトライ制御方法を提案している。

形態６；本発明の１またはそれ以上の実施形態は、前記第２の工程が実行されたときに、リトライフラグをオンとし、前記第２の工程の実行後、所定期間、通常運転が継続した場合には、前記リトライフラグをオフとすることを特徴とするエラーリトライ制御方法を提案している。

形態７；本発明の１またはそれ以上の実施形態は、燃料電池と、補機と、検出情報取得部と判定部と運転制御部とを備えた制御ユニットと、を含む燃料電池装置におけるエラーリトライ制御方法をコンピュータに実行させるためのプログラムであって、前記検出情報取得部が、検出機器から検出情報を取得する第１の工程と、前記判定部が、前記第１の工程において得られた検出値が、運転を停止状態とする第１の閾値よりも低い第２の閾値に達したか否かを判定する第２の工程と、前記運転制御部が、前記検出値が運転を停止状態とする第１の閾値よりも低い第２の閾値に達したと判定したときに、前記運転を一旦停止させた後、自動再起動させるエラーリトライ処理を実行する第３の工程と、をコンピュータに実行させるためのプログラムを提案している。

形態８；本発明の１またはそれ以上の実施形態は、前記第２の工程の実行回数が設定され、前記運転制御部は、前記第２の工程の実行回数が設定回数を超えた場合には、前記第１の閾値を超えたときに、運転を停止状態とすることを特徴とするプログラムを提案している。

形態９；本発明の１またはそれ以上の実施形態は、前記第２の工程が実行されたときに、リトライフラグをオンとし、前記第２の工程の実行後、所定期間、通常運転が継続した場合には、前記リトライフラグをオフとすることを特徴とするプログラムを提案している。

本発明の１またはそれ以上の実施形態によれば、異常判定時において、異常閾値を超える運転回数を低減することにより、信頼性を損ねることを防止することができるという効果がある。

本実施形態に係る燃料電池装置の構成を示す図である。 本実施形態に係る異常判定ブロックの構成を示す図である。 本実施形態に係る制御ユニットの構成を示す図である。 本実施形態に係る制御ユニットの処理を示す図である。 本実施形態に係る制御ユニットの処理を示す図である。 本実施形態に係る制御ユニットの処理を示す図である。

＜実施形態＞
図１から図６を用いて、本実施形態に係る燃料電池装置１について説明する。

＜燃料電池装置１の構成＞
図１に示すように、燃料電池装置１は、燃料電池モジュール１０と、セルスタック１１と、改質器１２と、被改質ガス供給部１３と、酸素含有ガス供給部１４と、換気ファン１７と、第１の熱交換器２２と、蓄熱タンク２３と、ラジエータ２４と、第２の熱交換器２５と、凝縮水タンク２６と、制御ユニット３０と、インバータ４０と、温度センサＴＳと、燃料ポンプＢ１と、空気ブロアＢ２と、電磁弁Ｖ１と、熱媒ポンプＰ１と、改質水ポンプＰ２と、を含んで構成されている。

燃料電池モジュール１０は、燃料電池セルが複数積み重なったスタック構造となっている。
燃料電池セルは、平板型、中空平板型、円筒型、横縞型等、公知のタイプのものを利用することができる。燃料電池セルスタックは、例えば、内部を燃料ガスが長手方向（稼動時上下方向）に流通する燃料ガス流路（図示せず）を有する中空平板型の燃料電池セルを立設させた状態で一列に配列し、隣接する燃料電池セル間が集電部材を介して電気的に直列に接続されて構成されている。

改質器１２は、天然ガスやＬＰガス等の被改質ガスに対して水蒸気改質を行い、セルスタック１１に供給する燃料ガスを生成する。
改質器１２には、後述する被改質ガス供給部１３と、改質水を供給する改質水ポンプＰ２とが接続されており、被改質ガスと改質水とは、加熱された改質器１２において改質反応し、水素を含む燃料ガスが生成される。

温度センサＴＳは、箱状の収容容器内部に設けられ、例えば、セルスタック１１や改質器１２の温度を検出するセンサであり、常時、測定対象の温度をモニタし、そのモニタ値を後述する制御ユニット３０に出力する。

