WO2012046609A1 - 制御装置および原子力発電プラント制御システム - Google Patents

制御装置および原子力発電プラント制御システム Download PDF

Info

Publication number
WO2012046609A1
WO2012046609A1 PCT/JP2011/072314 JP2011072314W WO2012046609A1 WO 2012046609 A1 WO2012046609 A1 WO 2012046609A1 JP 2011072314 W JP2011072314 W JP 2011072314W WO 2012046609 A1 WO2012046609 A1 WO 2012046609A1
Authority
WO
WIPO (PCT)
Prior art keywords
calculation
power plant
nuclear power
units
arithmetic
Prior art date
Application number
PCT/JP2011/072314
Other languages
English (en)
French (fr)
Inventor
信二 木内
篠原　広信
安武 秋月
俊樹 福井
寛司 白澤
Original Assignee
三菱重工業株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 三菱重工業株式会社 filed Critical 三菱重工業株式会社
Priority to US13/876,798 priority Critical patent/US9684302B2/en
Priority to EP11830542.4A priority patent/EP2626788B1/en
Publication of WO2012046609A1 publication Critical patent/WO2012046609A1/ja

Links

Images

Classifications

    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B23/00—Testing or monitoring of control systems or parts thereof
    • G05B23/02—Electric testing or monitoring
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16—Error detection or correction of the data by redundancy in hardware
    • G06F11/18—Error detection or correction of the data by redundancy in hardware using passive fault-masking of the redundant circuits
    • G06F11/183—Error detection or correction of the data by redundancy in hardware using passive fault-masking of the redundant circuits by voting, the voting not being performed by the redundant components
    • G06F11/184—Error detection or correction of the data by redundancy in hardware using passive fault-masking of the redundant circuits by voting, the voting not being performed by the redundant components where the redundant components implement processing functionality
    • G06F11/185—Error detection or correction of the data by redundancy in hardware using passive fault-masking of the redundant circuits by voting, the voting not being performed by the redundant components where the redundant components implement processing functionality and the voting is itself performed redundantly
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16—Error detection or correction of the data by redundancy in hardware
    • G06F11/1695—Error detection or correction of the data by redundancy in hardware which are operating with time diversity
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16—Error detection or correction of the data by redundancy in hardware
    • G06F11/20—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements
    • G06F11/202—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where processing functionality is redundant
    • G06F11/2038—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where processing functionality is redundant with a single idle spare processing component
    • G—PHYSICS
    • G21—NUCLEAR PHYSICS; NUCLEAR ENGINEERING
    • G21D—NUCLEAR POWER PLANT
    • G21D3/00—Control of nuclear power plant
    • G21D3/001—Computer implemented control
    • G—PHYSICS
    • G21—NUCLEAR PHYSICS; NUCLEAR ENGINEERING
    • G21D—NUCLEAR POWER PLANT
    • G21D3/00—Control of nuclear power plant
    • G21D3/04—Safety arrangements
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16—Error detection or correction of the data by redundancy in hardware
    • G06F11/1629—Error detection by comparing the output of redundant processing systems
    • G06F11/1633—Error detection by comparing the output of redundant processing systems using mutual exchange of the output between the redundant processing components
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16—Error detection or correction of the data by redundancy in hardware
    • G06F11/1658—Data re-synchronization of a redundant component, or initial sync of replacement, additional or spare unit
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02E—REDUCTION OF GREENHOUSE GAS [GHG] EMISSIONS, RELATED TO ENERGY GENERATION, TRANSMISSION OR DISTRIBUTION
    • Y02E30/00—Energy generation of nuclear origin
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02E—REDUCTION OF GREENHOUSE GAS [GHG] EMISSIONS, RELATED TO ENERGY GENERATION, TRANSMISSION OR DISTRIBUTION
    • Y02E30/00—Energy generation of nuclear origin
    • Y02E30/30—Nuclear fission reactors

