JPH0338601B2

JPH0338601B2 -

Info

Publication number: JPH0338601B2
Application number: JP56189019A
Authority: JP
Inventors: Pureije Ibu
Original assignee: Commissariat a lEnergie Atomique CEA
Current assignee: Commissariat a lEnergie Atomique et aux Energies Alternatives CEA
Priority date: 1980-11-26
Filing date: 1981-11-25
Publication date: 1991-06-11
Also published as: ZA817953B; DE3166996D1; FR2494877A1; EP0053082A1; US4562035A; FR2494877B1; EP0053082B1; KR830008340A; KR880002046B1; JPS57156589A

Description

【発明の詳細な説明】（産業上の利用分野）本発明は安全アクチユエータの保護動作をトリ
ガする論理安全装置又は保安装置に関係する。特
に、核反応炉の遮断を制御する安全アクチユエー
タの非常トリガに適用される。

例えば核反応炉はその動作を制御することを可
能とする多数の装置を含み、これら装置は安全ア
クチユエータと呼ばれていることが知られてい
る。事故等の場合、これらのアクチユエータを最
高速度でトリガして、その保護動作が問題の偶発
事故、故障を停止できるようにしなければならな
い。このような反応炉では、圧力、温度、中性子
束等のようなある種の物理量の値をある特定点で
測定する。これらの値は異なる装置で基準値と比
較される。これらの装置は、物理量の値が反応炉
の正常動作に対応する所定の値域にある時に例え
ば非零値である論理比較信号を通常与える。物理
量がこの安全域を越えると、システム中のこの装
置は例えば零値の論理出力信号を与える。前記装
置の出力は、以後詳細に説明される本発明による
論理安全装置の総数ｍ、例えば４つのチヤネルの
各々に接続される。

安全アクチユエータの保護動作をトリガするこ
とを可能にする論理安全装置は、保護動作のトリ
ガを制御する論理制御回路の入力にその出力を接
続した複数個の冗長チヤネルを一般に含んでいる
ことが知られている。この論理制御回路は、各種
チヤネルにより受信された作動信号に応答して１
つより多いチヤネルが保護動作のトリガを制御す
る信号を送る時には保護動作がトリガされるよう
に設計されている。例えば、ｍ個の前記チヤネル
の内のｐ個がトリガ信号を出した場合に保護動作
をトリガすることが可能である。一般に、試験用
に装置中の１チヤネルを禁止可能にしたい場合に
はｍは４のときｐが２に等しい。本発明の説明の
都合上、装置は４つの冗長チヤネルを有し、保護
動作は少なくとも２つのチヤネルからの信号で保
護動作をトリガするものと仮定する。積極安全回
路も安全問題に関係する専門家には公知である。
いわゆる回路の積極安全性は、「安全」な故障の
場合に設計された動作を開始する意味で展開する
その能力であり、非安全故障の数は零に非常に近
い値まで減じる。このような回路は核の分野のみ
ならず、保護動作のトリガを必要とする他の分野
にも使用可能であることは明らかである。

ある種の論理安全装置は制御チヤネルの各々
に、入力に警報信号を受取つた時制御チヤネルを
作動可能にする論理警報回路と共に禁止制御信号
を受取つた時にこの論理警報回路を禁止して保護
動作のトリガを制御する論理制御回路から制御チ
ヤネルを分離することを可能にする禁止回路とを
含むことが知られている。制御チヤネルこの禁止
は例えば上述のような論理作動回路の上流の回路
を試験するため論理安全装置において必要とされ
る。これらの上流の回路は例えばセンサに接続さ
れた信号増幅及び処理回路である。いわゆる2/4
安全回路では、検査又は保守のために１つのチヤ
ネルの禁止を計画することが可能である。しかし
ながら、４つのチヤネルの内の２つを同時に禁止
することは許可されない。

（発明が解決しようとする問題点） 2/4安全回路での単一チヤネルの禁止において、
２チヤネル又はさらに３チヤネルの禁止は許容さ
れない。従つて２チヤネルが禁止され、事故が残
り２本のチヤネルの一方で発生（非安全故障）し
た場合、安全装置はこれが必要でも保護動作をト
リガしない。４本の冗長チヤネルを有し、論理警
報回路及び禁止回路を含む2/4型の論理安全回路
を操作することは知られているが、このような2/
４回路でいくつかのチヤネルの禁止を簡単かつ信
頼性をもつていかに防止するかは知られていな
い。

