DE2235937A1 - DYNAMIC WORKING SAFETY SYSTEM - Google Patents

Description

SIEMENS AKTIENGESEIlSCHAi¹T Erlangen, den ' ^ Berlin und München Werner-von-Siemens-Str.SIEMENS AKTIENGESEIlSCHAi ¹ T Erlangen, Berlin and Munich Werner-von-Siemens-Str.

VPA 72/9432 Sm/HgrVPA 72/9432 Sm / Hgr

Dynamisch arbeitendes Sicherheitssystem.Dynamically working security system.

Aus der Siemens-Zeitschrift, 1968, Heft 11, Seiten 875 bis 878, ist ein dynamisch arbeitendes Sicherheitssystem bekannt, das zur Überwachung von Kernreaktoren vorgesehen ist. In diesem System sind Taktgeber für Einstell- und Auslöseimpulse, Grenzwertmelder für die zu überwachenden Größen, Verknüpfungseinheiten mit Magnetkernen und Ausgangsrelais zur Signalgabe bei einer Störung zur Erhöhung der Sicherheit dreifach angeordnet. Das System spricht an, wenn zwei der drei parallelen Kanäle einen Fehler melden (2-von-3-System). Die synchronisierten Taktgeber erzeugen dabei je zwei gegeneinander phasenverschobene Impulsfolgen. In der Verknüpfungseinheit muß dann mit Hilfe der Magnetkerne unterschieden werden, ob nur ein Impuls oder gleichzeitig zwei vorhanden sind. Die Magnetkerne müssen daher ein gutes Auflösungsvermögen besitzen. Diese- Forderung ist nur mit erheblichem Aufwand zu erfüllen, weil man auch noch mit Schwankungen der Versorgungsspannung, mit Fertigungstoleranzen und mit TemperatürSchwankungen rechnen muß.From the Siemens magazine, 1968, issue 11, pages 875 to 878, a dynamically operating security system is known that to monitor nuclear reactors. In this system there are clocks for setting and triggering pulses, limit indicators for the variables to be monitored, logic units with magnetic cores and output relays for signaling a fault to increase security arranged three times. The system responds when two of the three parallel channels report a bug (2-of-3 system). The synchronized clock generators each generate two mutually phase-shifted Pulse trains. In the logic unit, a distinction must then be made with the aid of the magnetic cores as to whether there is only one pulse or there are two at the same time. The magnetic cores must therefore have a good resolution. This demand can only be met with considerable effort, because there are also fluctuations in the supply voltage and manufacturing tolerances and must expect temperature fluctuations.

Demgegenüber sucht die Erfindung eine Anordnung, die mit weniger genau arbeitenden Magnetkernen in den Verknüpfungseinheiten auskommt, ohne daß die anderen Elemente des Sicherheitssystems verändert werden müssen.In contrast, the invention seeks an arrangement with less precisely working magnetic cores in the linking units gets by without affecting the other elements of the security system need to be changed.

Die Erfindung ist dadurch gekennzeichnet, daß der verknüpfende Magnetkern schon durch einen Einstellimpuls in positiver Richtung gekippt wird und daß dies durch Erregung einer der übrigen Einstellwicklungen in entgegengesetzte Richtung kompensiert wird. In einem solchen System brauchen die Magnetkerne nur noch zwischen "Impuls" und "kein Impuls" zu unterscheiden. Dies läßt sich auch mit großen Toleranzen sicher bewältigen. Deshalb ist man auch weitgehend unabhängig vonThe invention is characterized in that the connecting magnetic core is already positive by a setting pulse Direction is tilted and that this is done by energizing one of the other setting windings in the opposite direction is compensated. In such a system the magnetic cores only need to differentiate between "impulse" and "no impulse". This can be handled safely even with large tolerances. Therefore one is also largely independent of

309885/0866 - 2 -309885/0866 - 2 -

- 2 - VPA 72/9432- 2 - VPA 72/9432

der Umgebungstemperatur und von Schwankungen der Versorgungsspannung, wie später noch näher erläutert wird. the ambient temperature and fluctuations in the supply voltage, as will be explained in more detail later.

