KR101300461B1

KR101300461B1 - 복합 프로세서 설비에서 오퍼레이터와 다른 사용자를 지원하는 지원 장치

Info

Publication number: KR101300461B1
Application number: KR1020087028085A
Authority: KR
Inventors: 멜빈 에이치 리프너; 로저 에이 먼디; 마이클 디 프래너시치
Original assignee: 웨스팅하우스 일렉트릭 컴퍼니 엘엘씨
Priority date: 2006-05-19
Filing date: 2007-05-16
Publication date: 2013-08-27
Also published as: EP2021883A2; CN101449259A; KR20090009248A; US20070270980A1; JP5314594B2; US7813817B2; EP2021883A4; WO2008016409A3; CN101449259B; WO2008016409A2; JP2009537900A

Abstract

복합 프로세스 설비의 동작 프로시저를 통해 오퍼레이터를 가이드하는 온라인 데이터 구동 컴퓨터화된 프로시저 시스템이 제공된다. 시스템은 발전소 데이터를 모니터링하고, 그 데이터를 처리하고 나서, 그 처리에 근거하여, 현재의 프로시저 단계 및/또는 그 세부 단계의 상태를 오퍼레이터에게 제공한다. 시스템은 다수의 사용자를 지원하고, 단일의 프로시저 정의는 개별 사용자에 대해 맞춰질 수 있는 몇몇 인터페이스 포맷을 지원한다. 계층식 보안은 액세스 특권을 제어하고 변경 사항들은 버전(version)으로 제어된다. 이 프로시저는, 서버가 인터페이스하고 있는 사용자 워크스테이션과는 다른 플랫폼인 서버 상에서 실행되고, 사용자 인터페이스는 다양한 프로시저 뷰(views)를 지원한다.

Description

복합 프로세서 설비에서 오퍼레이터와 다른 사용자를 지원하는 지원 장치{COMPUTERIZED PROCEDURES SYSTEM}

정부 권리

본 발명은 미연방 에너지부에 의해 수여된 계약 No. DE-FC07-051D14636 하에 정부 지원에 의해 행해진 것이다. 정부는 본 발명에서 특정의 권리를 갖는다.

관련 출원에 대한 참조

본 출원은 "A DYNAMICALLY DRIVEN COMPUTERIZED OPERATING PROCEDURES SYSTEM"이란 명칭의 2006년 5월 19일에 출원된 출원 번호 제 60/747,714 호의 우선권 주장을 행한 것이다.

본 발명은 전반적으로 원자력 발전소와 같은 복합 프로세스 설비의 동작 동안 단계별 프로시저(step-by-step proceduters)를 실행함에 있어 오퍼레이터를 지원하는 방법 및 장치에 관한 것이다. 보다 구체적으로, 본 발명은, 프로시저, 문서 및 허가 데이터베이스뿐만 아니라, 센서 모니터링, 프로시저 평가자 및 프로시저 상태 관리 소프트웨어 모듈이 서버상에서 유지되고 출력 정보는 서로 독립적인 다수의 클라이언트 워크스테이션 중 임의의 하나에서 포맷되는 클라이언트/서버 환경에서, 발전소 데이터 및 대화형 발전소 오퍼레이터 응답을 포함하는 컴퓨터 기반형 시스템을 수반한다.

대형 프로세스 설비가 보다 복잡해짐에 따라, 다량의 데이터를 이해하고, 이들 데이터로부터 프로세스, 각종 구성요소 및 시스템의 상태를 평가하며, 이러한 평가에 기반하여 통지된 결정적인 액션(action)을 행해야 하는 오퍼레이터에게 주어지는 부담은 점점 커지고 있다. 프로세스의 복잡성을 생각해보면, 안전한 동작을 보장하기 위해 프로세스를 관리하거나 또는 검사하는 어느 정도의 인력이 존재할 가능성을 배제할 수는 없다. 이러한 복합 프로세스 설비가 원자력 생성 발전소가다.

공공의 안전을 위한 관심과 세상에 대한 원자력 생성의 중요성으로 인해, 원자력 발전소를 안전하고 신뢰성 있게 작동시키는 필요성에 대한 강조가 꾸준히 계속되어 왔다. 이러한 필요성을 충족하기 위해, 오퍼레이터가 발전소를 제어하는 것을 가이드하도록 서면 작성된 절차서가 개발되었다. 그러나, 이러한 많은 절차들은 오퍼레이터가 지속적으로 모니터링하고 오랜 시간 동안 많은 발전소 상황을 이해하는 것을 필요로 하기 때문에 오퍼레이터가 순전히 문서 형태로 관리하기는 어렵다.

이러한 문제점을 경감시키도록 몇몇 시도가 행해져 왔다. 이러한 시도중 하나로서 미국 특허 제 4,552,718 호가 다루는 보안 파라미터 디스플레이 시스템이 있다. 이 시스템은, 비상 동작 동안 손실될 경우에 반드시 유지되거나 재확립되어야 하는 6개의 중요 보안 기능과 관련해 가압수형 원자로(pressurized water reactor : PWR)의 오퍼레이터에게 중요한 정보를 생성한다. 시스템은 6개의 중요 보안 기능의 현재 상태를 자동으로, 또는 오퍼레이터에 의한 수동 조작 응답을 통해 생성하기 위해 상태 트리 접근법을 사용한다. 이 시스템은 특정한 비상 프로시저 단계를 숙지하고 있는 오퍼레이터에게 발전소의 전체 상황을 경보하기 위해 서면 절차서와 함께 사용된다. 상태 트리 시스템이 중요 보안 기능에 대한 임의의 위험을 오퍼레이터에게 알리고 이후의 프로시저를 제시하더라도, 오퍼레이터는 서면 절차서에서 권고 프로시저를 여전히 찾은 다음에야 수동으로 순서에 따라 프로시저를 행한다. 또한, 서면 절차서에는 모니터링하라고 요구하지만 중요 보안 기능에는 직접적인 영향을 미치지 않는 발전소의 다른 상황들에 대해서는 상태 트리 시스템이 오퍼레이터에게 지속적으로 알려주지 않는다.

1989년 2월 7일자로 발행된 미국 특허 제 4,803,039 호는 사전 정의된 프로시저의 관점에서 발전소 데이터를 평가하고 안내를 제공하는 컴퓨터 기반형 시스템에 관한 것이다. 이 시스템에서, 현재의 발전소 데이터는 권고된 액션 과정을 식별하기 위해 적절한 프로시저 단계의 로직을 통해 경로를 트레이스하도록 컴퓨터에 의해 사용된다. 액션 과정은 관련 데이터와 함께 하나 이상의 전자 디스플레이 장치 상에서 오퍼레이터에 대해 디스플레이된다. 그 다음에 컴퓨터는 이후의 적절한 프로시저 단계로 진행하도록 발전소 데이터와 오퍼레이터 사이에 대화형 응답을 사용한다. 또한, 컴퓨터는 통상적으로 오퍼레이터에 의해 지속적으로 모니터링되어야 하는 특정 기능을 동시에 모니터링한다. 만약 이들 기능 중 어떤 것에서 문제점이 명백해진다면, 오퍼레이터에게 경보되고 적절한 액션이 디스플레이된다. 이러한 방식에서는, 순전히 문서 형태의 절차서가 요구하는 것처럼 오퍼레이터가 대량의 데이터를 지속적으로 수집하고 평가해야 하는 의무는 완화된다. 이것은 위험 상황이 존재하지 않을 때 오퍼레이터가 안전한 방식으로 발전소를 작동시키는데 집중하도록 하고, 위험 상황이 존재할 때는 잠재적인 비상 상황을 완화시키도록 해준다.

