JPS63140305A

JPS63140305A - 制御保護装置

Info

Publication number: JPS63140305A
Application number: JP62004834A
Authority: JP
Inventors: Setsuo Arita; 節男有田; Shunsuke Utena; 臺　俊介; Fumio Murata; 村田　扶美男; Atomi Noguchi; 野口　跡見; Shigeru Izumi; 出海　滋; Satoru Suzuki; 知鈴木; Fumiyasu Okido; 文康大木戸
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 1986-07-04
Filing date: 1987-01-14
Publication date: 1988-06-11
Anticipated expiration: 2010-10-11
Also published as: KR950008093B1; JPH0795241B2; KR880009388A

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】〔産業上の利用分野〕本発明は、制御保護装置に係り、特に２つの独立した操
作手段を有する制御保護装置に関する。

〔従来の技術〕

原子カプラントにおいては、原子炉の安全性を確保する
ために、異常な過渡状態等が発生する可能性のある場合
に、これを防止するために安全保護装置を設けている。

例えば、特開昭６１−　］１．８８０１号公報は、四重
化されたセンサ及びチャネル・セット信号プロセッサ（
信号処理手段）が直列にそれぞれ接続され、４つのチャ
ネル・セラ１−信号プロセッサの各出力信号を入力する
２つの論理回路を有する原子炉安全保護装置を示してい
る。各々の論理回路は、２アウトオブ４の論理回路を構
成している。論理回路１は、保護装置付勢信号を出力す
る。この保護装置付勢信号は、制御棒制御装置のコイル
に電力を供給するブレーカ−を開いて原子炉をスクラム
させる。また、論理回路２から出力される保護装置付勢
信号は、非常用はう酸噴射装置、格納容器内のスプレー
の作動をうながす。

また、原子カバンドブツク、昭和５１年、ｐ２６３〜２
６７、特にｐ２６４の表９・６に２アウ１−オブ４の論
理回路が示されている。

〔発明が解決しようとする問題点〕

特開昭６１−１１８８０１号公報は、論理回路が２アウ
トオブ４論理にて構成されることを示しているが、２ア
ウトオブ４の具体的な回路構成を示していない。しかし
ながら、！子カバンドブツクの表９・６は２アウトオブ
４の具体的な回路構成を示している。

特開昭６１−１１８８０１号公報は、加圧水型原子炉の
原子炉安全保護装置を示している。この原子炉安全保護
装置は、１つの２アウトオブ４論理回路で制御棒制御装
置の１つのコイルを動作させている。

多メを操作するスクラム用電磁弁は、２つの励磁コイル
を有している。このため、特開昭６１−１１８８０１号
公報の記載に基づけば、各々の励磁コイルに対して２ア
ウトオブ４論理回路を１ずつ設ける必要がある。しかも
、これらの２７ウト４論理回路は、前述の原子カバンド
ブツク、ｐ２６４の表９・６に示された２アウトオブ４
論理回路の適用が考えられる。

このように１つの制御対象装置の操作手段として独立し
た２つの操作手段が設けられている場合（例えば、沸騰
水型原子炉のように２つの独立した励磁コイルが設けら
れている場合）は、各々の操作手段を動作させるべく個
々の操作手段に２アウトオブ論理回路を設けることは、
制御保護装置の構造が複雑になる。

本発明の目的は、上記した従来例の問題をなくし、構造
の単純な制御保護装置を提供することにある。

〔問題点を解決するための手段〕

上記の目的は、四重化されて設置されたセンサツバ ′、モ、前記センサの出力信号を入力してトリップ化）
ｉを出力する信号処理手段を有して並列に配置された第
１．第２．第３及び第４信号処理系統と、独立した２つ
の操作手段と、これらの操作手段の動作により操作され
る制御対象装置と、前記第１゜第２．第３及び第４信号
処理系統に連絡され、少なくとも２つの前記信号処理系
統の出力であるｌ−リップ信号の入力により２つの前記
操作手段を動作させる開閉装置とから構成することによ
って達成される。

〔作用〕

制御保護装置の開閉装置は、４つの信号処理系統のうち
少なくとも２つの信号処理系統から出力されるトリップ
信号により独立した２つの操作手段を動作させるように
構成されており、２つの操作手段とともに２７ウトオブ
４論理回路を構成するので、構造が単純化される。

〔実施例〕

以下、本発明における制御保護装置の具体的な実施例を
第１図及び第２図に基づいて述べる。

本実施例の原子炉安全保護装置は、１つの信号処理装置
、１つの切換回路及び１つの診断装置（例えば、信号処
理装置１、切換回路１９Ａ及び異常診断装置２２Ａ）か
らなる４系統の信号処理系統２５Ａ〜２５Ｄを有してい
る。各信号処理系統において、信号処理装置１〜４は、
センサＡｘ〜Ａ４　ｇ・・・、Ｎｘ−Ｎ４に、信号処理
袋Ｍ２はセンサＡ　２−　Ｎ　Ｚに、信号処理装置３は
センサＡ３〜Ｎ３に、及び信号処理装置４はセンサＡ４
〜Ｎ４に接続されている。ここで同じアルファベットで
示された４つのセンサ（例えば、Ａｌｙ　Ａ２＋Ａｓ　
ｒ　Ａ４　）は近接して配置されており、原子カプラン
トの同じ状態量（以下、同種類の状態量という）を測定
する。異なるアルファベットを付したセンサは、互いに
異なる状態量または同じ状態量であっても異なる場所の
状態量（以下、異なる種類の状態量という）を測定する
ものである。本実施例では１つの状態量に対して上述の
如く４つのセンサを設けたが、１つのセンサを設けてこ
のセンサの出力信号を、各信号処理系統の信号処理袋Ｗ
１〜４にそれぞれ入力してもよい。信号処理装置１，２
．３及び４は、冗長化されたセンサＡ工〜Ｎ工、Ａ２〜
Ｎ２　、Ａ８〜Ｎ３及びＡ４−Ｎ４から出力された信号
をそれぞれ取込んで演算処理を行い、その処理結果が規
定値を越える場合にはプラントをスクラムさせるための
トリップ信号ａ　”　ｄをそれぞれ出力する。

切換回路１９Ａは、−例として第２図に示すように切換
スイッチ２ｏ及び電源２１を有している。

切換スイッチ２０は、固定接点２ＯＡ及び２０Ｂ、固定
端子２ｏＣ及び固定端子２０Ｃに常時接続された可動接
点２０Ｄを有している。電源２１は、固定接点２０Ｂに
接続される。切換回路１９Ｂ〜１９Ｄも、切換回路１９
Ａと同じ構造を有している。切換回路１９Ａ〜１９Ｄの
各固定接点２ＯＡは、信号処理装置１〜４の出力端にそ
れぞれ接続される。各々の信号処理装置１〜４が正常に
機能している状態では、各々の切換回路１９Ａ〜１９Ｄ
の可動接点２０Ｄは固定接点２ＯＡに接続されている。

