JPH0452701A - 原子炉安全保護装置 - Google Patents
原子炉安全保護装置Info
- Publication number
- JPH0452701A JPH0452701A JP2155042A JP15504290A JPH0452701A JP H0452701 A JPH0452701 A JP H0452701A JP 2155042 A JP2155042 A JP 2155042A JP 15504290 A JP15504290 A JP 15504290A JP H0452701 A JPH0452701 A JP H0452701A
- Authority
- JP
- Japan
- Prior art keywords
- signal processing
- signal
- plant
- processing circuit
- output
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000000034 method Methods 0.000 title claims description 14
- 238000001514 detection method Methods 0.000 claims description 17
- 230000005856 abnormality Effects 0.000 claims description 7
- 230000007257 malfunction Effects 0.000 abstract description 9
- 230000002401 inhibitory effect Effects 0.000 abstract 1
- 238000010586 diagram Methods 0.000 description 18
- 230000000694 effects Effects 0.000 description 3
- 230000002159 abnormal effect Effects 0.000 description 2
- 230000001052 transient effect Effects 0.000 description 2
- 238000005516 engineering process Methods 0.000 description 1
- 238000011144 upstream manufacturing Methods 0.000 description 1
Classifications
-
- Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
- Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
- Y02E—REDUCTION OF GREENHOUSE GAS [GHG] EMISSIONS, RELATED TO ENERGY GENERATION, TRANSMISSION OR DISTRIBUTION
- Y02E30/00—Energy generation of nuclear origin
-
- Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
- Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
- Y02E—REDUCTION OF GREENHOUSE GAS [GHG] EMISSIONS, RELATED TO ENERGY GENERATION, TRANSMISSION OR DISTRIBUTION
- Y02E30/00—Energy generation of nuclear origin
- Y02E30/30—Nuclear fission reactors
Landscapes
- Monitoring And Testing Of Nuclear Reactors (AREA)
- Safety Devices In Control Systems (AREA)
Abstract
(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。
め要約のデータは記録されません。
Description
【発明の詳細な説明】
［産業上の利用分野コ
本発明は原子力発電プラント等の各種プラント制御にお
ける安全保護方法及びその装置に係り、特に、多重化構
成をとる場合のシステム起動時における誤動作を回避す
るに好適な安全保護方法及びその装置に関する。
ける安全保護方法及びその装置に係り、特に、多重化構
成をとる場合のシステム起動時における誤動作を回避す
るに好適な安全保護方法及びその装置に関する。
［従来の技術］
例えば原子力発電プラントでは、原子炉の安全性を確保
する必要があるので、異常な過渡状態が発生する虞があ
るときにこれを防止する安全保護装置を設けている。第
１０図は、原子力学会昭和６２年秋季大会予稿集Ｂ４１
「新型原子炉保護システムの基本構成」に記載された周
知の安全保護装置の構成図である。尚、上記予稿集Ｂ４
１では、安全保護装置は４重化構成となっているが、第
１０図にはそのうちの１系のみ図示しである。
する必要があるので、異常な過渡状態が発生する虞があ
るときにこれを防止する安全保護装置を設けている。第
１０図は、原子力学会昭和６２年秋季大会予稿集Ｂ４１
「新型原子炉保護システムの基本構成」に記載された周
知の安全保護装置の構成図である。尚、上記予稿集Ｂ４
１では、安全保護装置は４重化構成となっているが、第
１０図にはそのうちの１系のみ図示しである。
冗長化したセンサＡ１〜Ａ ４ 、・・・、Ｎ□〜Ｎ４
の各検出信号は信号処理回路１（４重系のうちの１つの