미국 특허 제 5,068,080 호는 모니터링된 시스템 상태에서 연속적인 변화를 인식하고 이들 변화를 사전 프로그래밍된 동작 시퀀스와 비교하여, 어떤 바람직하지 않은 편차에 대해서는 오퍼레이터의 주의를 유도하는 컴퓨터화된 프로시저 시스템의 한 단계를 또한 취한다. 미국 특허 제 5,553,304 호는 이 시스템이 하드 코드화된(hard-coded) 소프트웨어 시스템이던 것을 관계 데이터베이스를 사용하도록 더 개선시켰다. 미국 특허 제 5,881,115 호 및 미국 특허 제 7,085,607 호는, 오퍼레이터가 쉽게 이해할 수 있는 방식으로 발전소 동작의 개요를 제공하면서 프로세스의 단계와 이 프로세스의 현재 및 과거 상황에 대한 더 많은 데이터를 오퍼레이터가 숙지할 수 있게 종래 기술을 더 개선하였다.

이들 프로세스가 더 개선되고 프로세스 제어가 보다 정교해지도록 설계됨에 따라, 발전소 오퍼레이터뿐만 아니라, 개발자 및 다른 전문가처럼 더 많은 사람들이 프로세스 상황을 제어 및 모니터링하는데 관련되도록 하는 것이 바람직해질 수 있다. 이 모든 사람이 계속해서 발전소에 투입되는 것은 실용적이지 않다. 따라서, 이들 개인이 발전소를 원격으로, 바람직하게는, 그들의 원어로 모니터링할 수 있도록 하는 것이 바람직하다. 따라서, 이러한 복합 프로세스의 안전한 동작을 향상시키는 컴퓨터 기반 프로시저 관리 시스템을 더 개선할 필요성이 존재한다.

따라서, 본 발명의 목적은, 보안 서버상에서 오퍼레이터에 의해 실행되면서 다른 사용자에 의해서는 그들이 상주하는 위치에서 워크스테이션을 이용한 원격 액세스를 통해 실행되는 컴퓨터화된 프로시저 시스템을 제공하는 것이다.

본 발명의 다른 목적은 상이한 운영 체제 플랫폼을 갖는 다수의 워크스테이션과 통신할 수 있는 서버를 구비하는 컴퓨터화된 프로시저 시스템을 제공하는 것이다.

또한, 본 발명의 다른 목적은 워크스테이션 오퍼레이터 또는 다른 사용자가 자신의 워크스테이션 상에 제공되는 데이터를 선택된 언어와 형식으로 포맷할 수 있는 성능을 갖는 시스템을 제공하는 것으로, 이때 같은 또는 다른 위치에 있는 서로 다른 워크스테이션상에는 언어와 무관하게 동일한 정보가 동시에 디스플레이되도록 포맷된다.

본 발명의 또다른 목적은, 서버에 대한 각각의 워크스테이션의 액세스가 완전하게 보안이 유지되고 조직화되도록 하는 것이다.

발명의 개요

본 발명의 이런 저런 목적은, 복합 프로세서 설비와 관련된 프로시저를 진행하는 인간 오퍼레이터를 온라인 상에서 컴퓨터로 지원하는 본 발명의 장치에 의해 실현되는데, 본 발명의 장치에 따르면, 컴퓨터 메모리에 저장되어 있는 선택된 프로시저의 단계들이 디스플레이 장치상에서 오퍼레이터에게 순차적으로 제공된다. 프로세스의 각종 상황을 표시하는 다수의 설비 파라미터의 실시간 값을 나타내는 센서 신호를 생성하는 다수의 센서가 네트워크를 통해 서버에 통신된다. 서버는 하나 이상의 데이터베이스를 갖고, 이 데이터베이스에 프로시저, 관련 문서 및 인증 정보를 저장한다. 또한 서버는 하나 이상의 소프트웨어 모듈도 포함하는데, 이러한 소프트웨어 모듈은 센서로부터 데이터를 모니터링하고, 모니터링된 데이터와 관련해 프로시저를 평가하며, 프로시저의 상태를 결정한다. 서버는 오퍼레이터와 다른 사용자들이 네트워크 상에서 선택된 정보에 액세스하는 원격 스테이션으로부터 요청된 커맨드 또는 리소스의 활성 로그(an active log)를 또한 유지한다. 워크스테이션에 대한 서버 출력은 네트워크를 통해 통신되는데, 프로시저의 텍스트 및 구조뿐만 아니라 연관 로직 및 메타데이터도 포함하고 있으며, 워크스테이션은 오퍼레이터나 다른 사용자에게 제공되는 서버 출력의 포맷도 정의한다. 컴퓨터화된 프로시저 시스템의 시퀀싱은 미국 특허 제 7,085,607 호에 개시된 것과 매우 유사하지만, 본 발명은, 예를 들어, 다수의 오퍼레이터와 그 밖의 사용자들이 자신들의 다양한 언어로 가장 쉽게 흡수할 수 있는 방식으로 그들 각각에 대해 맞춰서 정보를 제공하도록 각 단계들이 처리 및 디스플레이되는 방식을 더욱 개선하였다.

특히, 컴퓨터화된 프로시저 시스템은, 만족스러운 프로시저가 자동적으로 개시되도록 하는 프로시저의 소정의 단계들의 자동 실행과 관련해 개시 상황을 감지한다. 프로시저를 자동으로 중지하는 중지 상황들도 또한 설정된다. 또한 오퍼레이터는 프로시저를 수동으로 조작하는 옵션도 갖는다.

프로시저 단계의 몇몇은 프로세스 상황을 수정하는 제어 신호를 발생한다. 이러한 제어 신호는 자동으로 실행 중인 프로시저에 의해 자동으로 생성될 수 있다. 몇몇 프로시저는 다음 단계로 진행하기 이전에 제어 신호가 유효하다는 검증을 요구한다. 몇몇 사례에서, 이것은 얼마간의 시간이 걸릴 수도 있다. 만약 상황이 만족스럽지 않으면, 그 단계는 훼손된 것으로, 자동 시퀀싱은 종료되고 오퍼레이터의 개입을 요청하게 된다. 프로세스가 자동으로 계속될 수 있도록 하기 위해 커맨드 신호가 효력을 나타내도록 적절한 시간 지연이 제공될 수 있다. 시간 지연은 프로시저의 단계들 중 임의의 단계에 프로그래밍되고, 오퍼레이터는 자동 실행 동안에 단계들의 시퀀스를 따를 것이다.

바람직하게는, 서버가, 각종 조건 하에서 전술한 프로세스를 동작시키기 위한 하나 이상의 단계별 프로시저를 저장하는 독립적인 프로시저 데이터베이스와, 상기 프로시저 데이터베이스에 저장된 프로시저 단계들에 대한 배경 및 확장을 포함하는 문서를 저장하는 문서 데이터베이스와, 서버에 액세스하도록 인증된 오퍼레이터와 다른 사용자의 사용자 이름, 패스워드 및 액세스 보안 레벨을 저장하는 인증 데이터베이스를 갖는다. 더 바람직하게는, 서버 상의 몇몇 컴퓨터 소프트웨어 모듈이, 센서 신호를 수신, 해석 및 처리하는 데이터 모니터 모듈과, 상기 데이터 모니터링 모듈로부터 해석 및 처리된 센서 신호를 수신하여, 프로시저 진입을 위한 진입 조건이 만족스러운지를 판정하는 프로시저 평가자 모듈과, 상기 프로시저 평가자 모듈로부터 수신된, 해석 및 처리된 센서 신호를 평가하고, 상기 센서 신호에 의해 표시된 프로세스 상황에 적용 가능한 하나 이상의 프로시저를 프로시저 데이터베이스로부터 결정하고, 이 적용 가능한 프로시저를 시퀀싱(sequencing)하는 프로시저 상태 관리자 모듈과, 상기 하나 이상의 워크스테이션에 상기 서버 출력을 제공하기 위해 상기 프로시저 상태 관리자 모듈, 상기 문서 데이터베이스 및 상기 인증 데이터베이스의 출력을 도출(drawing)하여 상기 하나 이상의 컴퓨터 워크스테이션으로부터의 액세스 및 정보 요청을 관리 및 충족시키는 요청 핸들러 모듈을 포함한다.