Vorzugsweise wird die Erfindung so verwirklicht, daß eine 2-von-4-Verknüpfung durch Hintereinanderschalten von vier Kernen gebildet wird, von denen jeder vier Einstellwicklungen trägt, von denen zyklisch je eine entgegengesetzt zu den anderen drei erregt wird. Dies geschieht insbesondere in der Form, daß bei einer Verknüpfungseinheit für ein 2-von-4-System von den den-vier Einstellimpulsen zugeordneten jeweils vier V/icklungen auf vier Magnetkernen jeweils eine Wicklung in zyklischer Vertauschung umgekehrten Wicklungssinn aufweist. The invention is preferably implemented in such a way that a 2-of-4 link is created by connecting four in series Cores is formed, each of which carries four setting windings, one of which is cyclically opposite to the other three is aroused. This takes place in particular in the form that in the case of a linking unit for a 2-of-4 system of the four adjustment pulses assigned to each four windings on four magnetic cores each has one winding in a cyclic reversal of the winding direction.

Die Erfindung ist nicht auf ein 2-von-4-System beschränkt. Der wesentliche Gedanke der in zyklischer Vertauschung verteilten Wicklung mit umgekehrten Wicklungssinn läßt sich allgemein auf ein m-von-n-System erweitern. Dabei muß man in höherwertigen Systemen außerdem noch einzelne Wicklungsetellen unbeschaltet lassen oder dort sitzende Wicklungen unmittelbar mit Impulsen der Taktgeber speisen, damit die Magnetkerne der Verknüpfungseinheit nur "Impuls" und "kein Impuls" zu unterscheiden haben. The invention is not limited to a 2-out-of-4 system. The main idea of being distributed in a cyclical exchange Winding with the opposite direction of winding can generally be extended to an m-of-n system. You have to be in higher quality Systems also leave individual winding sections unconnected or windings located there directly with pulses feed the clock so that the magnetic cores of the logic unit only have to distinguish between "pulse" and "no pulse".

Auch bei der Erfindung kann man zur Peststellung interner Fehler in an sich bekannter Weise einen Sperrsignalverteiler vorsehen. Dieser gibt in bestimmten Abständen dadurch ein Signal, daß einzelne Impulse der Taktgeber unterdrückt werden. Jeder die Magnetkerne umfassenden Abschaltlinie ist eine Meldeeinheit für Impulslücken zugeordnet. Damit kann man feststellen, ob die Abschaltlinie ordnungsgemäß arbeitet oder in sich Fehler aufweist. Nur bei vollständiger Impulsfolge liefert das in jeder Abschaltlinie vorhandene Abschlußglied einen Gleichstrom. Dieser Gleichstrom hält das erwähnte Ausgangsrelais in Ruhestromschaltung fest, solange keine Störungen vorhanden sind. Für ein m-von-n-System läßt der Sperfsignalverteiler in zyklischer Vertauschung m-1 Impulse aus.In the case of the invention, too, a blocking signal distributor can be used in a manner known per se to detect internal errors provide. This gives a signal at certain intervals that individual pulses of the clock are suppressed. Each disconnection line comprising the magnetic cores is a signaling unit assigned for pulse gaps. This can be used to determine whether the cut-off line is working properly or whether it is inherently faulty having. Only when the pulse sequence is complete does the terminating element present in each cut-off line supply a direct current. This direct current holds the aforementioned output relay in closed-circuit current mode as long as there are no disturbances are. For an m-out-of-n system, the blocking signal distributor leaves cyclically swapping m-1 pulses.

- 3 309886/0866 - 3 309886/0866

223593?223593?