パワー回路（開閉装置）５は、並列に配置された２つの
開閉器部（第１開閉装置）５Ａ及び開閉器部（第２開閉
装置）５Ｂを有している。各々の開閉器部５Ａ及び５Ｂ
は、それぞれ４つのリレー（またはコンタクタ）によっ
て構成される。開閉器部５Ａは、リレー８とリレー９と
を直列に接続し、並列に配置したリレー１０及び１１を
リレー９に直列に接続している。リレー８は、電源６に
接続される。開閉器部５Ｂは、リレー１２とりレー１３
とを直列に接続し、並列に配置したリレー１４及び１５
をリレー１３に直列に接続している。

電源７が、リレー１２に接続される。リレー８〜１５は
、可動接点８Ａ〜１５Ａ及び固定接点８Ｂ〜１５Ｂをそ
れぞれ有している。

リレー８及び１４は、リレーを作動させる信号であるト
リップ信号ａを入力するために信号切換回路１９Ａの固
定端子２０Ｃに接続されている。

同様に、リレー９及び１５は、作動信号であるトリップ
信号すを入力するために信号切換回路１９Ｂの固定端子
２０Ｇに接続され、リレー１０及び１２は、作動信号の
トリップ信号Ｃを入力するために信号切換回路１９Ｃの
固定端子２０Ｃに接続され、及びリレー１１及び１３は
作動イｎ号であるトリップ信号ｄを入力するために信号
切換回路１９Ｄの固定端子２０Ｇに接続されている。原
子カプラントの通常運転時には、可動接点８Ａ〜１５Ａ
は閉状態になっており、可動接点８Ａ〜１５Ａが固定接
点８Ｂ〜１５Ｂにそれぞれ接触している。

リレー１０及び１１の出力端（開閉器部５Ａの出力端）
は、スクラム用電磁石１８の励磁コイル１６に接続され
る。リレー１４及び１５の出力端（開閉器部５Ｂの出力
端）は、スクラム用電磁石１８の励磁コイル１７に接続
される。スクラム用電磁石１８は、スクラム用電磁弁１
９に設けられている。

２２Ａ〜２２Ｄは、信号処理装置１〜４の各々について
異常の有無を診断する異常診断装置である。

本実施例は、パワー回路５内のリレー８〜１５及び励磁
コイル１６及び１７によって２アウトオブ４の論理回路
を構成している。換言すれば、開閉器部５Ａ、これに接
続される励磁コイル１６゜開閉器部５Ａ及び励磁コイル
１７によって、２アウトオブ４の論理回路を構成してい
ると言える。

ここで、各々の信号処理装置１〜４が正常に機能してい
る状態でそれぞれの信号処理袋Ｎ１〜４がトリップ信号
ａ　”　ｄが出力されると（プラントの異常状態）、可
動接点８Ａ及び１４Ａはトリノプ信号ａにより、可動接
点９Ａ及び１．５Ａはトリップ信号すにより、可動接点
１０Ａ及び１２Ａはトリップ信号Ｃにより、可動接点１
１Ａ及び１５Ａはトリップ信号ｄにより、それぞれ開さ
れて励磁コイル１６及び１７がいずれも無励磁状態とな
る。このように励磁コイル１６及び１７の両者が無励磁
状態になると、スクラム用電磁石１８が動作してスクラ
ム用電磁弁１９が開く。これにより、制御棒駆動装置（
図示せず）が制御棒を炉心内に急速挿入し、原子炉がス
クラムされる。

上記のように動作する本実施例の２アウ１−オブ４の論
理回路は、“０″を優先する２アウトオブ４の論理構成
を有している。

なお、本実施例ではスクラム用電磁弁１９は１個の場合
を示しているが、この本実施例の考え方は、スクラム用
電磁弁１９を複数個設け、これに対応してパワー回路５
を各々のスクラム用電磁弁１９にそれぞれ接続し、これ
らのパワー回路に、切換回路１９’Ａ〜１９Ｄの出方信
号をそれぞれ並列的に印加してスクラム動作を行なわし
める場合に適用することも可能である。また、第１図の
実施例では２つの励磁コイルを有するスクラム用電磁弁
１９を駆動する構成例を示しているが、１つの励磁コイ
ルを有して直列に配置さ゛れた２つのスクラム用電磁弁
を有する場合にも本実施例の考え方を適用できる。スク
ラム用電磁弁は、制御棒駆動装置のスクラム用アキュー
ムレータの出口に設けられた開閉弁を操作する作動空気
の配管に設けられている。

ところで、励磁コイル１６は、開閉器部５Ａによって励
磁、無励磁が制御され、励磁コイル１７は、開閉器部５
Ｂによって励磁、無励磁が制御される。励磁コイル１６
を無励磁状態にする動作信号をＡとし、励磁コイル１７
を無励磁状態にする動作信号をＢとすると、これらの動
作信号Ａ及びＢは次式のようになる。

Ａ＝ａｂ　（ｃ＋ｄ）　　　　　　　＝−（１）Ｂ＝ｃ
　ｄ　（ａ　＋ｂ）　　　　　　　　−（２）ここで、
スクラム用電磁弁１９に印加されるスクラム信号をＺと
すると、スクラム信号Ｚは次式％式％（３）式に（１）〜（２）式を代入すると次式を得る。

Ｚ＝ａ　ｂ　ｃ＋ｂ　ｅｄ＋ｃｄ　ａ十ｄ　ａ　ｂ−（
４）（４）式は、トリップ信号ａｔ　ｂ＋　ｃ及びｄの
うち、いずれか２つのトリップ信号が論理ｔｔ　Ｏｎで
あれば、その他のトリップ信号が論理（１１Ｆ＋であっ
てもＺ＝“０″′となる。つまり、論理Ｉｔ　Ｏ７＋を
優先する２アウトオブ４の論理構成による原子炉安全保
護装置が実現できることが分かる。ところで、パワー回
路５に示すリレーの数は８個であるｌ力１．１つのトリ
ップ信号で２つのリレーを動作させるように構成（例え
ば、トリップ信号ａでリレー８及び１４を動作する）し
ているため、可動接点と固定接点が複数個あるいはリレ
ーを用いれば、従来のパワー回路と同一のリレーの数（
４個）になる。従って、従来と同一のハード量で２アウ
Ｉ−オブ４の論理構成のシステムが実現できることが分
かる。また、２アウトオブ４の論理構成にしていること
により、１つの信号処理装置あるいは１つの切換回路が
安全側（論理０″′側）あるいは非安全側（論理１″′
側）に故障したとしても、誤ってスクラムしたり、スク
ラム失敗したりすることはない。