Definitions

  • the present invention relates to a control device and a nuclear power plant control system, and more particularly to a highly reliable control device and a nuclear power plant control system.
  • Nuclear power plants that require a high level of safety include a control system called a safety protection system in addition to a control system that controls the normal operation of the plant.
  • a safety protection system In order to ensure the safety of the plant, the safety protection system is required to have extremely high reliability so that the operation of the reactor shutdown system and the engineering safety facility can be automatically started.
  • a digital control device used in a safety protection system has a standby redundant configuration in which one arithmetic unit is an active system and another arithmetic unit is a standby system (see, for example, Patent Document 1). . Then, the operation unit that is a standby system performs tracking so that the data to be processed by itself can be taken over immediately when an abnormality occurs in the operation unit of the active system. (See, for example, Patent Document 2).
  • the standby redundant configuration requires a detection mechanism that detects an abnormality in the operation unit of the active system and a switching mechanism that switches between the active system and the standby system. For this reason, the reliability of the digital control device having the standby redundant configuration is affected by the abnormality detection rate of the detection mechanism and the reliability of the switching mechanism. In a safety protection system that requires extremely high reliability, deterioration of reliability due to these effects is a serious problem.
  • the present invention has been made in view of the above, and an object thereof is to provide a highly reliable control device and a nuclear power plant control system.
  • a control device used in a safety protection system of a nuclear power plant independently performs a calculation process based on a detection result of a detection unit that detects a specific event occurring in the nuclear power plant.
  • a plurality of arithmetic units that execute in parallel and output a signal for controlling the coping means that copes with the event according to the arithmetic result of the arithmetic processing, wherein the plurality of arithmetic units start the control device
  • a matching process for matching the progress of the calculation process of each calculation unit is executed, and after the adjustment process is completed, the calculation process is executed independently in parallel.
  • This control device can obtain high reliability because a plurality of arithmetic units independently execute arithmetic processing in parallel.
  • the plurality of calculation units compare calculation results of calculation processing between the own system and another system, and warn that if a mismatch between the calculation results continues for a predetermined period or longer.
  • the reliability of the control device can be improved.
  • the plurality of calculation units execute the calculation process for each calculation cycle of a predetermined length set for each calculation unit.
  • control device it is possible to improve the reliability of the control device because it is possible to cause a plurality of arithmetic units to perform arithmetic processing independently and in parallel while not being affected by the state of other systems.
  • This nuclear power plant control system includes a multiplexed arithmetic device, and further, since a plurality of arithmetic units independently perform arithmetic processing in parallel in each arithmetic device, high reliability can be obtained.
  • the control device and the nuclear power plant control system according to the present invention have an effect that high reliability can be obtained.
  • FIG. 1 is a diagram illustrating a schematic configuration of a nuclear power plant control system according to the present embodiment.
  • FIG. 2 is a block diagram showing a schematic configuration of the majority decision judging device.
  • FIG. 3 is a block diagram showing a schematic configuration of the field device control apparatus.
  • FIG. 4 is a sequence diagram showing the operation of the majority decision device at the time of activation.
  • FIG. 5 is a diagram illustrating an example of a shift in the calculation cycle of the calculation unit.
  • FIG. 6 is a flowchart showing the processing procedure of the abnormality detection processing.
  • FIG. 1 is a diagram illustrating a schematic configuration of a nuclear power plant control system according to the present embodiment.
  • a nuclear power plant control system 1 shown in FIG. 1 is a control system that controls a safety protection system of a nuclear power plant.
  • the nuclear power plant control system 1 includes a quadruple detection units 10a to 10d, a double majority decision devices 20a and 20b, and a double field equipment control device 40a. And 40b.
  • the detection units 10a to 10d determine whether or not a specific event that causes some trouble in the operation of the nuclear power plant has occurred. Specifically, the detection units 10a to 10d determine whether or not the detection value of the on-site detector (not shown) is a value indicating abnormality, and if it is determined that the detection value is a value indicating abnormality, a majority decision is made. An abnormality detection signal is transmitted to determination devices 20a and 20b.
  • Majority determination devices 20a and 20b are control devices that execute majority control logic (for example, 2/4 control logic). Specifically, the majority decision determining device 20a transmits an abnormality detection signal to the field device control device 40a when an abnormality detection signal is transmitted from a predetermined number or more (for example, two or more) of the detection units 10a to 10d. . The majority decision determination device 20b transmits the abnormality detection signal to the field device control device 40b when an abnormality detection signal is output from a predetermined number or more (for example, two or more) of the detection units 10a to 10d.
  • Majority determination devices 20a and 20b operate independently of each other.
  • the on-site equipment control devices 40a and 40b are control devices that control the on-site equipment 50 such as valves, pumps, and circuit breakers.
  • field device control devices 40a and 40b determine whether it is necessary to execute some countermeasures based on an abnormality detection signal or the like transmitted from corresponding majority decision device 20, and determine that it is necessary to execute the countermeasures
  • a control signal for instructing the corresponding field device 50 to execute the countermeasure is output.
  • the field equipment control devices 40a and 40b operate independently of each other.
  • each part is multiplexed and each part operates independently so that the function is not lost due to a single failure.
  • majority configuration determination device 20a is taken as an example to describe the general configuration of the device.
  • FIG. 2 is a block diagram showing a schematic configuration of the majority decision judging device 20a.
  • the majority determination device 20 a includes an input unit 21, calculation units 22 a and 22 b, and an output unit 23.
  • Majority determination device 20a configures parallel redundancy in which arithmetic units 22a and 22b operate in parallel.
  • the input unit 21 outputs the abnormality detection signals received from the detection units 10a to 10d to the calculation units 22a and 22b.
  • the arithmetic units 22a and 22b are arithmetic units that execute various arithmetic processes. As one of the various arithmetic processes, the arithmetic units 22a and 22b have received an abnormality detection signal from a predetermined number or more (for example, two or more) of the detection units 10a to 10d based on the notification from the input unit 21. Determine whether or not. When the abnormality detection signals are transmitted from a predetermined number or more, the calculation units 22a and 22b transmit the abnormality detection signal to the field device control apparatus 40a via the output unit 23.
  • FIG. 3 is a block diagram showing a schematic configuration of the field device control apparatus 40a.
  • the field device control device 40 a includes an input unit 41, calculation units 42 a and 42 b, and an output unit 43.
  • the on-site equipment control device 40a configures parallel redundancy in which the arithmetic units 42a and 42b operate in parallel.
  • the input unit 41 outputs the abnormality detection signal received from the majority determination device 20a to the calculation units 42a and 42b.
  • the arithmetic units 42a and 42b are arithmetic units that execute various arithmetic processes. As one process of various arithmetic processes, the arithmetic units 42a and 42b need to cause the field device 50 corresponding to the field device control device 40a to perform some measures based on the abnormality detection signal received from the field device control device 40a. It is determined whether or not there is. Then, when it is necessary for the field device 50 to execute some countermeasure, the arithmetic units 42 a and 42 b transmit a control signal for causing the field device 50 to perform the countermeasure through the output unit 43.
