JP7580663B2 - プラント制御保護装置 - Google Patents

Description

本願は、プラント制御保護装置に関するものである。

プラントとして、例えば原子力プラントを制御するための弁、ポンプなどのプラント機器は、運転員の手動操作に基づく手動制御信号に加えて、プラント機器の状態を監視している制御装置が予め設定された制御ロジックに基づく自動制御信号を生成、出力することにより、自動制御動作を可能としている。

この場合、手動制御信号および自動制御信号のどちらでも機器の制御を可能としているため、手動制御信号と自動制御信号が矛盾した際に機器をどちらの信号を優先して出力するかを設計する必要がある。

従来技術では、原子力プラントに異常が発生した際には、プラント機器に対して、自動制御信号を手動制御信号よりも常に優先させることで、原子力プラントを安全に停止させるようにした技術が開示されている（例えば、下記の特許文献１参照）。

すなわち、この従来技術では、制御装置はプラント機器に対してＯＮおよびＯＦＦのいずれの自動操作信号も発信していない場合には、手動操作信号による機器の動作が可能である。

一方、プラント機器に対してＯＦＦの自動操作信号が発信されている場合には、同時にＯＮの手動操作信号が発信された場合でも、制御装置はプラント機器に対してＯＦＦ信号を出力する。同様に、プラント機器に対してＯＮの自動操作信号が発信されている場合には、同時にＯＦＦの手動操作信号が発信された場合でも、制御装置はプラント機器に対してＯＮ信号を出力する。

このように、従来のシステムでは、手動制御信号よりも自動制御信号を優先させているので、操作端末の故障などによる誤信号などに起因して、事前に設計、検証した安全保護動作、および制御動作が阻害されることを回避している。

特許第５６６０８３３号

プラント、特に原子力プラント向けの制御ロジックは、非常に高い信頼性を確保する必要があるため、様々な事象を想定して機能を設計することが重要である。

上記の従来技術では、プラントの状態がシステムの機能設計時に想定していなかった状態となった場合には、運転員は、プラント機器をその状況に適合するように動作をさせようとするが、自動制御信号が常に優先されるため、意図した機器操作ができない事態が想定される。

例えば、制御装置は、入力したプラント監視信号および実装した制御ロジックにより、プラント機器である例えばポンプの作動信号を発信してポンプを作動させていた。そして、その動作の途中でプラントの設計時には想定していなかった事象が発生したため、起動したポンプを停止させたい事態が生じても、制御装置は、制御ロジックに従ってポンプの自動制御信号を出力し続けているので、運転員が手動制御信号を発信しても自動制御信号が優先されてしまい、ポンプを停止できないという不具合を生じる。

本願は、上記のような課題を解決するための技術を開示するものであり、通常時には自動制御信号を優先しつつも、想定外の事象が発生した際には、手動操作により自動制御信号を無効化することで、プラント運用の信頼性を向上したプラント制御保護装置を提供することを目的とする。

本願に開示されるプラント制御保護装置は、
プラント機器を定常状態に維持するための監視操作を行う監視操作設備と、前記プラント機器の状態検出および検出されたプラント機器の状態に応じて前記プラント機器に対して自動制御信号を発信してプロセス制御を行う保護制御装置とを有し、
前記監視操作設備には、想定外の事象が発生した場合に、前記自動制御信号が前記プラント機器に出力されるのを手動で阻止する手動ブロック信号を発信する手動発信部が設けられるとともに、
前記保護制御装置には、制御ロジック部が実装されており、前記制御ロジック部は、前記自動制御信号が入力されている状態で前記手動ブロック信号が入力された場合には、前記自動制御信号が前記プラント機器に出力されるのを阻止するものであって、
前記制御ロジック部は、
前記自動制御信号を第１ＮＯＴ回路を経由してリセット信号として、また前記手動ブロック信号をレベル反転用のトリガ信号として、それぞれ入力するＴフリップフロップ回路と、
前記自動制御信号を一方の入力として、また前記Ｔフリップフロップ回路から第２ＮＯＴ回路を経由した出力を他方の入力として取り込むＡＮＤ回路と、
からなるロジック回路を備える。