次に、このように構成される本実施例の原子炉安全保護
装置において、１つの信号処理装置が故障したり、保守
のために１つの信号処理を切離しても残りの３つの信号
処理装置で２アウトオブ３論理が構成できることについ
て述べる。

これは、第１図に示すように１つの信号処理系統を信号
処理装置、切換回路及び異常診断装置にて構成すること
によって達成できる。すなわち、例えば、信号処理装置
１の状態信号を入力している異常診断装置２２Ａが、そ
の入力信号に基づいて信号処理装置１の異常を判断した
場合には、異常診断装置２２Ａは、切換回路１９Ａの切
換スイッチ２０の可動接点２０Ｄを固定接点２０Ａから
切離して固定接点２０Ｂに接続する。電源２１は、直流
電源であり論理ｔｚ　１　ｔ＋の信号を出力する。この
ように異常状態にある信号処理装置に接続された切換回
路の切換え操作により論理１１１　ＩＩの信号を出力す
ることによって正常な他の３つの信号処理装置で２７ウ
トオブ３論理が構成できる。切換回路の切換スイッチ２
０は、この切換回路が接続されている信号処理装置が正
常である可動接点２０Ｄが固定接点２０Ａに接触してい
る。切換回路は、該当する信号処理装置から出力された
１−リップ信号をパワー回路５に伝える異常な信号処理
装置を切離す場合には可動接点２００を固定接点２０Ｂ
に接続させて、論理１１１　ＩＩなる信号をパワー回路
５に強制的に伝えるようになっている。切換スイッチ２
０の制御はオペレータの操作（図示せず）によって行っ
たり、または前述の如く異常診断装置からの命令によっ
て行ってもよい。異常診断装置２２Ａ〜２２Ｄは種々の
手段によって実現できる（例えば、特開昭５９−５１３
９３号公報）。

例として、信号処理装置１を切離す場合について説明す
る。信号処理袋Ｍ１が異常状態になると診断装置２２Ａ
は、指令信号を出して切換回路１９Ａの切換スイッチ２
０の可動接点２０Ｄの接続を固定接点２ＯＡから固定接
点２０Ｂに切換える。固定接点２ＯＡから固定接点２０
Ｂに可動接点２０Ｄの接続を切換える瞬間に、切換スイ
ッチ２０はチャツタリングを発生して、゛固定端子２０
Ｇからの出力信号が論理“Ｏ”になったり“１″になっ
たり変動する。しかし、パワー回路５及び励磁コイル１
６及び１７で２アウトオブ４の論理構成としているので
、チャツタリングによって誤って原子炉をスクラムさせ
ることはない。可動接点２０Ｃが固定接点２０Ｂに接続
される電源２１の電圧値が出力される。この電圧値は論
理信号としては１”となる値である。つまり、切換回路
１９Ａから出力される信号ａが論理“１″になる。

この信号ａの値を（４）式に代入すると、スクラム信号
は次式となる。

Ｚ＝ｂｃ＋ｃｄ＋ｄｂ　　　　　　−（５）（５）式か
ら明らかなように、信号処理装置１を切離す場合に、信
号処理系統２５Ａの切換回路１９Ａの出力信号を強制的
に論理ｉｔ　１　ｒｔにすることにより、残りの信号処
理装置２〜４からの出力信号で２７ウトオブ３論理が組
めるようになる。

この結果、１つの信号処理装置を切換回路にて切離して
いる場合、残りの３つの正常な信号処理装置のうち１つ
が故障したとしても、原子炉プラント正常時に誤って原
子炉をスクラムしたり、原子炉プラントの異常時でスク
ラムを要するときにスクラムができないという状態を回
避できる。また、上記の場合では残りの３つの信号処理
装置の故障について述べたが、これら信号処理装置に接
続されている切換回路が故障しても同様である。また、
これらの切換回路に接続されているリレーが故障準（他
の装置のうち１つがいかなる故障をしてもスクラム機能
が保たれていること）を満足することができる。

上述の例では信号処理装置１を切離す場合について述べ
たが、他の信号処理装置２，３．４を切離す場合も同様
である。信号処理装置２を切離す場合には、ｂ＝１とな
るように切換回路１９Ｂを制御すると（４）式からスク
ラム信号Ｚは次のようになる。

Ｚ　＝　ａ　ｃ　十ｃ　ｄ　＋　ｄ　ａ　　　　　　　
−（６）次に、信号処理装置３を切離す場合には、Ｃ＝
１となるように切換回路１９Ｇを制御すると、（４）式
からスクラム信号２は次のようになる。

Ｚ　＝　ａ　ｂ　＋　ｂ　ｄ　＋　ｄ　ａ　　　　　　
　・”　（７）さらに、信号処理装置４を切離す場合に
は、ｄ＝１となるように切換回路１９Ｄを制御すると、
（４）式からスクラム信号Ｚは次のようになる。

Ｚ＝ａ　ｂ＋ｂ　ｃ＋ｃ　ａ　　　　　　　−（８）つ
まり、いずれの場合にも、１つの信号処理装置を切離す
ときには、その信号処理系統の出力信号を切換回路によ
り強制的に論理ｕ　１　ｕとすることにより、２アウト
オブ３構成が実現でき、原子炉安全保護装置の信頼性を
より一層高くすることができる。

このような本実施例によれば、以下のような効果を得る
ことができる。すなわち、制御対象装置であるスクラム
用電磁弁を操作する独立して設けられた励磁コイル１６
（第１操作手段）及び励磁コイル１７（第２操作手段）
とこれらの励磁コイルを動作させる開閉装置であるパワ
ー回路５とともに２アウトオブ４の論理回路が構成でき
るので、開閉装置の構成が著しく単純化され、この単純
化により原子炉安全保護装置の信頼性が向上する。

また、原子カプラントにおいて、２つの励磁コイル有す
る電磁弁あるいは１つの励磁コイルを有する電磁弁の構
成をそのままにして２アウ１〜オブ４論理のシステムが
構成でき、なおかつ、４系統の信号処理装置のうち１つ
の信号処理装置が故障したり、保守のために、１つの信
号処理装置を切離しても誤ってシステムが動作したり、
動作しなかったりすることのない２アウトオブ３の論理
構成が組めるため、信頼性がより一層向上した原子炉安
全保護装置を実現することが可能である。