- 3 - VPA 72/9432- 3 - VPA 72/9432

Zur näheren Erläuterung der Erfindung wird im folgenden anhand der Zeichnung ein Ausführungsbeispiel beschrieben, das in Pig. 1 in einem Übersichtsschaltplan und in Pig. 2 in einer genaueren Darstellung einer Verknüpfungseinheit wiedergegeben ist. Der Übersichtlichkeit halber ist nur das dynamisch arbeitende 2-von-4-Sicherheitssystem an sich dargestellt, ohne daß die Anwendung bei Kernreaktoren, die ein bevorzugtes Anwendungsgebiet der Erfindung ist,.in der Zeichnung zum Ausdruck kommt. Daneben kann die Erfindung aber auch in der chemischen Industrie, in Hüttenwerken oder dergleichen angewendet werden, wo besonders hohe Anforderungen an die Überwachung von Betriebsabläufen gestellt werden.To explain the invention in more detail, an exemplary embodiment is described below with reference to the drawing in Pig. 1 in an overview circuit diagram and in Pig. 2 in reproduced a more precise representation of a linking unit is. For the sake of clarity, only the dynamically working 2-of-4 security system is shown, without the application in nuclear reactors, which is a preferred field of application of the invention, .in the drawing for Expression comes. In addition, however, the invention can also be used in the chemical industry, in metallurgical plants or the like where particularly high demands are placed on the monitoring by operational procedures.

Die vier gleichen Elemente der vier parallelen Kanäle I, II, III, IV sind jeweils gleich bezeichnet und bei Bedarf durch einen auf den jeweiligen Kanal hinweisenden Index unterschieden. ·The four identical elements of the four parallel channels I, II, III, IV are each identified identically and by, if necessary differentiated an index pointing to the respective channel. ·

In Pig. 1 liefern Taktgeber 1, die mit Hilfe einer Leitung synchronisiert sind, vorzugsweise rechteckförmige Impulse. Die Impulse werden als sogenannte Auslöseimpulse Ai über Leitungen 3 direkt auf Verknüpfungseinheiten 4 gegeben. Über Leitungen 5 gelangen die Impulse ferner zu (rattern 6, die mit einem Sperrsignalverteiler 7 verbunden sind. Der Sperrsignalverteiler unterdrückt in bestimmten Abständen einen Impuls, z.B. bei einer 1 kHz Impulsfolge jeden 256. Impuls. Die verbleibenden Impulse werden als sogenannte Einstellimpulse Ei über Leitungen 9 auf Grenzwertmelder 10 gegeben.In Pig. 1 deliver clock generators 1, which are synchronized with the aid of a line, preferably square-wave pulses. The pulses are given as so-called trigger pulses Ai via lines 3 directly to logic units 4. Above Lines 5 also receive the impulses (rattle 6, which are connected to a blocking signal distributor 7. The blocking signal distributor suppresses a pulse at certain intervals, e.g. with a 1 kHz pulse train every 256th pulse. The remaining Pulses are given as so-called setting pulses Ei via lines 9 to limit value indicator 10.

Die Grenzwertmelder 10 sind ebenso wie die Taktgeber 1 und die Gatter 6 in vierfacher Anordnung für jede zu üierwachende Größe vorhanden. Solche Größen können vor allem die Temperatur oder der Druck in einem Reaktor druckbehält er, die ITeutronenflußdichte, die Drehzahl einer Kühlmittelpumpe und ähnliches sein. Im Normalbetrieb, d.h. wenn weder die zu überwachende Größe einen unzulässigen Wert aufweist noch die Überwachungseinrichtung einschließlich der Impulsgeber gestörtThe limit indicators 10 are just like the clock 1 and the gates 6 in a quadruple arrangement for each to be monitored Size available. Such variables can be the temperature or the pressure in a reactor pressurized, the IT neutron flux density, the speed of a coolant pump and the like. In normal operation, i.e. when neither the one to be monitored The size has an impermissible value, nor the monitoring device, including the pulse generator, is disturbed