（問題点を解決するための手段及び作用）本発明の目的はこれらの欠点を除去し、アクチ
ユエータの保護動作をトリガする論理安全装置を
提供することを可能とすることである。この論理
安全装置は、保護動作のトリガを制御する論理制
御回路と４つの冗長チヤネルからなり、各冗長チ
ヤネルは、論理制御回路に接続した論理警報回路
及びいくつかの論理警報回路を同時に禁止するこ
とを不能にする論理禁止回路とを含む。以後示す
ように、第１チヤネルの警報回路が既に禁止され
ている間に第２チヤネルの警報回路を禁止する試
みは、前記第２チヤネルの警報回路の入力に受信
している信号にかかわらず前記第２チヤネルの出
力に保護動作制御信号を自動的に発生させる。

本発明における論理安全装置は、安全アクチユ
エータの保護動作のトリガを制御する総数ｍ個の
冗長チヤネルを有し、前記ｍ個の冗長チヤネルの
出力は論理制御回路の入力に接続され、少なくと
も２つの冗長チヤネルが警報信号を受信し、これ
に応答して少なくとも２つの前記冗長チヤネルが
前記保護動作のトリガを制御する信号を前記論理
制御回路に供給するときに、前記論理制御回路が
前記安全アクチユエータの保護動作をトリガす
る。

前記ｍ個の冗長チヤネルの各々は、１つの入力
に前記警報信号を受信する論理警報回路と、前記
論理警報回路を禁止し、また禁止制御信号をその
制御入力に受信する論理禁止回路と、を有し、前
記論理禁止回路は、前記論理警報回路の禁止入力
に接続され前記禁止制御信号を表わす禁止信号出
力を供給し、また前記論理警報回路の安全入力へ
第１の安全信号を供給するための安全回路をも
ち、また、各チヤネルの前記禁止回路は他の（ｍ−
１）個のチヤネルの論理禁止回路の安全制御出力
にそれぞれ接続された（ｍ−１）個の安全制御入
力を含み、これら（ｍ−１）個の安全制御入力の
各１つには、それに接続された各チヤネルの論理
警報回路の禁止又は非禁止状態を指示する第２の
安全信号が印加され、また前記（ｍ−１）個の安
全制御入力は前記安全回路に接続される。

このため、１つのチヤネルが、他の１つのチヤ
ネルの禁止制御入力に受信されている禁止制御信
号と同時に禁止制御信号を受信するときは、前記
１つのチヤネルの論理禁止回路の前記安全回路は
前記論理警報回路の前記安全入力に前記第１の安
全信号を印加し、これにより当該チヤネルの出力
に相当する前記論理警報回路の出力に前記保護動
作のトリガを制御する信号を発生させる、（実施例）本発明は以後非限定的実施例と添付図面に関連
して詳細に記述される。

第１図は本発明による論理安全装置の第１の実
施例を概略的に図示している。この論理安全装置
は、故障又は事故の場合に例えば設備の動作に対
して作用する安全アクチユエータ１の保護動作を
トリガすることを可能とする。前述したように、
前記故障は、図示していないセンサにより与えら
れる物理量の比較から生じ、基準パラメータと比
較される信号によりつきとめられる。これらの比
較信号は本発明による論理安全装置の異なる冗長
チヤネルV₁，V₂，V₃，V₄の警報入力D₁，D₂，
D₃，D₄に到達する。これらのチヤネルは保護動
作のトリガを制御する論理制御回路２の入力への
出力A₁，A₂，A₃，A₄により接続される。この論
理制御回路２は前記チヤネルの警報入力D₁，D₂，
D₃，D₄に受信した作動信号に応答して４個のチ
ヤネルの内の少なくとも２つがトリガのための論
理制御回路２へ保護動作トリガ制御信号を送ると
きにアクチユエータ１をトリガ可能な積極安全回
路である。

