【課題】冗長系の切り替えを安全に実施し、制御の引き継ぎが完了するまでの時間を短縮する。
【解決手段】コントローラ１は、ホスト機能部３０を有する主系制御モジュール１０と、ファンクション機能部７１を有する入出力モジュール７０−ｎ（ｎは自然数）と、ファンクション機能部６０−ｎおよびホスト機能部３０Ａ−ｎを有する待機系制御モジュール１０Ａ−ｎがシステムバス９０で接続されている。主系制御モジュール１０は、入出力モジュール７０−ｎを制御すると共に、ファンクション機能部７１の接続を構成する構成情報３１を、ファンクション機能部６０−ｎへ所定のタイミングで繰り返し通知し、待機系制御モジュール１０Ａ−ｎは、ファンクション機能部６０−ｎが受信した構成情報３１を保持し、構成情報３１の通知が途絶したとき、構成情報３１−ｎに基づいて入出力モジュール７０−ｎを引き継いて制御する。 （もっと読む）

【課題】安価にコモンモード故障の可能性を低くすることができる安全装置、安全装置の演算方法を提供することを目的としている。
【解決手段】制御対象で検出された検出値を入力値として演算し、所定の指令値を出力することで制御対象の異常を検知して制御対象を安全な状態にする安全装置であって、入力値を第１の演算方式で演算する第１演算部３２と、第１演算部が演算した第１演算結果と入力値を第２の演算方式で演算した第２演算結果とが一致するか否かを判定する第２演算部３３と、第２演算部の判定結果に基づき第１演算結果と第２演算結果とが一致する場合、第１演算結果を所定の指令値として出力し、第１演算結果と第２演算結果とが一致しない場合、第１演算結果を出力しない出力制御部３５とを備え、第１演算部と前記第２演算部は、１つの中央演算処理装置が備える異なるハードウェアである。 （もっと読む）

【課題】複数の電流ループを用いることなく緊急遮断弁の確実な位置決を一般的に可能にする緊急遮断システムを提供する。
【解決手段】緊急遮断システムは、緊急遮断弁と、緊急遮断弁の位置決めを決定する信号を搬送する制御回線と、緊急遮断弁の位置決めを実現する制御回線に結合されたソレノイド組立体と、制御回線およびソレノイド組立体に結合されたに中継器とを備えている。ソレノイド弁アクチュエータ３２が弁３４の位置を気圧式に切り替えるのに失敗した場合、ＤＶＣ２０は、供給導管２６からの気圧用供給圧力を、弁組立体１６の移行を実現するように導くようになっている。このようにして、緊急遮断システム１０は、正常状態で供給導管２６を通じて供給される気圧用供給圧力の逃がしの重複的な制御を提供することにより、緊急時に、安全弁４０を安全な状態に移行させるようになっている。 （もっと読む）

【課題】監視制御対象の機器に各々対応して設置された信号入出力装置と中央監視制御装置との間で信号処理を行う信号処理装置を、無監視制御時間を発生させることなく冗長化することが可能な監視制御システム、およびこれに利用する信号処理装置、信号処理方法を提供する。
【解決手段】実施形態によれば、中央監視制御装置において建物内の複数系統の機器の監視制御を行う監視制御システムの系統ごとに設置される信号処理装置は、第１系統処理部とイベント検知部と代替第２系統処理部とを備える。第１系統処理部は、第１系統の信号入出力装置と中央監視制御装置との間で信号処理を行う。イベント検知部は、第２系統の第２信号処理装置において信号処理が停止するイベントが発生したときに送信されるイベント通知を検知する。代替第２系統処理部は、イベント通知が検知されたときに第２系統の信号入出力装置と中央監視制御装置との間で代替で信号処理を行う。 （もっと読む）

【課題】複数のデジタル制御装置を使用しつつ、デジタル制御装置が故障しても、プラントを安全に運転することができるプラントの制御システムを提供する。
【解決手段】複数のデジタル制御装置４１を使用して、原子力施設１等のプラントを制御するプラントの制御システムにおいて、複数のデジタル制御装置４１は、複数の制御機能４６−５６を有しており、複数の制御機能４６−５６は、安全解析によって予め設定された安全基準を下回らないように、複数のデジタル制御装置４１に分散させて設けられている。 （もっと読む）

