JPH04287201A - 多重化制御装置 - Google Patents
多重化制御装置Info
- Publication number
- JPH04287201A JPH04287201A JP5229691A JP5229691A JPH04287201A JP H04287201 A JPH04287201 A JP H04287201A JP 5229691 A JP5229691 A JP 5229691A JP 5229691 A JP5229691 A JP 5229691A JP H04287201 A JPH04287201 A JP H04287201A
- Authority
- JP
- Japan
- Prior art keywords
- signal
- control device
- output
- value
- normal
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Safety Devices In Control Systems (AREA)
Abstract
(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。
め要約のデータは記録されません。
Description
〔発明の目的〕
【０００１】
【産業上の利用分野】本発明は各種事業設備で用いられ
る多重化制御装置に係り、特に原子力発電プラントのタ
ービン制御装置あるいは給水制御装置のように高度な信
頼性が要求される制御装置として好適な多重化制御装置
に関するものである。
る多重化制御装置に係り、特に原子力発電プラントのタ
ービン制御装置あるいは給水制御装置のように高度な信
頼性が要求される制御装置として好適な多重化制御装置
に関するものである。
【０００２】
【従来の技術】例えば原子力発電プラントのタービン制
御装置あるいは給水制御装置は、同発電プラントの中で
も特に重要なものである。もし、これらの制御装置が故
障した場合には、プラント運転の継続は不可能となる。 原子力発電プラントの停止は、電力系統に大きな外乱を
与えるだけでなく、社会的にも大きな影響を及ぼす。し
たがって、これらの主要な制御装置には、特に高い信頼
性が要求され、一般に多重化構成がとられる。
御装置あるいは給水制御装置は、同発電プラントの中で
も特に重要なものである。もし、これらの制御装置が故
障した場合には、プラント運転の継続は不可能となる。 原子力発電プラントの停止は、電力系統に大きな外乱を
与えるだけでなく、社会的にも大きな影響を及ぼす。し
たがって、これらの主要な制御装置には、特に高い信頼
性が要求され、一般に多重化構成がとられる。
【０００３】図３はこのような多重化制御装置の従来例
として、信頼性、経済性を両立させた３重化制御装置を
例示したものである。なお、３重化制御装置から下流側
制御装置（アクチュエータを含むものとする）に送る信
号を選択する方法としては、３重化の各制御装置に優先
順序をつけ、故障信号により順次切換える方法も考えら
れる。しかし、図３に示したものは、中間値選択方式の
ものである。
として、信頼性、経済性を両立させた３重化制御装置を
例示したものである。なお、３重化制御装置から下流側
制御装置（アクチュエータを含むものとする）に送る信
号を選択する方法としては、３重化の各制御装置に優先
順序をつけ、故障信号により順次切換える方法も考えら
れる。しかし、図３に示したものは、中間値選択方式の
ものである。
【０００４】すなわち、Ａ系制御装置１と、Ｂ系制御装
置２と、Ｃ系制御装置３と、これら各制御装置１，２，
３の出力信号ａ，ｂ，ｃを受けてその中間値を選択し、
下流側制御装置４に選択信号ｄを送る信号選択器５とを
備えている。
置２と、Ｃ系制御装置３と、これら各制御装置１，２，
３の出力信号ａ，ｂ，ｃを受けてその中間値を選択し、
下流側制御装置４に選択信号ｄを送る信号選択器５とを
備えている。
【０００５】そして、各制御装置１，２，３からの出力
信号ａ，ｂ，ｃのうち、中間値となるいずれかが中間値
選択器５で選択信号ｄとして選択され、下流側制御装置