安全装置では、異なるチヤネルの驚報入力D₁、
からD₄に到達する信号は通常センサにより指示
される故障なしでは輪理状態１を有する。１つ以
上の故障が指示される場合、上流センサからの１
つ以上の論理信号は論理状態０にある。

以下の説明は論理状態０と１とに関するこの通
例の選択に対応する。反対の通例を全保護施設に
採用した場合、装置の全体構成は同一であり、上
述の論理（正常状態１、トリガ状態０）から相補
論理へ移すため熟練者には公知の法則を適用する
ことにより内部論理素子に関連する修正のみが行
なわれる。

図面ではI₁，I₂，I₃，I₄はチヤネルの各々へ禁
止制御信号を送ることが可能な制御入力を指示す
る。チヤネルの各々は論理警報回路３と論理禁止
回路４とを含む。禁止回路４は以後示す方法で警
報回路３に作用する。チヤネルの各々の禁止がな
い場合、チヤネル禁止制御入力I₁からI₄は通常論
理状態０にある。例えば増幅及び処理回路と共に
上流に配置したセンサの試験を行なうためこれら
のチヤネルの内の１つを順次禁止しようとする
時、論理レベル１の禁止制御信号が対応するチヤ
ネルの禁止制御入力へ印加される。チヤネルの
各々で、禁止回路４の出力S₁₂（自己のチヤネル対
しては禁止信号出力であり、かつ、他のチヤネル
に対しては安全制御出力である）は警報回路３の
禁止入力６に接続される。この禁止入力６は論理
レベル１の禁止制御信号が例えば禁止制御入力I₁
に印加されている場合に禁止信号を受信する。

各チヤネルは同一であり、チヤネルV₁の構造
と動作の詳細な説明のみを以下に与えることは明
らかである。論理警報回路３と論理禁止回路４
は、例えばチヤネルV₁のような第１チヤネルの
論理禁止回路３がその禁止制御入力I₁に論理レベ
ル１の禁止制御信号を受信する時、その間例えば
第２チヤネルV₂の禁止制御信号I₂により禁止制御
信号が既に受信されておれば、保護動作トリガ信
号が前記回路の出力A₁に現われるように第１チ
ヤネルV₁の論理禁止回路４は論理警報回路３に
作用するように構成され接続されている。安全装
置で保護動作をトリガするこの信号は一般に論理
レベル０である。この場合そして以後詳細に図示
するように、チヤネルV₁の論理禁止回路４は安
全出力S₁₁により警報回路３の安全入力５へ安全
信号（第１の安全信号）を印加し、これは警報回
路３の出力A₁に保護動作トリガ制御信号を発生
させる。各チヤネルの禁止回路４は３つの他の安
全制御入力E₁₁，E₁₂，E₁₃を含む。

第１図で、３つの安全制御入力E₁₁，E₁₂，E₁₃
は各々３つの他のチヤネルの図示していない禁止
回路の出力S₄₂，S₃₂，S₂₂に接続される。このよ
うにして、第１チヤネルV₁の禁止回路４は別の
チヤネルの図示していない禁止回路の３つの安全
制御入力E₂₁，E₂₂，E₂₃の内の入力E₂₃に接続され
たその出力S₁₂によりもう１つの安全信号（第２
の安全信号）を印加する。

以後示すように、第１チヤネルの警報回路３が
既に禁止されている場合にこの信号は前記チヤネ
ルの出力A₂に保護トリガ信号を出現させる。出
力A₂のこのトリガ信号は前述した通例に従つて
論理レベル０である。

本発明による装置のこの第１の実施例では、各
論理警報信号３は２本の入力（６，D₁）を有す
る警報ゲートAND₁を含む。前述したように、入
力D₁は論理レベル０の警報信号を受信し、他の
入力６は警報回路３の禁止入力を構成する。警報
回路３は又２本の入力５，７を有する警報ゲート
OR₁を含む。入力７はゲートAND₁の出力に接続
され、一方警報回路３の安全入力を構成する入力
５は禁止回路４の安全出力S₁₁接続される。ゲー
トOR₁の出力は警報回路３の出力A₁を構成する。