3(3 9885/0860 ■ " ■3 (3 9885/0860 ■ "■

- 4 - VPA 72/9432- 4 - VPA 72/9432

sind, werden von den Grenzwertmeldern IO in übereinstimmender Weise vier Einstellimpulse Eij, Eijj» ¹^-[TT ^un(* Eijy geliefert, die über Leitungen 11 zu den 2-von-4-Verknüfungseinheiten 4 gelangen. Dort werden die Einstellimpulse miteinander und mit den Αμ3ΐο3β1π^ΐ3βη der Leitungen 3 verknüpft, damit nur dann eine Störmeldung erfolgt, wenn mindestens zwei der vier Grenzwertmelder 10 einen unzulässigen Wert melden. ^{are, four setting pulses Eij, Eijj »1} ^ - [TT ^{un (} * Eijy are supplied by the limit value alarms IO in a matching manner, which arrive via lines 11 to the 2-of-4 logic units 4. There the setting pulses are mutually and with linked the Αμ3ΐο3β1π ^ ΐ3βη of the lines 3 so that a fault message is only issued when at least two of the four limit monitors 10 report an impermissible value.

Siner Gruppe von Taktgebern 1 können mehrere Gruppen von Grenzwertmeldern 10 für unterschiedliche zu überwachende Größen und die zugehörigen Verknüpfungseinheiten 4 zugeordnet sein, die in Reihe angeordnet sind. Beim Ausführungsbeispiel sind die vier weiteren Grenzwertmelder für eine andere Größe mit 10' bezeichnet, die zugehörigen Verknüpfungseinheiten mit 4'.Am Ausgang 12 der letzten Verknüpfungseinheit 4' in der unter Umständen vielgliedrigen Kette von Verknüpfungseinheiten liegen Abschlußglieder 15. In diesen entsteht in bekannter Y/eise bei vollständiger Impulsfolge, d.h. dann, wenn kein Impuls, fehlt, ein Gleichstrom, der die Auslöserelais 16 in Ruhestromschaltung festhält. Fehlende Impulse werden dagegen von Meldeeinheiten 17 zur Impulslückenerfassung festgestellt. Die Meldeeinheiten 17 ermöglichen mithin eine Kontrolle sämtlicher Elemente in einem der Kanäle I,.II,III oder IV des 2-von-4-Systems.A group of clock generators 1 can contain several groups of limit indicators 10 for different ones to be monitored Be assigned sizes and the associated linking units 4, which are arranged in series. In the exemplary embodiment the four other limit indicators for a different size are designated by 10 ', the associated logic units with 4 '. At output 12 of the last logic unit 4' in the chain of linking units, which may have many links, there are terminating links 15 known Y / eise with a complete pulse train, i.e. when no pulse is missing, a direct current that triggers the trip relay 16 holds in closed circuit. Missing pulses are, however, from reporting units 17 for pulse gap detection established. The reporting units 17 therefore enable all elements in one of the channels I, .II, III to be checked or IV of the 2-of-4 system.

Die einzelnen Verknüpfungseinheiten 4j, 4jj usw. sind jeweils mit vier in der Fig. 2 durch Striche dargestellten Magnetkernen 20, 21, 22, 23 versehen. Auf diese Magnetkerne wirken, wie für die Verknüpfungseinheit 4j dargestellt ist, einmal die über die Leitung 3x übertragenen Auslöseimpulse Ai₁. Zu diesem Zweck sind auf den Magnetkernen 20 bis 23 Wicklungen 24 angeordnet, die durch die Magnetkerne miteinander gekoppelt sind. Von der der Leitung 3j abgekehrten Wicklung 24 auf dem Magnetkern 23 führt eine Ausgangsleitung 25 zum Ausgang 12j der Verknüpfungseinheit 4'j.The individual linking units 4j, 4jj etc. are each provided with four magnetic cores 20, 21, 22, 23 shown by dashes in FIG. As shown for the logic unit 4j, the trigger pulses Ai ₁ transmitted via the line 3x act on these magnetic cores. For this purpose, windings 24, which are coupled to one another by the magnetic cores, are arranged on the magnetic cores 20 to 23. From the winding 24 on the magnetic core 23 facing away from the line 3j, an output line 25 leads to the output 12j of the logic unit 4'j.