本願に開示されるプラント制御保護装置によれば、通常時には制御装置の生成する自動制御信号を優先しつつも、当初の設計時に想定していなかった事象が発生した際には、運転員の判断により、手動ブロック信号を発信することで自動制御信号を無効化することができる。これにより、臨機応変な対応が可能となり、プラント運用の信頼性がより一層向上する。

実施の形態１によるプラント制御保護装置の全体の概略構成を示すブロック図である。 実施の形態１によるプラント保護制御装置が備える制御ロジック部の具体的な回路図である。 図２のロジック回路に含まれるＴＦＦ回路の動作説明に供するタイミングチャートである。 図２に示す制御ロジック部を構成するロジック回路の各部の動作説明に供するタイミングチャートである。 実施の形態２によるプラント制御保護装置の全体の概略構成を示すブロック図である。 実施の形態２によるプラント制御保護装置が備える制御ロジック部の具体的な回路図である。 制御ロジック部をプロセッサと記憶装置とで構成した場合のブロック図である。

実施の形態１．
図１は本願の実施の形態１によるプラント制御保護装置の全体の概略構成を示すブロック図である。
この実施の形態１のプラント制御保護装置は、監視操作設備１、および保護制御装置２を備える。

監視操作設備１は、各種のプラント機器４を定常状態に維持するための監視操作を行うものである。そして、監視操作設備１には、想定外の事象が発生した場合に、保護制御装置２から発信される後述の自動制御信号がプラント機器４に出力されるのを手動で阻止する手動ブロック信号Ｓｂを発信する手動発信部６が設けられている。

一方、保護制御装置２は、各種のプラント検出器５で検出されたプラント機器４の状態に応じてプラント機器４に対して自動制御信号を発信してプロセス制御を行うものである。なお、この実施の形態１において、上記の自動制御信号は、プラント機器４を自動でＯＮ操作するための自動起動信号Ｓｔである。そして、この保護制御装置２には、制御ロジック部３が実装されている。

図２は、保護制御装置２が備える制御ロジック部３の具体的な回路図である。
制御ロジック部３は、自動起動信号Ｓｔおよび手動ブロック信号Ｓｂをそれぞれ入力する。そして、制御ロジック部３は、自動起動信号Ｓｔを第１ＮＯＴ回路１１を経由してリセット信号として、また手動ブロック信号Ｓｂをレベル反転用のトリガ信号として、それぞれ入力するＴフリップフロップ回路（以下、ＴＦＦ回路と呼ぶ）１２と、自動起動信号Ｓｔを一方の入力として、またＴＦＦ回路１２から第２ＮＯＴ回路１３を経由した出力を他方の入力として、それぞれ取り込むＡＮＤ回路１４と、からなるロジック回路７を備える。

図３は、図２のロジック回路７を構成するＴＦＦ回路１２の動作説明に供するタイミングチャートである。

ＴＦＦ回路１２は、周知のように、レベル反転用のトリガ信号となる入力信号Ｓｉｎ、およびリセット信号Ｓｒｅｔの２つの信号入力に対して、１つの出力信号Ｓｏｕｔを発生させる機能を持つ。そして、リセット信号ＳｒｅｔがＯＦＦの場合は、入力信号ＳｉｎがＯＦＦからＯＮに変化するごとに出力信号Ｓｏｕｔがレベル反転する。また、リセット信号ＳｒｅｔがＯＮの場合は、入力信号Ｓｉｎの状態にかかわらず、出力信号ＳｏｕｔをＯＦＦとする。

そして、この実施の形態１では、ＴＦＦ回路１２のリセット信号Ｓｒｅｔが、自動起動信号Ｓｔを第１ＮＯＴ回路１１でレベル反転したものに相当し、またレベル反転用のトリガ信号となる入力信号Ｓｉｎが、手動ブロック信号Ｓｂに相当する。