各チヤネルの論理禁止回路４はインバータ
INVを含み、その入力I₁は論理レベル１の禁止制
御信号を受信可能である。前記インバータの出力
S₁₂は前述した方法で警報回路３の禁止入力６と
チヤネルV₂，V₃，V₄の入力E₂₃，E₃₃，E₄₃のよう
な他のチヤネルの安全制御入力E_ijに接続される。
論理禁止回路４は又２つの入力８，９を有する禁
止ゲートAND₂を含む。第１入力８はインバータ
INVの入力I₁に接続される。２本の入力１０，１
１を有する禁止ゲートOR₂は一方ではゲート
AND₂の出力に他方では４本の入力E₁₁，E₁₂，
E₁₃，E₁₄を有する他のゲートAND₃の出力に接続
され、入力E₁₄は禁止制御入力I₁に接続される。
ゲートOR₂の出力S₁₁は一方ではゲートAND₂の
他方の入力９に、他方では警報回路３のゲート
OR₁の安全入力５に接続される。ゲートAND₃は
４本の入力を有し、前記入力の内の３本E₁₁，
E₁₂，E₁₃は禁止回路の安全制御入力を形成する。
前述したように、このゲートの入力E₁₄はインバ
ータINVの入力I₁に接続され、一方他の３本の入
力E₁₂，E₁₃，E₁₄は各々他のチヤネルの禁止回路
のインバータの出力S₂₂，S₃₂，S₄₂に接続される。
出力S₁₁とゲートOR₂とゲートAND₂の入力９と
の間に形成されたループ回路は、そのチヤネルの
禁止が有効となると直ちに禁止回路４を入力E₁₁，
E₁₂，E₁₃の状態とは独立にする。上述の装置の動
作は以下に詳細に説明される。

第２図は本発明による論理安全装置の他の実施
例を概略的に図示する。第２図は４つのチヤネル
の内の２つの冗長チヤネルV₁，V₂のみを示す。
チヤネルV₁は第２図で詳細に図示されている。
V₁と同一であるチヤネルの各々は、図面には示
していない施設の動作に迅速に介入するアクチユ
エータ１の保護動作をトリガ可能にする警報信号
を受信可能な入力D₁を含む。前述した実施例の
ように、トリガは論理制御回路２によりもたらさ
れる。

第１の実施例のように、この装置も又例えば増
幅及び処理回路と共に前記チヤネルの上流に位置
するセンサを試験するために論理安全装置の対応
するチヤネルV₁を動作させないように分離させ
ることを可能とする禁止制御信号を受信する禁止
制御入力I₁を含む。チヤネルの各々は論理警報回
路３と禁止回路４とを含む。本発明による装置の
この実施例では、論理警報回路３は論理レベル０
の入力D₁における警報信号を受信可能であり、
一方論理禁止回路４はその入力I₁に論理レベル１
の禁止制御信号を受信可能である。接続部S₁₃は
禁止制御入力I₁を警報回路３の禁止入力６に接続
する。この禁止入力６は禁止制御信号を受信す
る。論理警報回路３及び論理禁止回路４は、例え
ばチヤネルV₁の論理禁止回路４がその入力I₁に禁
止制御信号を受信する時、前記信号がもう１つの
チヤネル（例えばV₂のような）の論理禁止回路
の入力I₂によつてすでに受信されている場合に
は、出力A₁に保護動作トリガ信号が現われるよ
うにチヤネルV₁の論理禁止回路４がこのチヤネ
ルの論理警報回路３を制御するように構成され接
続されている。

このため、論理禁止回路４は安全出力S₁₁によ
り警報回路３の安全入力５へ安全信号を印加し、
これは論理制御回路２へ印加される保護動作トリ
ガ制御信号をこの回路の入力A₁に発生させる。

本発明による装置の第２の実施例では、各チヤ
ネルの禁止回路は３つの安全制御入力E₁₁，E₁₂，
E₁₃を含む。禁止回路の出力S₁₂には各々３つの他
のチヤネルの禁止回路の３つの安全制御入力E₂₃，
E₃₃，E₄₃の内の１つが接続される。従つて第１チ
ヤネルの禁止回路４は、他のチヤネルの禁止回路
の３つの安全制御入力の内の１つに接続されたそ
の出力により、このチヤネルの警報入力にどのよ
うな信号が存在していても保護装置のトリガをも
たらす別の安全信号を印加する。