被改質ガス供給部１３は、燃料ポンプＢ１と電磁弁Ｖ１とを介して、外部から被改質ガスを供給する。
被改質ガスとしては、天然ガス、ＬＰガスや灯油等を例示することができる。
酸素含有ガス供給部１４は、空気ブロアＢ２を介して、外部から酸素含有ガスを供給する。

換気ファン１７は、後述する制御ユニット３０により制御され、燃料電池装置１の内部を強制的に換気する。

第１の熱交換器２２には、配管を介して、蓄熱タンク２３、熱媒ポンプＰ１およびラジエータ２４が接続された第１熱媒循環ラインが形成されている。
この第１熱媒循環ラインには熱媒体（水）が導入されており、第１の熱交換器２２では、この熱媒体と排ガスと間で熱交換が行われ、熱媒体が加熱される。

蓄熱タンク２３は、熱交換により温度が上昇した熱媒体を蓄える。
蓄熱タンク２３に蓄えられた熱媒体は、ラジエータ２４に送られて冷却され、再び第１の熱交換器２２において排ガスとの間で熱交換を行った後、蓄熱タンク２３に還流する。
これにより、蓄熱タンク２３には上部から温度の高い熱媒体が蓄えられ温度成層が形成される。

ラジエータ２４は、蓄熱タンク２３に蓄えられた熱媒体を冷却するものであり、冷却ファンが設けられている。

第２の熱交換器２５は、外部から供給流路を介して供給された水道水を、蓄熱タンク２３に貯留された高温の熱媒体を用いて加温する。
そして、加温された水は、外部の給湯器等の再加熱装置に向けて送給流路２９を介して送給される。

凝縮水タンク２６は、燃料電池モジュール１０において生じる排ガス中に含まれる水蒸気から分離された水としての凝縮水を貯水する。
凝縮水タンク２６に貯水された凝縮水は、改質水ポンプＰ２により、改質器１２で必要となる水の量に応じて、改質器１２に供給される。

制御ユニット３０は、図示しないＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）等に格納された制御プログラムにより、燃料電池装置１全体の動作を制御する。
本実施形態において、制御ユニット３０は、燃料電池装置１の動作異常を検出し、異常が検出された場合に、運転を停止状態とする第１の閾値よりも低い第２の閾値に達したことを条件に、運転を一旦停止させた後、自動再起動させるエラーリトライ処理を実行する。
また、制御ユニット３０は、エラーリトライ処理の実行回数が設定された設定回数を超えた場合には、第１の閾値を超えたときに、運転を停止状態とする。
さらに、制御ユニット３０は、エラーリトライ処理が実行されたときに、リトライフラグをオンとし、エラーリトライ処理の実行後、所定期間、通常運転が継続した場合には、リトライフラグをオフとする。
なお、所定期間としては、例えば、２５日間を例示することができる。

インバータ４０は、燃料電池モジュール１０において発電された直流電力を交流電力に変換し、商用電力系統に供給する。

＜異常判定ブロックの構成＞
図２に示すように、異常判定ブロックは、制御ユニット３０と、温度センサＴＳと、ガス流量計３１０と、空気流量計３２０と、回転検出部３３０と、運転停止部３４０と、再起動部３５０と、を含んで構成されている。

温度センサＴＳは、箱状の収容容器内部の温度を検出する。
温度センサＴＳによる検出結果は、リアルタイムに制御ユニット３０へ出力される。

ガス流量計３１０は、外部から供給される被改質ガスの流量を計測する。
ガス流量計３１０による計測結果は、リアルタイムに制御ユニット３０へ出力される。
ガス流量計３１０による計測結果から得られるエラーモードとしては、例えば、ガス流量異常やガス流量停止等が挙げられる。

空気流量計３２０は、外部から供給される酸素含有ガスの流量を計測する。
空気流量計３２０による計測結果は、リアルタイムに制御ユニット３０へ出力される。
空気流量計３２０による計測結果から得られるエラーモードとしては、例えば、空気流量異常等が挙げられる。

回転検出部３３０は、換気ファン１７や熱媒ポンプＰ１、空気ブロアＢ２、ラジエータファン等の回転数を検出する。
回転検出部３３０による計測結果は、リアルタイムに制御ユニット３０へ出力される。
回転検出部３３０による計測結果から得られるエラーモードとしては、例えば、換気ファン１７の回転異常や熱媒ポンプＰ１の回転異常、空気ブロアＢ２の回転異常、ラジエータファンの回転異常等が挙げられる。

