【課題】連続モニタリングに関して、より少ない費用を必要とするにすぎない少なくとも１つのアクチュエータの操作方法および装置を提供する。
【解決手段】２つの制御装置（Ａ、Ｂ）および１つの選択論理ユニット（１３）が存在し、制御装置（Ａ、Ｂ）の各々はアクチュエータ（１１）を調節するように形成されている。制御装置（Ａ、Ｂ）の各々により、自己診断が実行される。制御装置（Ａ、Ｂ）の各々により、自己診断の関数として、少なくとも１つの作動化信号（ＡＡ、ＡＢ、ＢＡ、ＢＢ）が発生される。作動化信号（ＡＡ、ＡＢ、ＢＡ、ＢＢ）は、制御装置（Ａ、Ｂ）のいずれが作動されるべきであるかを示す。選択論理ユニット（１３）により、作動化信号（ＡＡ、ＡＢ、ＢＡ、ＢＢ）の関数として、両方の制御装置（Ａ、Ｂ）のいずれかがアクチュエータ（１１）を調節するように作動される。 （もっと読む）

【課題】制御の信頼性を確保しながら、コストを低減することができる制御システムを得る。
【解決手段】接続されたノード間で時間同期が可能なネットワーク１０にそれぞれ接続され、互いに異なる対象を制御する複数の制御装置を備えた制御システムであって、エンジン制御装置２０の制御対象に対する制御のうち、重要度の高い制御である重要制御に関する制御量を演算するための制御量演算手順を、エンジン制御装置２０およびメータ制御装置３０がそれぞれ記憶し、エンジン制御装置２０は、自身が演算した重要制御に関する制御量と、エンジン制御装置２０と同期してメータ制御装置３０で演算された重要制御に関する制御量とを比較し、比較結果に応じて自身の制御対象を制御する。 （もっと読む）

【課題】駆動回路の１つに故障が生じた場合にも、正常時にも使用されている他の駆動回路を用いて故障駆動回路を適切にバックアップすること。
【解決手段】第１周辺装置及び第２周辺装置を含む周辺装置群を駆動する周辺装置駆動装置であって、演算処理装置１０と、演算処理装置からの指示に応じた駆動電流を出力する第１駆動回路２０Ａと、演算処理装置からの指示に応じた駆動電流を出力する第２駆動回路２０Ｂと、第１駆動回路又は前記第２駆動回路の異常を検出する異常検出手段７０と、前記異常検出手段により前記第１駆動回路又は前記第２駆動回路の異常が検出された場合に、前記第１駆動回路及び前記第２駆動回路のうちの異常が検出された方の駆動回路からの出力を遮断すると共に、前記第１駆動回路及び前記第２駆動回路のうちの異常が検出されていない方の駆動回路から出力される駆動電流を、第１周辺装置４０Ａ及び第２周辺装置４０Ｂに時分割で印加する出力切替手段３０とを含む。 （もっと読む）

【課題】コンピュータシステムを用いて構成される安全関連系の低コスト化を可能とする。
【解決手段】プロセッサは、ＯＳ１００を実行することによって、安全監視プロセス２１によって異常が検知されたことに応じて、通常制御スケジューリングパターンから安全制御スケジューリングパターンに切り替えて、安全監視プロセス２１および安全制御プロセス２３をスケジューリングする。ここで、異常検知前に適用される通常制御スケジューリングパターンは、通常制御プロセス２２に実行時間を割り当てる第１のタイムパーティションと、安全監視プロセス２１にプロセッサ実行時間を割り当てる第２のタイムパーティションを含む。また、異常検知後に適用される安全制御スケジューリングパターンは、安全制御プロセス２３に実行時間を割り当てる第３のタイムパーティションと、安全監視プロセス２１に実行時間を割り当てる第４のタイムパーティションを含む。 （もっと読む）

【課題】より簡単でより速い始動を行うことができる安全コントローラおよびそのためのユーザプログラムを生成する。
【解決手段】少なくとも一部が各自のデータバス・インターフェース(46)を有しており、前記データバス・インターフェース(46, 46’, 46’’, 46’’’, 46’’’’)はそれぞれデータを送受信するように設計されている複数の制御コンポーネント(26)と、データ交換のために前記各自のデータバス・インターフェース(46, 46’, 46’’, 46’’’, 46’’’’)を介して前記複数の制御コンポーネント(26, 28, 80, 82, 90, 92)が接続されているデータバス(34, 116)と、アソシエーションデータ(120)に基づいて確認され、さらに前記構成データ(58)はデータバス(34, 116)または少なくとも１つのデータバス・インターフェース(46)の少なくとも１つの特性を判定する構成データ(58)を受信するように設計されている構成インターフェース(124, 130, 136)とを有する。 （もっと読む）