本実施例のパワー回路５はお互いに独立して設けられた
開閉器部（第１開閉装置）５Ａ及び開閉器部（第２開閉
装置）５Ｂから構成されており開閉器部５Ａと開閉器部
５Ｂとの相互間で信号のやりとりが行われていなく　（
開閉器部５Ａと開閉器部５Ｂとの間でコモンモードがな
い）、これによって、開閉装置の信頼性が向上し、ひい
ては原子炉安全保護装置の信頼性も向上する。なお、並
列に配置された信号処理系統２５Ａ、２５Ｂ、２５Ｃ及
び２５Ｄと、リレー８．リレー９及び並列に配置さ、れ
たリレー１０及び１１を直列に接続してなる開閉器部５
Ａ、及びリレー１２．リレー１３及び並列に配置された
リレー１４及び１５を直列に接続してなる開閉器部５Ｂ
を有する開閉装置と、開閉器部５Ａ及び５Ｂのいずれか
の出力端に個々に接続された励磁コイル１６及び１７と
から構成され、４つの信号処理系統のうち２つの信号処
理系統から出力された各トリップ信号が個々にリレー８
及び９のいずれかの開操作を行い、残りの２つの信号処
理系統から出力された各トリップ信号が個々にリレー１
２及び１３のいずれかの開操作を行い、しかも前者の２
つの信号処理系統から出力された各トリップ信号が個々
にリレー１４及び１５の開操作を行い、後者の２つの信
号処理系統から出力された各１−リップ信号が個々にリ
レー１０及び１１の開操作を行うように構成されている
ので、原子炉安全保護装置の構造が最も単純化され、し
かも開閉器部５Ａと開閉器部５Ｂとのコモンモードがな
く、信頼性が最も高くなる。すなわち、１つの励磁コイ
ルにつながる開閉器部は、４つのリレーにて構成される
。

各信号処理系統が切換回路を有しているので、異常状態
の信号処理装置またはメンテナンスを行う信号処理装置
の原子炉安全保護装置からの切離しが容易に行え、それ
らの信号処理装置による原子炉安全保護装置への悪影響
を防止できる。

異常診断装置を有しているので、信号処理装置の異常の
有無を常時監視できる。

第３図及び第４図は、本発明の他の実施例を示し、特に
パワー回路付近の構造を示している。これらの実施例の
原子炉安全保護装置は、各リレーと各切換回路との接続
状態が前述の実施例と異なっているだけで、図示されて
いない部分も含めた他の構成は前述の第１図の実施例と
同じである。

いずれの場合でも、パワー回路５．励磁コイル１６及び
１７で２アウトオブ４の論理構成を実現している。

まず、第３図の実施例について述べる。本実施例におけ
る開閉器部５Ａ及び５Ｂの各リレーと各切換回路との間
の接続状態を以下に述べる。すなわち、リレー９及び１
５がトリップ信号Ｃを入力するために切換回路１９Ｇの
固定端子２０Ｃに接続されており、リレー１０及び１２
がトリップ信号すを入力するために切換回路１９Ｂの固
定端子２０Ｇに接続されている。従って、開閉器部５Ａ
のリレー８はトリップ信号ａでリレー９はトリップ信号
Ｃで、リレー１０はトリップ信号すで、リレー１１はト
リップ信号ｄでそれぞれ動作する。

一方、開閉器部５Ｂのリレー１２はトリップ信号すで、
リレー１３はトリップ信号ｄで、リレー１４はトリップ
信号ａで、リレー１５はトリップ信号Ｃでそれぞれ動作
される。励磁コイル１６は、開閉器部５Ａによって励磁
、無励磁が制御され、励磁コイル１７は開閉器部５Ｂに
よって励磁、無励磁が制御される。この結果、スクラム
用電磁弁１９に印加されるスクラム信号Ｚは次式のよう
になる。

Ｚ＝ａｃ　　（ｂ＋ｄ）＋ｂｄ　　（ａ＋ｃ）”・　（
９）＝ａｂｃ＋ｂｅｄ＋ｃｄａ＋ｄａｂ−（１０）（１
０）式から明らかなように、本実施例のスクラム信号Ｚ
は（４）式と同じ２アウトオブ４論理構成になっている
。従って、本実施例も、第１図の実施例と同様な機能及
び効果を有することは容易に理解できよう。

次に、第４図に示す実施例について述べる。本実施例に
おける開閉器部５Ａ及び５Ｂの各リレーと切換回路との
間の接続状態を以下に述べる。すなわち、リレー８及び
１４がトリップ信号すを入力するために切換回路１９Ｂ
の固定端子２０Ｇに接続されており、リレー１０及び１
２がトリップ信号ａを入力するために切換回路１９Ａの
固定端子２０Ｃに接続されている。従って、開閉器部５
Ａのリレー８はトリップ信号すで、リレー９はトリップ
信号Ｃで、リレー１０はトリップ信号ａで、リレー１１
は１−リップ信号ｄでそれぞれ動作される。一方、開閉
器部５Ｂのリレー１２はトリップ信号ａで、リレー１３
はトリップ信号ｄで、リレー１４はトリップ信号すで、
リレー１５はトリップ信号Ｃでそれぞれ動作される。従
って、励磁コイル１６の励磁、無励磁は、開閉器部５Ａ
によって制御される。また励磁コイル１７の励磁無励磁
は、開閉器部５Ｂによって制御される。この結果、スク
ラム用電磁弁１９に印加されるスクラム信号２は次式の
ようになる。

Ｚ＝ｂ　ｃ　（ａ＋ｄ）’＋ａ　ｄ　（ｂ＋ｃ）　−（
１１）＝　ａ　ｂ　ｃ　＋　ｂ　ｃ　ｄ　＋　ｃ　ｄ　
ａ　十ｄ　ａ　ｂ　−（１２）（１２）式から明らかな
ように１本実施例のスクラム信号２は（４）式と同じ２
アウトオブ４論理構成になっている。本実施例も、第１
図の実施例と同様な機能及び効果を有することは容易に
理解できよう。

第５図は、原子炉安全保護装置の１つである原子炉主蒸
気隔離装置に適用した実施例であり、パワー回路２６付
近の構成を示す。この原子炉主蒸気隔離装置は、電磁弁
２９の動作で原子炉から出力される主蒸気をしゃ断する
システムである。

本実施例の原子炉主蒸気隔離装置は、開閉器部５Ａ及び
５Ｂのリレー８及び１２の入力端がお互いに接続されて
さらに１つの電源２８に接続され、開閉器部５Ａ及び５
Ｂの出力端が互いに接続されてなる２アウトオブ４論理
回路であるパワー回路２６を用いている点を除いて、第
１図の実施例と同じ構造を有している。接続された開閉
器部５Ａ及び５Ｂの出力端は、１つの励磁コイル２７に
接続される。励磁コイル２７は、電磁弁２９の電磁石１
８に設けられる。励磁コイル２７を無励磁状態にする動
作信号（電磁弁２９の動作信号と同一）をＹとすると、
動作信号Ｆは次式のように表わされる。

Ｙ＝ａ　ｂ　　（ｃ＋ｄ）　　＋ｃ　ｄ　　（ａ＋ｂ）
　　−（１３）＝ａｂｃ＋ｂｃｄ＋ｃｄａ＋ｄａｂ−（
１４）（１４）式から明らかなように、本実施例の動作
信号Ｙは（４）式と同じ２アウトオブ４論理構成になっ
ている。従って、本実施例も第１図に示す実施例と同一
の機能を有していることが分かる。そして、開閉器部５
Ａ及び５Ｂを、第３図に示す開閉器部５Ｃ及び５Ｄ、さ
らには第４図の開閉器部５Ｅ及び５Ｆに代えることも可
能で゛ある。