  • the majority decision determination devices 20a and 20b and the field device control devices 40a and 40b which are control devices are internally redundant in parallel, and each system is independent. Configured to work.
  • the majority decision judging devices 20a and 20b and the field device control devices 40a and 40b have a detection mechanism for detecting an abnormality in the working system and a switching mechanism for switching between the working system and the standby system while making the internal arithmetic unit 22 redundant.
  • the mechanism necessary for the standby redundant configuration is eliminated.
  • the majority decision determination devices 20a and 20b and the field device control devices 40a and 40b can achieve high reliability without being affected by a decrease in reliability caused by these mechanisms.
  • FIG. 4 is a sequence diagram showing the operation of the majority decision judging device 20a at the time of activation.
  • the majority determination device 20a when the power is turned on, in the majority determination device 20a, one of the computing units 22 (for example, the computing unit 22a) is activated as step S10.
  • the activated calculation unit 22 executes calculation processing at each calculation cycle as step S11.
  • step S12 another calculation unit 22 (for example, the calculation unit 22b) is activated as step S12.
  • the activation timing of the other calculation unit 22 is adjusted such that the calculation cycle of the other calculation unit 22 is shifted from the calculation cycle of the calculation unit 22 that has already started the calculation process.
  • FIG. 5 is a diagram illustrating an example of a shift in the calculation cycle between the first system and the second system.
  • the calculation unit 22 of each system executes various instructions for each calculation cycle having a certain length.
  • the calculation units 22 of each system execute the same processing in the same order in the same calculation cycle.
  • the calculation cycle of each system is adjusted so that the start is shifted.
  • the calculation period of the calculation unit 22b is adjusted to be slightly behind the start of the calculation period of the calculation unit 22a.
  • the computing units 22 of each system execute the same processing in parallel with a certain time difference.
  • the calculation by the processor included in the calculation unit 22 of each system may temporarily become an incorrect value due to an uncertain factor such as radiation, but by shifting the calculation cycle in this way, the uncertain factor is The possibility of similarly affecting the calculation result can be reduced.
  • step S ⁇ b> 13 in the first calculation cycle.
  • the processing status of the calculation unit 22 that has already started the calculation process is transferred to another newly started calculation unit 22.
  • the progress of the calculation processing of the calculation units 22 of the respective systems matches.
  • each calculation unit 22 executes the calculation process for each calculation cycle independently as step S14 and step S15.
  • the adjustment process is executed at the time of startup, and thereafter, the same process is executed for each calculation cycle of a certain length, so that the calculation units 22 of each system operate independently.
  • the same process is continuously executed at almost the same timing.
  • FIG. 6 is a flowchart showing a processing procedure of abnormality detection processing in the majority decision determining device 20a.
  • the majority decision determining device 20b and the on-site equipment control devices 40a and 40b also internally monitor the abnormality by the same processing procedure.
  • the calculation unit 22 of the majority determination device 20a first sets a mismatch flag, which is a flag indicating that a mismatch of calculation results continues, to OFF in step S30.
  • step S31 the calculation unit 22 compares the calculation results of the own system and the other system.
  • the computation result of the other system is transmitted from the computation unit 22 of the other system by a part of the command executed within each computation cycle.
  • Step S32 When the calculation results of both systems match (Yes at Step S32), the calculation unit 22 sets each mismatch flag to OFF as Step S33. If there is an end instruction (step S39, Yes), the calculation unit 22 ends the abnormality detection process, and otherwise (step S39, No), re-executes step S31 and subsequent steps.
  • step S34 determines whether or not each mismatch flag is OFF as step S34.
  • the calculation unit 22 sets the mismatch flag to ON in step S35, and in step S36, the timer Start timing. If there is an end instruction (step S39, Yes), the calculation unit 22 ends the abnormality detection process, and otherwise (step S39, No), re-executes step S31 and subsequent steps.
  • the calculation unit 22 sets a predetermined time (for example, 30 seconds) after starting the time measurement as Step S37. Determine whether or not. If the predetermined time has not elapsed (step S37, No), the calculation unit 22 terminates the abnormality detection process if there is an end instruction (step S39, Yes), otherwise (step S39, No), step. S31 and subsequent steps are re-executed.
  • a predetermined time for example, 30 seconds
  • step S37, Yes when the predetermined time has elapsed, that is, when the mismatch of the calculation results continues for a predetermined time or longer (step S37, Yes), the calculation unit 22 causes a mismatch of the calculation results as step S38. Warning to that effect.
  • the warning here is performed by, for example, turning on a warning lamp provided in the central control room or outputting a warning sound from a speaker provided in the central control room. If there is an end instruction (step S39, Yes), the calculation unit 22 ends the abnormality detection process, and otherwise (step S39, No), re-executes step S31 and subsequent steps.
  • the majority decision determining device 20a compares the calculation results with each other by the calculation unit 22a and the calculation unit 22b, and determines that an abnormality has occurred when the mismatch of the calculation results continues for a predetermined time or more. Issue a warning.
  • the majority decision device 20a seems to operate normally even if one of them operates normally and a failure occurs in the other. Looks like.
  • the calculation results of the calculation unit 22a and the calculation unit 22b it is possible to detect that a failure has occurred in one of the calculation unit 22a and the calculation unit 22b, and thus the reliability of the majority decision device 20a can be improved. Can be improved.
  • the calculation results of the calculation unit 22a and the calculation unit 22b are temporarily inconsistent depending on the arrival timing of the abnormality detection signal. There is a case.
  • the abnormality is not affected by such a temporary mismatch. It is possible to correctly determine whether or not it has occurred.
  • the signals input to each system differ over the set time of the timer due to the influence of a timer such as a delay timer or one-shot timer.
  • the condition may continue.
  • an abnormality has occurred. It is preferable to configure so that an abnormality has occurred when the time for which the mismatch continues is at least longer than the set time of the timer.
  • control device included in the nuclear power plant control system that controls the safety protection system is multiplexed, and the calculation units included in the control device are further multiplexed, and each calculation unit Therefore, the highly reliable nuclear power plant control system can be realized.
  • the configuration of the nuclear power plant control system shown in the above embodiment can be arbitrarily changed without departing from the gist of the present invention.
  • the multiplicity of each part of the nuclear power plant control system shown in the above embodiment may be arbitrarily changed according to the required high reliability or the like.
  • a warning may be given by specifying an arithmetic unit in which an abnormality has occurred based on the number of arithmetic units having the same arithmetic result. For example, if the calculation results of the calculation unit A and the calculation unit B match among the triple calculation units, and the calculation result of the calculation unit C does not match the others, the calculation is a minority. A warning to that effect may be given to part C.
  • a mechanism may be provided that adjusts so that the cycle in which the input abnormality detection signal changes is increased by the amount of deviation in the calculation cycle of each system. If the input abnormality detection signal changes in a short cycle, the abnormality detection signal is reflected in the arithmetic processing in the arithmetic unit that executes the arithmetic processing in advance, but the abnormality detection signal in the arithmetic unit that executes the arithmetic processing after a delay. May not be reflected in the calculation process. The occurrence of such a situation can be suppressed by lengthening the period at which the abnormality detection signal changes by the shift of the calculation period.
  • nuclear power plant control system shown in the above embodiment can be used for control of systems other than the safety protection system and plants other than the nuclear power plant.