み図示）に取り込まれる。信号処理回路１は、センサＡ
□〜Ａ、の各検出信号を夫々の規定値と比較するトリッ
プモジュールｌＡ１．〜ＩＡＩ、と、・・・、センサＮ
、〜Ｎ４の各検出信号を夫々の規定値と比較するトリッ
プモジュールＩＡＮ１〜ＩＡＮ４とを備える。
の各検出信号は信号処理回路１（４重系のうちの１つの
み図示）に取り込まれる。信号処理回路１は、センサＡ
□〜Ａ、の各検出信号を夫々の規定値と比較するトリッ
プモジュールｌＡ１．〜ＩＡＩ、と、・・・、センサＮ
、〜Ｎ４の各検出信号を夫々の規定値と比較するトリッ
プモジュールＩＡＮ１〜ＩＡＮ４とを備える。
各トリップモジュールＩＡＩ□〜ＩＡＩ、、・・・、Ｉ
ＡＮ、〜ＬＡＮ４は、対応するセンサの検出信号がプラ
ント異常を示すとき、つまり検出値が規定値を超えると
き、論理“０′″のトリップ指令信号を作成して出力す
る。信号処理回路１は、４つのトリップモジュールＩＡ
Ｉ□〜ｌＡｌ４．・・・、ＩＡＮ、−ＩＡＮ、毎にｌ（
Ｏｎ優先の２７ウトオブ４論理の多数決手段ＩＢ １〜
ＩＢＮを備える。各多数決手段ＩＢ１〜ＩＢＮの出力は
、１アウトオブＮ回路ＩＣ，図示しないラッチ回路（第
１１図には図示）、バイパススイッチＩＥを通してパワ
ー回路５に出力される。パワー回路５は、この信号処理
回路１の出力信号ａと、他系の信号処理回路からの出力
信号す、ｃ、ｄとの多数決論理をとり、制御対象である
スクラム電磁弁９を制御するようになっている。
ＡＮ、〜ＬＡＮ４は、対応するセンサの検出信号がプラ
ント異常を示すとき、つまり検出値が規定値を超えると
き、論理“０′″のトリップ指令信号を作成して出力す
る。信号処理回路１は、４つのトリップモジュールＩＡ
Ｉ□〜ｌＡｌ４．・・・、ＩＡＮ、−ＩＡＮ、毎にｌ（
Ｏｎ優先の２７ウトオブ４論理の多数決手段ＩＢ １〜
ＩＢＮを備える。各多数決手段ＩＢ１〜ＩＢＮの出力は
、１アウトオブＮ回路ＩＣ，図示しないラッチ回路（第
１１図には図示）、バイパススイッチＩＥを通してパワ
ー回路５に出力される。パワー回路５は、この信号処理
回路１の出力信号ａと、他系の信号処理回路からの出力
信号す、ｃ、ｄとの多数決論理をとり、制御対象である
スクラム電磁弁９を制御するようになっている。
この従来例によると、各センサの検出信号が対応する規
定値を超えているか否かを判断するトリップモジュール
が、センサの数の４倍必要となる。
定値を超えているか否かを判断するトリップモジュール
が、センサの数の４倍必要となる。
そこで、第１１図に示す様に、１個のセンサの出力を１
つのトリップモジュールで受け、このトリップモジュー
ルの出力信号を他系の信号処理回路へも分配することで
、トリップモジュール数を減少させることも可能である
。尚、第１１図に示すラッチ回路ＩＤは、制御対象であ
るスクラム電磁弁９を動作させた後、この動作を保持さ
せるために必要な回路である。そして、スイッチＩＦを
マニュアル操作にて投入することで、ラッチ回路ＩＤを
リセットするようになっている。
つのトリップモジュールで受け、このトリップモジュー
ルの出力信号を他系の信号処理回路へも分配することで
、トリップモジュール数を減少させることも可能である
。尚、第１１図に示すラッチ回路ＩＤは、制御対象であ
るスクラム電磁弁９を動作させた後、この動作を保持さ
せるために必要な回路である。そして、スイッチＩＦを
マニュアル操作にて投入することで、ラッチ回路ＩＤを
リセットするようになっている。
［発明が解決しようとする課題］
上記従来技術において、各信号処理回路を夫々独立に起
動させた場合、次の様な問題が生じる。
動させた場合、次の様な問題が生じる。
第１２図は、１つのセンサの出力信号に対する処理に着
目して全ての信号処理回路の関係を示した図である。こ
こでは、各々のセンサム工〜Ａ、の出力信号は、規定値
を超えていないとする。つまり、異常な過渡状態ではな
いので、制御対象であるスクラム制御弁９は動作させな
い。
目して全ての信号処理回路の関係を示した図である。こ
こでは、各々のセンサム工〜Ａ、の出力信号は、規定値
を超えていないとする。つまり、異常な過渡状態ではな
いので、制御対象であるスクラム制御弁９は動作させな
い。
先ず、信号処理回路１を起動したとする。センサム工の
検出信号は規定値に達していないので、トリップモジュ
ールＩＡからは当然“Ｉ”（非トリップ指令）が出力さ
れる。しかし、他の信号処理回路２，３゜４は起動され
ていないので、各トリップモジュール２Ａ、３Ａ、４Ａ
はいずれも”Ｏ”（トリップ指令）を出力している。つ
まり、信号処理回路１の多数決手段ＩＢには、＃ ｌ
９７ 、１１ Ｑ”、“ｉｏｎ、ｕ６”が入力され、こ
の結果、この多数決手段ＩＢからは０”が出力される。
検出信号は規定値に達していないので、トリップモジュ
ールＩＡからは当然“Ｉ”（非トリップ指令）が出力さ
れる。しかし、他の信号処理回路２，３゜４は起動され
ていないので、各トリップモジュール２Ａ、３Ａ、４Ａ
はいずれも”Ｏ”（トリップ指令）を出力している。つ
まり、信号処理回路１の多数決手段ＩＢには、＃ ｌ
９７ 、１１ Ｑ”、“ｉｏｎ、ｕ６”が入力され、こ
の結果、この多数決手段ＩＢからは０”が出力される。
１アウトオブＮ回路ＩＣは、いずれかの入力が“０”で
あれば（１０ＩＩを出力するので、ラッチ回路１０は“
０”出力をラッチし、信号処理回路１は０”つまりトリ
ップ指令信号を出力することになる。
あれば（１０ＩＩを出力するので、ラッチ回路１０は“
０”出力をラッチし、信号処理回路１は０”つまりトリ
ップ指令信号を出力することになる。
次に、信号処理回路２が起動されたとする。この信号処
理回路２のトリップモジュール２Ａの出力は前述と同様
に“］”となるが、信号処理回路３，４は未だ起動され
ていないので、多数決手段２Ｂの入力信号は、パ１”、