この結果、１つの信号処理装置を切離す場合には、その
信号処理装置の出力側に接続している切換回路を操作し
て切換回路から論理″′１″なる信号を出力することに
より、自動的に残りの信号処理装置からの出力信号の２
アウトオブ３の論理構；□　★た、システムのハード量
もほぼ従来と同一に＋／できることは容易に理解できよう。

第６図に本発明の他の実施例である原子炉安全保護装置
を示す。本実施例は、第１図に示す実施例の信号処理装
置１〜４を信号処理装置ＬＡ。

２Ａ、３Ａ及び４Ａに取替え、センサＡ１〜Ａ４゜・・
・・・・、Ｎ１〜Ｎ４の各出力を信号処理装置１−Ａ。

２Ａ、３Ａ及び４Ａのすべてに入力するものである。切
換回路１９Ａ、１９Ｂ、１９Ｃ及び１９Ｄの各出力を入
力する本実施例におけるパワー回路の構成は、第１図に
示すパワー回路５と同一である。また本実施例のパワー
回路は、前述のパワー回路５と同様にスクラム用電磁弁
１９の電磁石１８に設けられた励磁コイル１６及び１７
にスクラム信号を印加する。

信号処理装置ＩＡは、センサＡ１〜Ａ４．・・・。

Ｎ１〜Ｎ４にそれぞれ接続されたディジタル・トリップ
・モジュールＤＴＭ−Ａｔ〜ＤＴＭ−Ａ２゜・・・、Ｄ
ＴＭ−Ｎ］−〜ＤＴＭ−Ｎ４を有している。

ディジタル・１〜リツプ・モジュールＤＴＭ−Ａｌ−ご
Ｄ　Ｔ　Ｍ　−Ａ、　４は、同種類の状態量を測定する
セしザＡ１〜Ａ４に、またディジタル・トリップ・７、
′ モジュールＤＴＭ−Ｎｕ〜ＤＴＭ−Ｎ４は同種類の状態
量を測定するセンサＮｌ〜Ｎ４にそれぞれ接続する。同
じ状態量を入力する４つのディジタル・トリップ・モジ
ュール毎（例えばＤＴＭ−Ａ］〜ＤＴＭ−Ａ２）に１つ
のグループを作る。

このグループの数は、異なる種類の状態量の種類の数（
ｎ）だけ存在する。この１つのグループ毎に２アウトオ
ブ４論理回路を設け、１つのグループに属する４つのデ
ィジタル・トリップ・モジュールの出力端を１つの２ア
ウトオブ４論理回路に接続する。すなわち、ディジタル
・トリップ・モジュールＤＴＭ−Ａｌ〜ＤＴＭ−Ａ・４
は２アウトオブ４論理回路２９Ａに、・・・、ディジタ
ル・トリップ・モジュールＤＴＭ−Ｎｌ〜ＤＴＭ−Ｎ４
は２アウトオブ４論理回路２９Ｎにそれぞれ接続される
。２アウトオブ４論理回路２９Ａ、・・・、２９Ｎとし
ては、例えば第５図に示すパワー回路２６を用いてもよ
い。信号処理装置内の２アウトオブ４論理回路の数は、
ｎ個である。ｎ個の２７ウトオブ４論理回路２９Ａ、・
・・、２９Ｎは、１アウトオブｎ論理回路３０に接続さ
れる。他の信号処理袋［２Ａ、３Ａ及び４Ａも、信号処
理装置ＩＡと同じ構成を有している。信号処理装置ＩＡ
、２Ａ。

３Ａ及び４Ａの各１７ウトオブｎ論理回路３０は、対応
する各切換回路１９Ａ、１９Ｂ、１９Ｃ及び１９Ｄにそ
れぞれ接続される。本実施例における各切換回路１９Ａ
、１９Ｂ、１．９Ｇ及び１９．０は、第１図の実施例と
同様にパワー回路の各リレーに接続されている。また、
第３図及び第４図の実施例のように本実施例の各切換回
路とパワー回路の各リレーを接続してもよい。第６図に
は異常診断装置が図示されていないが、本実施例の信号
処理系統は第１図と同様に信号処理装置、切換回路及び
異常診断装置から構成される。

信号処理装置の各ディジタル・トリップ・モジュールは
、対応するセンサが出力した状態量信号を入力してこの
状態量信号が規定値を越えている場合に１−リップ信号
を出力する。信号処理装置の各２アウトオブ論理回路は
、各グループの４つのディジタル・トリップ・モジュー
ルのうち少なくとも２つのディジタル・トリップ・モジ
ュールが１−リップ信号を出力した場合に、トリップ信
号を出力する。１アウトオブｎ論理回路は、ｎ個の２ア
ウトオブ４論理回路２６Ａ〜２６Ｎのうち少なくとも１
個の２アウトオブ論理回路からトリツプ信号が出力され
た時にトリップ信号ａ　（もしくはトリップ信号す、ｃ
またはｄ）を出力する。これらの１へリップ信号ａ、ｂ
、ａ及びｄは、第１図の実施例と同様にパワー回路の各
リレーを開操作させ、励磁コイル１６及び１７を無励磁
状態にする。

これにより電磁石１８が動作してスクラム用電磁弁１９
が開き、原子炉がスクラムさせる。

このような本実施例は、第１図に示す実施例と同じ効果
を得ることができる。さらに、信号処理装置ＩＡ〜４Ａ
に２アウトオブ４論理回路を用いているので、信号処理
装置の高信頼化が図れる。

これにより原子炉安全保護装置の信頼性が一段と向上す
る。

第７図及び第９図は、第１図に示すパワー回路の他の実
施例を示している。これらの実施例は、前述した各実施
例を基本として発展させたものである。

第７図に示すパワー回路５Ｃは、第１図に示すパワー回
路５を構成する開閉器部５Ａにリレー３１及び３２を付
加した開閉器部５Ｄと、開閉器部５Ｂにリレー３３及び
３４を付加した開閉器部５Ｅとから構成されている。す
なわち並列に配置されたリレー３１及び３２の入力端は
、接続された状態で、並列に配置されて互いに接続され
ているリレー１０及び１１の出力端に連絡されている。

リレー３１及び３２の出力端が、励磁コイル１６に接続
される。リレー３３及び３４の入力端は、互いに接続さ
れている。またリレー１４及び１５の出力端も互いに接
続されている。このように互いに接続されているリレー
１４及び１５の出力端は、互いに接続されているリレー
３３及び３４の入力端に接続される。リレー３３及び３
４の出力端は、励磁コイル１７に接続される。