Landscapes

  • Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Quality & Reliability (AREA)
  • High Energy & Nuclear Physics (AREA)
  • Plasma & Fusion (AREA)
  • Emergency Management (AREA)
  • Business, Economics & Management (AREA)
  • Automation & Control Theory (AREA)
  • Safety Devices In Control Systems (AREA)
  • Hardware Redundancy (AREA)
  • Monitoring And Testing Of Nuclear Reactors (AREA)
  • Debugging And Monitoring (AREA)

Abstract

　本発明に係る原子力発電プラント制御システム（１）は、原子力発電プラントの安全保護系統を制御する原子力発電プラント制御システムであり、原子力発電プラントに生じる特定の事象を検出する検出部（１０ａ～１０ｄ）と、事象に対処する現場機器（５０）と、それぞれが独立して動作する複数の制御装置である多数決判定装置（２０ａおよび２０ｂ）と現場機器制御装置（４０ａおよび４０ｂ）と含む。制御装置のそれぞれは、検出部（１０ａ～１０ｄ）の検出結果に基づいて演算処理を独立して並列に実行し、演算処理の演算結果に応じて、現場機器（５０）を制御するための信号を出力する複数の演算部を備え複数の演算部は、制御装置の起動時に各演算部の演算処理の進行状況を一致させる合わせ込み処理を実行し、合わせ込み処理の完了後は、それぞれに独立して並列に演算処理を実行する。