本発明による装置のこの実施例では、論理警報
回路３は２入力６，D₁を有するゲートOR₁を含
む。これらの入力の内の一方は警報信号を受信
し、一方他方の入力６は警報回路３の禁止入力を
構成する。この回路も又２つの入力５，１４を有
するゲートAND₁を含む。入力１４はゲートOR₁
の出力に接続され、一方入力５は警報回路３の安
全入力を構成する。この安全入力は禁止回路４の
安全制御出力S₁₁に接続される。ゲートAND₁の
出力A₁は、このチヤネルV₁の警報回路３の出力
を形成する。

各チヤネルの論理禁止回路４はインバータ
INVを有し、その入力I₁は禁止制御信号を受信可
能である。この入力は警報回路３のゲートOR₁の
禁止入力に接続される。このインバータの出力
S₁₂は前述した方法で禁止回路の安全制御出力を
形成する。この安全制御出力は他のチヤネルの禁
止回路の３つの安全制御入力の各々に接続され
る。

禁止回路４も又２入力１５，１６を有するゲー
トAND₂を含む。このゲートの一方の入力１５は
インバータINVの入力I₁に接続される。２入力１
７，１８を有する第１のゲートOR₂は入力１８に
よりゲートAND₂の出力に接続される。ゲート
OR₂の出力は一方でゲートAND₂の入力１６に、
他方で２入力２０，２１を有する第２のゲート
OR₃の入力２０に接続される。ゲートOR₃の入力
２１はインバータINVの出力S₁₂に接続される。
第２のゲートOR₃の出力S₁₁は警報回路３のゲー
トAND₁の入力５に接続される。

最後に、禁止回路４は３入力E₁₁，E₁₂，E₁₃を
有するゲートAND₃を含む。これらの３入力は禁
止回路４の安全制御入力を形成し、一方ゲート
AND₃の出力は禁止回路４の第１のゲートOR₂の
入力１７に接続される。インバータINVの出力
S₁₂は前述した方法で他のチヤネルの禁止回路の
安全制御入力の各々に接続される。同様にして、
３つの他のチヤネルの他の安全制御出力は各々第
１チヤネルの禁止回路のこれら３つの安全制御入
力E₁₁，E₁₂，E₁₃に接続される。

第３図は第１図に示した本発明の第１の実施例
による安全装置の特徴的な点に現われる論理値の
表である。この表で、値０又は１は禁止回路４の
入力I₁、警報回路３の入力D₁、禁止回路４の出力
S₁₂、禁止回路４の安全制御入力E₁₁，E₁₂，E₁₃、
ゲートAND₁，AND₃，AND₂の各各の出力、警
報回路３の安全入力５を制御する出力S₁₁、最後
にチヤネルV₁の出力A₁上の信号の論理状態を指
示する。C₁，C₂，C₃，C₄，C₅，C₆は前述の安全
装置の異なる動作状態を指示する。

場合C₁はアクチユエータ１の出力に接続され
る監視下の施設の正常動作に相当する。この場合
チヤネルV₁の入力D₁には警報入力を受信せず、
このチヤネルの禁止回路４の入力I₁と共に他のチ
ヤネルの禁止制御入力にも禁止制御信号を受信し
ていないものとする。この場合、入力I₁は論理レ
ベル０で、一方入力D₁は論理レベル１である。
それぞれのAND及びORゲートの動作と共にイン
バータINVの動作は当該技術において公知であ
り、これから前述の特定点に現われる信号の論理
状態を推察することは容易であり、禁止回路４の
総ての安全制御入力E₁₁，E₁₂，E₁₃は他のチヤネ
ルの禁止回路からレベル１の論理信号を受信す
る、なぜならこれらのチヤネルのどれも禁止制御
信号を受信しないからである。チヤネルV₁の出
力A₁はこの時論理レベル１にある。このレベル
は論理制御回路２の対応する入力に保護動作トリ
ガ信号のないことに対応する。