바람직하게는 클라이언트와 서버가 플랫폼, 즉, 독립적인 운영 체제이며, 임의의 플랫폼상의 클라이언트는 임의의 플랫폼상의 서버와 통신할 수 있다. 바람직하게 프로시저 단계들은 다수의 언어로 저장되고, 개별 워크스테이션 상에서 상이한 언어로 개별적으로 디스플레이될 수 있다. 워크스테이션은 프로시저의 적용 가능한 단계들이 디스플레이되는 언어를 결정한다. 오퍼레이터 또는 다른 사용자는 워크스테이션 상에 디스플레이되는 정보의 포맷을 다양한 뷰(views)로 또한 제어한다. 서버에 대한 오퍼레이터 또는 다른 사용자의 액세스는 배정된 사전 인증 보안 레벨에 의해 결정됨으로써, 단지 선택된 정보 또는 선택된 액션만이 임의의 소정의 사용자에 대해 제공될 수 있도록 한다.

바람직한 일실시예로, 오퍼레이터 또는 사용자가 프로시저를 편집하도록 인증될 수도 있다. 이 경우, 프로시저에 채택된 변경(들)은 고유하게 식별되고 이전의 버전은 보관된다.

다른 바람직한 실시예로, 동일한 소프트웨어를 실행하고 동일한 데이터베이스를 갖는 백업 서버가 메인 서버와 병렬적으로 실행되어 만약에 제 1 서버에 장애가 생기면 시스템 제어를 재개한다. 또 다른 실시예에서, 본 발명의 장치는 시간, 워크스테이션 어드레스, 오퍼레이터 또는 다른 사용자, 요청된 커맨드 또는 다른 리소스 등을 기록 및 저장하는 로거(logger)를 포함할 수 있다. 또한, 로거는 활성화된 각각의 프로시저와 관련한 진입 조건의 특정 데이터 값과, 단계를 종료할 때마다 각 단계에 대한 데이터 값을 포함하는 모든 프로시저 및 단계 천이의 상세한 시간대별 로그를 기록할 수도 있다. 따라서, 본 발명의 컴퓨터화된 프로시저 시스템은 안전한 리던던트 서버 환경에서 동작하며, 오퍼레이터나 사용자가 프로세스 상황을 가장 잘 이해할 수 있는 각자의 요구들을 만족시켜주는 방식으로 오퍼레이터나 사용자에 의해 액세스될 수 있다.

도면의 간단한 설명

본 발명의 다른 이해는 첨부하는 도면과 함께 읽혀질 때 후술하는 바람직한 실시예의 상세한 설명으로부터 취해질 수 있다.

도 1은 본 발명의 컴퓨터화된 프로시저 시스템의 개요를 도시하는 블록도이고,

도 2는 도 1에 도시된 컴퓨터화된 프로시저 시스템의 서버의 블록도이며,

도 3은 도 1에 도시된 컴퓨터화된 프로시저 시스템의 클라이언트의 블록도이고,

도 4는 본 발명의 컴퓨터화된 프로시저 시스템의 클라이언트에 의해 생성된 프로시저의 동일한 단계의 3개의 다양한 뷰(views)와 관련해 컴퓨터에 의해 생성된 디스플레이이며,

도 5는 본 발명의 컴퓨터화된 프로시저 시스템의 클라이언트에 의해 처리된 상태 트리 디스플레이와 관련해 컴퓨터에 의해 생성된 뷰이고,

도 6은 본 발명의 컴퓨터화된 프로시저 시스템의 프로시저에 진입하기 위한 진입 조건을 나타내는 다른 뷰를 도시하는 컴퓨터에 의해 생성된 디스플레이이며,

도 7은 프로시저 리스트를 나타내는 본 발명의 컴퓨터화된 프로시저 시스템 워크스테이션의 워크스테이션 디스플레이와 관련해 컴퓨터에 의해 생성된 뷰이고,

도 8은 도 4에 도시된 것과 유사한 본 발명의 클라이언트 디스플레이와 관련해 다른 컴퓨터에 의해 생성된 뷰이며,

도 9는 도 8의 뷰로부터 개방된 제 2 원도우를 도시하는 본 발명의 클라이언트 디스플레이의 또 다른 컴퓨터 생성 뷰이다.

본 발명의 컴퓨터화된 프로시저 시스템은 발전소 동작 프로시저를 통해 오퍼레이터를 가이드하는 데이터 구동의 소프트웨어 기반형 동적 시스템이다. 이것은 발전소 데이터를 모니터링하고, 그 데이터를 처리한 뒤, 이 프로세싱에 근거하여 적용 가능한 프로시저를 식별하고, 해당 프로시저 단계들의 상태를 오퍼레이터에게 제공한다. Westinghouse Electric Company LLC에 의해 설계된 개선된 수동 원자력 생성 발전소인 AP1000의 경우, 본 발명의 컴퓨터화된 프로시저 시스템은 정상 동작 프로시저, 이상 동작 프로시저 및 비상 동작 프로시저에 대해 사용될 것이다.

시스템은 발전소 동작 프로시저가 생성, 유지 및 이용되는 일관적인 구조를 제공한다. 이것은 각각의 프로시저가 컴퓨터화된 시스템 내에 단일 파일 포맷으로 상주하므로 동작 프로시저의 변경을 구현하는데 요구되는 사이클 시간을 줄여줄 것이다.

본 발명의 컴퓨터화된 프로시저 시스템은 텍스트 프로시저 정보를, 단계의 상태를 결정하는데 요구되는 발전소 데이터와 시너지적으로 결합하고, 그 다음에 해당 데이터를 처리하여, 오퍼레이터에게 단계의 상태를 제공한다. 따라서, 이것은 프로시저 "질의"에 "응답"을 제공한다. 추가적으로, 시스템은 오퍼레이터가 프로시저 실행 동안 보고자 하는 그래픽 디스플레이 및 문서화를 지원하도록 신지 클릭(singe-click) 링크를 제공한다. 이 시스템은 다수의 사용자에 대한 지원을 제공함으로써 발전소 프로시저 실행의 효율성을 개선하는데 중요한 기여를 한다. 이 시스템을 동시에 액세스할 수 있는 사용자의 수에 대해서는 어떠한 제한도 존재하지 않고, 다만 사용자들은 상이한 클라이언트 워크스테이션 상에서 사용자 특권 및 액세스 권리에 따라 상이한 보안 계층을 갖는다.

본 발명의 컴퓨터화된 시스템은 고유한 사용자 인터페이스를 구현하는데, 이 사용자 인터페이스는 다양한 프로시저 뷰, 예를 들어, 대화형 그래픽 플로우차트 뷰, 포맷된 텍스트 뷰, 동적인 로직 뷰 등을 단일의 디스플레이 스크린 상에 동시에 모두 지원한다.