Description

制御装置および原子力発電プラント制御システム
　本発明は、制御装置および原子力発電プラント制御システムに関し、特に、高い信頼性を有する制御装置および原子力発電プラント制御システムに関する。
　高度な安全性を求められる原子力発電プラントは、プラントの通常の運転を制御する制御系統に加えて、安全保護系統と呼ばれる制御系統を備える。安全保護系統は、プラントの安全性を確保するために、原子炉停止系や工学的安全施設の作動を自動的に開始させることができるように、極めて高い信頼性を求められている。
　近年では、安全保護系統は、多機能で柔軟な制御が可能なデジタル制御装置を用いて構築されるようになっている。安全保護系統に用いられるデジタル制御装置は、高い信頼性を実現するため、１つの演算部が現用系となり、他の演算部が待機系となる待機冗長構成を有する（例えば、特許文献１参照）。そして、待機系となっている演算部は、現用系の演算部に異常が生じた場合に直ちに処理の引き継ぎが可能なように、トラッキングを行って自身が処理すべきデータを現用系の演算部と常に一致させる（例えば、特許文献２参照）。
特開２００３－２８７５８７号公報 特開平５－１３６７６７号公報
　待機冗長構成では、現用系の演算部の異常を検知する検知機構と、現用系と待機系を切り替える切替機構とが必要となる。このため、待機冗長構成をとるデジタル制御装置の信頼性は、検知機構の異常検知率と、切替機構の信頼性の影響を受ける。極めて高い信頼性を求められる安全保護系統では、これらの影響による信頼性の低下は重大な問題である。
　本発明は、上記に鑑みてなされたものであって、高い信頼性を有する制御装置および原子力発電プラント制御システムを提供することを目的とする。
　本発明の１つの態様において、原子力発電プラントの安全保護系統において用いられる制御装置は、それぞれが前記原子力発電プラントに生じる特定の事象を検出する検出手段の検出結果に基づいて演算処理を独立して並列に実行し、当該演算処理の演算結果に応じて、前記事象に対処する対処手段を制御するための信号を出力する複数の演算部を備え、前記複数の演算部は、制御装置の起動時に各演算部の演算処理の進行状況を一致させる合わせ込み処理を実行し、合わせ込み処理の完了後は、それぞれに独立して並列に演算処理を実行する。
　この制御装置は、複数の演算部が演算処理を独立して並列に実行するため、高い信頼性を得ることができる。
　また、本発明の他の態様において、前記複数の演算部は、自系と他系の演算処理の演算結果を比較し、演算結果の不一致が所定の期間以上継続した場合にその旨を警告する。
　この態様では、複数の演算部に演算処理を独立して並列に実行させつつ、演算部の異常を検出することができるため、制御装置の信頼性を向上させることができる。
　また、本発明の他の態様において、前記複数の演算部は、演算部ごとにずらして設定された所定の長さの演算周期ごとに前記演算処理を実行する。
　この態様では、複数の演算部に演算処理を独立して並列に実行させつつ、他系の状態に影響を受けないようにできることから、制御装置の信頼性を向上させることができる。
　また、本発明の他の態様において、原子力発電プラントの安全保護系統を制御する原子力発電プラント制御システムは、前記原子力発電プラントに生じる特定の事象を検出する検出手段と、前記事象に対処する対処手段と、それぞれが独立して動作する複数の制御装置とを含み、前記制御装置のそれぞれは、前記検出手段の検出結果に基づいて演算処理を独立して並列に実行し、当該演算処理の演算結果に応じて、前記対処手段を制御するための信号を出力する複数の演算部を備え、前記複数の演算部は、制御装置の起動時に各演算部の演算処理の進行状況を一致させる合わせ込み処理を実行し、合わせ込み処理の完了後は、それぞれに独立して並列に演算処理を実行する。
　この原子力発電プラント制御システムは、多重化された演算装置を含み、さらに、各演算装置において複数の演算部が演算処理を独立して並列に実行するため、高い信頼性を得ることができる。
　本発明に係る制御装置および原子力発電プラント制御システムは、高い信頼性を得ることができるという効果を奏する。
図１は、本実施例に係る原子力発電プラント制御システムの概要構成を示す図である。 図２は、多数決判定装置の概要構成を示すブロック図である。 図３は、現場機器制御装置の概要構成を示すブロック図である。 図４は、起動時における多数決判定装置の動作を示すシーケンス図である。 図５は、演算部の演算周期のズレの一例を示す図である。 図６は、異常検出処理の処理手順を示すフロー図である。
　以下に、本発明に係る制御装置および原子力発電プラント制御システムの実施例を図面に基づいて詳細に説明する。なお、この実施例によりこの発明が限定されるものではない。また、この実施例における構成要素には、当業者が容易に想定できるもの、実質的に同一のもの、いわゆる均等の範囲のものが含まれる。
　まず、図１を参照しながら、本実施例に係る原子力発電プラント制御システムの概要構成について説明する。図１は、本実施例に係る原子力発電プラント制御システムの概要構成を示す図である。図１に示す原子力発電プラント制御システム１は、原子力発電プラントの安全保護系統の制御を行う制御システムである。
　図１に示すように、原子力発電プラント制御システム１は、４重化された検出部１０ａ～１０ｄと、２重化された多数決判定装置２０ａおよび２０ｂと、２重化された現場機器制御装置４０ａおよび４０ｂを含む。
　検出部１０ａ～１０ｄは、原子力発電プラントの運転に何らかの支障をもたらす特定の事象が発生しているか否かを判定する。具体的には、検出部１０ａ～１０ｄは、図示しない現場検出器の検出値が異常を示す値であるか否かを判定し、検出値が異常を示す値であると判定した場合に、多数決判定装置２０ａおよび２０ｂへ異常検出信号を送信する。
　多数決判定装置２０ａおよび２０ｂは、多数決制御ロジック（例えば、２／４制御ロジック）を実行する制御装置である。具体的には、多数決判定装置２０ａは、検出部１０ａ～１０ｄのうち所定数以上（例えば、２以上）から異常検出信号が送信された場合に、異常検出信号を現場機器制御装置４０ａへ送信する。多数決判定装置２０ｂは、検出部１０ａ～１０ｄのうち所定数以上（例えば、２以上）から異常検出信号が出力された場合に、異常検出信号を現場機器制御装置４０ｂへ送信する。多数決判定装置２０ａおよび２０ｂは、それぞれ独立して動作する。
　現場機器制御装置４０ａおよび４０ｂは、弁、ポンプ、遮断器等の現場機器５０を制御する制御装置である。現場機器制御装置４０ａおよび４０ｂは、対応する多数決判定装置２０から送信された異常検出信号等に基づいて何らかの対処の実行が必要であるかを判定し、対処の実行が必要であると判定した場合に、対応する現場機器５０へ対処の実行を指示する制御信号を出力する。現場機器制御装置４０ａおよび４０ｂは、それぞれ独立して動作する。
　このように、本実施例に係る原子力発電プラント制御システム１は、単一故障によって機能が失われないように、各部が多重化されているとともに、各部が独立して動作する。
　続いて、多数決判定装置２０ａおよび２０ｂの概要構成について説明する。なお、多数決判定装置２０ａおよび２０ｂは、同様の構成を有するため、ここでは、多数決判定装置２０ａを例にして、装置の概要構成について説明することとする。
　図２は、多数決判定装置２０ａの概要構成を示すブロック図である。図２に示すように、多数決判定装置２０ａは、入力部２１と、演算部２２ａおよび２２ｂと、出力部２３とを有する。多数決判定装置２０ａは、演算部２２ａおよび２２ｂがそれぞれ並列に動作する並列冗長を構成する。
　入力部２１は、検出部１０ａ～１０ｄから受信した異常検出信号を演算部２２ａおよび２２ｂへ出力する。演算部２２ａおよび２２ｂは、各種演算処理を実行する演算部である。各種演算処理の１つの処理として、演算部２２ａおよび２２ｂは、入力部２１からの通知に基づいて、検出部１０ａ～１０ｄのうち所定数以上（例えば、２以上）から異常検出信号が送信されたか否かを判定する。そして、演算部２２ａおよび２２ｂは、所定数以上から異常検出信号が送信された場合は、出力部２３を介して、異常検出信号を現場機器制御装置４０ａへ送信する。
　続いて、現場機器制御装置４０ａおよび４０ｂの概要構成について説明する。なお、現場機器制御装置４０ａおよび４０ｂは、同様の構成を有するため、ここでは、現場機器制御装置４０ａを例にして、これらの装置の構成について説明することとする。
　図３は、現場機器制御装置４０ａの概要構成を示すブロック図である。図３に示すように、現場機器制御装置４０ａは、入力部４１と、演算部４２ａおよび４２ｂと、出力部４３とを有する。現場機器制御装置４０ａは、演算部４２ａおよび４２ｂがそれぞれ並列に動作する並列冗長を構成する。
　入力部４１は、多数決判定装置２０ａから受信した異常検出信号を演算部４２ａおよび４２ｂへ出力する。演算部４２ａおよび４２ｂは、各種演算処理を実行する演算部である。各種演算処理の１つの処理として、演算部４２ａおよび４２ｂは、現場機器制御装置４０ａから受信した異常検出信号等に基づいて、現場機器制御装置４０ａに対応する現場機器５０に何らかの対処を実行させる必要があるか否かを判定する。そして、演算部４２ａおよび４２ｂは、現場機器５０に何らかの対処を実行させる必要がある場合は、現場機器５０に対処を実行させるための制御信号を、出力部４３を介して送信する。
　このように、本実施例に係る原子力発電プラント制御システム１において、制御装置である多数決判定装置２０ａおよび２０ｂと、現場機器制御装置４０ａおよび４０ｂは、内部が並列冗長化され、各系が独立して動作するように構成されている。