詳細に図示されていないが、リレー８，３１及；び３３
は、動作信号であるトリップ信号ａを入力するために信
号処理系統２５Ａの切換回路１−９Ａに接続されている
。リレー９，３２及び３４は、トリップ信号すを入力す
るために信号処理系統２５Ｂの切換回路１９Ｂに接続さ
れる。さらに、リレー１０．１２及び１４はトリツプ信
号Ｃを入力するために信号処理系統２５Ｇの切換回路１
９Ｇに、リレー１１，１３及び１５はトリップ信号ｄを
入力するために信号処理系統２５Ｄの切換回路１９Ｄに
それぞれ接続される。

ここでスクラム用電磁弁１９に印加されるスクラム信号
をＺとすると、スクラム信号Ｚは次式で表わされる。

Ｚ＝ａｂ（ｃ＋ｄ）（ａ＋ｂ）＋ｃｄ（ｃ＋ｄ）（ａ＋
ｂ）＝ａ　ｂ（ｃ＋ｄ）＋ｃｄ（ａ＋ｂ）＝ａｂｃ＋ｂｅｄ＋ｃｄａ＋ｄａｂ　　　　−（１５）
（１５）式から明らかなように、本構成は今まで述べて
きた構成と同様に論理ＬＩ　ＯＩ＋を優先する２ｏｕｔ
　ｏｆ４論理構成となっている。しかも、開閉器部５Ｄ
及び５Ｅの冗長化により、パワー回路５Ｃのより一層高
信頼性を図ることができる。例えば、リレー８，９が故
障して「閉」になりっばなしになっても、リレー３０．
３１が正常であれば、励磁コイル１６は励磁が解除され
る。つまり、スクラム機能が保たれていることがわかる
。本実施例においても、第１図と同様な効果を得ること
ができる。しかし、リレーの数が多くなる分、第１図の
実施例よりも構造が複雑になる。

第８図のパワー回路５Ｆについて述べる。パワ（／＋１
．）　　　　　　　　　　　　　、、、。

−回路５Ｆは、第５図に示すパワー回路２６と同一構成
を開閉器部２６Ａ及び２６Ｂのそれぞれに用いたもので
あり、開閉器部２６Ａの出力端、すなわちリレー１０．
１１．１４及び１５の出力端が励磁コイル１６に接続さ
れ、開閉器部２６Ｂの出力端、すなわちリレー４２，４
３．４６及び４７の出力端が励磁コイル１７に接続され
る。開閉器部２６Ｂは、リレー４０〜４７の８個のリレ
ーを有し、これらのリレーがパワー回路２６のリレー８
〜１５と同様な接続関係にある。リレー８〜１５を有す
る開閉器部２６Ａも、パワー回路２６のリレーの接続関
係を有している。リレー８及び１２が電源６に、リレー
４０及び４４が電源７にそれぞれ接続される。

本実施例のスクラム信号２は、次式のようになる。

Ｚ＝ａ　ｂ（ｃ＋ｄ）＋ｃｄ（ａ＋ｂ）＋ａ　ｂ　　（
ｃ＋、ｄ）＋ｃｄ（ｃ＋ｂ）＝ａｂ（ｃ＋ｄ）＋ｃｄ（ａ＋ｂ）＝ａｂｃ＋ｂｃｄ＋ｃｄａ＋ｄａｂ　　−（１６）（１
６）式から明らかなように、本構成は今まで述べてきた
構成と同様に論理″Ｏ′″を優先する２ｏｕｔ　ｏｆ４
論理構成となっており、しかも、各開閉器部２６Ａ及び
２６Ｂ内の冗長化により、より一層高い信頼性を図るこ
とができる。開閉器部２６Ａ及び２６Ｂの各構成は、前
述の原子カバンドブツクのｐ２６４、表９・６に示され
ている２アウトオブ４の論理回路のように内部にコモン
モードを有していなく、構造が単純である。すなわち、
原子カバンドブツクに示された２アウトオブ４論理回路
は、２つの直列に配置されたリレ一群が途中で相互に２
本の配線で接続されている。しかしながら、本実施例の
パワー回路５Ｅを構成する開閉器部２６Ａ及び２６Ｂは
、内部に存在する２つの直列に配置されたリレ一群（例
えば、リレー４０〜４３からなる群とリレー４４〜４７
からなる群）が途中で相互に配線で結合されていない。

信号処理装置の他の実施例を、第９図及び第１０図に基
づいて説明する。本実施例の信号処理袋Ｎ３５は、マイ
クロプロセッサにて構成したものである。信号処理装置
３５は、第９図に示すようにデータ取込回路３５Ａ、バ
ス３５Ｂ、ＣＰＵ３５Ｃ，ＲＡＭ３５Ｄ、ＲＯＭ３５Ｅ
及びデータ出力回路３５Ｆからなっている。ｎ種類のセ
ンサに接続されるデータ取込回路３５は、バス３５Ｂに
接続される。バス３５Ｂは、ＣＰＵ３５Ｃ。

ＲＡＭ３５Ｄ、ＲＯＭ３５Ｅ及びデータ出力回路３５Ｆ
にそれぞれ接続されている。ＲＯＭ　３５　Ｅは、第１
０図に示す処理手順を記憶している。

ＣＰＵ３５Ｇは、ＲＯＭ３５Ｅに記憶している処理手順
に基づいて演算処理を行う。ＲＡＭ３５Ｅは、データ取
込回路３５Ａから入力したデータ及びＣＰＵ３５Ｇにて
得られたデータを記憶する。

この信号処理装置３５は、第１図の信号処理装置１〜４
の各々の代りに用いられる。

第１０図に示す処理手順に基づいてトリップ信号を出力
する処理内容を、信号処理装置３５を信号処理装置１に
置換えた場合を例にとって説明する。センサＡｓ、・・
・、Ｎ１にて測定されたデータ信号が、データ取込回路
３５Ａを介してＲＡＭ３５Ｄに取込まれる。ＣＰＵ３５
Ｇは、ＲＯＭ３５Ｅから第１０図に示す処理手順を読込
む。処理手順のステップ４８にて、ＣＰＵ３５ＣはＲＡ
Ｍ３５Ｄに記憶されている各測定データを読込む。読込
まれた各測定データは、規定値（スクラム設定値）と比
較される（ステップ４９）。次に、規定値を越える測定
データがあるか否かを判定する（ステップ５０）。規定
値を越えた測定データがない場合には、ＣＰＵ３５Ｇは
、ａ＝１を出力する（ステップ５１）。規定値を越える
測定データがある場合、ＣＰＵ３５Ｇは、ａ＝Ｏを出力
する（ステップ５２）。得られた信号ａの値は、ＲＡＭ
３５Ｄにいったん記憶された後、データ出力回路３５Ｆ
より切換回路１９Ａに出力される。