【課題】プロセッサユニット数を削減して、低コスト化と省スペース化を実現するとともに、二重化構成による安全機能間の同期を確実に維持すること。
【解決手段】制御機能と安全機能の両方を実行する第一のプロセッサユニットと、安全機能のみを実行する第二のプロセッサユニットで構成し、第一のプロセッサユニットは、通信データが安全データを含む場合は、内部割込み信号と第二のプロセッサユニットへの外部割込み信号を発生させると共に、安全データを第二のプロセッサユニットへ転送する安全データ転送手段と、内部割込み信号によって安全処理を実行する安全データ実行手段とを備え、第二のプロセッサユニットは、外部割込み信号によって起動し、第一のプロセッサユニットから転送された安全データをもとに安全処理を実行する。 （もっと読む）

【課題】本発明は、複数の電力供給源（電源）が同時に接続された場合であっても、電子機器の故障を防ぐことが可能な電源排他回路を備える電子機器を提供することを目的とする。
【解決手段】本発明に係る電子機器１は、第１及び第２の電力制御部２６、２５を有する電源排他回路２を備えている。第１の電力制御部２６は、ＰＳＥ電源５０ａから電子回路部３へ電力が供給されている場合に、電力検出部２３が外部電源７から供給される電力を検出したとき、ＰＳＥ電源５０ａから電子回路部３へ供給される電力を停止するように制御するとともに、外部電源７から電子回路部３への電力供給を許容する許容信号の切替を行い、第２の電力制御部２５は、許容信号の切替が行われたとき、外部電源７から電子回路部３に電力を供給するように制御するとともに、許容信号の切替が行われていないとき、外部電源７から電子回路部３への電力供給経路２１を遮断する。 （もっと読む）

【課題】プラントを制御・監視する制御用コントローラをＮ：１あるいはＮ：Ｍ方式でバックアップするシステムにおいて、障害発生時の制御・監視動作の引継ぎ時間を短縮する。
【解決手段】複数の制御用コントローラ１〜３に対して設けたバックアップ用制御コントローラ４に、制御用コントローラ１〜３に搭載したプログラムのうち、制御用コントローラ１〜３で同一の処理を実行する制御用プログラムを搭載する。制御用データ保管装置８は、制御用コントローラ１〜３に搭載したプログラムのうち制御用コントローラ１〜３毎に異なる制御・監視機能の仕様を定義する制御用情報を保管し、制御用コントローラ１〜３の障害の発生の有無を監視して、障害の発生した制御用コントローラに対応する制御用情報をバックアップ用制御コントローラ４にダウンロードする。 （もっと読む）

【課題】システム内に異常が発生し設備機器の監視情報を取得できないときにも、設備機器間で連動した自動制御を簡易な操作で実行することが可能なビル監視制御システムおよびビル監視制御方法を提供する。
【解決手段】自家発電装置の負荷制御運転成立条件の監視情報を取得するリモートI/O装置１０と、取得された監視情報に基づいて負荷制御運転条件が成立したときに、負荷制御を行うローカルコントローラ２０とを備え、ローカルコントローラ２０は、リモートI/O装置１０から監視情報を取得できないことを検知したときに、代替の監視情報の受け付けを許可状態にし、これにより中央監視制御装置３０から取得された代替の監視情報に基づいて、負荷制御運転条件が成立したかを判断し、負荷制御運転条件が成立したときに、負荷制御を行う。 （もっと読む）

【課題】リモート監視制御装置に故障が発生しても容易に代替品と交換が可能かつ、信頼性を維持できるプラント監視制御システムおよびリモート監視制御装置を提供する。
【解決手段】リモート監視制御装置２は、リモート監視制御装置２と、その監視制御の種類およびシーケンスとに対する識別情報を固有の物理的形状で指定する操作キーＫが錠前２２Ｋに装着されると、スイッチ２２２の接続先を、ＣＯＭＩ／Ｆ２１から錠前２２Ｋのプログラム選択部２２１へ切替え、錠前２２Ｋは操作キーＫの形状から前記指定された指定されるシーケンスを実施するプログラムの選定情報をプログラム選択部２２１からＰＬＣ２４に出力し、ＰＬＣ２４は指定された前記監視制御の種類とシーケンスとを実施する。 （もっと読む）