Die von den vier Grenzwertmeldern 10' kommenden vier Leitun-The four lines coming from the four limit monitors 10 '

3 098 85/0866 " -53,098 85/0866 "-5

223593?223593?

- 5 - VPA 72/9432- 5 - VPA 72/9432

gen 11' führen über Anpassungswiderstände 25, die stellbar sein können, zu gleichen Übertragern 27 bis 27"'. Von diesen werden jeweils vier in Reihe liegende Wicklungen 28, 29, 30 und 31; 28-', .29', 30' und 31' bis 28"' bis 3Γ" gespeist. Die Wicklungen sind auf den Magnetkernen 20 bis 23 so angeordnet, daß jeweils eine einen gegenüber den anderen dreien umgekehrten Wicklungssinn aufweist, damit eine gegensinnige Magnetisierung erhalten wird, und zwar in zyklischer Vertauschung für die vier Einstellimpulse Eij, Ei^-j-, Eiyjj und Eijy einer zu überwachenden Größe. In der Pig. 2 haben demnach die Wicklungen 31,- 30', 29" und 28"' umgekehrten" Wicklungssinn, wie durch die Vorzeichen an den Wicklungen angedeutet ist.gen 11 'lead via matching resistors 25, which can be adjusted can, to the same transformers 27 to 27 "'. Of these, four in series windings 28, 29, 30 and 31; 28- ', .29', 30 'and 31' to 28 "'to 3Γ". The windings are arranged on the magnetic cores 20 to 23 in such a way that in each case one direction of winding is opposite to the other three has, so that a magnetization in opposite directions is obtained, namely in cyclic exchange for the four Adjustment pulses Eij, Ei ^ -j-, Eiyjj and Eijy one to be monitored Size. In the pig. 2, the windings 31, - 30 ', 29 "and 28" have the opposite direction of winding, as indicated by the signs is indicated on the windings.

Durch die Umkehrung der Magnetisierungsrichtung jeweils einer Wicklung ergibt sich die gewünschte 2-von-4-Auswahl, denn von den vier Einstellimpulsen Eiy bis Ei·™· wird im Wormalbetrieb eine positive Durchflutung von der negativen Durchflutung kompensiert, so daß zwei positive Durchflutungen wirksam bleiben. Die positiven Durchflutungen ergeben eine positive Magnetisierung aller vier Kerne 20 bis 23. Deshalb bewirkt der phasenverschobene, d.h. später kommende Auslöseimpuls Aij eine Ummagnetisierung aller vier Magnetkerne, weil der von der Leitung 3-r kommende Impuls bei der Ummagnetisierung des Kernes 20 durch die paarweise in Reihe geschalteten Wicklungen 24 auf den' Kern 21, bei dessen Ummagnetisierung auf den Kern 22 und . entsprechend auf den Kern 23 übertragen wird, dessen Ummagnetisierung zu einem Impuls in der Leitung 25 zum Ausgang 12 führt. Alle Kerne haben dann eine negative Magnetisierung, so daß sich der Vorgang beim nächsten Einstellimpuls Ei₁ bis Ei_IV wiederholen kann und eine ununterbrochene Impulsfolge am Ausgang 12-jentsteht. Reversing the direction of magnetization of one winding results in the desired 2-of-4 selection, because of the four setting pulses Eiy to Ei · ™ · in normal operation, a positive flow is compensated for by the negative flow, so that two positive flows remain effective . The positive fluxes result in a positive magnetization of all four cores 20 to 23. Therefore, the phase-shifted, i.e. later coming trigger pulse Aij causes a reversal of the magnetization of all four magnetic cores, because the pulse coming from the line 3-r when the core 20 is reversed by the paired in Series connected windings 24 on the 'core 21, during the reversal of magnetization on the core 22 and. is transferred accordingly to the core 23, the reversal of magnetization leads to a pulse in the line 25 to the output 12. All cores then have a negative magnetization, so that the process _{can be repeated with the next setting pulse Ei 1} to Ei _IV and an uninterrupted pulse sequence is produced at output 12-j.