ステップ４８〜５０及び５１またはステップ４８〜５０
及び５２の処理が、入力される測定データ毎に繰返えさ
れる。信号処理装置３５を、信号処理装置２，３及び４
にそれぞれ用いた場合、第１０図のステップ５１及び５
２の出力信号ａは、それぞれ出力信号す、ｃ及びｄとな
る。

処理手順の他の実施例を第１１図に示す。第１１図の処
理手順は、第１０図の処理手順のステップ５０の代りに
ステップ５４を設け、ステップ５３を新たに設けたもの
である。本処理手順は、センサＡｌ〜Ａ４．・・・、Ｎ
１〜Ｎ４の測定データ、すなわち異なる全種類の測定さ
れた状態量信号を４つずつ１つの信号処理装置３５に入
力する場合に用いるとよい。本処理手順を用いた信号処
理装置３５は、第６図に示す実施例の信号処理装置ＩＡ
（または２Ａ〜４Ａ）に相当する。第１０図の処理手順
と異なる部分について詳細に説明する。

ステップ４９で比較した同種類の４つの測定データのう
ち少なくとも２つの測定データが規定値を越えているか
を判定しく２アウトオブ４論理の判定）、越えている場
合にトリップ信号（論理“０”）を出力する（ステップ
５３）。ステップ５３は、ｎ種類の異なる種類の測定デ
ータ毎に、少なくとも２つの同種類の測定データが規定
値を越えているかを判定する。その後、ステップ５４の
処理に移る。ステップ５３における異なる種類の測定デ
ータの２アウｌ−オブ４論理の判定結果のうち少なくと
も１つの判定結果が論理ｔｚ　Ｏｎになっているかいな
いかを判定する（ステップ５４）。

ステップ５４で、論理Ｉｔ　Ｏ１７の判定結果がない場
合はステップ５１の処理が行われ、論理゛Ｏ”の判定結
果が１つでもある場合にはステップ５２の処理が行われ
る。

第９図〜第１１図に示す信号処理装置を第１図に適用し
た各実施例の原子炉安全保護装置は、第１図の実施例と
同様な効果を得ることができる。

さらに各信号処理装置をマイクロプロセッサにて構成し
ているので、装置がコンパクトになる。また第１２図の
実施例は、第７図と同じ効果を得ることができる。

〔発明の効果〕

本発明によれば、開閉装置の構造を単純化でき、制御保
護装置の信頼性が向上する。

【図面の簡単な説明】

第１図は本発明の好適な一実施例である制御保護装置の
構成図、第２図は第１図の切換回路の詳細図、第３図、
第４図、第５図及び第６図は本発明の他の実施例である
制御保護装置の部分構成図、第７図及び第８図はパワー
回路の他の実施例の構成図、第９図は信号処理装置の他
の実施例の構成図、第１０図は第９図の信号処理装置で
実行される処理手順の説明図、第１１図は第１０図の処
理手順の他の処理手順の説明図である。１〜４．ＩＡ〜４Ａ、３５・・・信号処理装置、５゜５
Ｇ、５Ｆ、２６・・・パワー回路、５Ａ、５Ｂ。