도 1은 2개의 주요 구성요소인 서버(14, 16) 및 클라이언트 워크스테이션(20)을 갖는 본 발명의 컴퓨터화된 프로시저 시스템의 개요를 도시한다. 메인 서버(14) 및 백업 서버(16)는 모든 동적인 정보에 대해 책임이 있는 한편, 클라이언트 워크스테이션(20)은 정보의 제공 및 사용자와의 상호 작용을 핸들링한다. 서버(14, 16)는 발전소 설비와 제어 네트워크(12)를 통해 프로세스 상황을 모니터링하는 발전소 센서로부터 정보를 수신하고, 이 상황과 관련한 정보와 적용 가능한 프로시저 단계를 애플리케이션 네트워크(18)를 통해 각종 클라이언트 워크스테이션(20)에 출력한다. 워크스테이션(20) 상의 클라이언트 소프트웨어는 모든 트랜잭션을 개시한다. 서버는 클라이언트 워크스테이션 요청에 비동기적으로 응답하는데, 즉, 워크스테이션 요청에 응답하면서 서버는 계속해서 센서 출력을 모니터링하고 프로시저 단계들을 갱신하며, 워크스테이션은 계속해서 서버 출력을 처리하고 서버에 대한 추가 요구를 발생시킨다. 클라이언트(20)의 수에 대한 제한은 없으며, 동일한 서버에 접속된 모든 클라이언트(20)가 동기화됨에 따라, 하나의 워크스테이션이 서버에 요청한 인증된 액션의 결과는 모든 워크스테이션(20)의 디스플레이에 반영된다. 클라이언트 워크스테이션(20)과 서버(14, 16)는 플랫폼에 독립적이다. 이것은 임의의 플랫폼상의 클라이언트가 임의의 플랫폼상의 서버와 통신할 수 있음을 의미한다. 따라서 서버는 UNIX의 다수의 버전 및 윈도우즈 운영 체제와 같은 임의의 운영 체제 플랫폼 상에서 실행될 수 있는 한편, 클라이언트 워크스테이션은 UNIX의 다수의 버전중 다른 버전 및 윈도우즈 운영 체제의 다른 버전에서 실행될 수 있다. 또한, 클라이언트 워크스테이션(20)의 각각은 통신을 저해하지 않으면서 상이한 운영 체제 플랫폼 상에서 역시 실행될 수 있다. 클라이언트 워크스테이션(20) 및 서버(14, 16) 사이의 모든 통신은 클라이언트 워크스테이션(20)에 의해 개시되는 HTTP(Hypertext Transfer Protocol Overview)를 사용한다. HTTP는 월드 와이드 웹에 의해 사용된 프로토콜이다. 데이터 및 컴퓨터화된 문서는 웹 상에서 채용된 다른 규약인 XML(Extensible Markup Language)으로서 전달된다. 선택적으로, 통신은 압축되고/되거나 암호화될 수 있다. 종이 문서의 온라인 복사본 및 온라인 도움말과 같은 상태 콘텐츠는 PDF 또는 HTML 포맷으로 전달된다.

프로시저 및 배경의 텍스트 및 참조용으로 사용될 수 있는 지원 문서는 다수의 언어로 저장되고 상이한 클라이언트 워크스테이션(20) 상에서 상이한 언어로 디스프레이될 수 있다. 프로시저 시스템의 상태는 클라이언트 워크스테이션(20)이 현재 실행 중인지 여부와 무관하다. 서버(14, 16)는 오퍼레이터 또는 다른 사용자의 인증 및 인증 승인을 핸들링한다. 서버(14, 16)는 사용자 단위로 무제한 액세스를 허용하는 접속을 전적으로 차단하도록 여러 가지 방식으로 제어할 수 있다. 예를 들어, 컴퓨터화된 프로시저 시스템을 액세스하는 사용자의 유일한 이유가 프로시저의 상태를 모니터링하기 위한 것이라면 이 사용자에게는 판독 전용 특권이 제공될 수 있다. 추가적으로, 특정의 액션 및 정보는 문서 단위로 또는 프로시저 정도 단위로 사용자마다 서버에 의해 제어되는 액세스일 수 있다. 워크스테이션(20) 상의 클라이언트 소프트웨어는 서버에 접속하고 서버로부터 모든 발전소 데이터, 시스템 상태 및 다른 관련 정보를 획득한다. 워크스테이션이 다른 소프트웨어를 동시에 실행할 수 있고 본 발명의 시스템에 의해 처리된 프로시저에 관련되거나 또는 전적으로 관련되지 않을 수 있는 다른 정보를 수신하여 통신할 수 있음을 이해한다 하더라도, 워크스테이션(20) 상의 클라이언트 소프트웨어는 본 발명의 컴퓨터화된 프로시저 시스템의 태스크를 수행함에 있어 서버(14, 16)와 인터페이스하는 것에 전용된다. 모든 상태 정보가 서버에서 발신되어, 인증된 사용자가 특정의 프로시저 또는 액션에 대한 요청을 통해 클라이언트 워크스테이션(20)으로부터 제어한다. 서버로부터의 프로시저 문서는 프로시저의 텍스트 및 구조 뿐만 아니라 연관된 로직 및 메타데이터를 포함한다. 그러한 단일의 프로시저 문서로부터, 클라이언트는 프로시저에 대한 플로우차트, 텍스트 및 로직 패인(panes)을 구축한다. 개별적인 사용자는 폰트, 컬러, 패널 크기 등과 같은 다수의 디스플레이 옵션을 구성할 수 있다. 옵션은 세션 사이에 저장된다. 프로시저와 프로시저 관련 정보의 프리젠테이션은 워크스테이션(20) 상의 클라이언트에 의해 제어된다. 예를 들어, 서버는 로직 트리의 추상적인 구조 기술을 연관 텍스트, 결정 로직 및 노드의 현재 값과 함께 클라이언트에게 전송하지만, 트리의 디스플레이를 구축하도록 추상적인 정보를 사용하는 것은 클라이언트 워크스테이션(20)이다.

도 1은 발전소 설비와 제어 네트워크(12)에 접속된 메인 서버(16)를 도시하는데, 이 제어 네트워크를 통해 메인 서버는 수신되는 데이터의 품질에 대한 정보를 또한 포함하고 있는 센서 신호(13)를 수신한다. 서버의 프로시저 출력(35)은 애플리케이션 네트워크(18)를 통해 클라이언트 워크스테이션(20)에 통신된다. 옵션인 백업 서버(16)는 메인 서버(14)와 병렬적으로 접속되고, 메인 서버(14)와 동일한 데이터베이스, 컴퓨터 소프트웨어 모듈 및 센서 정보를 포함한다. 어떤 이유로 메인 서버(14)에 장애가 생길 경우, 프로세싱은 백업 서버(16)에 자동적으로 전달될 것이다.