Kommt dagegen von zwei der vier Grenzwertmelder 10, 10' usw. kein Einstellimpuls, weil deren Grenzwerte bei einer Störung des Kernreaktors erreicht sind, so wird die verbleibende dritte positive Durchflutung für zwei der vier Magnetkerne 20 bis 23 durch die negative Durchflutung der Wicklung mit umgekehrtemIf, on the other hand, comes from two of the four limit monitors 10, 10 'etc. no setting pulse because its limit values are reached in the event of a fault in the nuclear reactor, the remaining third positive flow for two of the four magnetic cores 20 to 23 due to the negative flow of the winding with the reverse

309885/0866 " ⁶ "309885/0866 " ⁶ "

- 6 - VPA 72/94- 6 - VPA 72/94

£,23593?£, 23593?

Magnetisierungssinn kompensiert. Diese Kerne verbleiben also in der negativen Magnetisierungslage, die sie durch den Auslöseimpuls Aij erhalten haben. Infolgedessen kann der nächste Auslöseimpuls Aij keine Ummagnetisierung "ins Negative" bewirken, die allein als Impuls über die Leitung 25 zum Ausgang 12j übertragen wird. Die Impulskette ist unterbrochen, so daß entsprechend einer 2-von-4-Bedingung ein Störsignal entsteht.Sense of magnetization compensated. These cores therefore remain in the negative magnetization position that they were caused by the trigger pulse Aij received. As a result, the next one can Trigger pulse Aij does not cause magnetization "into negative", which alone as a pulse via line 25 to output 12j is transmitted. The pulse chain is interrupted, so that an interference signal arises according to a 2-out-of-4 condition.

Sprechen drei der vier Grenzwertmelder 10, 10' an, so ergibt sich für den Kern, dem die negative Magnetisierungsrichtung des verbleibenden vierten Einstellimpulses zugeordnet ist, keine Ummagnetisierung vom Negativen ins Positive, so daß auch in diesem Fall die Übertragung des Auslöseimpulses Aij unterbrochen ist.If three of the four limit indicators 10, 10 'respond, the result is for the core to which the negative direction of magnetization of the remaining fourth setting pulse is assigned, no reversal of magnetization from negative to positive, so that the transmission of the trigger pulse Aij is also interrupted in this case is.

Bei vier gleichzeitig ansprechenden Grenzwertmeldern kann keiner der Magnetkerne von den Sinstellimpulsen positiv ummagnetisiert werden, wie dies für die Übertragung des Auslöseimpulses erforderlich ist.In the case of four limit value indicators responding at the same time, none of the magnetic cores can be positively remagnetized by the setting pulses as required for the transmission of the trigger pulse is.

Die Erfindung ergibt mithin ein Sicherheitesystem nach einer 2-von-4-Bedingung, wobei die Magnetkerne 20 bis 23, wie gewünscht, nur zwischen dem für die Ummagnetisierung erforderlichen positiven Einstellimpuls Ei und dem Fall unterscheiden müssen, daß ein positiver Einstellimpuls durch die negative Durchflutung eines Einstellimpulses in der Wicklung mit umgekehrter Magnetisierungsrichtung kompensiert wird. Da es leicht möglich ist, die im letzten Fall entstehende Differenz unterscheidbar klein gegenüber der für eine Ummagaebisierung erforderlichen Durchflutung zu machen, erfüllt die Erfindung die als Aufgabe gestellten Bedingungen der Einfachheit und Betriebssicherheit bei Schwankungen der Versorgungsspannung und wechselnden Temperaturen.The invention thus results in a security system according to a 2-of-4 condition, wherein the magnetic cores 20 to 23, as desired, only have to distinguish between the positive setting pulse Ei required for the remagnetization and the case that a positive setting pulse due to the negative flow of a setting pulse in the winding with reversed direction of magnetization is compensated. Since it is easily possible, the difference that arises in the latter case is distinguishably small compared to the flooding required for re-magazining To make, the invention fulfills the conditions set as the object of simplicity and operational reliability in the event of fluctuations the supply voltage and changing temperatures.