運転停止部３４０は、制御ユニット３０からの運転停止信号に基づいて、燃料電池装置１の動作を停止させる。
再起動部３５０は、制御ユニット３０からの再起動信号に基づいて、燃料電池装置１の動作を一旦停止させた後、起動させる再起動処理を実行する。

＜制御ユニット３０の構成＞
図３に示すように、本実施形態に係る制御ユニット３０は、検出情報取得部３１と、判定部３２と、運転制御部３３と、閾値記憶部３４と、フラグ記憶部３５と、を含んで構成されている。

検出情報取得部３１は、温度センサＴＳ、ガス流量計３１０、空気流量計３２０、回転検出部３３０等からの検出情報を取得する。
検出情報取得部３１において取得された検出情報は、後述する判定部３２に出力される。

判定部３２は、検出情報取得部３１の検出情報から得られた検出値が、運転を停止状態とする第１の閾値よりも低い第２の閾値に達したか否かを判定する。
具体的は、判定部３２は、閾値記憶部３４に格納された第２の閾値を読み出して、検出情報取得部３１の検出情報から得られた検出値が、運転を停止状態とする第１の閾値よりも低い第２の閾値に達したか否かを判定する。
ここで、第１の閾値は、例えば、燃料電池装置１の明らかな異常を示す異常閾値であり、第２の閾値は、異常閾値までには至らない管理値である。
管理値は、例えば、異常閾値の４０％から５０％の値を例示することができる。

運転制御部３３は、判定部３２が、検出値が運転を停止状態とする第１の閾値よりも低い第２の閾値に達したと判定したときに、運転を一旦停止させた後、自動再起動させるエラーリトライ処理を実行する。
また、運転制御部３３は、エラーリトライ処理の実行回数が２回目である場合には、第１の閾値を超えたときに、燃料電池装置１の運転を停止状態とする。
具体的には、運転制御部３３は、判定部３２が、検出値が運転を停止状態とする第１の閾値よりも低い第２の閾値に達したと判定したときに、フラグ記憶部３５内のフラグ情報を確認し、リトライフラグがオンである場合には、第１の閾値を超えたときに、燃料電池装置１の運転を停止状態とする。
また、運転制御部３３は、エラーリトライ処理が実行されたときに、リトライフラグをオンとし、エラーリトライ処理の実行後、所定期間、通常運転が継続した場合には、リトライフラグをオフとする。
具体的には、運転制御部３３は、エラーリトライ処理が実行されたときに、リトライフラグがオンである旨の情報をフラグ記憶部３５に書込み、エラーリトライ処理の実行後、所定期間、通常運転が継続した場合には、フラグ記憶部３５のリトライフラグをオンからオフに書き換える。

閾値記憶部３４は、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）あるいはＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）等であり、異常閾値である第１の閾値および管理値である第２の閾値を格納する。
閾値記憶部３４内の情報は、判定部３２により読み出される。

フラグ記憶部３５は、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）等であり、リトライフラグ情報を格納する。
フラグ記憶部３５内のリトライフラグ情報は、運転制御部３３により読出しあるいは書込みが行われる。

＜制御ユニット３０の処理＞
図４を用いて、本実施形態に係る制御ユニット３０の処理について説明する。

まず、検出情報取得部３１は、温度センサＴＳ、ガス流量計３１０、空気流量計３２０、回転検出部３３０からの検出情報を取得する（ステップＳ１１０）。
検出情報取得部３１による検出情報は、判定部３２に送出される。

判定部３２は、検出情報取得部３１の検出情報から得られた検出値が、運転を停止状態とする第１の閾値よりも低い第２の閾値に達したか否かを判定する（ステップＳ１２０）。
判定部３２は、検出情報取得部３１の検出情報から得られた検出値が、運転を停止状態とする第１の閾値よりも低い第２の閾値に達したと判定する場合（ステップＳ１２０の「ＹＥＳ」）には、その旨を運転制御部３３に通知する。

一方で、判定部３２は、検出情報取得部３１の検出情報から得られた検出値が、運転を停止状態とする第２の閾値に達していないと判定する場合（ステップＳ１２０の「ＮＯ」）には、処理をステップＳ１１０に戻す。