ｉｔ １ ｎ 、ｔｔ □ ｎ 、 ｉｔ □”となる
、従って、この多数決手段２Ｂの出力は“０”となり、
信号処理回路２からはトリップ指令信号が出力される。
理回路２のトリップモジュール２Ａの出力は前述と同様
に“］”となるが、信号処理回路３，４は未だ起動され
ていないので、多数決手段２Ｂの入力信号は、パ１”、
ｉｔ １ ｎ 、ｔｔ □ ｎ 、 ｉｔ □”となる
、従って、この多数決手段２Ｂの出力は“０”となり、
信号処理回路２からはトリップ指令信号が出力される。
次に、信号処理回路３が起動されたとする。このときト
リップモジュール３Ａの出力は“１”となり、多数決手
段３Ｂの入力は＋ １ ｔｔ 、“′１”、′１”、′
０”となるので、非トリップ指令″１”が信号処理回路
３から出力される。
リップモジュール３Ａの出力は“１”となり、多数決手
段３Ｂの入力は＋ １ ｔｔ 、“′１”、′１”、′
０”となるので、非トリップ指令″１”が信号処理回路
３から出力される。
最後に、信号処理回路４が起動されたとする。
この場合、多数決手段４Ｂの入力は全て′１”となって
信号処理回路４からの出力は１”となる。
信号処理回路４からの出力は１”となる。
以上の結果、信号処理回路１の出力は“０″、信号処理
回路２の出力は“０″、信号処理回路３の出力は１”、
信号処理回路４の出力は１′１“となる。つまり、“０
″優先の多数決論理をとるパワー回路５の入力は、“０
”、 １１９ ＰＩ 、 ａｔ ｌ”、′１”となり、
その出力は“０”即ちトリップ指令となって、スクラム
電磁弁９は誤動作することになってしまう。
回路２の出力は“０″、信号処理回路３の出力は１”、
信号処理回路４の出力は１′１“となる。つまり、“０
″優先の多数決論理をとるパワー回路５の入力は、“０
”、 １１９ ＰＩ 、 ａｔ ｌ”、′１”となり、
その出力は“０”即ちトリップ指令となって、スクラム
電磁弁９は誤動作することになってしまう。
本発明の目的は、信号処理回路を起動するときの誤動作
を回避することのできるプラント制御安全保護方法及び
その装置を提供することにある。
を回避することのできるプラント制御安全保護方法及び
その装置を提供することにある。
［課題を解決するための手段］
上記目的は、プラントに設置した複数のセンサからの各
検出信号の多数決論理をとりプラント異常を示す検出信
号数が多数となったときにプラント停止信号を出力する
信号処理回路を多重化し、各信号処理回路から出力され
るプラント停止信号の多数決論理にてプラントを停止さ
せる場合に。
検出信号の多数決論理をとりプラント異常を示す検出信
号数が多数となったときにプラント停止信号を出力する
信号処理回路を多重化し、各信号処理回路から出力され
るプラント停止信号の多数決論理にてプラントを停止さ
せる場合に。
全部の信号処理回路が夫々機能を確立する時まで各信号
処理回路からのプラント停止信号の出力を禁止すること
で、達成される。
処理回路からのプラント停止信号の出力を禁止すること
で、達成される。
上記目的は、また、プラントに設置した複数のセンサか
らの各検出信号の多数決論理をとりプラント異常を示す
検出信号数が多数となったときに制御対象を動作させる
信号を出力する信号処理回路を多重化して持ち、各信号
処理回路から出力される制御対象動作信号数が多数とな
ったとき該制御対象を動作させてプラントを制御する場
合に、全部の信号処理回路が夫々機能を確立する時まで
、各信号処理回路からの出力信号を、制御対象を非動作
状態にする固定信号とすることでも、達成される。
らの各検出信号の多数決論理をとりプラント異常を示す
検出信号数が多数となったときに制御対象を動作させる
信号を出力する信号処理回路を多重化して持ち、各信号
処理回路から出力される制御対象動作信号数が多数とな
ったとき該制御対象を動作させてプラントを制御する場
合に、全部の信号処理回路が夫々機能を確立する時まで
、各信号処理回路からの出力信号を、制御対象を非動作
状態にする固定信号とすることでも、達成される。
［作用］
全ての信号処理回路の機能が確立して多重系全体が正常
に動作するまで、各信号処理回路の出力信号による制御
対象の動作を禁止することで、起動時の誤動作が回避さ
れる。
に動作するまで、各信号処理回路の出力信号による制御
対象の動作を禁止することで、起動時の誤動作が回避さ
れる。
［実施例］
以下、本発明の一実施例を図面を参照して説明する。
第１図は、本発明の第１実施例に係る安全保護装置の構
成図である。本実施例では、各トリップモジュールＩＡ
〜４Ａと多数決手段ＩＢ〜４Ｂとの間に固定信号切替手
段ＩＧ〜４Ｇを介挿すると共に、各信号処理回路１〜４
に夫々状態判定手段ＩＨ〜４Ｈを設けている。そして、
白信号処理回路の固定信号切替手段は、各状態判定手段
ＩＨ〜４Ｈから出力される信号により全ての信号処理回
路の機能確立を確認したとき、入力してくるトリップモ
ジュール出力信号を後段の多数決手段に通し、いずれか
の信号処理回路で機能が確立していない場合には、トリ
ップモジュールからのトリップ指令出力を禁止すべく、
固定信号（非トリップ指令と同じ信号）を多数決手段に
出力するようになっている。
成図である。本実施例では、各トリップモジュールＩＡ
〜４Ａと多数決手段ＩＢ〜４Ｂとの間に固定信号切替手
段ＩＧ〜４Ｇを介挿すると共に、各信号処理回路１〜４
に夫々状態判定手段ＩＨ〜４Ｈを設けている。そして、
白信号処理回路の固定信号切替手段は、各状態判定手段
ＩＨ〜４Ｈから出力される信号により全ての信号処理回
路の機能確立を確認したとき、入力してくるトリップモ
ジュール出力信号を後段の多数決手段に通し、いずれか
の信号処理回路で機能が確立していない場合には、トリ
ップモジュールからのトリップ指令出力を禁止すべく、
固定信号（非トリップ指令と同じ信号）を多数決手段に