　すなわち、多数決判定装置２０ａおよび２０ｂと、現場機器制御装置４０ａおよび４０ｂは、内部の演算部２２等を冗長化しつつも、現用系の異常を検知する検知機構や現用系と待機系を切り替える切替機構のような待機冗長構成をとる場合に必要な機構が不要となっている。このため、多数決判定装置２０ａおよび２０ｂと、現場機器制御装置４０ａおよび４０ｂは、これらの機構に起因する信頼性の低下の影響を受けることなく、高い信頼性を実現することができる。
　次に、多数決判定装置２０ａおよび２０ｂと、現場機器制御装置４０ａおよび４０ｂの起動時の動作について図４を参照しながら説明する。なお、並列冗長構成をとる装置としての起動時の動作は、多数決判定装置２０ａおよび２０ｂと、現場機器制御装置４０ａおよび４０ｂにおいて共通しているので、ここでは、多数決判定装置２０ａを例にして、自動時の動作の説明を行うこととする。
　図４は、起動時における多数決判定装置２０ａの動作を示すシーケンス図である。図４に示すように、電源が投入されると、多数決判定装置２０ａでは、ステップＳ１０として、演算部２２の１つ（例えば、演算部２２ａ）が起動する。起動した演算部２２は、ステップＳ１１として、演算周期ごとに演算処理を実行するようになる。
　こうして、演算部２２の１つで演算処理が開始された後に、ステップＳ１２として、他の演算部２２（例えば、演算部２２ｂ）が起動する。ここで、他の演算部２２の起動タイミングは、他の演算部２２の演算周期が、既に演算処理を開始している演算部２２の演算周期とずれるように調整される。
　演算周期のズレについて図５を参照しながら説明する。図５は、１系と２系の演算周期のズレの一例を示す図である。図５の例に示すように、各系の演算部２２は、一定の長さの演算周期ごとに、各種命令を実行する。各系の演算部２２は、同一の演算周期においては、同一の処理を同一の順序で実行する。
　そして、各系の演算周期は、始期がずれるように調整される。図５に示す例では、演算部２２ｂの演算周期の始期が演算部２２ａの演算周期の始期よりもわずかに遅れるように調整されている。この結果、各系の演算部２２は、同一の処理を一定の時間差を保って並列に実行することとなる。各系の演算部２２が備えるプロセッサによる演算は、放射線等の不確定要因により一時的に誤った値となるおそれがあるが、このように演算周期をずらすことにより、不確定要因が各系の演算結果に同様に影響を及ぼす可能性を低くすることができる。
　図４の説明に戻って、他の演算部２２が起動した後、最初の演算周期において、ステップＳ１３として、合わせ込み処理（トラッキング）が実行される。合わせ込み処理においては、既に演算処理を開始している演算部２２の処理状況が、新たに起動した他の演算部２２に転記される。この結果、各系の演算部２２の演算処理の進行状況が一致することとなる。
　こうして合わせ込み処理が完了した後、各演算部２２は、ステップＳ１４およびステップＳ１５として、それぞれ独立して、演算周期ごとに演算処理を実行するようになる。このように、起動時に合わせ込み処理を実行し、その後は、一定の長さの演算周期毎に同一の処理を実行していくことにより、各系の演算部２２は、独立して動作しつつ、同じ処理をほぼ同じタイミングで実行し続ける状態となる。
　次に、並列冗長構成で動作している系間での異常監視について、図６を参照しながら説明する。図６は、多数決判定装置２０ａにおける異常検出処理の処理手順を示すフロー図である。なお、多数決判定装置２０ｂや、現場機器制御装置４０ａおよび４０ｂも、同様の処理手順によって系間での異常監視を内部で行っている。
　図６に示すように、多数決判定装置２０ａの演算部２２は、まずステップＳ３０として、演算結果の不一致が継続していることを示すフラグである不一致フラグをＯＦＦに設定する。
　続いて、演算部２２は、ステップＳ３１として、自系と他系の演算結果を比較する。ここで、他系の演算結果は、各演算周期内で実行される命令の一部によって他系の演算部２２から送信されることになっている。
　両系の演算結果が一致している場合（ステップＳ３２，Ｙｅｓ）、演算部２２は、ステップＳ３３として、それぞれの不一致フラグをＯＦＦに設定する。そして、演算部２２は、終了指示があれば（ステップＳ３９，Ｙｅｓ）、異常検出処理を終了させ、さもなければ（ステップＳ３９，Ｎｏ）、ステップＳ３１以降を再実行する。
　一方、両系の演算結果が一致しない場合（ステップＳ３２，Ｎｏ）、演算部２２は、ステップＳ３４として、それぞれの不一致フラグがＯＦＦであるかを判定する。不一致フラグがＯＦＦである場合、すなわち、演算結果の不一致が新たに発覚した場合（ステップＳ３４，Ｙｅｓ）、演算部２２は、ステップＳ３５として、不一致フラグをＯＮに設定し、ステップＳ３６として、タイマによる計時を開始させる。そして、演算部２２は、終了指示があれば（ステップＳ３９，Ｙｅｓ）、異常検出処理を終了させ、さもなければ（ステップＳ３９，Ｎｏ）、ステップＳ３１以降を再実行する。
　不一致フラグがＯＮである場合、すなわち、演算結果の不一致が継続している場合（ステップＳ３４，Ｎｏ）、演算部２２は、ステップＳ３７として、計時を開始してから所定時間（例えば、３０秒）を経過したかを判定する。所定時間を経過していない場合（ステップＳ３７，Ｎｏ）、演算部２２は、終了指示があれば（ステップＳ３９，Ｙｅｓ）、異常検出処理を終了させ、さもなければ（ステップＳ３９，Ｎｏ）、ステップＳ３１以降を再実行する。
　一方、所定時間を経過している場合、すなわち、演算結果の不一致が所定時間以上継続している場合（ステップＳ３７，Ｙｅｓ）、演算部２２は、ステップＳ３８として、演算結果の不一致が生じている旨を警告する。ここでの警告は、例えば、中央制御室に設けられている警告ランプを点灯させたり、中央制御室に設けられているスピーカから警告音を出力したりすることによって行われる。そして、演算部２２は、終了指示があれば（ステップＳ３９，Ｙｅｓ）、異常検出処理を終了させ、さもなければ（ステップＳ３９，Ｎｏ）、ステップＳ３１以降を再実行する。
　なお、上記の処理手順は、演算部２２ａおよび２２ｂによって、独立して実行される。また、ステップＳ３１～Ｓ３９の１回のループ分の処理が、各演算周期内において、系間不一致処理として実行される。
　このように、多数決判定装置２０ａは、演算部２２ａと演算部２２ｂが演算結果を相互に比較し、演算結果の不一致が所定時間以上継続している場合に、異常が発生していると判定して警告を発する。
　冗長化された演算部２２ａと演算部２２ｂは独立して動作するため、一方が正常に動作していれば他方に障害が発生していても、多数決判定装置２０ａは正常に動作しているように見える。演算部２２ａと演算部２２ｂの演算結果を比較することにより、演算部２２ａと演算部２２ｂの一方に障害が発生していることを検知することが可能になり、多数決判定装置２０ａの信頼性を向上させることができる。
　また、上述したように演算部２２ａと演算部２２ｂの演算周期にはズレがあるため、異常検出信号が到着するタイミングによっては、演算部２２ａと演算部２２ｂの演算結果が一時的に不一致となる場合がある。演算部２２ａと演算部２２ｂの演算結果の不一致が所定時間以上継続している場合に異常が発生していると判定することにより、このような一時的な不一致の影響を受けることなく、異常が発生しているか否かを正しく判断することができる。
　例えば、入力されたパルス状の短い信号を一方の系が取りこぼした場合、ディレイタイマやワンショットタイマ等のタイマの影響により、タイマの設定時間に渡って、各系に入力される信号が相違する状態が継続してしまうことがある。このような演算部２２自体には起因しない原因で演算結果の不一致が継続して異常が発生していると判断されることを防止するため、タイマが介在している場合には、演算結果の不一致が継続する時間が、少なくともタイマの設定時間よりも長い場合に、異常が発生していると判断するように構成することが好ましい。
　上述してきたように、本実施例では、安全保護系統の制御を行う原子力発電プラント制御システムに含まれる制御装置を多重化するとともに、制御装置が備える演算部をさらに多重化して、それぞれの演算部が独立して並列に演算処理を実行することとしたので、信頼性の高い原子力発電プラント制御システムを実現することができる。
　なお、上記の実施例で示した原子力発電プラント制御システムの構成は、本発明の要旨を逸脱しない範囲で任意に変更することができる。例えば、上記の実施例で示した原子力発電プラント制御システムの各部の多重度は、求められる信頼性の高さ等に応じて任意に変更してよい。
　また、演算部が３重化以上に多重化されている場合は、演算結果が一致する演算部の数に基づいて異常が生じている演算部を特定して警告を行うこととしてもよい。例えば、３重化されている演算部のうち演算部Ａと演算部Ｂの演算結果が一致し、演算部Ｃの演算結果が他と一致しない状態が所定時間継続した場合、少数派である演算部Ｃにその旨の警告を行ってもよい。
　また、各系の演算周期のズレの分だけ、入力される異常検出信号が変化する周期が長くなるように調整する機構を設けることとしてもよい。入力される異常検出信号が短い周期で変化する場合、演算処理を先行して実行する演算部では異常検出信号が演算処理に反映されるが、演算処理を遅れて実行する演算部では異常検出信号が演算処理に反映されない事態が起こりうる。異常検出信号が変化する周期を演算周期のズレの分だけ長くすることにより、そのような事態の発生を抑止できる。
　また、上記の実施例で示した原子力発電プラント制御システムは、安全保護系統以外の系統や、原子力発電プラント以外のプラントの制御に用いることができる。
１０ａ～１０ｄ　検出部
２０　多数決判定装置
２０ａ、２０ｂ　多数決判定装置
２１　入力部
２２　演算部
２２ａ、２２ｂ　演算部
２３　出力部
４０ａ、４０ｂ　現場機器制御装置
４１　入力部
４２ａ、４２ｂ　演算部
４３　出力部
５０　現場機器