運転制御部３３は、フラグ記憶部３５内のリトライフラグ情報を読み出して、リトライフラグがオフであるか否かを確認する（ステップＳ１３０）。
運転制御部３３は、フラグ記憶部３５内のリトライフラグ情報を読み出して、リトライフラグがオフであることを確認した場合（ステップＳ１３０の「ＹＥＳ」）には、燃料電池装置１の運転を停止させる処理を実行する（ステップＳ１４０）。

次いで、運転制御部３３は、燃料電池装置１に対して、運転を停止させる処理を実行した後、発電待機モードに移行する処理を行い（ステップＳ１５０）、一定時間の発電待機モードを経て、再起動処理を行い、フラグ記憶部３５内のリトライフラグ情報をオフからオンに書き換えて（ステップＳ１６０）、処理を終了する。

一方で、運転制御部３３は、フラグ記憶部３５内のリトライフラグ情報を読み出して、リトライフラグがオンであることを確認した場合（ステップＳ１３０の「ＮＯ」）には、判定部３２は、検出情報取得部３１の検出情報から得られた検出値が、第１の閾値に達したか否かを判定し、判定部３２が、検出情報取得部３１の検出情報から得られた検出値が、第１の閾値に達したと判定した場合（ステップＳ１７０の「ＹＥＳ」）には、運転制御部３３は、エラー停止処理を実行し（ステップＳ２００）、処理を終了する。判定部３２が、検出情報取得部３１の検出情報から得られた検出値が、第１の閾値に達していないと判定した場合（ステップＳ１７０の「ＮＯ」）には、運転制御部３３は、処理をステップＳ１１０に戻す。

＜制御ユニット３０におけるエラー停止処理＞
図５を用いて、本実施形態に係る制御ユニット３０におけるエラー停止処理について説明する。

運転制御部３３は、燃料電池装置１の運転停止を実行するにあたって、燃料電池装置１の運転を停止する旨の情報を音声や文字、イラスト表示等により報知する（ステップＳ２１０）。

運転制御部３３は、燃料電池装置１の運転を停止させる処理を実行して（ステップＳ２２０）、処理を終了する。

＜制御ユニット３０におけるリトライクリア処理＞
図６を用いて、本実施形態に係る制御ユニット３０におけるリトライクリア処理について説明する。

運転制御部３３は、リトライフラグの情報がオフからオンになったか否かを判定する（ステップＳ３１０）。
運転制御部３３は、リトライフラグの情報がオフからオンになっていないと判定する場合（ステップＳ３１０の「ＮＯ」）には、処理を元に戻す。

運転制御部３３は、リトライフラグの情報がオフからオンになったと判定する場合（ステップＳ３１０の「ＹＥＳ」）には、タイマのカウントを開始させる（ステップＳ３２０）。

次いで、運転制御部３３は、タイマのカウント数が所定日数を超えたか否かを判定する（ステップＳ３３０）。
そして、運転制御部３３は、タイマのカウント数が所定日数を超えていないと判定する場合（ステップＳ３３０の「ＹＥＳ」）には、タイマのカウントを継続させて（ステップＳ３４０）、処理をステップＳ３３０に戻す。

一方で、運転制御部３３は、タイマのカウント数が所定日数を超えたと判定する（ステップＳ３３０の「ＮＯ」）には、タイマのカウントをクリアし、フラグ記憶部３５内のリトライフラグ情報をオンからオフに書き換えて（ステップＳ３５０）、処理を終了する。

＜作用・効果＞
以上、説明したように、本実施形態に係る燃料電池装置１における制御ユニット３０の判定部３２は、検出情報取得部３１の検出情報から得られた検出値が、運転を停止状態とする第１の閾値よりも低い第２の閾値に達したか否かを判定する。
そして、運転制御部３３は、判定部３２が、検出値が運転を停止状態とする第１の閾値よりも低い第２の閾値に達したと判定したときに、燃料電池装置１の運転を一旦停止させた後、自動再起動させるエラーリトライ処理を実行する。
つまり、運転制御部３３は、検出情報取得部３１の検出情報から得られた検出値が、運転を停止状態とする第１の閾値に至らない第２の閾値に達した場合に、燃料電池装置１の運転を一旦停止させた後、自動再起動させるエラーリトライ処理を実行する。
そのため、異常判定時において、異常閾値を超える運転回数を低減することにより、信頼性を損ねることを防止することができる。