次に、上記構成のプラント制御保護装置の動作について説明する。
監視操作設備１により、プラントの流量、水位、圧力などのプロセス値を制御するための弁、ポンプなどのプラント機器４に対する監視操作を実施する。

また、プラント設計時には想定していなかった事象が発生した場合には、運転員が監視操作設備１に設けられた手動発信部６を手動操作して、保護制御装置２から発信される自動制御信号（ここでは自動起動信号Ｓｔ）がプラント機器４に出力されるのを手動で阻止する手動ブロック信号Ｓｂを発信する。この手動ブロック信号Ｓｂは、保護制御装置２に伝送される。

一方、保護制御装置２は、各種のプラント機器４のプロセス値を検出するプラント検出器５からの信号に基づき、プラント機器４を動作させる条件を満たしたと判断した場合には、プラント機器４に対する自動制御信号（ここでは自動起動信号Ｓｔ）を発信する。この発信された自動起動信号Ｓｔは制御ロジック部３に入力される。また、監視操作設備１の手動発信部６から手動ブロック信号Ｓｂが発信された場合、この手動ブロック信号Ｓｂも同じく制御ロジック部３に入力される。

図４は、図２に示す制御ロジック部を構成するロジック回路の各部の動作説明に供するタイミングチャートである。

自動起動信号Ｓｔおよび手動ブロック信号Ｓｂがいずれも発信されていない場合、自動起動信号ＳｔはＯＦＦなので、第１ＮＯＴ回路１１の出力はＯＮであり、ＴＦＦ回路１２はリセットされて、ＴＦＦ回路１２の出力はＯＦＦの状態にある。このため、ＴＦＦ回路１２の出力信号を入力する第２ＮＯＴ回路１３の出力信号はＯＮとなり、ＡＮＤ回路１４の他方の入力端子に入力される。このため、ＡＮＤ回路１４のゲートが開となるが、その際、自動起動信号Ｓｔは発信されていないので、ＡＮＤ回路１４の出力はＯＦＦのままである（図４の時刻ｔ１までの期間Ｔａ）。

保護制御装置２がプラント機器４を動作させる条件を満たしたと判断した場合には、プラント機器４に対する自動起動信号Ｓｔを発信する（図４の時刻ｔ１）。この自動起動信号Ｓｔはロジック回路７のＡＮＤ回路１４の一方の入力端子に入力されるとともに、第１ＮＯＴ回路１１でレベル反転されるため、第１ＮＯＴ回路１１の出力はＯＦＦとなる。このため、ＴＦＦ回路１２はリセットされず、ＴＦＦ回路１２の出力は依然ＯＦＦのままである。

その際、監視操作設備１の手動発信部６から手動ブロック信号Ｓｂがロジック回路７に入力されていないときには、上記のようにＴＦＦ回路１２の出力信号はＯＦＦの状態なので、第２ＮＯＴ回路１３の出力信号はＯＮとなり、これがＡＮＤ回路１４の他方の入力端子に入力される。これにより、ＡＮＤ回路１４のゲートが開となり、自動起動信号Ｓｔがプラント機器４に送信される（図４の時刻ｔ１～ｔ２までの期間Ｔｂ）。

このように、手動ブロック信号Ｓｂが発信されていない場合には、自動起動信号Ｓｔによりプラント機器４を動作させることが可能である。

自動起動信号Ｓｔによってプラント機器４を動作させている状態で、プラント設計時には想定していなかった事象が発生し、運転員により監視操作設備１の手動発信部６が手動操作されて手動ブロック信号Ｓｂが制御ロジック部３に入力された場合（図４の時刻ｔ２）、この手動ブロック信号ＳｂによってＴＦＦ回路１２への入力がＯＦＦからＯＮとなるので、ＴＦＦ回路１０２の出力もＯＮとなる。なお、このとき、自動起動信号ＳｔはＯＮであるため、第１ＮＯＴ回路１１の出力はＯＦＦであり、ＴＦＦ回路１２はリセットされない。