４に送られる。例えば信号レベルが、 Ａ系制御装置出力信号ａ＞Ｂ系制御装置出力信号ｂ＞Ｃ
系制御装置出力信号ｃ である場合には、選択信号ｄには前記の中間値であるｂ
が選択されるが、Ａ系制御装置出力信号ａがダウンスケ
ールした場合には、 Ｂ系制御装置出力信号ｂ＞Ｃ系制御装置出力信号ｃ＞Ａ
系制御装置出力信号ａ となり、
信号ａ，ｂ，ｃのうち、中間値となるいずれかが中間値
選択器５で選択信号ｄとして選択され、下流側制御装置
４に送られる。例えば信号レベルが、 Ａ系制御装置出力信号ａ＞Ｂ系制御装置出力信号ｂ＞Ｃ
系制御装置出力信号ｃ である場合には、選択信号ｄには前記の中間値であるｂ
が選択されるが、Ａ系制御装置出力信号ａがダウンスケ
ールした場合には、 Ｂ系制御装置出力信号ｂ＞Ｃ系制御装置出力信号ｃ＞Ａ
系制御装置出力信号ａ となり、
【０００６】下流側制御装置４への出力信号ｄは、Ｃ系
制御装置出力信号ｃに切り換わる。この場合、ａ以外の
出力信号ｂ，ｃは正常であるから、下流側制御装置４は
、正常な制御を継続することが可能である。このように
して他の一つの信号がダウンスケールあるいはアップス
ケールした場合も同様に、正常な信号が下流側制御装置
４に出力される。
制御装置出力信号ｃに切り換わる。この場合、ａ以外の
出力信号ｂ，ｃは正常であるから、下流側制御装置４は
、正常な制御を継続することが可能である。このように
して他の一つの信号がダウンスケールあるいはアップス
ケールした場合も同様に、正常な信号が下流側制御装置
４に出力される。
【０００７】ところが、例えばＡ系制御装置１とＢ系制
御装置２の出力信号ａ，ｂの両方がともにダウンスケー
ルまたはアップスケールした場合には、出力信号として
ダウンスケールまたはアップスケールの信号が選択され
ることになり、下流側制御装置４では正常な制御継続が
不可能になる。
御装置２の出力信号ａ，ｂの両方がともにダウンスケー
ルまたはアップスケールした場合には、出力信号として
ダウンスケールまたはアップスケールの信号が選択され
ることになり、下流側制御装置４では正常な制御継続が
不可能になる。
【０００８】
【発明が解決しようとする課題】従来の多重化制御装置
では、例えば３重化制御装置で２重故障が発生した場合
のように、正常な制御装置が１つのみとなると、下流側
制御装置に対して異常な信号が出力され、下流側制御装
置は正常な制御を継続することが不可能になる場合があ
る。通常の制御装置の場合、上述のような多重故障を考
慮する必要性は小さいと思われるが、原子力発電プラン
トのような高信頼性を要求されるシステムの場合には、
多重故障等を考慮する必要があると認められる。
では、例えば３重化制御装置で２重故障が発生した場合
のように、正常な制御装置が１つのみとなると、下流側
制御装置に対して異常な信号が出力され、下流側制御装
置は正常な制御を継続することが不可能になる場合があ
る。通常の制御装置の場合、上述のような多重故障を考
慮する必要性は小さいと思われるが、原子力発電プラン
トのような高信頼性を要求されるシステムの場合には、
多重故障等を考慮する必要があると認められる。
【０００９】本発明はこのような事情に鑑みてなされた
もので、制御装置が多重故障した場合でも、下流側制御
装置に正常な信号を出力することができる多重化制御装
置を提供することを目的とする。 〔発明の構成〕
もので、制御装置が多重故障した場合でも、下流側制御
装置に正常な信号を出力することができる多重化制御装
置を提供することを目的とする。 〔発明の構成〕
【００１０】
【課題を解決するための手段】本発明は、冗長化された
３以上の制御装置と、これら各制御装置の出力信号を受
けてその中間値を選択し、下流側制御装置に選択した信
号を送る信号選択器とを備えた中間値選択方式の多重化
制御装置において、前記各制御装置の出力信号を正常か
否かによって設定信号に切換える信号切換制御器を設け
、この信号切換制御器は、最初に異常が発生した制御装
置について、その信号レンジの上限以上に設定された高
側設定値信号または下限以下に設定された低側設定値信
号のいずれかへの切換えを行い、次に異常が発生した制
御装置については前記と逆の設定信号への切換えを行い