Claims

【特許請求の範囲】１、四重化されて設置されたセンサと、前記センサの出
力信号を入力してトリツプ信号を出力する信号処理手段
を有して並列に配置された第１、第２、第３及び第４信
号処理系統と、独立した２つの操作手段と、これらの操
作手段の動作により操作される制御対象装置と、前記第
１、第２、第３及び第４信号処理系統に連絡され、少な
くとも２つの前記信号処理系統の出力であるトリツプ信
号の入力により２つの前記操作手段を動作させる開閉装
置とから構成される制御保護装置。２、前記信号処理装置は、前記センサから出力された状
態量信号を入力して所定値を越えているか否かを判定す
る手段と、同じ種類の４つの状態量信号に対応する前記
判定手段の第１出力信号を入力し、しかも異なる種類の
状態量信号を出力するセンサの数ｎだけ設けられた２ア
ウトオブ４論理手段と、すべての前記２アウトオブ４論
理手段の第２出力信号を入力し、少なくとも１つの前記
第２出力信号が所定値を越える時に前記トリツプ信号を
出力する１アウトオブｎ論理手段とから構成される特許
請求の範囲第１項記載の制御保護装置。３、四重化されて設置されたセンサと、前記センサの出
力信号を入力してトリツプ信号を出力する信号処理手段
を有して並列に配置された第１、第２、第３及び第４信
号処理系統と、独立した２つの操作手段と、これらの両
操作手段の動作により操作される制御対象装置と、前記
第１、第２、第３及び第４信号処理系統に連絡されて前
記信号処理系統の出力であるトリツプ信号が入力され、
前記２つの操作手段とともに２アウトオブ４の論理回路
を構成する開閉装置とから構成される制御保護装置。４、前記開閉装置は、複数の開閉手段を有しており、こ
れらの開閉手段と前記２つの操作手段にて２アウトオブ
４の論理回路が構成される特許請求の範囲第３項記載の
制御保護装置。５、前記信号処理装置は、前記センサから出力された状
態量信号を入力して所定値を越えているか否かを判定す
る手段と、同じ種類の４つの状態量信号に対応する前記
判定手段の第１出力信号を入力し、しかも異なる種類の
状態量信号を出力するセンサの数ｎだけ設けられた２ア
ウトオブ４論理手段と、すべての前記２アウトオブ４論
理手段の第２出力信号を入力し、少なくとも１つの前記
第２出力信号が所定値を越える時に前記トリツプ信号を
出力する１アウトオブｎ論理手段とから構成された特許
請求の範囲第３項記載の制御保護装置。６、四重化されて設置されたセンサと、前記センサの出
力信号を入力してトリツプ信号を出力するマイクロプロ
セツサを有して並列に配置された第１、第２、第３及び
第４信号処理系統と、独立した２つの操作手段と、これ
らの操作手段の動作により操作される制御対象装置と、
前記第１、第２、第３及び第４信号処理系統に連絡され
、少なくとも２つの前記信号処理系統の出力であるトリ
ツプ信号の入力により２つの前記操作手段を動作させる
開閉装置とから構成される制御保護装置。７、前記マイクロプロセツサは、各々前記センサの出力
信号のうち少なくとも１つが所定値を越えた時に前記ト
リツプ信号を出力するマイクロプロセツサである特許請
求の範囲第６項記載の制御保護装置。８、前記マイクロプロセツサは、同じ種類の状態量信号
を出力する４つの前記センサの出力を入力し、前記同種
類の４つの状態量信号のうち少なくとも２つの状態量信
号が所定値を越えた時に前記トリツプ信号を出力するマ
イクロプロセツサである特許請求の範囲第６項記載の制
御保護装置。９、四重化されて設置されたセンサと、前記センサの出
力信号を入力してトリツプ信号を出力するマイクロプロ
セツサを有して並列に配置された第１、第２、第３及び
第４信号処理系統と、独立した２つの操作手段と、これ
らの操作手段の動作により操作される制御対象装置と、
前記第１、第２、第３及び第４信号処理系統に連絡され
て前記信号処理系統の出力であるトリツプ信号が入力さ
れ、前記２つの操作手段とともに２アウトオブ４の論理
回路を構成する開閉装置とから構成される制御保護装置
。１０、前記マイクロプロセツサは、各々前記センサの出
力信号のうち少なくとも１つが所定値を越えた時に前記
トリツプ信号を出力するマイクロプロセツサである特許
請求の範囲第９項記載の制御保護装置。１１、前記マイクロプロセツサは、同じ種類の状態量信
号を出力する４つの前記センサの出力を入力し、前記同
種類の４つの状態量信号のうち少なくとも２つの状態量
信号が所定値を越えた時に前記トリツプ信号を出力する
マイクロプロセツサである特許請求の範囲第９項記載の
制御保護装置。１２、四重化されて設置されたセンサと、前記センサの
出力信号を入力してトリツプ信号を出力する信号処理手
段を有して並列に配置された第１、第２、第３及び第４
信号処理系統と、独立した第１及び第２操作手段と、こ
れらの操作手段の動作により操作される制御対象装置と
、前記第１、第２、第３及び第４信号処理系統の出力で
あるトリツプ信号により前記第１操作手段を動作させる
第１開閉装置と、前記第１、第２、第３及び第４信号処
理系統の出力であるトリツプ信号により前記第２操作手
段を動作させる第２開閉装置とから構成され、前記第１
及び第２が互いに独立して設けられ、しかも前記第１及
び第２開閉装置と、前記第１及び第２操作手段とにより
２アウトオブ４の論理回路が構成される制御保護装置。１３、前記信号処理装置は、前記センサから出力された
状態量信号を入力して所定値を越えているか否かを判定
する手段と、同じ種類の４つの状態量信号に対応する前
記判定手段の第１出力信号を入力し、しかも異なる種類
の状態量信号を出力するセンサの数ｎだけ設けられた２
アウトオブ４論理手段と、すべての前記２アウトオブ４
論理手段の第２出力信号を入力し、少なくとも１つの前
記第２出力信号が所定値を越える時に前記トリツプ信号
を出力する１アウトオブｎ論理手段とから構成された特
許請求の範囲第１２項記載の制御保護装置。１４、四重化されて設置されたセンサと、前記センサの
出力信号を入力してトリツプ信号を出力する信号処理手
段を有して並列に配置された第１、第２、第３及び第４
信号処理系統と、第１開閉手段、第２開閉手段及び並列
に配置された第３及び第４開閉手段を直列に接続してな
る回路を有する第１開閉装置と、第５開閉手段、第６開
閉手段及び並列に配置された第７及び第８開閉手段を直
列に接続してなる回路を有する第２開閉装置と、前記第
１開閉装置の出力端に接続された第１操作手段と、前記
第２開閉装置の出力端に接続されて前記第１操作手段と
は独立している第２操作手段と、前記第１及び第２操作
手段の動作により操作される制御対象装置とを有し、前
記４つの信号処理系統のうち２つの信号処理系統から出
力された各トリツプ信号が個々に前記第１及び第２開閉
手段のいずれかの開操作を行い、残りの２つの信号処理
系統から出力された各トリツプ信号が個々に前記第５及
び第６開閉手段のいずれかの開操作を行い、しかも前者
の前記２つ信号処理系統から出力された前記各トリツプ
信号が個々に前記第７及び第８開閉手段のいずれかの開
操作を行い、後者の前記２つの信号処理系統から出力さ
れた前記各トリツプ信号が個々に前記第３及び第４開閉
手段のいずれかの開操作を行うように構成されたことを
特徴とする制御保護装置。１５、前記第１及び第２操作手段が、それぞれ励磁コイ
ルであり、前記制御対象装置が、各々の前記励磁コイル
を有する電磁石が設けられた電磁弁である特許請求の範
囲第１４項記載の制御保護装置。１６、四重化されて設置されたセンサと、前記センサの
出力信号を入力してトリツプ信号を出力する信号処理手
段、及び前記信号処理手段に接続された切換手段を有し
てしかも並列に配置された第１、第２、第３及び第４信
号処理系統と、独立した２つの操作手段と、これらの操
作手段の動作により操作される制御対象装置と、前記第
１、第２、第３及び第４信号処理系統に連絡され、少な
くとも２つの前記信号処理系統の出力であるトリツプ信
号の入力により２つの前記操作手段を動作させる開閉装
置とから構成される制御保護装置。１７、四重化されて設置されたセンサと、前記センサの
出力信号を入力してトリツプ信号を出力する信号処理手
段、及び前記信号処理手段に接続された切換手段を有し
てしかも並列に配置された第１、第２、第３及び第４信
号処理系統と、独立した２つの操作手段と、これらの操
作手段の動作により操作される制御対象装置と、前記第
１、第２、第３及び第４信号処理系統に連絡されて前記
信号処理系統の出力であるトリツプ信号が入力され、前
記２つの操作手段とともに２アウトオブ４の論理回路を
構成する開閉装置とから構成される制御保護装置。１８、四重化されて設置されたセンサと、前記センサの
出力信号を入力してトリツプ信号を出力する信号処理手
段、前記信号処理手段に接続された切換手段、及び前記
信号処理手段の異常の有無を判断して異常である場合に
当該信号処理手段を切離すべく前記切換手段に操作指令
を出力する診断手段を有してしかも並列に配置された第
１、第２、第３及び第４信号処理系統と、独立した２つ
の操作手段と、これらの操作手段の動作により操作され
る制御対象装置と、前記第１、第２、第３及び第４信号
処理系統に連絡され、少なくとも２つの前記信号処理系
統の出力であるトリツプ信号の入力により２つの前記操
作手段を動作させる開閉装置とから構成される制御保護
装置。１９、四重化されて設置されたセンサと、前記センサの
出力信号を入力してトリツプ信号を出力する信号処理手
段、前記信号処理手段に接続された切換手段、及び前記
信号処理手段の異常の有無を判断して異常である場合に
当該信号処理手段を切離すべく前記切換手段に操作指令
を出力する診断手段を有してしかも並列に配置された第
１、第２、第３及び第４信号処理系統と、独立した２つ
の操作手段と、これらの操作手段の動作により操作され
る制御対象装置と、前記第１、第２、第３及び第４信号
処理系統に連絡されて前記信号処理系統の出力であるト
リツプ信号が入力され、前記２つの操作手段とともに２
アウトオブ４の論理回路を構成する開閉装置とから構成
される制御保護装置。