Die ständige Überwachung des Sicherheitssystems auf innere Fehler mit Hilfe der Sperrsignalverteiler bleibt bei der Erfindung voll erhalten. Tritt nämlich in einem der Kanäle der Grenzwertmelder 10 eine Störung auf, die zu einer UnterbrechungConstant monitoring of the security system on the inside Errors with the aid of the locking signal distributor are fully retained in the invention. Namely occurs in one of the channels of the Limit monitor 10 a malfunction, which leads to an interruption

3098857086630988570866

223593?223593?

- 7 - VPA 72/9432- 7 - VPA 72/9432

der Einstellimpulse Ei führt, so erfüllt dies zusammen mit der Impulslücke, die der Sperrsignalverteiler in den anderen Kanälen abwechselnd bewirkt, die 2-von-4-Bedingung, so daß die Impulskette am Ausgang 12 im Rythmus der Impulslücken des Sperrsignalverteilers unterbrochen wird. Die Unterbrechung ist zwar zu kurz, als daß die Auslöserelais 16 ansprechen. Der Betrieb kann also fortgesetzt werden. In den Meldeeinheiten 17 werden die Impulslücken jedoch festgestellt, so daß eine innere Fehleranzeige gegeben ist.the setting impulses Ei leads, so this fulfills together with of the pulse gap that the interlock signal distributor causes alternately in the other channels, the 2-of-4 condition, so that the Pulse chain at output 12 is interrupted in the rhythm of the pulse gaps of the locking signal distributor. The break is too short for the trip relay 16 to respond. Operation can therefore continue. In the reporting units 17 However, the pulse gaps are determined, so that an inner Error indication is given.

Der vorstehend für ein 2-von-4-Systemen erläuterte wesentliche Erfindungsgedanke der zyklischen Vertauschung einer Wicklung mit umgekehrtem Wicklungssinn für jeden Einstellimpuls läßt sich sinngemäß auch für anderswertige Sicherheitssysteme, allgemein für ein m-von-n-System, anwenden. Dabei ist es je nach dem absoluten Wert von m und η und nach dem Verhältnis von m zu η erforderlich, einzelne Wicklungsstellen unbeschaltet zu lassen, oder die dort sitzenden Wicklungen unmittelbar mit Impulsen der Taktgeber zu'beaufschlagen. Dies liegt daran, daß von den η Wicklungen auf den jeweils η Kernen immer zwei durch die umgekehrte Magnetisierungsrichtung einer Wicklung unwirksam gemacht werden. Falls also η — m ^2 ist, muß die Schaltung im angegebenen Sinne weitergebildet werden« Ferner muß der Sperrsignalverteiler m-1 Impulse auslassen, damit bei einem inneren Fehler in einem Kanal jeweils für die Dauer eines Impulses die m-von-n-3edingung erfüllt ist. Für ein 3-von-5-System müßten also gleichzeitig zwei Impulse unterdrückt werden. Die Beschaltung der Magnetkerne mit Wicklungen entspricht dagegen wegen n-m =2 dem vorstehenden 2-von-4-System mit je fünf Wicklungen auf fünf Magnetkernen, wobei eine der fünf Wicklungen einen umgekehrten Wicklungssinn hat.The essential inventive concept of the cyclical interchanging of a winding explained above for a 2-out-of-4 system with the opposite direction of winding for each setting pulse, it can also be used for other security systems, in general for an m-out-of-n system. It depends on the absolute value of m and η and according to the ratio of m to η required, individual winding points unconnected let, or directly to'beaufschlag the windings sitting there with pulses from the clock generator. This is because always two of the η windings on each η cores the reverse direction of magnetization of a winding can be rendered ineffective. So if η - m ^ 2, the circuit must im specified meaning are further trained «Furthermore, the blocking signal distributor must omit m-1 pulses, so with an internal Error in a channel for the duration of a pulse, the m-of-n-3 condition is met. For a 3-out-of-5 system so two impulses would have to be suppressed at the same time. The wiring of the magnetic cores with windings, however, corresponds because of n-m = 2 the above 2-of-4 system with five windings each on five magnetic cores, with one of the five windings has a reverse direction of winding.