、以下奇数番目と偶数番目とで高側と低側との設定信号
に交互に切換える制御を行なうことを特徴とする。
３以上の制御装置と、これら各制御装置の出力信号を受
けてその中間値を選択し、下流側制御装置に選択した信
号を送る信号選択器とを備えた中間値選択方式の多重化
制御装置において、前記各制御装置の出力信号を正常か
否かによって設定信号に切換える信号切換制御器を設け
、この信号切換制御器は、最初に異常が発生した制御装
置について、その信号レンジの上限以上に設定された高
側設定値信号または下限以下に設定された低側設定値信
号のいずれかへの切換えを行い、次に異常が発生した制
御装置については前記と逆の設定信号への切換えを行い
、以下奇数番目と偶数番目とで高側と低側との設定信号
に交互に切換える制御を行なうことを特徴とする。
【００１１】
【作用】本発明によると、例えば３重化制御装置の場合
、各制御装置の中間値が信号選択器によって選択されて
下流側制御装置に出力されるが、制御装置の１系列が異
常になった場合、その信号は信号切換制御器によって高
値または低値のいずれかに切換わる。低値に切換わる場
合、信号選択器では残りの正常な２信号のうち低値が選
択される。
、各制御装置の中間値が信号選択器によって選択されて
下流側制御装置に出力されるが、制御装置の１系列が異
常になった場合、その信号は信号切換制御器によって高
値または低値のいずれかに切換わる。低値に切換わる場
合、信号選択器では残りの正常な２信号のうち低値が選
択される。
【００１２】そして、さらに正常な２信号のうち１系列
が異常になった場合、その出力信号は信号切換制御器に
よって高値に切換わる。したがって、２つの異常信号は
高値および低値となるので、信号選択器では残った正常
な一つの信号が中間値として選択され、この正常な信号
が下流側制御装置に出力されることになる。
が異常になった場合、その出力信号は信号切換制御器に
よって高値に切換わる。したがって、２つの異常信号は
高値および低値となるので、信号選択器では残った正常
な一つの信号が中間値として選択され、この正常な信号
が下流側制御装置に出力されることになる。
【００１３】以上のように、多重制御装置のうち多くの
系列が故障したような場合でも、中間値選択器では正常
な信号が選択され、下流側制御装置の正常な制御を継続
することが可能となる。
系列が故障したような場合でも、中間値選択器では正常
な信号が選択され、下流側制御装置の正常な制御を継続
することが可能となる。
【００１４】
【実施例】以下、本発明の一実施例を図１および図２を
参照して説明する。図１は本発明を適用した３重化制御
装置の回路構成を示し、図２はその制御ブロックを示す
。
参照して説明する。図１は本発明を適用した３重化制御
装置の回路構成を示し、図２はその制御ブロックを示す
。
【００１５】本実施例では、図１に示すように、Ａ系制
御装置１１と、Ｂ系制御装置１２と、Ｃ系制御装置１３
と、各制御装置１１，１２，１３の出力信号ａ１，ｂ１
，ｃ１を受けてその中間値を選択し、下流側制御装置１
４に選択信号ｄ１を送る信号選択器１５とが備えられて
いる。
御装置１１と、Ｂ系制御装置１２と、Ｃ系制御装置１３
と、各制御装置１１，１２，１３の出力信号ａ１，ｂ１
，ｃ１を受けてその中間値を選択し、下流側制御装置１
４に選択信号ｄ１を送る信号選択器１５とが備えられて
いる。
【００１６】そして、各制御装置１１，１２，１３の出
力信号ａ１，ｂ１，ｃ１を、正常か否かによって設定信
号に切換える信号切換制御器１６が設けられている。こ
の信号切換制御器１６は、最初に異常が発生した制御装
置について、その信号レンジの上限以上に設定された高
側設定値信号または下限以下に設定された低側設定値信
号のいずれかへの切換えを行い、次に異常が発生した制
御装置については前記と逆の設定信号への切換えを行い
、以下奇数番目と偶数番目とで高側と低側との設定信号
への切換えを交互に行なわせるべく設定してなるもので
ある。
力信号ａ１，ｂ１，ｃ１を、正常か否かによって設定信
号に切換える信号切換制御器１６が設けられている。こ
の信号切換制御器１６は、最初に異常が発生した制御装