出力するようになっている。
各信号処理回路１〜４の状態判定手段ＩＨ〜４Ｈは、各
々の信号処理回路１〜４の機能が確立しているか否かを
判定する手段であり、その−例の詳細を第２図に示す。
々の信号処理回路１〜４の機能が確立しているか否かを
判定する手段であり、その−例の詳細を第２図に示す。
第２図の例では、信号処理回路１に供給する直流電源１
■が確立していれば、信号処理回路１を構成する各回路
が動作していると判断できるので、該電源１■にて動作
するリレーの接点信号αにより該信号処理回路１の機能
確立を判断する。信号処理回路２の機能確立は同様の接
点信号βにより判断し、信号処理回路３の機能確立は同
様の接点信号γにより判断し、信号処理回路４の機能確
立は同様の接点信号δにより判断するものとする。尚、
第２図において、 ＩＫは交流電源、ＩＪは起動スイッ
チである。各状態判定手段ＩＨ〜４Ｈから夫々出力され
る機能確立信号α、β、γ。
■が確立していれば、信号処理回路１を構成する各回路
が動作していると判断できるので、該電源１■にて動作
するリレーの接点信号αにより該信号処理回路１の機能
確立を判断する。信号処理回路２の機能確立は同様の接
点信号βにより判断し、信号処理回路３の機能確立は同
様の接点信号γにより判断し、信号処理回路４の機能確
立は同様の接点信号δにより判断するものとする。尚、
第２図において、 ＩＫは交流電源、ＩＪは起動スイッ
チである。各状態判定手段ＩＨ〜４Ｈから夫々出力され
る機能確立信号α、β、γ。
δ（論理″゛１″で機能確立を示す。）が各固定信号切
替手段ＩＧ〜４Ｇに出力される。
替手段ＩＧ〜４Ｇに出力される。
固定信号切替手段ＩＧ（２Ｇ、３Ｇ、４Ｇも同一構成）
の詳細を第３図に示す。固定信号切替手段ＩＧは、各ト
リップモジュールＩＡ〜４Ａからの信号と固定電圧ＩＧ
Ｉからの固定信号とを夫々同時に切り替える４つのスイ
ッチを備えるスイッチ手段１Ｇ２と、機能確立信号α、
β、γ、δの論理積をとる４人カアンドゲートＩＧ５と
、アンドゲートＩＧ５の出力信号がｔｚ １．ｔｒなっ
たときこれをラッチしスイッチ手段ＩＧ２を固定信号側
からトリップモジュール出力信号側に切り替えるラッチ
回路ＩＧ３と、ラッチ回路ＩＧ３をリセットするマニュ
アル操作スイッチＩＧ４とを備える。
の詳細を第３図に示す。固定信号切替手段ＩＧは、各ト
リップモジュールＩＡ〜４Ａからの信号と固定電圧ＩＧ
Ｉからの固定信号とを夫々同時に切り替える４つのスイ
ッチを備えるスイッチ手段１Ｇ２と、機能確立信号α、
β、γ、δの論理積をとる４人カアンドゲートＩＧ５と
、アンドゲートＩＧ５の出力信号がｔｚ １．ｔｒなっ
たときこれをラッチしスイッチ手段ＩＧ２を固定信号側
からトリップモジュール出力信号側に切り替えるラッチ
回路ＩＧ３と、ラッチ回路ＩＧ３をリセットするマニュ
アル操作スイッチＩＧ４とを備える。
機能確立信号α、β、γ、δのいずれかが０”の場合に
はアンドゲートＩＧ５の出力は“０”となる。この“０
”はそのままラッチ回路ＩＧ３を通り、スイッチ手段Ｉ
Ｇ２はこの信号“０”を受けて固定信号側を選択し、論
理“１”の固定信号を多数決手段ＩＢに出力する。
はアンドゲートＩＧ５の出力は“０”となる。この“０
”はそのままラッチ回路ＩＧ３を通り、スイッチ手段Ｉ
Ｇ２はこの信号“０”を受けて固定信号側を選択し、論
理“１”の固定信号を多数決手段ＩＢに出力する。
この結果、２アウトオブ４多数決手段ＩＢには全て論理
“１”の固定信号が入力することになり、この多数決手
段ＩＢからは論理“１”つまり非トリップ指令が出力さ
れる。即ち、制御対象のスクラム電磁弁９は非動作状態
となる。
“１”の固定信号が入力することになり、この多数決手
段ＩＢからは論理“１”つまり非トリップ指令が出力さ
れる。即ち、制御対象のスクラム電磁弁９は非動作状態
となる。
機能確立信号α、β、γ、δの全てが’ １ ” （全
信号処理回路で機能確立）になると、アンドゲートＩＧ
５の出力は“１”となり、これがラッチ回路ＩＧ３でラ
ッチされ、スイッチ手段ＩＧ２は、その出力信号を固定
信号から各トリップモジュールＩＡ〜４Ａの出力信号に
切り替え、後段の多数決手段ＩＢに出力する。
信号処理回路で機能確立）になると、アンドゲートＩＧ
５の出力は“１”となり、これがラッチ回路ＩＧ３でラ
ッチされ、スイッチ手段ＩＧ２は、その出力信号を固定
信号から各トリップモジュールＩＡ〜４Ａの出力信号に
切り替え、後段の多数決手段ＩＢに出力する。
これにより、多数決手段ＩＢは本来の安全保護系の機能
を開始することになる。
を開始することになる。
ここで、ある一系統の信号処理回路が故障したとする。
この場合には、その系統の電源をオフにして補修しなけ
ればならない。電源をオフにすると、該系統の機能確立
信号が０”となってアンドゲートＩＧ５の出力は１１０
”となるが、ラッチ回路ＩＧ３は“１″をラッチしたま
まなので、スイッチ手段］Ｇ２は依然トリップモジュー
ル出力信号側を選択したままとなる。電源をオフにした
信号処理回路の出力信号は１１０ Ｐ＋となるが、他の
信号処理回路の出力信号が全て“１″ならば、多数決手
段の機能により、その出力は１″であるため、安全保護
系が誤動作することはない。
ればならない。電源をオフにすると、該系統の機能確立
信号が０”となってアンドゲートＩＧ５の出力は１１０
”となるが、ラッチ回路ＩＧ３は“１″をラッチしたま
まなので、スイッチ手段］Ｇ２は依然トリップモジュー
ル出力信号側を選択したままとなる。電源をオフにした
信号処理回路の出力信号は１１０ Ｐ＋となるが、他の
信号処理回路の出力信号が全て“１″ならば、多数決手
段の機能により、その出力は１″であるため、安全保護
系が誤動作することはない。
また、マニュアルリセットスイッチＩＧ４は、例えば修