5 Patentansprüche
2 Figuren5 claims
2 figures

5/08865/0886

Claims (5)

- 8 - VPA 72/9432- 8 - VPA 72/9432 Patentansprüche:Patent claims: l-.j Dynamisch arbeitendes Sicherheitssystem, insbesondere für Kernreaktoren, mit einer Mehrfachanordnung von Taktgebern für Einstell- und Auslöseimpulse, Grenzwertmeldern für die zu überwachenden Größen, Verknüpfungseinheiten mit Magnetkernen, .die Wicklungen für die Einstellimpulse tragen, und mit Ausgangsrelais zur Signalgabe bei einer Störung, dadurch gekennzeichnet, daß der verknüpfende Magnetkern schon durch einen Einstellimpuls in positiver Richtung gekippt wird und daß dies durch Erregung einer der übrigen Einstellwicklungen in entgegengesetzte Richtung kompensiert wird.l-.j Dynamically working safety system, especially for nuclear reactors, with a multiple arrangement of clock generators for setting and triggering pulses, limit value indicators for the variables to be monitored, logic units with magnetic cores that carry the windings for the setting pulses, and with output relays for signaling in the event of a fault , characterized in that the connecting magnetic core is already tilted in the positive direction by a setting pulse and that this is compensated for by exciting one of the other setting windings in the opposite direction. 2. Sicherheitssystem nach Anspruch 1, dadurch gekennzeichnet, daß eine 2-von-4-Verknüpfung durch Hintereinanderschalten von vier Kernen gebildet wird, von denen jeder vier Einstellwicklungen trägt, von denen zyklisch je eine entgegengesetzt zu den anderen drei erregt wird.2. Safety system according to claim 1, characterized in that a 2-by-4-linkage is formed by connecting of four cores, each of which four Einstellwicklungen transmits from which cyclic each an oppositely is energized to the other three. 3. Sicherheitssystem nach Anspruch 1 oder 2, dadurch gekennzeichnet, daß bei einer Verknüpfungseinheit (4) für ein 2-von-4-3ystem von den den vier Einstellimpulsen zugeordneten jeweils vier Wicklungen (28,29,30,31,28'usw.) auf vier Hagnetkernen (20,21,22,23) jeweils eine Wicklung (31,3O',29",28"') in zyklischer Vertauschung umgekehrten Wicklungssin aufweist.3. Safety system according to claim 1 or 2, characterized in that that with a linking unit (4) for a 2-of-4-3 system of the four setting pulses assigned four windings each (28, 29, 30, 31, 28 'etc.) on four magnetic cores (20, 21, 22, 23) each with one winding (31,3O ', 29 ", 28"') reversed in cyclic exchange Has winding sin. 4. Sicherheitssystem nach Anspruch 1, 2 oder 3 mit einer Erweiterung für ein m-von-n-System, dadurch gekennzeichnet, daß einzelne Wicklungsstellen unbeschaltet oder dort sitzende Wicklungen unmittelbar mit Impulsen der Taktgeber (l) beaufschlagt sind.4. Security system according to claim 1, 2 or 3 with an extension for an m-out-of-n system, characterized in that individual winding points are not connected or are located there Pulse from the clock generator (l) is applied directly to the windings. 5. Sicherheitssystem nach Anspruch 4 mit einem Sperrsignalverteiler zur Peststellung interner Fehler, dadurch gekennzeichnet, daß eier Sperrsignalverteiler (7) bei einem m-vonn-System m-1 Impulsen in zyklischer Vertauschung ausläßt.5. Safety system according to claim 4 with a locking signal distributor for plaguing internal errors, characterized in that that a locking signal distributor (7) in an m-by-n system omits m-1 pulses in cyclical exchange. 109885/0866109885/0866