【課題】一部の制御装置にて障害が発生した場合でも、代替処理を実行してシステム全体の機能を維持してシステム全体の信頼性を向上させることができる制御システムを提供する。
【解決手段】データを入出力する各種センサ１ａ，１ｂ，…及びアクチュエータ２ａ，２ｂ，…などの各機器は、ＩＯＵ５ａ，５ｂ，５ｃに接続されてＩＯＵ５ａ，５ｂ，５ｃからＣＡＮバス７にてデータを送受信する構成とし、ＣＡＮバス７に接続されて相互にデータを送受信して連携して処理を実行するＥＣＵ３ａ，３ｂ，３ｃのいずれかにて障害が発生した場合、ＧＷ４にて障害発生を検知し、各ＥＣＵ３ａ，３ｂ，３ｃから予め送信されて記憶部４１に記憶してある代替処理用制御プログラム４４ａ，４４ｂ，４４ｃを実行して代替処理を実行する。 （もっと読む）

【課題】
一部の制御装置に異常が発生した場合に予備の制御装置を設けなくても通常時と同様の多重化制御機能を維持することを目的とする。
【解決手段】
制御装置２−１〜２−３の診断機能により診断した異常診断結果を異常診断信号２３−１〜２３−３として操作装置３へ出力し、操作装置３がセンサ１−１〜１−３からの入力信号１３−１〜１３−３と操作信号６３と異常診断信号２３−１〜２３−３をもとに出力信号３７−１〜３７−３を切替回路７−１〜７−３に出力し、操作装置３が異常診断信号２３−１〜２３−３をもとに切替回路７−１〜７−３に切替回路切替信号３７−１１〜３７−３１を出力し、切替回路７−１〜７−３が切替回路切替信号３７−１１〜３７−３１をもとに出力信号２４−１〜２４−３を出力信号３７−１〜３７−３に切り替えることを特徴とする。 （もっと読む）

【課題】安全関連制御ユニットの外部で発生した故障に対する適用性を高めると同時にコストを低減する。
【解決手段】複数のセンサ(16)および複数のアクチュエータ(14)を備え、前記アクチュエータ(14)を制御するための複数の制御命令(44, 46, 48)を含み、複数の第１プログラム変数を処理することにより前記制御命令の少なくとも一部(44)を実行するように設計されている第１プロセッサ(20)を備える。第一プロセッサ(20)は第１の規定タイミングに少なくとも１つの前記第１プログラム変数(FSV1A)に対して存在する瞬時値(FSV1A(n))に応じて前記第１プログラム変数(FSV1A)の第１試験値(CRCFSV1A(n))を決定するように設計されている。さらに前記第１試験値(CRCFSV1A(n))に対応する第２試験値(CRCFSV1B(n))を決定するように設計されている前記第２プロセッサ(22)と、前記瞬時値(FSV1A(n))、前記第１試験値(CRCFSV1A(n)、および前記第２試験値(CRCFSV1B(n))を記憶するように設計されているデータメモリ(92)とを備える。 （もっと読む）

【課題】複数のコントローラを有する制御装置を安価に構成する。
【解決手段】デジタル端子、アナログ端子、およびｃａｎ通信端子をそれぞれ有し、制御対象物６１〜７２に駆動指令に対応した制御信号を出力する第１および第２の制御装置５０，５１と、ｃａｎ通信端子を介して第１および第２の制御装置５０，５１を接続してなる第１の通信系統Ｌ１と、デジタル端子およびアナログ端子を介して第１および第２の制御装置５０，５１を接続してなる第２の通信系統Ｌ２と、これら通信系統Ｌ１，Ｌ２の正常／異常を判定する判定手段５０，５１と、第１の通信系統Ｌ１が異常かつ第２の通信系統Ｌ２が正常と判定されると、第２の通信系統Ｌ２を介した駆動指令に対応する信号に基づき制御信号を出力するように第１および第２の制御装置５０，５１からの信号出力を制御する制御手段５０，５１とを備える。 （もっと読む）

【課題】
ＣＰＵの単一故障でコントロールセンタの当該ユニットの給電負荷の制御・保護が不能になる可能性を低減することを目的とする。
【解決手段】
コントロールセンタは、制御を分担する制御ＣＰＵと、制御ＣＰＵの異常を診断する制御ＣＰＵ自己診断手段と、電気保護を分担する保護ＣＰＵと、保護ＣＰＵの異常を診断する保護ＣＰＵ自己診断手段と、制御ＣＰＵおよび保護ＣＰＵのデータ並びに制御ＣＰＵ自己診断手段および保護ＣＰＵ自己診断手段のデータを蓄積する第１の共有メモリとを備え、制御ＣＰＵが故障した場合には、保護ＣＰＵが第１の共通メモリから必要な情報を取り込んで故障した制御ＣＰＵの機能を分担することを特徴とする。 （もっと読む）