こうして、ＴＦＦ回路１２の出力がＯＮとなると、第２ＮＯＴ回路１３の出力信号がＯＦＦとなり、これがＡＮＤ回路１４の他方の入力端子に入力される。これに伴い、ＡＮＤ回路１４のゲートが閉となり、自動起動信号Ｓｔがプラント機器４に送信されるのが阻止される。

このように、自動起動信号Ｓｔによってプラント機器４が制御されている途中で手動ブロック信号Ｓｂが発信された場合には、自動起動信号ＳｔがＯＮの状態でも手動ブロック信号Ｓｂによってプラント機器４への自動起動信号Ｓｔの発信が阻止される（図４の時刻ｔ２以降の期間Ｔｃ）。

保護制御装置２から自動起動信号Ｓｔが発信されていない状態で、手動発信部６が誤って手動操作されて手動ブロック信号Ｓｂが制御ロジック部３に入力された場合（図４の時刻ｔ３）、自動起動信号Ｓｔは発信されていないので、第１ＮＯＴ回路１１の出力はＯＮであり、ＴＦＦ回路１２の出力はリセットされてＯＦＦのまま維持される。

このため、第２ＮＯＴ回路１３の出力信号がＯＮとなり、これがＡＮＤ回路１４の他方の入力端子に入力されるので、ＡＮＤ回路１４のゲートが開となるが、保護制御装置２からは自動起動信号Ｓｔが未だ発信されていない状態なので、ＡＮＤ回路１４の出力はＯＦＦのままである（図４の時刻ｔ４までの期間Ｔｄ）。

この状態で、次に保護制御装置２から自動起動信号Ｓｔが発信された場合（図４の時刻ｔ４）、先の時刻ｔ１の場合と同様にして、自動起動信号ＳｔがＡＮＤ回路１４を通過してプラント機器４に送信されるので、自動起動信号Ｓｔによるプラント機器４の制御動作が可能となる（図４の時刻ｔ４以降の期間Ｔｅ）。

このように、自動起動信号Ｓｔの発信前の手動操作によって、誤って手動ブロック信号Ｓｂが制御ロジック部３に入力された場合でも、何ら問題はなく、次の段階で自動起動信号Ｓｔが発信されたときには、問題なく自動起動信号Ｓｔをプラント機器４に発信することができる。

以上のように、この実施の形態１では、保護制御装置２から自動制御信号（ここでは自動起動信号Ｓｔ）がプラント機器４に発信されるのを、運転員の手動操作によって発せられる手動ブロック信号Ｓｂにより阻止する機能を設けているので、通常時には保護制御装置２が生成する自動起動信号Ｓｔを優先しつつも、当初の設計時に想定していなかった事象が発生した場合には、運転員の判断により自動起動信号Ｓｔを無効化することが可能になる。これにより、臨機応変な対応が可能となり、プラント運用の信頼性がより一層向上する。

実施の形態２．
図５は、実施の形態２によるプラント制御保護装置の全体の概略構成を示すブロック図であり、図６は、実施の形態２によるプラント制御保護装置が備える制御ロジック部の具体的な回路図である。
実施の形態１では、監視操作設備１の手動発信部６からは手動ブロック信号Ｓｂのみ送信するようにしている。これに対して、この実施の形態２では、監視操作設備１の手動発信部６からは、手動ブロック信号Ｓｂに加えて、プラント機器４を手動でＯＮ操作する手動起動信号Ｓｔ２、および手動でＯＦＦ操作する手動停止信号Ｓｐ２を発信するようにしている。

また、実施の形態１では、保護制御装置２は、各種のプラント検出器５で検出されたプラント機器４の状態に応じてプラント機器４を自動でＯＮ操作する自動起動信号Ｓｔのみ発信している。これに対して、この実施の形態２では、プラント機器４に対して発信する自動制御信号として、プラント機器４を自動でＯＮ操作する自動起動信号Ｓｔ１に加えて、プラント機器４を自動でＯＦＦ操作する自動停止信号Ｓｐ１を発信する。

図６に示すように、実施の形態２の制御ロジック部３は、実施の形態１（図２）で示したロジック回路７と同じ構成の２つのロジック回路７１、７２を有する。ここでは、便宜上、一方のロジック回路７１を第１ロジック回路と、他方のロジック回路７２を第２ロジック回路と称する。