【課題】プログラマブルコントローラとユーザ装置との間の配線が断線しても即時に断線状態から正常状態に自動復帰させて、信号の伝送を復旧し、制御システムの安全を確保する。
【解決手段】ＰＬＣ入・出力部とユーザ装置との間の入出力配線を複線化し、任意のＰＬＣ出力部から出力配線上に信号を伝送したとき、そのＰＬＣ入力部にその信号がユーザ装置側から入力配線上にフィードバックされてくる構成とする。これにより、プログラマブルコントローラが任意の出力配線に出力した信号が入力配線上にフィードバックされてこないときは、入出力配線の何処かに断線が発生していると判定して、別の入出力配線上に上記信号と同一の信号を出力することで断線故障からの自動復帰を可能とした。 （もっと読む）

【課題】安価にＰＩＯモジュールの二重化を図ることのできるプラント制御装置を得る。
【解決手段】Ａ系のＰＩＯモジュール３を使用するときは、二重化ＰＩＯ切替ロジック回路５から第１のＣＰＵ１へＡ系ＤＩ／ＤＯ制御中信号Ｓ８が出力され、第１のＣＰＵ１内の選択ロジックによりＤＩモジュール３１ｂのＤＩ信号Ｓ１が入力信号として採用される。また、第１のＣＰＵ１はＤＯモジュール装置４２を待機側とし、Ａ系のＤＯモジュール装置３２へ出力信号Ｓ１４を出力しＤＯモジュール３２ｂからＤＯ信号Ｓ３を出力する。Ａ系のＤＩモジュール装置３１やＤＯモジュール装置３２に異常が生じるとＰＩＯバス９を経由し第１のＣＰＵ１にてその異常が認識され、Ｂ系のＰＩＯモジュール４による制御へと切替わる。一つのＣＰＵと二重化ＰＩＯ切替ロジック回路５を用いるだけで安価にＰＩＯモジュールの二重化が可能となる。 （もっと読む）

【課題】安全作業を達成するために、複数のセンサ(26)および複数のアクチュエータ(24)を有する自動化された設備(22)を制御するよう設計された安全コントローラ(20)用のユーザプログラムを作成する。
【解決手段】前記ユーザプログラムは、安全関連のプログラム変数がフェールセーフな仕方で処理される第1プログラム部分(74)と、安全関連でないプログラム変数が処理される少なくとも1つの第2プログラム部分(78)とを備え、ユーザプログラムが実行されたときに割り当て条件に基づき、選択された第1の安全関連でないプログラム変数の瞬時値が選択された安全関連のプログラム変数に割り当てられる。
【効果】安全関連のプログラム変数、およびそれにより表された安全関連の信号が利用可能なだけでなく、安全関連でないプログラム変数、およびそれにより表された安全関連でない信号も利用可能である。プログラミング個別安全作業を実施するための選択肢の数が増加する。 （もっと読む）

【課題】簡単な構成でかつ低コストで制御系を二重化でき、システムの安全性を向上できる原動機制御装置を提供する。
【解決手段】原動機の回転速度を制御するための制御信号を夫々出力する２つの制御機１,２と、その２つの制御機１,２からの制御信号のうちの一方を選択して原動機に出力する信号選択器４とを備える。２つの制御機１,２のうちの主動作モードで動作する制御機が原動機を制御する一方、従属動作モードの制御機が、主動作モードで動作する制御機の制御信号と略同一の制御信号を出力するように動作する。従属動作モードの制御機は、制御信号から予め決められたオフセット値だけレベルを下げた信号を出力し、信号選択器４は、主動作モードで動作する制御機の制御信号を選択して原動機に出力する。主動作モードで動作する制御機を故障して停止したとき、従属動作モードで動作していた制御機を主動作モードに切り替える。 （もっと読む）