場合C₂はチヤネルV₁の入力D₁への警報信号の
伝送に対応する。こ信号は入力D₁の論理レベル
０に対応し、一方入力I₁がレベル０であるため禁
止信号はこのチヤネルにより受信されていないも
のとする。又安全制御入力E₁₁，E₁₂，E₁₃が論理
レベル１にあるため他のチヤネルのどれも禁止制
御信号として受信していないものとする。この場
合、チヤネルV₁はその機能を果たし、その出力
A₁はレベル０にあり、これは論理制御回路２の
対応する入力への保護動作トリガ信号の印加に対
応する。

場合C₃はチヤネルV₁の入力D₁への警報信号の
不在、次いで印加に対応する（このチヤネルの入
力D₁のレベル１の論理信号、次いでレベル０の
論理信号）。禁止制御信号は入力I₁（レベル１）に
印加され、一方他の禁止制御信号を他のチヤネル
から受信しておらず、これはチヤネルV₁の安全
制御入力E₁₁，E₁₂，E₁₃ににレベル１の論理状態
に対応するものとする。この場合、入力D₁に警
報信号が印加されても、チヤネルV₁の出力A₁の
信号はレベル１にとどまり、これは論理制御回路
２の対応する入力の保護動作トリガ信号の不在に
相当する。要約すると、総ての他のチヤネルを禁
止せずにチヤネルの１つに禁止制御信号を印加す
ることは、このチヤネルの警報制御入力に印加さ
れる信号にかかわらず禁止されたチヤネルの出力
を論理レベル１（保護動作トリガの不在）に保持
するといえる。

場合C₄はチヤネルV₁の入力D₁への警報信号の
不在、次いで印加（レベル１、次いでレベル０）
に対応し、このチヤネルは禁止されていない（禁
止制御入力I₁でレベル０）。他のチヤネルの内の
１つ（例えばV₂）が禁止制御信号を受信し、こ
れはチヤネルV₁の安全制御入力E₁₃にレベル０の
論理信号を意味するものとする。チヤネルV₃と
V₄は禁止されていないものとする（安全制御入
力E₁₁，E₁₂のレベル１）。この場合、チヤネルV₁
の入力D₁への警報信号の印加（レベル１からレ
ベル０への移行）はチヤネルV₁の出力A₁に保護
トリガ信号の発生（レベル１からレベル０への移
行）を生じさせる。

場合C₅は例えばチヤネルV₂の禁止に対応し、
これは安全制御入力E₁₃にレベル０の信号がある
ことを意味し、次いでチヤネルV₁の禁止を試み
た場合である（I₁がレベル０からレベル１へ移
行）。この場合、チヤネルV₁の出力A₁はレベル１
からレベル０へ移行する（保護動作をトリガす
る）。この場合を要約すると、他の１つのチヤネ
ルが既に禁止されている時にチヤネルの１つに禁
止信号を印加することは、禁止を試みたチヤネル
の出力に保護動作トリガ信号を発生させると言え
る。

場合C₆はチヤネルV₁の禁止（論理レベル１の
I₁）に続くチヤネルV₂の禁止（安全制御入力E₁₃
がレベル１からレベル０へ移行）に相当する。前
にチヤネルV₁が最初に禁止されるチヤネルであ
るため、チヤネルV₂の出力が論理制御回路２へ
保護トリガ信号を印加するようになつていること
を説明した。チヤネルV₂の安全制御出力S₂₂はレ
ベル１からレベル０へ移行し、禁止を試みてトリ
ガ信号を発生したチヤネルV₂の他のチヤネルに
送信される。表では、このレベル変化はチヤネル
V₁の安全制御入力E₁₃に対応する列に見られる。
チヤネルV₁の出力A₁は、このチヤネルの入力D₁
がたとえば警報信号（レベル１からレベル０へ移
行するD₁に印加される信号）を受信したとして
も論理レベル１（前記チヤネル上の保護動作トリ
ガの不在）にとどまる。この場合を要約すると、
第１チヤネルを禁止した時、他のチヤネルを禁止
しようとする試みは前記他のチヤネルの出力に保
護動作のトリガを生じさせ、一方入力に警報信号
が印加されたとしても最初に禁止されたチヤネル
の出力は保護動作をトリガしない（前記出力の論
理レベル１）と言える。