置について、その信号レンジの上限以上に設定された高
側設定値信号または下限以下に設定された低側設定値信
号のいずれかへの切換えを行い、次に異常が発生した制
御装置については前記と逆の設定信号への切換えを行い
、以下奇数番目と偶数番目とで高側と低側との設定信号
への切換えを交互に行なわせるべく設定してなるもので
ある。
【００１７】具体的に説明すると、各制御装置１１，１
２，１３の信号系にはそれぞれ一対ずつの切換接点１７
〜２２が設けられ、これら各切換接点１７〜２２は低側
設定器２３，２４，２５および高側設定器２６，２７，
２８にそれぞれ接続可能とされている。
２，１３の信号系にはそれぞれ一対ずつの切換接点１７
〜２２が設けられ、これら各切換接点１７〜２２は低側
設定器２３，２４，２５および高側設定器２６，２７，
２８にそれぞれ接続可能とされている。
【００１８】一方、Ａ系制御装置１１、Ｂ系制御装置１
２およびＣ系制御装置１３から、それぞれＡ系判定信号
ａ２、Ｂ系判定信号ｂ２、Ｃ系判定信号ｃ２が信号切換
制御器１６に入力され、演算結果により各切換接点１７
〜２２に対して切換信号ａ３，ａ４，ｂ３，ｂ４，ｃ３
，ｃ４が出力される。
２およびＣ系制御装置１３から、それぞれＡ系判定信号
ａ２、Ｂ系判定信号ｂ２、Ｃ系判定信号ｃ２が信号切換
制御器１６に入力され、演算結果により各切換接点１７
〜２２に対して切換信号ａ３，ａ４，ｂ３，ｂ４，ｃ３
，ｃ４が出力される。
【００１９】信号切換制御器１８では、入力された各系
判定信号ａ２，ｂ２，ｃ２を用い、図２に示した演算が
行われる。例えばＡ，Ｂ，Ｃ系正常運転中にＣ系が正で
なくなると、Ｃ系異常としてＣ系低側切換信号ｃ３が出
力され、Ｃ系低側切換接点２１がＣ系低側設定器２５に
よるＣ系低側設定値信号ｃ５に切換わる。
判定信号ａ２，ｂ２，ｃ２を用い、図２に示した演算が
行われる。例えばＡ，Ｂ，Ｃ系正常運転中にＣ系が正で
なくなると、Ｃ系異常としてＣ系低側切換信号ｃ３が出
力され、Ｃ系低側切換接点２１がＣ系低側設定器２５に
よるＣ系低側設定値信号ｃ５に切換わる。
【００２０】なお、このＣ系低側切換信号ｃ３は保持さ
れる。そして、保持中にＡ系またはＢ系のいずれかが異
常になった場合、Ａ系高側切換接点１７またはＢ系高側
切換接点１９の切換えにより、Ａ系高側設定値信号ａ５
またはＢ系高側設定値信号ｂ５に切換り、この状態で保
持される。
れる。そして、保持中にＡ系またはＢ系のいずれかが異
常になった場合、Ａ系高側切換接点１７またはＢ系高側
切換接点１９の切換えにより、Ａ系高側設定値信号ａ５
またはＢ系高側設定値信号ｂ５に切換り、この状態で保
持される。
【００２１】異常になる制御装置あるいは異常になる順
序が異なる場合も、図２に示すように同様のロジックに
より、例えば１台目の制御装置では低値ａ６，ｂ７に２
台目の場合は高値ａ６，ｃ６，ｃ７，ａ７に切換えられ
る。なお、保持された信号は制御装置１１，１２，１３
が全系統正常に復帰後、手動または自動によりリセット
される。
序が異なる場合も、図２に示すように同様のロジックに
より、例えば１台目の制御装置では低値ａ６，ｂ７に２
台目の場合は高値ａ６，ｃ６，ｃ７，ａ７に切換えられ
る。なお、保持された信号は制御装置１１，１２，１３
が全系統正常に復帰後、手動または自動によりリセット
される。
【００２２】以上の実施例の構成によれば、通常は３重
化された各制御装置１１，１２，１３の中間値信号が下
流側制御装置１４に出力されるが、制御装置の１系列が
異常になった場合、その出力信号は信号切換制御器１６
により低側設定値信号に切換わるため、信号選択器１５
では残りの正常な２信号のうち低値が選択され下流側制
御装置１４に対して出力される。
化された各制御装置１１，１２，１３の中間値信号が下
流側制御装置１４に出力されるが、制御装置の１系列が
異常になった場合、その出力信号は信号切換制御器１６
により低側設定値信号に切換わるため、信号選択器１５
では残りの正常な２信号のうち低値が選択され下流側制
御装置１４に対して出力される。
【００２３】そして、さらに正常な２信号のうち１系列
が異常になった場合、その出力信号は信号切換制御器１