【課題】複数のコントローラを有する制御装置を安価に構成する。
【解決手段】デジタル端子、アナログ端子、およびｃａｎ通信端子をそれぞれ有し、制御対象物６１〜７２に駆動指令に対応した制御信号を出力する第１および第２の制御装置５０，５１と、ｃａｎ通信端子を介して第１および第２の制御装置５０，５１を接続してなる第１の通信系統Ｌ１と、デジタル端子およびアナログ端子を介して第１および第２の制御装置５０，５１を接続してなる第２の通信系統Ｌ２と、これら通信系統Ｌ１，Ｌ２の正常／異常を判定する判定手段５０，５１と、第１の通信系統Ｌ１が異常かつ第２の通信系統Ｌ２が正常と判定されると、第２の通信系統Ｌ２を介した駆動指令に対応する信号に基づき制御信号を出力するように第１および第２の制御装置５０，５１からの信号出力を制御する制御手段５０，５１とを備える。 （もっと読む）

【課題】
制御装置の温度を計測するための内部温度センサが故障した場合、または前記温度センサにより計測された温度が所定の温度を超えた場合に所定の信号を出力するＣＰＵが故障または暴走した場合、制御装置はフェイルセーフ動作に移行できないといった問題があった。
【解決手段】
制御装置内部の温度を検出する内部温度センサ１，前記内部温度センサ１からの温度情報を所定の条件に基づき計算し、所定の処理を行うＣＰＵ１，制御装置内部の温度を検出する内部温度センサ２，前記内部温度センサ２からの温度情報を所定の条件に基づき計算し、所定の処理を行うＣＰＵ２を備え、内部温度センサ１が故障、またはＣＰＵ１に故障や暴走が発生した場合でも、内部温度センサ２からの温度情報、及びＣＰＵ１の監視結果に基づきＣＰＵ２が独立して負荷駆動素子を制御し、フェイルセーフ動作に移行する。 （もっと読む）

【課題】制御モードの監視制御サーバが停止したときに、他の監視制御サーバへ制御内容の引き継ぎを円滑に行う。
【解決手段】電力系統監視制御システムは、監視制御サーバ３０と、広域ネットワーク４０を介して監視制御サーバ３０と制御信号５３を送受信して変電機器を制御する第１ＴＣ１０と、第１ＴＣ１０が障害停止したときに制御する第２ＴＣ２０とを有する。制御信号５３は、監視制御サーバ３０により制御工程を第１ＴＣ１０に指令する指令信号５３ａと、指令信号５３ａの指令に応答した結果を通知する指令応答信号５３ｂを含む。第２ＴＣ２０は、第１ＴＣ１０が停止する直前に第１ＴＣ１０が送信または受信した制御信号５３を検知可能である。第１ＴＣ１０がその次に送信または受信予定の制御信号５３に基づく工程から、制御可能である。 （もっと読む）

【課題】コストをかけることなく、監視・制御の継続性を確保することを可能とする。
【解決手段】監視装置１０は、オペレータによって操作される。コントロールセンタ５０は、対象機械１００を制御する。監視装置１０及びコントロールセンタ５０は、ネットワークを介して互いに接続される。監視装置１０は、オペレータの操作に応じて対象機械１００を制御するための制御指令を出力する。コントロールセンタ５０は、監視装置１０によって出力された対象機械１００を制御するための制御指令に応じて当該対象機械１００を制御する。 （もっと読む）

【課題】不揮発性メモリのデータの不正な変化によりシステムプログラムがブートできなくなる事態が発生しにくい制御装置を得ること。
【解決手段】ブートプログラムに基づいて動作する制御手段は、システム用不揮発性メモリから第１のブートプログラムを読み出し、読み出した第１のブートプログラムが不正に変化していると判定したとき、バックアップ用不揮発性メモリから第２のブートプログラムを読み出す第１の手段と、バックアップ用不揮発性メモリから第２のブートプログラムを読み出した際、読み出した第２のブートプログラムが不正に変化していると判定したとき、エラーを出力する第２の手段と、を有する。 （もっと読む）

【課題】 ターゲット装置との接続に２重化を施しても配線数が少なく交換容易な入出力モジュールを提供する。
【解決手段】 バックプレーンの通信バスに接続され、ターゲット装置と信号を入出力する２台の入出力モジュールを有する入出力モジュール・システムにおいて、
前記通信バス上の信号を前記ターゲット装置に出力する２台の前記入出力モジュールに設置されたメイン回路と、
前記メイン回路に発生する異常を監視し異常が検出されるとその旨を出力する２台の前記入出力モジュールに設置されたフェイル検出部と、
前記フェイル検出部で異常が検出された旨の信号が入力されこれらの信号に基づいて前記メイン回路のいずれかを前記ターゲット装置と接続する端子ブロックと、
を備える。 （もっと読む）