【課題】制御される設備の確認されたプロセス状態または安全コントローラのシステム状態を表す情報の伝達をよりフレキシブルに、それによって外部の状況に合わせて表示する情報を調整できるようにする。
【解決手段】安全コントローラ１２と対話する人、具体的には前記ディスプレイユニット７２を読み取る人に関連するアクセス認証を検出するように設計されており、前記検出されたアクセス認証を表すアクセス認証信号８４を提供する前記検出ユニット８２用のインターフェース８０と、前記作動状態信号６８ならびに前記特殊作動モード信号７８および／または前記アクセス認証信号８４が供給され、前記確認された作動状態を表す診断レポートを判断するために、前記確認された作動状態ならびに前記選択された特殊作動モードおよび／または前記検出されたアクセス認証に基づいて、前記診断レポートを表すとともに、前記診断レポートを表示するために前記ディスプレイユニット７２に供給される診断信号８８を生成する診断選択ユニット８６と、を有する安全コントローラ。 （もっと読む）

【課題】機械停止の発生が抑制でき、非常停止時には高い信頼性でもって停止させることのできる、安全性に優れた工作機械の無線式送受信装置を提供する。
【解決手段】ＮＣ旋盤等の工作機械１に接続される送受信機５と間で電波通信と赤外線通信とによりデータの送受信が可能な操作端末４を備える。通常は、電波通信によって操作制御データ５３ａと安全制御データ５３ｂとを送受信し、赤外線通信によって安全制御データ５３ｂのみを送受信する。電波通信ができなくなった場合には、赤外線通信で安全制御データ５３ｂに加えて操作制御データ５３ａを送受信するとともに、警報を行う。操作端末４は、装備した非常停止ボタン１２等の入力装置の異常を検出する異常検出部３４や、通信処理部３２の動作を独立して監視する監視処理部３３を備える。 （もっと読む）

【課題】モデル予測制御の実行中になんらかの制御計算上の不具合が発生した場合に、安全のため上位のモデル予測制御系を切り離し、滑らかに下位制御系のみの制御へ移行して制御を継続することができるモデル予測制御装置を提供する。
【解決手段】目標値生成器１０、モデル予測制御器（MPC）２０、切替器１００、下位制御器（LC）３０、および、制御対象（P）４０から構成される。通常では、切替信号FLG_LCはフラグが0の状態に置かれてMPC２０による最適化処理が実行される。しかし、MPC２０内の最適化処理が重くなり、たとえば実行時間が制御周期内に収まらない事態が発生したと判断された場合には、MPC２０は切替信号FLG_LCのフラグを1に切り替える。このフラグ“1”は切替器１００に伝えられ、切替器１００はMPC２０利用の状態から下位制御系のみの状態へ滑らかに移行する。 （もっと読む）

【課題】安全機器の２つの接点や配線に生じた短絡や溶着等の異常を検出することができるとともに、装置内部の電子回路の故障も検出することができ、本質安全防爆構造の安全機器にも適用できるようにする。
【解決手段】信号出力装置１０は、２相信号生成回路１３、信号監視回路１５、不一致検出回路１７を備えている。２相信号生成回路１３は、発振回路で構成され、電圧制限回路１２から供給された電源から互いに逆相の２つの反転パルス信号を生成し、非常停止スイッチ２０の２接点２１Ａ，２１Ｂのそれぞれに印加する。信号監視回路１５は、分離回路１４Ａ，１４Ｂを介して伝達された非常停止スイッチ２０の出力信号に基づいて、２つの監視信号を出力する。不一致検出回路１７は、２つの監視信号が一致するか否かに基づいて、非常停止スイッチ２０における異常の有無を判断する。 （もっと読む）

【課題】制御対象機器の運転に対する安全性をより高くすること。
【解決手段】同一のラダープログラムで同期実行する少なくとも２つのＣＰＵユニット３，５を有し、各ＣＰＵユニット３，５内のＣＰＵ３ａ，５ａをそれぞれ別々のバス７，９に接続し、そのバス７，９それぞれに共有メモリ１１，１３を接続し、各共有メモリ１１，１３にて上記処理のデータを格納し、格納両データの一致、不一致の判断を行うことで、制御系統の異常判断を行う。 （もっと読む）