도 2는 컴퓨터화된 프로시저 시스템 서버(14)의 보다 상세한 블록도이고, 도 1에 이미 도시된 백업 서버(16)에 의해 동일한 구성요소가 채용됨을 이해할 수 있을 것이다. 프로시저 데이터베이스는 몇몇 언어 및 메타데이터로 연관 텍스트와 함께, 프로시저 로직 트리의 추상적인 구조적 기술을 포함하는 모든 프로시저 정보를 포함한다. 프로시저 데이터베이스(22)는, 센서 신호(13)를 처리하고 이 센서 신호에 반응하는 데이터 요청자(28)로부터의 입력을 또한 수신하는 프로시저 평가자 컴퓨터 소프트웨어 모듈(30)과 통신한다. 프로시저 평가자는 몇몇 프로시저를 시작하기 위해 요구되는 진입 조건과 센서 신호를 비교하고, 진입 조건이 충족되는 적절한 프로시저를 식별한다. 프로시저 평가자 소프트웨어 모듈(30)은 프로시저 상태 관리자 컴퓨터 프로그램 소프트웨어 모듈(32)과 통신하는데, 이 프로시저 상태 관리자 컴퓨터 프로그램 소프트웨어 모듈(32)은 프로시저의 상태를 모니터링하여, 각각의 단계가 충족되거나 또는 통상적으로 요청 핸들러 컴퓨터 소프트웨어 모듈(34)을 통해 클라이언트 워크스테이션(20)에 의해 지시되는 액션을 수동으로 취함에 따라 오퍼레이터의 옵션으로 프로시저의 연속적인 단계를 자동적으로 구현하거나 진행시킨다. 요청 핸들러 컴퓨터 소프트웨어 모듈(34)은 애플리케이션 네트워크(18) 및 통신 링크(35)를 통해 전달되는 클라이언트 워크스테이션(20)의 요청 및 지시를 통신한다. 서버(14)는 로거(36)를 또한 갖는데, 로거는 프로시저 사용자 관리자(32)로부터 시간대별로 프로시저 단계들, 진입 조건 및 그밖의 데이터를 모니터링하고 기록한다. 클라이언트 워크스테이션(20)으로부터의 요청 및 지시는 애플리케이션 네트워크(18) 및 통신 링크(35)를 통해 요청 핸들러 컴퓨터 소프트웨어 모듈(34)에 의해 처리된다. 서버 로그는 데이터베이스(38)에 저장되고 ,요청 핸들러(34)를 통해 워크스테이션(20)에 의해 요청될 수 있다. 문서 데이터베이스(24)는 프로시저 관련 배경 문서와 오퍼레이터에게 도움이 될 수 있는 그 밖의 참조 자료들을 몇몇 언어로 저장한다. 이러한 정보는 요청 핸들러(34)에 대해 행해진 요청에 의해 클라이언트 워크스테이션을 통해 오퍼레이터가 입수 가능하다. 인증 데이터베이스(26)는 인증된 사용자에 관한 모든 정보를 저장하고, 요청 핸들러(34)를 통한 액세스 요청을 검증할 수 있다.

서버는 2개의 주요 프로세싱 태스크를 갖는다. 첫 번째는 클라이언트 정보 및 제어 네트워크(12)를 통해 센서에 의해 공급된 관련 발전소 데이터를 평가하는 것이다. 두 번째는 클라이언트 워크스테이션(20)을 통해 행해져서 애플리케이션 네트워크(18)를 통해 요청 핸들러(34)로 통신된 클라이언트 요청을 처리하는 것이다. 서버가 먼저 개시하거나 또는 리세트될 때, 이것은 프로시저 데이터베이스(22)로부터 프로시저 정의를 로드하고, 프로시저 평가자(30)에 의해 결정된 진입 조건을 갖는 프로시저를 찾는다. 프로시저는, 충족된 진입 조건을 갖거나 또는 클라이언트 워크스테이션(20)을 통한 사용자 액션에 의해 활성으로 될 수 있다. 프로시저가 활성으로 될 때, 서버(14)는 프로시저 상태 관리자(32)를 통해, 관련된 병렬 정보와 함께, 현재 단계에 대한 발전소 데이터를 모니터링한다. 프로시저는 비활성(즉, 비실행중)이거나, 모니터링(즉, 모니터링되면서 자동으로 실행중)되거나, 활성(즉, 오퍼레이터의 단계별 지시하에 실행중)이거나, 유휴(즉, 다음 단계에 서 취해져야 할 사전 상황이 충족되었음을 나타내는 데이터를 대기중)이거나, 혹은 완료(즉, 모든 단계를 완료하도록 사이클을 순환함)일 수 있다. 모든 데이터는 동기화 및 네트워크 효율성을 위해 중요시기 기반형 타임 스탬프를 갖는다.

도 3은 워크스테이션(20) 상에서 실행되는 클라이언트 소프트웨어의 보다 상세한 블록도이다. 오퍼레이터 및 다른 사용자로부터의 모든 입력은 사용자 입력(40)을 통해 이벤트 핸들러 소프트웨어 모듈(42)로 공급된다. 입력의 속성에 따라, 만약 네트워크 이벤트이면, 이벤트 핸들러는 프로세서(52), 상태 제어(54) 및 요청 생성기(56)를 통해 네트워크 접속 카드(58)와 통신하고, 만약 입력이 디스플레이 인터페이스의 포맷에 관한 것이면, 이벤트 핸들러는 레이아웃 제어 소프트웨어 모듈(44)과 통신한다. 레이아웃 제어 소프트웨어는 로컬 메모리 저장 유닛(46)에 레이아웃 성향을 저장하고, 해당 정보를 디스플레이 발생기(48)에 대해 통신하며, 이 디스플레이 발생기(48)는 비디오 디스플레이 유닛(50) 상에 제공되는 디스플레이를 구축하도록 상태 제어 소프트웨어 모듈(54)에 의해 공급되는 정보를 포맷한다. 요청 생성기(56)는 프로세스의 상태에 대한 갱신을 주기적으로 요청하고, 프로세스 데이터는 상태 제어 소프트웨어 모듈(54)을 통해 디스플레이 생성기에 대해 갱신된다. 클라이언트가 서버로부터의 데이터 세트를 폴링, 즉, 요청할 때, 이 요청은 선택적인 타임 스탬프 인수(optional time-stamp argument)를 포함할 수 있다. 타임 스탬프 인수가 요청에 포함되면, 워크스테이션은 해당 시간 이후에 아무것도 변경되지 않으면 비어 있는 응답을 수신할 것이다. 타임 스탬프 인수를 배제함으로써 클라이언트는 서버의 현재의 상태와 동기화할 수 있다.

클라이언트가 워크스테이션(20)을 시동할 때 세션을 인증하는 서버(14)에 접속한다. 클라이언트는 상태 제어 소프트웨어 모듈(54) 및 요청 생성기(56)를 통해 서버로부터 상태 정보를 요청하고, 최종 세션 동안 저장된 로컬 성향 메모리(46)로부터 획득된 사용자 성향 및 시스템 상태에 기반하여 디스플레이 생성기(48)를 통해 디스플레이를 구축한다. 클라이언트 워크스테이션(20)은 모든 클라이언트의 동기화를 유지하기 위한 임의의 새로운 정보를 규칙적인 간격으로 서버에 요청한다. 클라이언트 워크스테이션(20)에 의해 개시된 변경은 모든 다른 접속된 클라이언트 워크스테이션(20) 상에 신속하게 디스플레이될 것이다.

사용자의 제어 하에, 클라이언트 워크스테이션은 특정의 프로시저를 요청한다. 서버(14)로부터의 프로시저 문서는 프로시저의 텍스트 및 구조뿐만 아니라 연관된 로직 및 메타데이터를 포함한다. 그러한 단일의 프로시저 문서로부터 클라이언트는 프로시저에 대한 플로우차트, 텍스트 및 로직 페인을 구축한다. 서버가 프로시저에 대한 데이터를 모니터링하고 있으면 클라이언트는 규칙적인 간격으로 해당 데이터에 대한 갱신을 요청한다.