第４図の表は前述と同じ動作事例C₁からC₆に
対して第２図に表わした本発明による装置の異な
る特定点に現われる信号の論理レベルを表わす。
この表には詳細な注釈は行なわない。OR₁，
AND₃，OR₂，OR₃は対応するゲートの出力信号
の論理レベルを指示する。

前述した論理安全装置では、各論理禁止制御回
路は装置の他の冗長チヤネルの禁止状態を永続的
に知つている。安全上の理由から、異なるチヤネ
ルの論理禁止回路の接続に対するどのような遮断
も禁止と擬させるように異なるチヤネル間の禁止
データの伝送に対して通例から能動信号を選択す
ることが有利である。従つて、このような遮断は
安全装置の安全性に欠陥を生じない。緊急作動す
る論理制御回路２の形成に積極的安全動的論理回
路を使用することは非常に高度の動作信頼性を有
する装置を得ることを可能とする。

【図面の簡単な説明】

第１図は本発明による論理安全装置の第１の実
施例を概略的に図示する。第２図は本発明による
論理安全装置の第２の実施例を概略的に図示す
る。第３図は第１図の装置の特徴的な点に現われ
る論理信号の値を与える表図である。第４図は第
２図の装置の特徴的な点に現われる信号の論理値
を与える表図である。１……安全アクチユエータ、２……論理制御回
路、３……論理警報回路、４……論理禁止回路。