理を完了した信号処理回路の電源を立ち上げた時に、ラ
ッチ回路を初期値にするために投入される。
理を完了した信号処理回路の電源を立ち上げた時に、ラ
ッチ回路を初期値にするために投入される。
上述したように、本実施例によれば、各信号処理回路の
機能確立を判定し、いずれかの信号処理回路の機能が確
立していない場合に、各信号処理回路内の多数決手段の
全入力信号を論理ｉｔ Ｉ ＩＪの固定信号とするので
、制御対象を非動作状態に保ち誤動作を回避することが
できる。
機能確立を判定し、いずれかの信号処理回路の機能が確
立していない場合に、各信号処理回路内の多数決手段の
全入力信号を論理ｉｔ Ｉ ＩＪの固定信号とするので
、制御対象を非動作状態に保ち誤動作を回避することが
できる。
第４図は、本発明の第２実施例に係る安全保護装置の構
成図である。前述した第１実施例では、多数決手段の前
段に設けた固定信号切替手段を状態判定手段の判定結果
により制御したが、本実施例では、状態判定手段の判定
結果により、ラッチ手段１０，２０，３Ｄ、４Ｄを制御
して同様の結果を得る構成としている。このため、第４
図に示す様に、各機能確立信号α〜γによってラッチ手
段ＩＤ〜４Ｄの夫々のラッチリセットを制御するラッチ
リセット手段ＩＬ〜牝が夫々のラッチスイッチＩＦ〜４
Ｆに並列に設けである。
成図である。前述した第１実施例では、多数決手段の前
段に設けた固定信号切替手段を状態判定手段の判定結果
により制御したが、本実施例では、状態判定手段の判定
結果により、ラッチ手段１０，２０，３Ｄ、４Ｄを制御
して同様の結果を得る構成としている。このため、第４
図に示す様に、各機能確立信号α〜γによってラッチ手
段ＩＤ〜４Ｄの夫々のラッチリセットを制御するラッチ
リセット手段ＩＬ〜牝が夫々のラッチスイッチＩＦ〜４
Ｆに並列に設けである。
第５図は、ラッチリセット手段ＩＬ（他のラッチリセッ
ト手段２Ｌ〜牝も同一構成）の詳細構成図である。
ト手段２Ｌ〜牝も同一構成）の詳細構成図である。
アンドゲートＩＬ５は機能確立信号α〜γの論理積をと
ってラッチ回路比３に出力し、ラッチ回路ＩＬ３の出力
信号をラッチ回路ＩＤに出力する。機能確立信号α〜γ
のいずれかが論理″０”の場合には、アンドゲートＩＬ
５の出力信号も“０”であり、ラッチ回路ＩＬ３の出力
も“０″となる。
ってラッチ回路比３に出力し、ラッチ回路ＩＬ３の出力
信号をラッチ回路ＩＤに出力する。機能確立信号α〜γ
のいずれかが論理″０”の場合には、アンドゲートＩＬ
５の出力信号も“０”であり、ラッチ回路ＩＬ３の出力
も“０″となる。
ラッチ回路ＩＤは、ラッチリセット信号（ラッチリセッ
トスイッチＩＦに接続される信号）が論理“０″のとき
、論理゛′１”を出力する。従って１機能確立信号α〜
γのいずれかが“Ｏ”即ち機能が確立していない信号処
理回路が有る場合には、ラッチ回１ｌＩＩＤは＃ １
？１つまり非トリップ指令を出力する。
トスイッチＩＦに接続される信号）が論理“０″のとき
、論理゛′１”を出力する。従って１機能確立信号α〜
γのいずれかが“Ｏ”即ち機能が確立していない信号処
理回路が有る場合には、ラッチ回１ｌＩＩＤは＃ １
？１つまり非トリップ指令を出力する。
機能確立信号α〜γの全てが“１”となりアンドゲート
ＩＬ５の出力が“ｌ”となると、この“ｌ”状態がラッ
チ回路比３でラッチされ、ラッチ回路ＩＤのラッチリセ
ット信号が“ｌ”に固定される。この結果、ラッチ回路
ＩＤのラッチリセット状態が解除された状態となり、ラ
ッチ回路ＩＤは、１アウトオブＮ回路ＩＣの出力信号を
そのままバイパススイッチＩＥに出力するようになる。
ＩＬ５の出力が“ｌ”となると、この“ｌ”状態がラッ
チ回路比３でラッチされ、ラッチ回路ＩＤのラッチリセ
ット信号が“ｌ”に固定される。この結果、ラッチ回路
ＩＤのラッチリセット状態が解除された状態となり、ラ
ッチ回路ＩＤは、１アウトオブＮ回路ＩＣの出力信号を
そのままバイパススイッチＩＥに出力するようになる。
つまり、全信号処理回路の機能確立により、安全保護系
が機能を開始する。
が機能を開始する。
本実施例は、第１実施例に比べて１回路構成が簡単にな
るという効果も有る。
るという効果も有る。
第６図は、第１実施例における信号処理回路ｌを２つの
モジュールに分けた実施例に係る安全保護装置の構成図
である。ｌ系についてのみ（他系も同一構成）この実施
例を説明すると、トリップモジュールＩＡと状態判定手
段ＩＨを１つのモジュール１１としてまとめ、固定信号
切替手段ｌＧと多数決手段ＩＢと１７ウトオブＮ回路Ｉ
Ｃとラッチ回路ＩＤを１つのモジュール１□としてまと
めている。第６図において、トリップモジュールＩＡ〜
４Ａのうち２つ以上のトリップモジュールの電源をオフ
にするような場合に、各々の固定信号切替手段ＩＧ〜４
Ｇ内のリセットスイッチを投入して固定信号を多数決手
段に入力させ、システムの誤動作を防止させることが可
能である。
モジュールに分けた実施例に係る安全保護装置の構成図
である。ｌ系についてのみ（他系も同一構成）この実施
例を説明すると、トリップモジュールＩＡと状態判定手
段ＩＨを１つのモジュール１１としてまとめ、固定信号
切替手段ｌＧと多数決手段ＩＢと１７ウトオブＮ回路Ｉ
Ｃとラッチ回路ＩＤを１つのモジュール１□としてまと
めている。第６図において、トリップモジュールＩＡ〜
４Ａのうち２つ以上のトリップモジュールの電源をオフ
にするような場合に、各々の固定信号切替手段ＩＧ〜４
Ｇ内のリセットスイッチを投入して固定信号を多数決手
段に入力させ、システムの誤動作を防止させることが可
能である。
第７図は、第２実施例における信号処理回路１を２つの
モジュールに分けた実施例に係る安全保護装置の構成図
である。１系についてのみ（他系も同一構成）この実施
例を説明すると、トリップモジュールＩＡと状態判定手