そして、第１ロジック回路７１には、自動起動信号Ｓｔ１と手動ブロック信号Ｓｂとが、第２ロジック回路７２には、自動停止信号Ｓｐ１と手動ブロック信号Ｓｂとが、それぞれ入力される。

さらに、この実施の形態２の制御ロジック部３は、第３ＮＯＴ回路１０５、第４ＮＯＴ回路２０５、第１ＡＮＤ回路１０６、第２ＡＮＤ回路２０６、および第１ＯＲ回路１０７、第２ＯＲ回路２０７を備える。

この場合、第１ＡＮＤ回路１０６は、第２ロジック回路７２から第３ＮＯＴ回路１０５を経由した出力を一方の入力とし、また、手動起動信号Ｓｔ２を他方の入力として取り込む。第２ＡＮＤ回路２０６は、第１ロジック回路７１から第４ＮＯＴ回路２０５を経由した出力を一方の入力とし、また手動停止信号Ｓｐ２を他方の入力として取り込む。第１ＯＲ回路１０７は、第１ロジック回路７１からの出力を一方の入力として、また第１ＡＮＤ回路１０６からの出力を他方の入力として取り込む。さらに、第２ＯＲ回路２０７は、第２ロジック回路７２からの出力を一方の入力として、また第２ＡＮＤ回路２０６からの出力を他方の入力として取り込む。

次に、上記構成の制御ロジック部３の動作について説明する。
第１ロジック回路７１と第２ロジック回路７２の基本的な動作は、実施の形態１の場合と同じである。第１ロジック回路７１と第２ロジック回路７２の動作の詳細な説明は省略する。

まず、自動起動信号Ｓｔ１と手動ブロック信号Ｓｂがいずれも発信されていない場合は、第１ロジック回路７１のＡＮＤ回路１４の出力はＯＦＦであるため、第４ＮＯＴ回路２０５の出力信号はＯＮとなり、第２ＡＮＤ回路２０６のゲートが開になる。このため、第２ＯＲ回路２０７を通じて手動停止信号Ｓｐ２によるプラント機器４の停止操作が可能となる。

また、同様に、自動停止信号Ｓｐ１と手動ブロック信号Ｓｂがいずれも発信されていない場合は、第２ロジック回路７２のＡＮＤ回路１４の出力はＯＦＦであるため、第３ＮＯＴ回路１０５の出力信号はＯＮとなり、第１ＡＮＤ回路１０６のゲートが開になる。このため、第１ＯＲ回路１０７を通じて手動起動信号Ｓｔ２によるプラント機器４の起動操作が可能となる。

一方、自動起動信号Ｓｔ１が発信されている場合、未だ手動ブロック信号Ｓｂが発信されていない場合には、第１ロジック回路７１のＡＮＤ回路１４の出力がＯＮとなるため、第１ＯＲ回路１０７を通じてプラント機器４に自動起動信号Ｓｔ１が出力される。また、第１ロジック回路７１のＡＮＤ回路１４の出力がＯＮとなると、第４ＮＯＴ回路２０５の出力がＯＦＦとなり、第２ＡＮＤ回路２０６のゲートが閉となる。このため、プラント機器４には手動停止信号Ｓｐ２を出力することができない。

また、同様に、自動停止信号Ｓｐ１が発信されている場合、未だ手動ブロック信号Ｓｂが発信されていない場合には、第２ロジック回路７２のＡＮＤ回路１４の出力がＯＮとなるため、第２ＯＲ回路２０７を通じてプラント機器４に自動停止信号Ｓｐ１が出力される。また、第２ロジック回路７２のＡＮＤ回路１４の出力がＯＮとなると、第３ＮＯＴ回路１０５の出力がＯＦＦとなり、第１ＡＮＤ回路１０６のゲートが閉となる。このため、プラント機器４には手動起動信号Ｓｔ２を出力することができない。