また、本実施形態に係る燃料電池装置１における制御ユニット３０の運転制御部３３は、エラーリトライ処理の実行回数が設定回数を超えた場合には、第１の閾値を超えたときに、運転を停止状態とする。
つまり、運転制御部３３は、エラーリトライ処理の実行回数が設定回数を超えた場合には、再び、エラーリトライ処理の実行することなく、第１の閾値を超えたときに、燃料電池装置１の運転を停止状態とし、過剰なダメージを回避する。
そのため、異常判定時において、異常閾値を超える運転回数を低減することにより、信頼性を損ねることを防止することができる。

また、本実施形態に係る燃料電池装置１における制御ユニット３０の運転制御部３３は、エラーリトライ処理が実行されたときに、リトライフラグをオンとし、エラーリトライ処理の実行後、所定期間、通常運転が継続した場合には、リトライフラグをオフとする。
つまり、運転制御部３３は、エラーリトライ処理の実行後、所定期間、通常運転が継続した場合には、前回のエラーが突発的あるいは偶発的なエラーであるとして、リトライフラグをオフとすることにより、再度のエラーリトライ処理を許容する。
そのため、実態にそぐわない燃料電池装置１の運転の停止を防止しつつ、異常判定時において、異常閾値を超える運転回数を低減することにより、信頼性を損ねることを防止することができる。

＜変形例１＞
本実施形態においては、管理値を異常閾値の４０％から５０％の値として例示したが、多くの検証実験の結果や燃料電池装置１の今までの稼動状況に応じて、管理値の値を定めてもよい。
このようにすることにより、燃料電池装置１の信頼性を維持しつつ、効率的な運転を実現することができる。

＜変形例２＞
本実施形態においては、エラーリトライ処理の実行回数が予め設定されていることを例示したが、予め設定されているエラーリトライ処理の実行回数としては、１回が好ましい。
つまり、エラーリトライ処理の実行回数を複数回許容してしまうと、燃料電池装置１に少なからずダメージを与えてしまう虞がある。
このようにすることにより、燃料電池装置１の信頼性を維持しつつ、効率的な運転を実現することができる。

＜変形例３＞
本実施形態においては、所定期間を２５日間と例示したが、過去の故障情報や今までの燃料電池装置１の稼動状況に応じて、所定期間を個別に設定してもよい。
このようにすることにより、燃料電池装置１の信頼性を維持しつつ、効率的な運転を実現することができる。

＜変形例４＞
複数の燃料電池装置１から、エラーモードと異常停止に至る可能性に関する学習を行い、学習結果から得られるエラーモードごとの異常停止に至る度合いから異常閾値と管理値との関係を定めるようにしてもよい。
このようにすることにより、燃料電池装置１の信頼性を維持しつつ、効率的な運転を実現することができる。

なお、制御ユニット３０等の処理をコンピュータシステムが読み取り可能な記録媒体に記録し、この記録媒体に記録されたプログラムを制御ユニット３０等に読み込ませ、実行することによって本発明の燃料電池装置１を実現することができる。
ここでいうコンピュータシステムとは、ＯＳや周辺装置等のハードウェアを含む。

また、「コンピュータシステム」は、ＷＷＷ（Ｗｏｒｌｄ Ｗｉｄｅ Ｗｅｂ）システムを利用している場合であれば、ホームページ提供環境（あるいは表示環境）も含むものとする。
また、上記プログラムは、このプログラムを記憶装置等に格納したコンピュータシステムから、伝送媒体を介して、あるいは、伝送媒体中の伝送波により他のコンピュータシステムに伝送されてもよい。
ここで、プログラムを伝送する「伝送媒体」は、インターネット等のネットワーク（通信網）や電話回線等の通信回線（通信線）のように情報を伝送する機能を有する媒体のことをいう。

また、上記プログラムは、前述した機能の一部を実現するためのものであってもよい。さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組合せで実現できるもの、いわゆる差分ファイル（差分プログラム）であってもよい。