段ＩＨを１つのモジュール１□としてまとめ、多数決手
段ＩＢと１アウトオブＮ回路ＩＣとラッチ回路ＩＤとラ
ッチリセット手段ＩＬを１つのモジュール１２としてま
とめている。
モジュールに分けた実施例に係る安全保護装置の構成図
である。１系についてのみ（他系も同一構成）この実施
例を説明すると、トリップモジュールＩＡと状態判定手
段ＩＨを１つのモジュール１□としてまとめ、多数決手
段ＩＢと１アウトオブＮ回路ＩＣとラッチ回路ＩＤとラ
ッチリセット手段ＩＬを１つのモジュール１２としてま
とめている。
この第６図、第７図に示す実施例のように、信号処理回
路を機能毎に分離してモジュール化することにより、装
置の信頼性を高めることができると共に、実装が容易に
なるという効果がある。尚、この場合、状態判定手段Ｉ
Ｈ〜４Ｈは夫々モジュール１□〜４．の電源状態を判定
することで、機能確立を判定している。
路を機能毎に分離してモジュール化することにより、装
置の信頼性を高めることができると共に、実装が容易に
なるという効果がある。尚、この場合、状態判定手段Ｉ
Ｈ〜４Ｈは夫々モジュール１□〜４．の電源状態を判定
することで、機能確立を判定している。
第８図は、本発明の別実施例に係る安全保護装置の構成
図である０本実施例の安全保護装置は、通常のマイコン
システムで構成され、ＣＰＵ、ＲＯＭ、ＲＡＭ、Ｉｌｏ
等を有する。上述した各実施例では、状態判定手段ＩＨ
〜４Ｈは、信号処理回路１〜４或いはモジュール１□〜
４１の電源確立を判定することで機能確立信号を出力し
ていたが、本実施例では、起動時にＣＰＵが機能確立信
号出力プログラムを実行し、機能確立信号を出力するよ
うになっている。そして、第９図に示す様に、機能確立
信号を出力した後、第８図には図示しない固定信号切替
手段ＩＧ〜４Ｇあるいはラッチリセット手段ＩＬ−牝の
機能判定処理を行い、その後に、全部の信号処理回路の
機能確立を確認した後、安全保護機能の処理に入る。
図である０本実施例の安全保護装置は、通常のマイコン
システムで構成され、ＣＰＵ、ＲＯＭ、ＲＡＭ、Ｉｌｏ
等を有する。上述した各実施例では、状態判定手段ＩＨ
〜４Ｈは、信号処理回路１〜４或いはモジュール１□〜
４１の電源確立を判定することで機能確立信号を出力し
ていたが、本実施例では、起動時にＣＰＵが機能確立信
号出力プログラムを実行し、機能確立信号を出力するよ
うになっている。そして、第９図に示す様に、機能確立
信号を出力した後、第８図には図示しない固定信号切替
手段ＩＧ〜４Ｇあるいはラッチリセット手段ＩＬ−牝の
機能判定処理を行い、その後に、全部の信号処理回路の
機能確立を確認した後、安全保護機能の処理に入る。
尚、上述した各実施例では、状態判定手段ＩＨ〜４Ｈは
、電源確立やプログラム実行にて機能確立信号を出力し
たが、本発明はこれらに限定されるものではなく、他の
手段にて各信号処理回路の機能確立を判断するものでも
よいことはいうまでもない。
、電源確立やプログラム実行にて機能確立信号を出力し
たが、本発明はこれらに限定されるものではなく、他の
手段にて各信号処理回路の機能確立を判断するものでも
よいことはいうまでもない。
［発明の効果］
本発明によれば、多重化した安全保護装置において、多
重化された各信号処理回路の機能が確立するまで、安全
保護装置の機能動作を停止させ、制御対象を非動作状態
に保つので、起動時等での制御対象の誤動作を回避する
ことができ、信頼性が向上する。
重化された各信号処理回路の機能が確立するまで、安全
保護装置の機能動作を停止させ、制御対象を非動作状態
に保つので、起動時等での制御対象の誤動作を回避する
ことができ、信頼性が向上する。
第１図は本発明の第１実施例に係る安全保護装置の構成
図、第２図は第１図に示す状態判定手段の詳細構成図、
第３図は第１図に示す固定信号切替手段の詳細構成図、
第４図は本発明の第２実施例に係る安全保護装置の構成
図、第５図は第４図に示すラッチリセット手段の詳細構
成図、第６図は第１実施例の安全保護装置を機能分離し
た実施例の構成図、第７図は第２実施例の安全保護装置
を機能分離した実施例の構成図、第８図は安全保護装置
をマイコンシステムで構成した実施例の構成図、第９図
は安全保護装置をマイコンシステムで構成したときの機
能確立信号出力から安全保護処理までの処理手順を示す
フローチャート、第１０図は原子力発電プラントにおけ
る安全保護装置の構成図、第１１図は安全保護装置を構
成する１信号処理回路の別構成図、第１２図は４重系安
全保護装置の全体構成図である。 １〜４・・・信号処理回路、ＩＡ〜４Ａ・・・トリップ
モジュール、ＩＢ〜４Ｂ・・・２アウトオブ４多数決手
段、ＩＣ−４Ｃ・・・１アウトオブＮ回路、１Ｄ〜４Ｄ
・・・ラッチ回路、ＩＥ〜４Ｅ・・バイパススイッチ、
５〜８・・・パワー回路、９〜１２・・・制御対象、Ｉ
Ｆ〜４Ｆ・・・マニュアル操作リセットスイッチ、１Ｇ
〜４Ｇ・・・固定信号切替手段、ＩＨ〜４Ｈ・・・状態
判定手段、ＩＬ〜４Ｌ・・・ラッチリセット手段。 第 図 第 図 第 図 第 図
図、第２図は第１図に示す状態判定手段の詳細構成図、
第３図は第１図に示す固定信号切替手段の詳細構成図、
第４図は本発明の第２実施例に係る安全保護装置の構成
図、第５図は第４図に示すラッチリセット手段の詳細構
成図、第６図は第１実施例の安全保護装置を機能分離し
た実施例の構成図、第７図は第２実施例の安全保護装置
を機能分離した実施例の構成図、第８図は安全保護装置
をマイコンシステムで構成した実施例の構成図、第９図
は安全保護装置をマイコンシステムで構成したときの機
能確立信号出力から安全保護処理までの処理手順を示す
フローチャート、第１０図は原子力発電プラントにおけ
る安全保護装置の構成図、第１１図は安全保護装置を構
成する１信号処理回路の別構成図、第１２図は４重系安