６によって高値に切換わる。したがって、２つの異常信
号は高値および低値となるので、信号選択器１５では残
った正常な一つの信号が中間値として選択され、この正
常な信号が下流側制御装置１４に出力されることになる
。
が異常になった場合、その出力信号は信号切換制御器１
６によって高値に切換わる。したがって、２つの異常信
号は高値および低値となるので、信号選択器１５では残
った正常な一つの信号が中間値として選択され、この正
常な信号が下流側制御装置１４に出力されることになる
。
【００２４】したがって、３重化制御装置のうち２つの
系列が故障したような場合でも、信号選択器１５では正
常な信号が選択され、下流側制御装置１４の正常な制御
を継続することが可能となる。
系列が故障したような場合でも、信号選択器１５では正
常な信号が選択され、下流側制御装置１４の正常な制御
を継続することが可能となる。
【００２５】なお、前記実施例では、１台目制御装置の
故障時に低値、２台目制御装置の故障時に高値が設定さ
れるようにしたが、これと逆に１台目故障時に高値、２
台目故障時に低値が設定されるようにしてもよい。
故障時に低値、２台目制御装置の故障時に高値が設定さ
れるようにしたが、これと逆に１台目故障時に高値、２
台目故障時に低値が設定されるようにしてもよい。
【００２６】また、前記実施例では３重化制御装置につ
いて説明したが、３以上の多重化制御装置についても同
様に実施できるものである。この場合、最初に異常が発
生した制御装置について、その信号レンジの上限以上に
設定された高側設定値信号または下限以下に設定された
低側設定値信号のいずれかへの切換えを行い、次に異常
が発生した制御装置については前記と逆の設定信号への
切換えを行い、以下奇数番目と偶数番目とで高側と低側
との設定信号への切換えを交互に行なわせるべく設定す
ればよい。
いて説明したが、３以上の多重化制御装置についても同
様に実施できるものである。この場合、最初に異常が発
生した制御装置について、その信号レンジの上限以上に
設定された高側設定値信号または下限以下に設定された
低側設定値信号のいずれかへの切換えを行い、次に異常
が発生した制御装置については前記と逆の設定信号への
切換えを行い、以下奇数番目と偶数番目とで高側と低側
との設定信号への切換えを交互に行なわせるべく設定す
ればよい。
【００２７】
【発明の効果】以上のように、本発明によれば、異常が
発生した制御装置出力信号を順次に、高値および低値の
逆設定信号に切換るようにしたので、制御装置に複数台
数の故障が発生しても、下流側制御装置には正常な信号
が出力され、正常な制御が継続できるようになる。
発生した制御装置出力信号を順次に、高値および低値の
逆設定信号に切換るようにしたので、制御装置に複数台
数の故障が発生しても、下流側制御装置には正常な信号
が出力され、正常な制御が継続できるようになる。
【図１】本発明の一実施例を示す構成図。
【図２】前記実施例の制御ブロック図。
【図３】従来例を示す構成図。
１１，１２，１３ 制御装置
１４ 下流側制御装置
１５ 信号選択器
１６ 信号切換制御器
Claims (1)
- 【請求項１】冗長化された３以上の制御装置と、これら
各制御装置の出力信号を受けてその中間値を選択し、下
流側制御装置に選択した信号を送る信号選択器とを備え
た中間値選択方式の多重化制御装置において、前記各制
御装置の出力信号を正常か否かによって設定信号に切換
える信号切換制御器を設け、この信号切換制御器は、最
初に異常が発生した制御装置について、その信号レンジ
の上限以上に設定された高側設定値信号または下限以下
に設定された低側設定値信号のいずれかへの切換えを行
い、次に異常が発生した制御装置については前記と逆の
設定信号への切換えを行い、以下奇数番目と偶数番目と
で高側と低側との設定信号に交互に切換える制御を行な