Claims (4)

  1. 　原子力発電プラントの安全保護系統において用いられる制御装置であって、
    　それぞれが前記原子力発電プラントに生じる特定の事象を検出する検出手段の検出結果に基づいて演算処理を独立して並列に実行し、当該演算処理の演算結果に応じて、前記事象に対処する対処手段を制御するための信号を出力する複数の演算部を備え、
    　前記複数の演算部は、制御装置の起動時に各演算部の演算処理の進行状況を一致させる合わせ込み処理を実行し、合わせ込み処理の完了後は、それぞれに独立して並列に演算処理を実行することを特徴とする制御装置。
  2. 　前記複数の演算部は、自系と他系の演算処理の演算結果を比較し、演算結果の不一致が所定の期間以上継続した場合にその旨を警告することを特徴とする請求項１に記載の制御装置。
  3. 　前記複数の演算部は、演算部ごとにずらして設定された所定の長さの演算周期ごとに前記演算処理を実行することを特徴とする請求項１または２に記載の制御装置。
  4. 　原子力発電プラントの安全保護系統を制御する原子力発電プラント制御システムであって、
    　前記原子力発電プラントに生じる特定の事象を検出する検出手段と、
    　前記事象に対処する対処手段と、
    　それぞれが独立して動作する複数の制御装置とを含み、
    　前記制御装置のそれぞれは、
    　前記検出手段の検出結果に基づいて演算処理を独立して並列に実行し、当該演算処理の演算結果に応じて、前記対処手段を制御するための信号を出力する複数の演算部を備え、
    　前記複数の演算部は、制御装置の起動時に各演算部の演算処理の進行状況を一致させる合わせ込み処理を実行し、合わせ込み処理の完了後は、それぞれに独立して並列に演算処理を実行することを特徴とする原子力発電プラント制御システム。
PCT/JP2011/072314 2010-10-04 2011-09-29 制御装置および原子力発電プラント制御システム WO2012046609A1 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
US13/876,798 US9684302B2 (en) 2010-10-04 2011-09-29 Control device and nuclear power plant control system
EP11830542.4A EP2626788B1 (en) 2010-10-04 2011-09-29 Control device and nuclear power plant control system

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2010225273A JP2012079184A (ja) 2010-10-04 2010-10-04 制御装置および原子力発電プラント制御システム
JP2010-225273 2010-10-04

Publications (1)