全保護装置の全体構成図である。 １〜４・・・信号処理回路、ＩＡ〜４Ａ・・・トリップ
モジュール、ＩＢ〜４Ｂ・・・２アウトオブ４多数決手
段、ＩＣ−４Ｃ・・・１アウトオブＮ回路、１Ｄ〜４Ｄ
・・・ラッチ回路、ＩＥ〜４Ｅ・・バイパススイッチ、
５〜８・・・パワー回路、９〜１２・・・制御対象、Ｉ
Ｆ〜４Ｆ・・・マニュアル操作リセットスイッチ、１Ｇ
〜４Ｇ・・・固定信号切替手段、ＩＨ〜４Ｈ・・・状態
判定手段、ＩＬ〜４Ｌ・・・ラッチリセット手段。 第 図 第 図 第 図 第 図
Claims (1)
- 【特許請求の範囲】 １、プラントに設置した複数のセンサからの各検出信号
の多数決論理をとりプラント異常を示す検出信号数が多
数となったときにプラント停止信号を出力する信号処理
回路を多重化し、各信号処理回路から出力されるプラン
ト停止信号の多数決論理にてプラントを停止させるプラ
ント制御安全保護方法において、全部の信号処理回路が
夫々機能を確立する時まで各信号処理回路からのプラン
ト停止信号の出力を禁止することを特徴とするプラント
制御安全保護方法。 ２、プラントに設置した複数のセンサからの各検出信号
の多数決論理をとりプラント異常を示す検出信号数が多
数となったときに制御対象を動作させる信号を出力する
信号処理回路を多重化して持ち、各信号処理回路から出
力される制御対象動作信号数が多数となったとき該制御
対象を動作させてプラントを制御するプラント制御安全
保護方法において、全部の信号処理回路が夫々機能を確
立する時まで、各信号処理回路からの出力信号を、制御
対象を非動作状態にする固定信号とすることを特徴とす
るプラント制御安全保護方法。 ３、請求項１または請求項２において、信号処理回路の
機能確立の有無は当該信号処理回路の電源が確立してい
るか否かにより判断することを特徴とするプラント制御
安全保護方法。 ４、請求項１または請求項２における信号処理回路はマ
イコンシステムで構成され、各信号処理回路の動作開始
時に実行される機能確立信号出力プログラムにて出力さ
れる機能確立信号により信号処理回路の機能確立を判断
することを特徴とするプラント制御安全保護方法。 ５、プラントに設置した複数のセンサからの各検出信号
の多数決論理をとりプラント異常を示す検出信号数が多
数となったときにプラント停止信号を出力する信号処理
回路を多重化して持ち、各信号処理回路から出力される
プラント停止信号の多数決論理にてプラントを停止させ
るプラント制御安全保護装置において、信号処理回路が
夫々機能を確立したか否かを判断する状態判定手段と、
全部の信号処理回路の機能確立を確認するまで各信号処
理回路からのプラント停止信号の出力を禁止する手段と
を備えることを特徴とするプラント制御安全保護装置。 ６、プラントに設置した複数のセンサからの各検出信号
の多数決論理をとりプラント異常を示す検出信号数が多
数となったときに制御対象を動作させる信号を出力する
信号処理回路を多重化して持ち、各信号処理回路から出
力される制御対象動作信号数が多数となったとき該制御
対象を動作させてプラントを制御するプラント制御安全
保護装置において、全部の信号処理回路が夫々機能を確
立するか否かを判定する手段と、全部の信号処理回路の
機能確立を確認するまで各信号処理回路の出力信号を制
御対象を非動作状態にする固定信号とする手段とを備え
ることを特徴とするプラント制御安全保護装置。 ７、請求項５または請求項６において、状態判定手段は
各信号処理回路の電源が確立しているか否かにより各信
号処理回路の機能確立の有無を判断することを特徴とす
るプラント制御安全保護装置。 ８、請求項５または請求項６における信号処理回路はマ
イコンシステムで構成され、各信号処理回路の動作開始
時に実行される機能確立信号出力プログラムにて出力さ
れる機能確立信号により信号処理回路の機能確立を判断
することを特徴とするプラント制御安全保護装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2155042A JP2912425B2 (ja) | 1990-06-15 | 1990-06-15 | 原子炉安全保護装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2155042A JP2912425B2 (ja) | 1990-06-15 | 1990-06-15 | 原子炉安全保護装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH0452701A true JPH0452701A (ja) | 1992-02-20 |
| JP2912425B2 JP2912425B2 (ja) | 1999-06-28 |
Family
ID=15597402
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2155042A Expired - Fee Related JP2912425B2 (ja) | 1990-06-15 | 1990-06-15 | 原子炉安全保護装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2912425B2 (ja) |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004310779A (ja) * | 2003-04-08 | 2004-11-04 | Fisher Rosemount Syst Inc | プロセス制御システムにおける動作オーバライドおよびメンテナンスオーバライドを有する採決ロジックブロック |
| WO2012046610A1 (ja) * | 2010-10-04 | 2012-04-12 | 三菱重工業株式会社 | 原子力発電プラント制御システムおよび原子力発電プラント制御方法 |