Claims

【特許請求の範囲】１安全アクチユエータの保護動作のトリガを制
御する総数ｍ個の冗長チヤネルを有し、前記ｍ個
の冗長チヤネルの出力は論理制御回路２の入力に
接続され、前記ｍ個の冗長チヤネルの少なくとも
２つのチヤネルが警報信号を受信し、これに応答
して少なくとも２つの前記チヤネルが前記保護動
作のトリガを制御する信号を前記論理制御回路に
供給するときに、前記論理制御回路２が前記安全
アクチユエータ１の保護動作をトリガする論理安
全装置において、前記ｍ個の冗長チヤネルの各々は、１つの入力
D₁に前記警報信号を受信する論理警報回路３と、
前記論理警報回路を禁止し、また禁止制御信号を
その禁止制御入力I₁に受信する論理禁止回路４
と、を有し、前記論理禁止回路４は、前記論理警
報回路３の禁止入力６に接続され前記禁止制御信
号を表わす禁止信号出力を供給し、また前記論理
警報回路の安全入力５へ第１の安全信号S₁₁を供
給するための安全回路AND₂，AND₃，OR₂をも
ち、また、各チヤネルの前記禁止回路４は他の（ｍ
−１）個のチヤネルの論理禁止回路の安全制御出
力S₂₂，S₃₂，S₄₂にそれぞれ接続された（ｍ−１）
個の安全制御入力E₁₁，E₁₂，E₁₃を含み、これら
（ｍ−１）個の安全制御入力の各１つには、それ
に接続された各チヤネルの論理警報回路の禁止又
は非禁止状態を指示する第２の安全信号S₂₂，
S₃₂，S₄₂が印加され、また前記（ｍ−１）個の安
全制御入力は前記安全回路に接続され、これにより、１つのチヤネルが、他の１つのチ
ヤネルの禁止制御入力に既に禁止制御信号が受信
されているときに禁止制御信号を受信するとき
は、前記１つのチヤネルの論理禁止回路の前記安
全回路は前記論理警報回路の前記安全入力に前記
第１の安全信号を印加し、これにより当該チヤネ
ルの出力に相当する前記論理警報回路の出力A₁
に前記保護動作のトリガを制御する信号を発生さ
せることを特徴とする安全アクチユエータの保護
動作をトリガする論理安全装置。２特許請求の範囲第１項記載の論理安全装置に
おいて、各論理警報回路は、２入力を有する警報
ゲートAND₁であつて、前記入力の一方は警報信
号を受信可能であり一方他の入力は前記論理警報
回路の前記禁止入力を形成する前記警報ゲート
AND₁と、２入力を有する警報ゲートOR₁であつ
て、前記入力の一方は前記警報ゲートAND₁の出
力に接続され他方の入力は前記禁止回路の前記安
全回路に接続されて前記論理警報回路の前記安全
入力を形成しまたその出力は前記論理制御回路に
接続される前記論理警報回路の出力を形成する警
報ゲートOR₁と、を有する論理安全装置。３特許請求の範囲第２項の論理安全装置におい
て、各論理禁止回路は、インバータであつて、そ
の入力は禁止制御信号を受信可能であり、その出
力は前記論理警報回路の前記禁止入力を形成する
前記警報ゲートAND₁の入力に接続された前記イ
ンバータと、２入力を有する禁止ゲートAND₂で
あつて、その第１入力は前記インバータの入力に
接続された前記禁止ゲートAND₂と、前記２入力
を有する禁止ゲートAND₂の出力に接続され、そ
の出力は一方では前記２入力を有する禁止ゲート
AND₂の他方の入力に接続され他方では前記警報
ゲートOR₁の前記安全入力に接続された前記禁止
ゲートOR₂と、ｍ個の入力を有するゲートAND₃
であつて、前記入力の内の（ｍ−１）個は前記禁
止回路の前記（ｍ−１）個の安全制御入力を構成
しその出力は前記禁止ゲートOR₂の他方の入力に
接続され、そのｍ番目の入力は前記インバータの
入力に接続され一方、他の（ｍ−１）入力は他の
（ｍ−１）個のチヤネルの禁止回路のインバータ
の出力に各々接続されている前記ゲートAND₃
と、を含む論理安全装置。４特許請求の範囲第１項の論理安全装置におい
て、各論理警報回路は、２入力を有する警報ゲー
トOR₁であつて、その入力の一方は警報信号を受
信可能であり一方他の入力は前記論理警報回路の
前記禁止入力を形成する前記警報ゲートOR₁と、
２入力を有する警報ゲートAND₁であつて、その
入力の一方は前記ゲートOR₁の出力に接続され一
方他方の入力は前記禁止回路の前記安全回路に接
続された前記論理警報回路の前記安全入力を形成
しまたその出力は前記論理制御回路に接続された
前記論理警報回路の出力を構成する前記警報ゲー
トAND₁と、を含む論理安全装置。５特許請求の範囲第４項の論理安全装置におい
て、各禁止回路は、インバータであつて、その入
力は禁止制御信号を受信可能であり前記入力はま
た前記警報ゲートOR₁の前記禁止入力にも接続さ
れた前記インバータと、２入力を有する禁止ゲー
トAND₂であつて、その一方の入力は前記インバ
ータの入力に接続される前記禁止ゲートAND₂
と、２入力を有する第１禁止ゲートOR₂であつて
その一方の入力は前記２入力を有するゲート
AND₂の出力に接続されその出力は２入力を有す
るゲートAND₃の他方の入力に接続される前記第
１禁止ゲートOR₂と、２入力を有する第２禁止ゲ
ートOR₃であつて、その一方の入力は第１禁止ゲ
ートOR₂の出力に接続され他方の入力は前記イン
バータの出力に接続されまたその出力は前記警報
ゲートAND₁の安全入力に接続された前記禁止回
路の前記安全出力を構成する前記第２禁止ゲート
OR₃と、前記禁止回路の（ｍ−１）個の安全制御
入力を構成する（ｍ−１）入力付ゲートAND₃で
あつて、その出力は前記第１禁止ゲートOR₂の他
方の入力に接続され、その（ｍ−１）個の入力は
前記第２の安全信号を受信するため（ｍ−１）個
の他のチヤネルの禁止回路のインバータの出力に
各々接続された前記（ｍ−１）入力付ゲート
AND₃と、を有する論理安全装置。６特許請求の範囲第１項記載の論理安全装置に
おいて、前記論理回路は動的論理積極安全型であ
る論理安全装置。７特許請求の範囲第１項記載の論理安全装置に
おいて、前記総数ｍは４である論理安全装置。