비디오 디스플레이 유닛(50) 상에 투영되는 프로시저 디스플레이가 도 4에 도시된다. 프로시저 디스플레이에는 3개의 주요 페인, 즉, 플로우차트(60), 텍스트(62) 및 로직(64)이 존재하고, 이들은 모두 동일한 것의 상이한 뷰를 나타내도록 동기화된다. 플로우차트(60)는 현재 단계(23) 상에서 초점을 맞춘 프로시저의 구조의 개요 및 흐름을 나타낸다. 단계를 요약하는 각각의 박스에 텍스트가 존재한다. 각각의 박스 내의 텍스트는 적절한 박스 상에서 커서를 호버링(hovering)함으로써 확대될 수 있다. 디스플레이상의 개요 영역이 전부는 아니더라도 대부분이 콘텍스트 감응성인데, 특정의 단계와 관련하여 개요 영역이 이용 가능해져서 활성으로 될 것이고, 이들을 호버링함으로써 개요 영역의 기능을 추가 설명하는 텍스트가 개방될 것이다. 사용자는 플로우차트에 포커스를 설정하고/하거나 플로우차트를 네비게이팅하기 위해 임의의 노드 상에서 클릭할 수 있다. 호버링, 네비게이팅, 활성 하이라이팅, 커서 이동, 또는 마우스 클릭 등이 모두 텍스트를 디스플레이하는데 사용될 수 있다. 플로우차트 디스플레이는 패널의 폭에 맞추도록 자동적으로 스케일링된다. 충족되는 단계는 플로우차트 디스플레이(60)의 좌측면 상에서 각각의 박스의 하단 우측 코너에 녹색 체크로 도시되어 있는 한편, 거부되는 단계는 동일한 위치에 적색 X로 도시되어 있다. 텍스트 디스플레이(62)는 디스플레이의 상단 우측 영역에 도시되어 있으며, 서류와 같은 버전으로 보이도록 포맷된 현재의 단계의 풀 텍스트를 도시한다. 획득되지 않은 응답(Response Not Obtained)을 나타내는 RNO는 개별적인 칼럼에 설정되지 않고 인덴트(indent)된다. RNO는 이전의 단계에 대한 예상 응답이 획득되지 않으면 취해질 필요가 있는 대안적인 단계를 식별한다. 이러한 경우에(단계 23), 활성 또는 포커싱된 노드가 하이라이트된다. 콘텍스트 감응 네비게이션 버튼(68)은 이들이 하이라이트된 특정의 단계에 대해 적용 가능한지 여부에 따라 어두운 프린트 및 요약으로 도시되거나 또는 회색으로 도시된다. 이러한 경우에, 단계 23은 RNO 또는 적용 가능한 GOTO 네비게이션 커맨드를 갖지 않는다. 그러나, 단계 23(a)가 하이라이트되면, RNO 또는 GOTO 네비게이션 버튼(68)은 활성으로서 도시된다. 디스플레이(64)의 로직 부분은 스크린의 하단 우측 부분에 도시되며, 현재 단계에 대한 로직, 즉, 하이라이트된 활성/포커스 노드에 대한 로직을 디스플레이한다. 체크 표시(Checks)와 X 표시(X's)는 각각 지정된 로직 조건에 대한 참/거짓 조건을 도시한다. 데이터 품질 표시와 함께 편차의 값이 정방형 브래킷에 도시되어 있다. 사용자는 폰트 크기 및 컬러를 제어한다. 디스플레이의 상단 우측 헤더 내의 버튼(72)이 활성화될 때, 프로시저에 대한 진입 조건, 특정 프로시저 문서의 사본, 프로시저를 보다 잘 이해할 수 있도록 도움을 주는 배경 문서, 하이라이트된 프로시저의 현재 단계에 관련되는 그래픽 등에 대한 정보를 제공할 것이다.

CSF 트리 탭(66)이 선택될 때 스크린은 도 5에 도시된 디스플레이로 이동한다. CSF는 발전소 안정성을 보장하기 위해 후속되는 다른 프로시저에 관계없이 일정하게 모니터링되는 6개의 중요 보안 기능(Critical Safety Function)을 나타낸다. 6개의 중요 기능은 세부임계(sub-criticality)(즉, 노심(in-core) 및 노외(ex-core) 중성자 검출기에 의해 측정된 바와 같이 코어 내에서의 핵분열 반응이 지속적인 연쇄 반응을 생성하지 않고 유지되는 것을 보장하는 것)와, 코어 냉각(즉, 노심 서모커플(in-core thermocouples)에 의해 측정된 바와 같은 원자로 냉각재의 배출 온도(exit temperature))과, 히트 싱크(즉, 공급수 레벨 센서에 의해 측정된 바와 같은 증기 생성기 2차 공급수의 레벨)와, 무결성(integrity)(즉, 원자로 냉각재 시스템 압력 센서에 의해 측정된 바와 같은 발전소의 1차 측면의 압력)과, 원자로격납용기 조건(즉, 로컬 센서에 의해 측정된 바와 같은 원자로격납용기의 온도, 압력, 습도 등과 같은 환경)과, 냉각재 재고(inventory)(즉, 도 5에 도시된 바와 같이, 압력기 냉각재 레벨에 의해 측정된 바와 같은 코어 내부 냉각재 레벨)이다. 탭(66) 아래의 CSF 트리 디스플레이의 상단 좌측 코너에 중요 보안 기능의 각각에 대한 로직 트리를 디스플레이하는 6개의 버튼이 있다. 각각의 버튼(74)은 자신이 나타내는 중요 보안 기능(CSF)의 상태를 표시하는 아이콘을 좌측에 갖는다. 적색으로 채워진 표시는 가장 심각한 상태를 표시하는 한편, 녹색으로 채워진 표시는 정상 동작을 나타내며, 음영 표시는 최상과 최악 상태 사이의 변화를 표시한다. CSF 탭(66)은 6개의 중요 보안 기능 가운데 가장 심각한 상태를 표시하는 아이콘을 가장 좌측 상에서 가지지만, 오퍼레이터는 CSF 탭(66)을 클릭하여 도 5에 도시된 윈도우를 개방하지 않고서는 어느 기능이 가장 심각한 상태에 있는지를 구별할 수 없다. 최상위 우선 순위 CSF에 대한 아이콘은 CSF 트리의 탭이 활성화될 때 첫번째로 나타난다. 트리는 현재 경로에 하이라이트가 추가되었을 뿐 프로시저의 종이문서 버전과 동일하다. 오퍼레이터는 디스플레이의 우측 상에 도시된 대응하는 종단부(76)로부터 프로시저를 네비게이팅할 수 있다. 만약 대응하는 중요 보안 기능이 비상 상황을 표시하면, 관련 CSF 트리 디스플레이는 도 4에 도시된 디스플레이 상에서 우선 순위를 취한다. CSF 디스플레이 트리는 도 5에서 버튼(74)이 기재된 순서대로 자신에게 우선 순위를 부여한다.

도 4에 도시된 진입 조건 버튼(72)이 활성화되면, 도 6에 도시된 것과 같은 팝업 박스가 디스플레이되어, 대응 프로시저에 대한 진입 조건을 나타낸다. 즉, 도 6에 도시된 팝업 박스는 진입을 위해 충족되어야 하는 조건을 디스플레이하며, 이 경우에는, 도 4에 하이라이트되어 있는 프로시저 E-0 단계 23이 된다. 도 6의 좌측 상의 박스 내의 체크 표시와 X 표시는 조건이 충족되었는지 여부를 나타내고 모니터링된 파라미터에 대한 실제의 값은 브래킷에 도시된다. 브래킷은 또한 대응하는 압력 센서가 "OFF SCAN"이고 브래킷 내의 데이터가 오래된 데이터임을 표시하도록 저 가압기 압력 조건의 브래킷 내에 O 표시를 이용해 데이터의 품질을 나타낸다. 전형적으로 센서 출력 신호는 이들이 오프 라인을 취하지 않는 한, 또는 송신을 중단하는 몇몇 다른 이유로 인해 데이터 판독을 재차 갱신하도록 스캐닝된다. "저 가압기 레벨(Low pressurizer Level)" 레이블 아래의 브래킷 내의 "F"는 데이터가 정당한 품질임을 의미한다. "P"는 열등한 품질을 의미하고, "B"는 불량한 품질을 의미하며, 품질 표시가 없으면 데이터가 양호하다는 것을 의미한다. 일단 조건이 충족되고 대응하는 프로시저가 진입되면, 진입 조건 디스플레이는 갱신을 중지하고 프로시저로의 진입으로 초래된 것에 대한 기록을 제공한다.