| JP2014145663A (ja) * | 2013-01-29 | 2014-08-14 | Toshiba Corp | 安全保護システムおよび制御装置 |
| CN111292862A (zh) * | 2020-03-27 | 2020-06-16 | 江苏核电有限公司 | 基于核电厂安全重要仪表信号状态的反应堆紧急停堆方法 |
-
1990
- 1990-06-15 JP JP2155042A patent/JP2912425B2/ja not_active Expired - Fee Related
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004310779A (ja) * | 2003-04-08 | 2004-11-04 | Fisher Rosemount Syst Inc | プロセス制御システムにおける動作オーバライドおよびメンテナンスオーバライドを有する採決ロジックブロック |
| WO2012046610A1 (ja) * | 2010-10-04 | 2012-04-12 | 三菱重工業株式会社 | 原子力発電プラント制御システムおよび原子力発電プラント制御方法 |
| JP2012078263A (ja) * | 2010-10-04 | 2012-04-19 | Mitsubishi Heavy Ind Ltd | 原子力発電プラント制御システムおよび原子力発電プラント制御方法 |
| US20130182809A1 (en) * | 2010-10-04 | 2013-07-18 | Mitsubishi Heavy Industries, Ltd. | Nuclear power plant control system and nuclear power plant control method |
| US9748008B2 (en) | 2010-10-04 | 2017-08-29 | Mitsubishi Heavy Industries, Ltd. | Nuclear power plant control system and nuclear power plant control method |
| JP2014145663A (ja) * | 2013-01-29 | 2014-08-14 | Toshiba Corp | 安全保護システムおよび制御装置 |
| CN111292862A (zh) * | 2020-03-27 | 2020-06-16 | 江苏核电有限公司 | 基于核电厂安全重要仪表信号状态的反应堆紧急停堆方法 |
Also Published As
| Publication number | Publication date |
|---|---|
| JP2912425B2 (ja) | 1999-06-28 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| KR101992299B1 (ko) | 원자력 발전소 디지털 보호계통 | |
| JPH0452701A (ja) | 原子炉安全保護装置 | |
| CN108022662B (zh) | 核电站数字化保护系统 | |
| WO2017101031A1 (zh) | 核电站反应堆保护系统及其中的安全控制方法 | |
| CN108494395B (zh) | 一种三重化冗余系统的do模块及其输出表决电路 | |
| WO2022113345A1 (ja) | 制御切替装置 | |
| KR101072221B1 (ko) | 디지털 공학적 안전설비-기기제어계통 | |
| JPH04133615A (ja) | 保護継電装置 | |
| JP2907930B2 (ja) | 原子力プラントの安全保護装置 | |
| JPS6125224A (ja) | 電力供給制御装置 | |
| JPH047645A (ja) | フォールト・トレラント・コンピュータ | |
| JP2745838B2 (ja) | 発電システム | |
| JP2555329B2 (ja) | 多回路開閉器の遠方制御装置 | |
| JPH0540649A (ja) | 冗長切り換え方式 | |
| SU1001427A1 (ru) | Устройство дл группового управлени возбуждением генераторов | |
| JPH0245419B2 (ja) | ||
| JPH06233550A (ja) | インバータ装置の指令入力方式 | |
| JPH073800Y2 (ja) | 順序投入盤 | |
| JPH09261871A (ja) | 系統制御における導入母線電圧選択方式 | |
| JP2795968B2 (ja) | 系統安定化装置 | |
| JPH08106301A (ja) | プラントプロセス制御システム | |
| JPS63140305A (ja) | 制御保護装置 | |
| JPH0260428A (ja) | 異系統連係装置 | |
| JPH05241606A (ja) | 多重系制御装置 | |
| JP2590231B2 (ja) | 制御装置の常時監視回路 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20080409 Year of fee payment: 9 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090409 Year of fee payment: 10 |
|
| LAPS | Cancellation because of no payment of annual fees |