このように、自動起動信号Ｓｔ１が発信されている場合に勝手に手動停止信号Ｓｐ２を出力してプラント機器４を停止させたり、自動停止信号Ｓｐ１が発信されている場合に勝手に手動起動信号Ｓｔ２を出力してプラント機器４を起動させたりすることはできない。

自動起動信号Ｓｔによってプラント機器４を動作させている状態で、プラント設計時には想定していなかった事象が発生したため、運転員により監視操作設備１の手動発信部６が手動操作されて手動ブロック信号Ｓｂが発信された場合、この手動ブロック信号Ｓｂにより制御ロジック部３の第１ロジック回路７１のＡＮＤ回路１４のゲートが閉となり、自動起動信号Ｓｔ１の出力が阻止される。そして、第１ロジック回路７１のＡＮＤ回路１４の出力がＯＦＦになると、第４ＮＯＴ回路２０５の出力がＯＮとなり、第２ＡＮＤ回路２０６のゲートが開になるので、第２ＯＲ回路２０７を通じて手動停止信号Ｓｐ２によりプラント機器４を停止することが可能となる。

つまり、自動起動信号Ｓｔ１によるプラント機器４の起動後は、手動ブロック信号Ｓｂを発信し、次いで手動停止信号Ｓｐ２を発信することでプラント機器４の手動停止が可能となる。

また、同様に、自動停止信号Ｓｐ１によってプラント機器４を停止させている状態で、手動ブロック信号Ｓｂが制御ロジック部３に入力された場合、第２ロジック回路７２のＡＮＤ回路１４のゲートが閉となり、自動停止信号Ｓｐ１の出力が阻止される。そして、第２ロジック回路７２のＡＮＤ回路１４の出力がＯＦＦになると、第３ＮＯＴ回路１０５の出力がＯＮとなり、第１ＡＮＤ回路１０６のゲートが開になるので、第１ＯＲ回路１０７を通じて手動起動信号Ｓｔ２によりプラント機器４を起動することが可能となる。

つまり、自動停止信号Ｓｐ１によるプラント機器４の停止後は、手動ブロック信号Ｓｂを発信し、次いで手動起動信号Ｓｔ２を発信することでプラント機器４の手動起動が可能となる。

以上のように、この実施の形態２では、通常時には保護制御装置２が生成する自動起動信号Ｓｔ１、自動停止信号Ｓｐ１を優先しつつも、当初の設計時に想定していなかった事象が発生した場合には、運転員の手動操作によって発せられる手動ブロック信号Ｓｂにより、自動起動信号Ｓｔ１を無効化した後に手動停止信号Ｓｐ２によるプラント機器４の手動停止する、あるいは自動停止信号Ｓｐ１を無効化した後に手動起動信号Ｓｔ２によるプラント機器４を手動起動することが可能となる。これにより、保護制御装置２から自動起動信号Ｓｔ１、および自動停止信号Ｓｐ１が発信される場合でも、臨機応変な対応が可能となり、プラント運用の信頼性がより一層向上する。

なお、上記の実施の形態１、２において、制御ロジック部３は、図２、図６に示したような具体的なロジック回路を組み合わせたハードウェアで構成しているが、ソフトウェアで構成することも可能である。

例えば、図７に示すように、プロセッサ３００と記憶装置３０１と用い、プロセッサ３００が記憶装置３０１に予め記憶されたプログラムを実行することで、制御ロジック部３と同様の動作を実行させる。

記憶装置３０１は、図示していなが、ランダムアクセスメモリ等の揮発性記憶装置と、フラッシュメモリ等の不揮発性の補助記憶装置とを具備する。また、フラッシュメモリの代わりにハードディスクの補助記憶装置を具備してもよい。プロセッサ３００は、記憶装置３０１から入力されたプログラムを実行する。この場合、補助記憶装置から揮発性記憶装置を介してプロセッサ３００にプログラムが入力される。また、プロセッサ３００は、演算結果等のデータを記憶装置３０１の揮発性記憶装置に出力してもよいし、揮発性記憶装置を介して補助記憶装置にデータを保存してもよい。