프로시저 리스트 탭(66)이 활성화되면, 모든 이용 가능한 프로시저를 나타내는 도 7에 도시된 프로시저 디렉토리가 디스플레이된다. 리스트는 컬럼 단위로 분류 가능하고 각각의 컬럼 내에서 탐색될 수 있다. 디렉토리는 각각의 프로시저의 상태, 프로시저를 조작하고 있는 오퍼레이터, 프로시저 내의 단계, 프로시저가 활성화된 이유인 진입 조건을 나타낸다. 사용자는 리스트를 필터링하는 성능을 가지는데, 예를 들어, 리스트를 모니터링함에 있어 사용자를 지원하도록 활성 프로시저만을 표시할 수도 있다.

컴퓨터화된 프로시저 시스템 서버는 프로시저를 생성 및 수정하는 편집자 클라이언트를 지원한다. 프로시저는 런타임 클라이언트에서 보이는 바와 같이 편집자에게 보여질 수 있다. 프로시저는 텍스트, 구조, 로직 및 메타데이터를 포함하는 하나의 파일에 포함된다. 저장된 프로시저는 프로세스의 상태를 평가하는 로직과 함께 디스플레이의 다수의 방법에 대한 결합된 정보를 포함한다. 저장된 프로시저로부터 시스템은 종이 프린트 출력을 생성하고, 클라이언트 디스플레이를 구축하며, 프로시저와 관련하여 발전소의 상태를 평가할 수 있다. 이미 언급한 바와 같이 텍스트는 다수의 언어일 수 있다. 프로시저 내의 주요 유닛은 RNOs, 주목, 주의를 포함하며, 이들 모두는 편집될 수 있는 단계이다.

도 8은 도 4에 이미 도시된 프로시저 디스플레이의 다른 뷰를 도시한다. 도 8은 E-0 프로시저의 다른 단계를 도시하며, 도 4 및 도 8에 도시된 2개의 윈도우를 비교함으로써 포맷 시에 몇 가지의 차이가 이해될 수 있다. 커서가 도 8에 도시된 뷰에서 탭 E-3 상에서 좌측 클릭되고 드래그되면, 개별적인 윈도우가 개방되며 E-3 프로시저의 현재 단계, 이 경우에는 도 9에 도시된 단계 1이 나타난다. 오퍼레이터에게 잘 보이도록 스크린 상에 개별적인 윈도우가 위치 지정됨에 따라, 오퍼레이터는 2개 이상의 프로시저를 동시에 실행할 수 있다. 즉, 오퍼레이터 A는 동일하거나 또는 상이한 워크스테이션 상에서 프로시저 A 및 B를 동시에 실행할 수 있거나, 혹은 동일하거나 또는 상이한 워크스테이션 상에서 오퍼레이터 A는 프로시저 A를 실행하고 오퍼레이터 B는 프로시저 B를 동시에 실행할 수 있다.

클라이언트로부터 서버로의 모든 요청은 로그된다. 각각의 로그 엔트리는 시간, 클라이언트 어드레스, 사용자 및 요청된 커맨드 또는 리소스를 적어도 포함한다. 활성 프로시저에 대해 보다 상세한 로그가 유지된다. 모든 프로시저 활성화 및 단계 천이에 대해 상세하고 타임 스탬프된 로그가 유지된다. 진입 조건의 특정 데이터 값이 로그되고, 단계가 빠져나올 때에도 각각의 단계에 대한 데이터 값이 로그된다. 모든 이러한 정보는 인증된 사용자의 워크스테이션(20)에서 입수 가능하다.

따라서, 컴퓨터화된 프로시저 시스템은 고유한 사용자 인터페이스를 구현하는데, 이 사용자 인터페이스는 다양한 프로시저 뷰, 예를 들어, 대화형 그래픽 플로우차트 뷰, 포맷된 텍스트 뷰 및 오퍼레이터에게 풍부한 정보를 제공하는 동적인 로직 뷰 등을 지원하여, 쉽게 이해될 수 있는 방식으로 프로세스를 모니터링하게 한다. 본 발명의 특정의 실시예가 상세하게 기술되었으나, 당 분야에서 통상의 지식을 가진 자라면 본 발명의 전체 개시 내용의 관점에서 이들 세부 사항에 대한 각종 수정예 및 변경예가 개발될 수 있음이 이해될 것이다. 예를 들어, 데이터베이스란 용어는 신속한 탐색 및 검색을 위해 구성된 데이터 또는 다른 정보의 집합체로서 매우 일반적인 의미로 바람직한 실시예를 기술하는데 사용되었으며 임의의 특정한 포맷으로 제한하는 것으로서 구성되어서는 안 된다는 것을 이해해야 한다. 따라서, 개시된 특정의 실시예는 단지 예시를 위한 것이며 첨부된 청구 범위의 전체적인 범위에서 주어지는 본 발명 및 모든 그의 균등물의 범위에 관해 제한하고자 하는 것은 아님을 의미한다.

Claims

복합 프로세스 설비에서 프로시저의 단계들의 실행 시 하나 이상의 오퍼레이터가 복합 프로세스를 관리하는 것과 다른 사용자가 상기 복합 프로세스를 모니터링하는 것을 지원하도록 프로시저의 적용 가능한 단계들을 디스플레이하는 장치에 있어서,

상기 프로세스의 각종 상황을 표시하는 다수의 설비 파라미터의 실시간 값을 나타내는 센서 신호를 생성하는 다수의 센서와,

상기 센서 신호와 전기적으로 통신하는 하나 이상의 데이터베이스 및 컴퓨터 프로그램 모듈을 가지며, 상기 센서 신호에 의해 식별된 상기 프로세스 상황에 적용 가능한 프로시저의 단계들을 식별하는 서버 출력을 컴퓨터 네트워크를 따라 제공하도록 동작 가능한 서버 -상기 하나 이상의 데이터베이스는,

각종 상황 하에서 상기 프로세스를 동작시키기 위한 하나 이상의 단계별(step-by-step) 프로시저를 저장하는 프로시저 데이터베이스와,

상기 프로시저 데이터베이스에 저장된 상기 프로시저 단계들에 대한 배경 및 다른 참고 문서들을 포함하는 문서들을 저장하는 문서 데이터베이스와,

상기 서버를 액세스하도록 인증된 상기 오퍼레이터 및 다른 사용자의 사용자 이름, 패스워드 및 액세스 보안 레벨을 저장하는 인증 데이터베이스를 포함함- 와,

상기 컴퓨터 네트워크에 접속되어, 상기 서버 출력을 수신하여 디스플레이하고, 상기 서버로부터의 정보를 요청하는 하나 이상의 워크스테이션과,

상기 하나 이상의 워크스테이션에 상기 서버 출력을 제공하기 위해, 상기 프로시저 데이터베이스, 상기 문서 데이터베이스 및 상기 인증 데이터베이스의 출력을 도출하여, 상기 하나 이상의 컴퓨터 워크스테이션으로부터의 액세스 및 정보 요청을 관리하고 충족시키는 요청 핸들러 모듈을 포함하되,

상기 서버 출력은 상기 프로시저의 텍스트 및 구조뿐만 아니라, 연관된 로직 및 메타데이터를 포함하고, 상기 워크스테이션은 상기 서버 출력이 상기 오퍼레이터 또는 다른 사용자에 대해 제공되는 포맷을 정의하는