以上、この発明の実施形態について、図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計等も含まれる。

１；燃料電池装置
１０；燃料電池モジュール
１１；セルスタック
１２；改質器
１３；被改質ガス供給部
１４；酸素含有ガス供給部
１７；換気ファン
２２；第１の熱交換器
２３；蓄熱タンク
２４；ラジエータ
２５；第２の熱交換器
２６；凝縮水タンク
２９；送給流路
３０；制御ユニット
３１；検出情報取得部
３２；判定部
３３；運転制御部
３４；閾値記憶部
３５；フラグ記憶部
４０；インバータ
３１０；ガス流量計
３２０；空気流量計
３３０；回転検出部
３４０；運転停止部
３５０；再起動部
ＴＳ；温度センサ
Ｂ１；燃料ポンプ
Ｂ２；空気ブロア
Ｖ１；電磁弁
Ｐ１；熱媒ポンプ
Ｐ２；改質水ポンプ

Claims (9)

1. 燃料電池と、補機と、制御ユニットと、を含む燃料電池装置であって、
   前記制御ユニットは、
   検出機器から検出情報を取得する検出情報取得部と、
   前記検出情報取得部の検出情報から得られた検出値が、運転を停止状態とする第１の閾値よりも低い第２の閾値に達したか否かを判定する判定部と、
   前記判定部が、検出値が運転を停止状態とする第１の閾値よりも低い第２の閾値に達したと判定したときに、前記運転を一旦停止させた後、自動再起動させるエラーリトライ処理を実行する運転制御部と、
   を備えたことを特徴とする燃料電池装置。
2. 前記エラーリトライ処理の実行回数が設定され、
   前記運転制御部は、前記エラーリトライ処理の実行回数が設定回数を超えた場合には、前記第１の閾値を超えたときに、運転を停止状態とすることを特徴とする請求項１に記載の燃料電池装置。
3. 前記運転制御部は、前記エラーリトライ処理が実行されたときに、リトライフラグをオンとし、前記エラーリトライ処理の実行後、所定期間、通常運転が継続した場合には、前記リトライフラグをオフとすることを特徴とする請求項１または２に記載の燃料電池装置。
4. 燃料電池と、補機と、検出情報取得部と判定部と運転制御部とを備えた制御ユニットと、を含む燃料電池装置におけるエラーリトライ制御方法であって、
   前記検出情報取得部が、検出機器から検出情報を取得する第１の工程と、
   前記判定部が、前記第１の工程において得られた検出値が、運転を停止状態とする第１の閾値よりも低い第２の閾値に達したか否かを判定する第２の工程と、
   前記運転制御部が、前記検出値が運転を停止状態とする第１の閾値よりも低い第２の閾値に達したと判定したときに、前記運転を一旦停止させた後、自動再起動させるエラーリトライ処理を実行する第３の工程と、
   を備えたことを特徴とするエラーリトライ制御方法。
5. 前記第２の工程の実行回数が設定され、
   前記運転制御部は、前記第２の工程の実行回数が設定回数を超えた場合には、前記第１の閾値を超えたときに、運転を停止状態とすることを特徴とする請求項４に記載のエラーリトライ制御方法。
6. 前記第２の工程が実行されたときに、リトライフラグをオンとし、前記第２の工程の実行後、所定期間、通常運転が継続した場合には、前記リトライフラグをオフとすることを特徴とする請求項４または５に記載のエラーリトライ制御方法。
7. 燃料電池と、補機と、検出情報取得部と判定部と運転制御部とを備えた制御ユニットと、を含む燃料電池装置におけるエラーリトライ制御方法をコンピュータに実行させるためのプログラムであって、
   前記検出情報取得部が、検出機器から検出情報を取得する第１の工程と、
   前記判定部が、前記第１の工程において得られた検出値が、運転を停止状態とする第１の閾値よりも低い第２の閾値に達したか否かを判定する第２の工程と、
   前記運転制御部が、前記検出値が運転を停止状態とする第１の閾値よりも低い第２の閾値に達したと判定したときに、前記運転を一旦停止させた後、自動再起動させるエラーリトライ処理を実行する第３の工程と、
   をコンピュータに実行させるためのプログラム。
8. 前記第２の工程の実行回数が設定され、
   前記運転制御部は、前記第２の工程の実行回数が設定回数を超えた場合には、前記第１の閾値を超えたときに、運転を停止状態とすることを特徴とする請求項７に記載のプログラム。
9. 前記第２の工程が実行されたときに、リトライフラグをオンとし、前記第２の工程の実行後、所定期間、通常運転が継続した場合には、前記リトライフラグをオフとすることを特徴とする請求項７または８に記載のプログラム。