なお、本願は、様々な例示的な実施の形態が記載されているが、一つ、または複数の実施の形態に記載された様々な特徴、態様、および機能は特定の実施の形態の適用に限られるものではなく、単独で、または様々な組み合わせで実施の形態に適用可能である。

したがって、例示されていない無数の変形例が、本願に開示される技術の範囲内において想定される。例えば、少なくとも一つの構成要素を変形する場合、追加する場合、または省略する場合、さらには、少なくとも一つの構成要素を抽出し、他の実施の形態の構成要素と組み合わせる場合が含まれものとする。

１ 監視操作設備、２ 保護制御装置、３ 制御ロジック部、４ プラント機器、５ プラント検出器、６ 手動発信部、７ ロジック回路、１１ 第１ＮＯＴ回路、１２ ＴＦＦ回路、１３ 第２ＮＯＴ回路、１４ ＡＮＤ回路、７１ 第１ロジック回路、７２ 第２ロジック回路、１０５ 第３ＮＯＴ回路、１０６ 第１ＡＮＤ回路、１０７ 第１ＯＲ回路、２０５ 第４ＮＯＴ回路、２０６ 第２ＡＮＤ回路、２０７ 第２ＯＲ回路。

Claims (3)

1. プラント機器を定常状態に維持するための監視操作を行う監視操作設備と、前記プラント機器の状態検出および検出されたプラント機器の状態に応じて前記プラント機器に対して自動制御信号を発信してプロセス制御を行う保護制御装置とを有し、
   前記監視操作設備には、想定外の事象が発生した場合に、前記自動制御信号が前記プラント機器に出力されるのを手動で阻止する手動ブロック信号を発信する手動発信部が設けられるとともに、
   前記保護制御装置には、制御ロジック部が実装されており、前記制御ロジック部は、前記自動制御信号が入力されている状態で前記手動ブロック信号が入力された場合には、前記自動制御信号が前記プラント機器に出力されるのを阻止するものであって、
   前記制御ロジック部は、
   前記自動制御信号を第１ＮＯＴ回路を経由してリセット信号として、また前記手動ブロック信号をレベル反転用のトリガ信号として、それぞれ入力するＴフリップフロップ回路と、
   前記自動制御信号を一方の入力として、また前記Ｔフリップフロップ回路から第２ＮＯＴ回路を経由した出力を他方の入力として取り込むＡＮＤ回路と、
   からなるロジック回路を備える、プラント制御保護装置。
2. 前記ロジック回路に入力される前記自動制御信号は、前記プラント機器を自動でＯＮ操作する自動起動信号である、請求項１に記載のプラント制御保護装置。
3. 前記自動制御信号は、前記プラント機器を自動でＯＮ操作する自動起動信号、および前記プラント機器を自動でＯＦＦ操作する自動停止信号を含み、
   前記手動発信部は、前記手動ブロック信号に加えて、前記プラント機器を手動でＯＮ操作する手動起動信号、および手動でＯＦＦ操作する手動停止信号を発信するものであり、
   前記制御ロジック部は、
   前記ロジック回路を２つ有し、一方の前記ロジック回路には前記自動起動信号と前記手動ブロック信号とが、他方の前記ロジック回路には前記自動停止信号と前記手動ブロック信号とが、それぞれ入力され、かつ、
   他方の前記ロジック回路から第３ＮＯＴ回路を経由した出力を一方の入力として、また前記手動起動信号を他方の入力として取り込む第１ＡＮＤ回路と
   一方の前記ロジック回路から第４ＮＯＴ回路を経由した出力を一方の入力として、また前記手動停止信号を他方の入力として取り込む第２ＡＮＤ回路と、
   一方の前記ロジック回路からの出力を一方の入力として、また前記第１ＡＮＤ回路からの出力を他方の入力として取り込む第１ＯＲ回路と、
   他方の前記ロジック回路からの出力を一方の入力として、また前記第２ＡＮＤ回路からの出力を他方の入力として取り込む第２ＯＲ回路と、
   を含む請求項１に記載のプラント制御保護装置。

Images