지원 장치.
삭제
제 1 항에 있어서,

상기 하나 이상의 컴퓨터 프로그램 모듈은,

상기 센서 신호를 수신하고, 해석하고, 처리하며, 해석되고 처리된 센서 출력을 제공하는 데이터 모니터 모듈과,

상기 데이터 모니터 모듈로부터 상기 해석되고 처리된 센서 신호를 수신하고, 상기 적용가능한 프로시저로 진입하기 위한 진입 조건이 충족되었는지를 판정하는 프로시저 평가자 모듈과,

상기 프로시저 평가자 모듈로부터 수신된 상기 해석되고 처리된 센서 신호를 평가하고, 상기 센서 신호에 의해 표시된 상기 프로세스의 상황에 적용 가능한 상기 프로시저 내의 단계를 결정하며, 상기 적용 가능한 프로시저의 단계들을 통해 시퀀싱(sequencing)하는 프로시저 상태 관리자 모듈을 포함하며,

상기 요청 핸들러 모듈은 상기 하나 이상의 워크스테이션에 상기 서버 출력을 제공하기 위해, 상기 프로시저 상태 관리자 모듈, 상기 문서 데이터베이스 및 상기 인증 데이터베이스의 출력을 도출하여, 상기 하나 이상의 컴퓨터 워크스테이션으로부터의 액세스 및 정보 요청을 관리하고 충족시키는

지원 장치.
제 1 항에 있어서,

상기 서버 출력은 상기 워크스테이션 상에서 실행되는 임의의 운영 체제 플랫폼을 조정할 수 있는

지원 장치.
제 1 항에 있어서,

상기 프로시저 단계들은 적어도 2개의 워크스테이션을 포함하는 상기 서버 상의 프로시저 데이터베이스에 다수의 언어로 저장되며, 상기 적용 가능한 프로시저의 단계들은 상기 워크스테이션 상에서 상이한 언어로 디스플레이되는

지원 장치.
제 5 항에 있어서,

상기 서버 상의 문서 데이터베이스에 하나 이상의 문서들이 다수의 언어로 저장되는

지원 장치.
제 5 항에 있어서,

상기 워크스테이션은 상기 적용 가능한 프로시저의 단계들이 디스플레이되는 언어를 결정하는

지원 장치.
제 1 항에 있어서,

하나의 워크스테이션에서의 상기 오퍼레이터 또는 다른 사용자는, 다른 워크스테이션상의 다른 사용자와는 다른 보안 레벨로 상기 서버상의 정보에 액세스하고 상기 프로세스를 제어할 수 있는

지원 장치.
제 8 항에 있어서,

각각의 사용자가 액세스하는 정보와 각각의 사용자에게 허용된 액션(actions)은 사용자별로 제어될 수 있는

지원 장치.
제 8 항에 있어서,

액세스 보안 레벨은, 상기 프로세스를 모니터링만 할 권리, 상기 프로세스를 모니터링하고 제어할 권리, 상기 프로시저 데이터베이스 및 상기 컴퓨터 프로그램 모듈에서 상기 프로시저 단계들을 편집할 권리를 포함하는 액세스 권리의 그룹 중에서 선택되는

지원 장치.
제 1 항에 있어서,

상기 프로시저 또는 데이터베이스 정보에서 각기 채택된 변경 또는 일련의 변경들을 고유하게 식별하고, 상기 프로시저 또는 데이터베이스의 이전 버전은 보관하는 수단을 포함하는

지원 장치.
제 1 항에 있어서,

각각의 워크스테이션이 다른 워크스테이션과 독립적인 다양한 프로시저 뷰(views)를 지원하는 다수의 워크스테이션을 포함하는

지원 장치.
제 1 항에 있어서,

상기 서버는 제 1 서버이고,

상기 지원 장치는 제 2 서버를 더 포함하되,

상기 제 2 서버는 상기 제 1 서버와 동일한 데이터베이스 및 컴퓨터 프로그램 모듈을 포함하고 상기 제 1 서버와 동일한 센서 네트워크 및 동일한 워크스테이션 네트워크에 접속됨으로써, 상기 제 2 서버는 상기 데이터베이스내의 모든 변경, 컴퓨터 프로그램 모듈의 모든 변경, 그리고 상기 제 1 서버가 수신하는 임의의 다른 정보에서의 모든 변경을 수신하고, 만약 상기 제 1 서버에 장애가 발생하면, 상기 제 2 서버가 상기 워크스테이션과의 통신을 자동적으로 인계받는

지원 장치.
제 1 항에 있어서,

상기 하나 이상의 데이터베이스는 상기 프로시저의 텍스트, 구조, 연관 로직 및 메타데이터를 포함하는 단일의 파일로서 상기 프로시저의 완전한 정의를 포함하는 상기 프로시저 데이터베이스를 포함하는

지원 장치.
제 1 항에 있어서,

상기 센서로부터의 데이터는 타임 스탬프되고(time stamped) 저장되는

지원 장치.
제 15 항에 있어서,

센서 데이터를 갱신하기 위한 타임 스탬프 인수(argument)가 상기 요청에 포함되어 있을 때, 만약 상기 선택적인 타임스탬프 인수에서 식별되는 시간 이후에 상기 센서 데이터가 변경되지 않으면, 상기 서버는 상기 워크스테이션에 비어 있는 응답(an empty reply)을 제공할 것이고, 만약 상기 타임스탬프 인수가 상기 요청에 포함되지 않으면, 상기 워크스테이션은 상기 서버의 현재의 상태와 동기화하는

지원 장치.
제 1 항에 있어서,

시간, 워크스테이션 어드레스, 상기 오퍼레이터 또는 다른 사용자 및 요청된 커맨드 또는 다른 리소스를 기록하고 저장하는 로거(logger)를 포함하는

지원 장치.
제 17 항에 있어서,

상기 로거는 진입 조건의 특정의 데이터 값과 각각의 단계의 종료시의 상기 각각의 단계에 대한 데이터 값을 포함하여, 모든 프로시저 활성화 및 단계 천이의 타임 스탬프된 로그를 기록하는

지원 장치.
제 1 항에 있어서,

상기 워크스테이션 상에서 실행하는 클라이언트 소프트웨어에 의해 정의된 포맷은, 관심있는 프로시저 정보가 제 1 윈도우에 디스플레이되는 윈도우즈 환경을 포함하되,

상기 제 1 윈도우에서의 디스플레이는 상기 제 1 윈도우에서 디스플레이되지 않은 프로시저 정보에 대응하는 적어도 하나의 탭(tab)을 포함하고, 상기 탭이 활성화되면, 상기 제 1 윈도우에 디스플레이되지 않는 상기 프로시저 정보를 디스플레이하는 제 2 윈도우를 개방하며, 상기 제 1 윈도우내의 상기 탭을 드래깅(dragging)하면, 상기 제 1 윈도우와 상기 제 2 원도우가 동시에 디스플레이되는

지원 장치.
제 19 항에 있어서,

상기 제 1 윈도우는 제 1 프로시저의 단계를 디스플레이하고, 상기 제 2 원도우는 제 2 프로시저의 다른 단계를 디스플레이하는

지원 장치.
제 20 항에 있어서,

상기 제 1 프로시저와 상기 제 2 프로시저가 동시에 실행되는

지원 장치.
제 19 항에 있어서,

상기 제 1 윈도우내의 상기 탭은, 상기 대응하는 프로시저 정보의 상태에 대한 정보를 제공하는 아이콘을 포함하는

지원 장치.
제 1 항에 있어서,

제 1 프로시저 및 제 2 프로시저를 동시에 실행하는 단계를 포함하되, 상기 제 1 프로시저와 상기 제 2 프로시저는 동일한 워크스테이션 또는 서로 다른 워크스테이션 상에서 서로 다른 윈도우에서 실행되는

지원 장치.