うことを特徴とする多重化制御装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP5229691A JPH04287201A (ja) | 1991-03-18 | 1991-03-18 | 多重化制御装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP5229691A JPH04287201A (ja) | 1991-03-18 | 1991-03-18 | 多重化制御装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH04287201A true JPH04287201A (ja) | 1992-10-12 |
Family
ID=12910840
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP5229691A Pending JPH04287201A (ja) | 1991-03-18 | 1991-03-18 | 多重化制御装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH04287201A (ja) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6850807B2 (en) | 2001-09-10 | 2005-02-01 | Kabushiki Kaisha Toshiba | Triple redundant control device and method |
-
1991
- 1991-03-18 JP JP5229691A patent/JPH04287201A/ja active Pending
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6850807B2 (en) | 2001-09-10 | 2005-02-01 | Kabushiki Kaisha Toshiba | Triple redundant control device and method |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US4984240A (en) | Distributed switching architecture for communication module redundancy | |
| JPH0797281B2 (ja) | アナログ出力回路網 | |
| US20020176267A1 (en) | Power conversion device | |
| JPH04287201A (ja) | 多重化制御装置 | |
| CN106452143A (zh) | 基于载波移相的模块化多电平换流器mmc热冗余策略 | |
| JP2637313B2 (ja) | 伝送路２重化バス型伝送システム | |
| JPS61269493A (ja) | 多段リンク接続網 | |
| JPH0473162B2 (ja) | ||
| JPH04364539A (ja) | 端末切換え装置 | |
| JP2820005B2 (ja) | クロスコネクト方式 | |
| JPH08106301A (ja) | プラントプロセス制御システム | |
| JP2563632B2 (ja) | 伝送路２重化バス型伝送システム | |
| JPS60205706A (ja) | プロセス制御装置 | |
| JPH05108103A (ja) | 多重化制御装置 | |
| JPH0315263A (ja) | 半導体電力変換装置の制御装置 | |
| JPS6217258B2 (ja) | ||
| JPH02213248A (ja) | 冗長構成方式 | |
| JPS6076820A (ja) | 自己診断方式 | |
| JPH0376360A (ja) | 加入者インタフェース回路救済方式 | |
| JPH0559616B2 (ja) | ||
| JPH0293701A (ja) | 多重化制御装置 | |
| JPH0567989A (ja) | 切り替え方式 | |
| JPS62194771A (ja) | デイジタル交換機 | |
| JPH0554750A (ja) | 回線切り替え方式 | |
| JPH06197102A (ja) | クロック信号選択装置 |