Publication Number Publication Date
WO2012046609A1 true WO2012046609A1 (ja) 2012-04-12

Family

ID=45927604

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2011/072314 WO2012046609A1 (ja) 2010-10-04 2011-09-29 制御装置および原子力発電プラント制御システム

Country Status (4)

Country Link
US (1) US9684302B2 (ja)
EP (1) EP2626788B1 (ja)
JP (1) JP2012079184A (ja)
WO (1) WO2012046609A1 (ja)

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP5653391B2 (ja) * 2012-06-13 2015-01-14 三菱電機株式会社 データポーリング方法及びその方法を用いた原子力プラントのディジタル計装制御システム
KR101594439B1 (ko) * 2014-10-14 2016-02-17 한국원자력연구원 원자력발전소 내의 디지털 계측제어시스템을 위한 검사 장치 및 그 방법
KR101704787B1 (ko) * 2014-12-31 2017-02-22 주식회사 효성 제어기의 이중화 시스템
JPWO2023100275A1 (ja) * 2021-12-01 2023-06-08

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH05136767A (ja) 1991-11-12 1993-06-01 Mitsubishi Electric Corp 冗長化制御装置
JP2003287587A (ja) 2002-03-27 2003-10-10 Toshiba Corp プラント保護計装装置
JP2005227873A (ja) * 2004-02-10 2005-08-25 Fanuc Ltd プログラマブル・シーケンス制御装置
WO2009060953A1 (ja) * 2007-11-07 2009-05-14 Mitsubishi Electric Corporation 安全制御装置
JP2010160712A (ja) * 2009-01-09 2010-07-22 Renesas Technology Corp 半導体データ処理デバイス及びデータ処理システム
JP2010205261A (ja) * 2009-02-04 2010-09-16 Yokogawa Electric Corp パラメータコピー方法およびパラメータコピー装置

Family Cites Families (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US4977529A (en) * 1973-02-23 1990-12-11 Westinghouse Electric Corp. Training simulator for a nuclear power plant
JPH04101201A (ja) 1990-08-21 1992-04-02 Toshiba Corp プラント監視制御システム
US5621776A (en) * 1995-07-14 1997-04-15 General Electric Company Fault-tolerant reactor protection system
KR100408493B1 (ko) * 2001-05-07 2003-12-06 한국전력기술 주식회사 소프트웨어 공통유형고장을 자체 배제한 디지털원자로 보호시스템 및 그 제어방법
US7350026B2 (en) 2004-12-03 2008-03-25 Thales Memory based cross compare for cross checked systems
US20060236158A1 (en) 2005-04-15 2006-10-19 Thayer Larry J Memory element for mitigating soft errors in logic
JP4277030B2 (ja) * 2006-06-30 2009-06-10 株式会社日立製作所 通信制御システム
CN101968974B (zh) * 2010-08-09 2013-01-02 中广核工程有限公司 一种核电站反应堆保护系统

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH05136767A (ja) 1991-11-12 1993-06-01 Mitsubishi Electric Corp 冗長化制御装置
JP2003287587A (ja) 2002-03-27 2003-10-10 Toshiba Corp プラント保護計装装置
JP2005227873A (ja) * 2004-02-10 2005-08-25 Fanuc Ltd プログラマブル・シーケンス制御装置
WO2009060953A1 (ja) * 2007-11-07 2009-05-14 Mitsubishi Electric Corporation 安全制御装置
JP2010160712A (ja) * 2009-01-09 2010-07-22 Renesas Technology Corp 半導体データ処理デバイス及びデータ処理システム
JP2010205261A (ja) * 2009-02-04 2010-09-16 Yokogawa Electric Corp パラメータコピー方法およびパラメータコピー装置

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See also references of EP2626788A4 *

Also Published As

Publication number Publication date
EP2626788B1 (en) 2018-05-16
JP2012079184A (ja) 2012-04-19
EP2626788A4 (en) 2017-01-18
US20130204405A1 (en) 2013-08-08
EP2626788A1 (en) 2013-08-14
US9684302B2 (en) 2017-06-20

Similar Documents

Publication Publication Date Title
EP2573636B1 (en) Multi-channel control switchover logic
WO2012046609A1 (ja) 制御装置および原子力発電プラント制御システム
US20100234968A1 (en) Safety control device
JP2010073995A (ja) 冷却ファンの故障診断システム、故障診断装置、故障診断方法、故障診断プログラムおよび冷却装置
JP2019101515A (ja) 半導体装置及びその電源監視方法
WO2012043317A1 (ja) 制御装置および原子力発電プラント制御システム
US20120030524A1 (en) High reliability method of data processing, and controller unit
US20130266053A1 (en) Signal selecting circuit and signal selecting method
KR101436623B1 (ko) 차량 컨트롤러의 제어 차단 모듈 이상 검출 및 안전 제어 장치와 그 방법
US20160116895A1 (en) Remote unit and abnormality determining method therein
JP6736980B2 (ja) システムおよび半導体装置
KR101448013B1 (ko) 항공기용 다중 컴퓨터의 고장 허용 장치 및 방법
TWI434159B (zh) 雙重系統控制裝置
JP7488820B2 (ja) 除害方法及び装置
JP6722055B2 (ja) 処理同期制御システム及び処理同期制御方法
US11526137B2 (en) Operation verification program, operation synchronization method, and error detection apparatus
JP2009053752A (ja) ウォッチドッグ処理方法および異常検出回路
JP6101648B2 (ja) 異常発信検知装置及び方法
JP2006344023A (ja) 制御装置
JP6270369B2 (ja) 交通信号制御機、交通信号装置、表示制御装置及び情報表示装置
US8155762B2 (en) Instrumentation control system
JP2011103071A (ja) 多重化制御装置
JPH0612294A (ja) 監視装置
JPH02278457A (ja) デジタル情報処理装置
JP2006093938A (ja) 伝送切替装置

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 11830542

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 13876798

Country of ref document: US

Ref document number: 2011830542

Country of ref document: EP

NENP Non-entry into the national phase

Ref country code: DE