【課題】モデル予測制御の実行中になんらかの制御計算上の不具合が発生した場合に、安全のため上位のモデル予測制御系を切り離し、滑らかに下位制御系のみの制御へ移行して制御を継続することができるモデル予測制御装置を提供する。
【解決手段】目標値生成器１０、モデル予測制御器（MPC）２０、切替器１００、下位制御器（LC）３０、および、制御対象（P）４０から構成される。通常では、切替信号FLG_LCはフラグが0の状態に置かれてMPC２０による最適化処理が実行される。しかし、MPC２０内の最適化処理が重くなり、たとえば実行時間が制御周期内に収まらない事態が発生したと判断された場合には、MPC２０は切替信号FLG_LCのフラグを1に切り替える。このフラグ“1”は切替器１００に伝えられ、切替器１００はMPC２０利用の状態から下位制御系のみの状態へ滑らかに移行する。 （もっと読む）

【課題】通信ケーブル接続が不安定な条件下でも、系切替処理の多発を抑止することができる二重化プログラマブルコントローラを得る。
【解決手段】それぞれＣＰＵユニット２１と通信ユニット２２を有する二重化プログラマブルコントローラが、バックアップのモードで動作している時に、制御系２ａの通信ケーブルが断線した場合、制御系２ａのＣＰＵユニット２１ａの通信プログラム２３ａは、制御系のプログラムブルコントローラを故障状態に移行することにより、二重化機能により制御系と待機系を切替え、待機系２ｂを新制御系にして、待機系２ｂの通信プログラム２３ｂにより通信を継続するようにした。 （もっと読む）

【課題】操作動力源に電動機を適用した水力発電所に適合し、センサ又はその伝送路に異常が発生した場合でもその運用を経済的且つ安全に行うことにある。
【解決手段】水車発電機のガイドベーンの開度を検出するセンサと、このセンサにより検出されたガイドベーン開度が伝送信号２ａとして入力され、モータをガイドベーンの操作動力源として調整制御する補機制御装置とを備え、プラント全体を統括して監視・制御・保護する水力発電所向け制御装置において、補機制御装置は、センサからの伝送信号２ａとプラント側からのプロセスデータ５ｃおよびモータの運転信号を入力して演算によりモータ自体の今後の運転状態を予測した運転パターンを作成する学習機能Ｓ２と、センサからの伝送信号２ａをもとにセンサが正常か否かを判定する判断機能Ｓ５と、この判断機能によりセンサが異常と判断されると学習機能Ｓ２により予め作成された運転パターンに従ってモータを調整制御させる異常処理機能Ｓ４とを内蔵した補助手段を備える。 （もっと読む）

【課題】稼動／待機切り替えが生じた場合に稼動系のＣＰＵモジュールにアクセスできなくなるという問題を解決する。
【解決手段】任意の稼動／待機ペアにおいて稼動／待機切り替えが生じた場合、このペアの各ＣＰＵモジュールは、自己が稼動系に移行する場合にはデフォルト稼動ＣＰＵ番号を取得してこれを自己のバラレルバス制御部にセットする。一方、自己が待機系に移行する場合にはデフォルト待機ＣＰＵ番号を取得してこれを自己のバラレルバス制御部にセットする。 （もっと読む）

【課題】桁探索木の初期危険因子解析装置を提供する。
【解決手段】所定の安全関連ディジタルコントロールシステムについて、それぞれ、所定の解析ユニットでソフト障害が、安全解析の各仮想事件に与える影響を測定すう安全解析報告モジュールと、各深度防衛階層処理で原子炉の作動やシャットダウン及び冷却が制御される桁探索木モジュールと、からなる。これにより、システム化に、主要危険因子を識別でき、また、原子力発電所の安全コントロールシステム設計の弱点も確認されることができ、そのため、アナログ予備用システムのハード接続回線手動駆動措置の不足も、強化され、簡素化且つ有効的に、多様性と深度防衛（解析が実現され、また、ソフト共通形態である障害の関連事件が発生する時、作業員の工作負荷や責任も、適当に分離され、他の発電所のパラメータの変化を見逃すことがない。 （もっと読む）