JP4345390B2

JP4345390B2 - Fault display method for supervisory control system

Info

Publication number: JP4345390B2
Application number: JP2003209204A
Authority: JP
Inventors: 孝紀望月
Original assignee: Meidensha Corp
Current assignee: Meidensha Corp
Priority date: 2003-08-28
Filing date: 2003-08-28
Publication date: 2009-10-14
Anticipated expiration: 2023-08-28
Also published as: JP2005070875A

Description

【０００１】
【発明の属する技術分野】
本発明は、監視制御システムに係り、特に監視制御対象プラント（プロセス、施設など）の故障または異常発生時にその状況を監視画面に表示し、監視員による確認を得るための故障表示方法に関する。
【０００２】
【従来の技術】
監視制御システムにおいて、監視員とのヒューマンインタフェースにはＣＲＴ等のディスプレイとその表示処理プログラムが用意され、監視員はこのディスプレイに表示される情報に基づいて各種プラントの状態監視および必要な入力操作を行うようにしている。
【０００３】
図４は、従来の故障表示システムの構成例を示す（例えば、特許文献１参照）。状態変化検出部１は、監視対象プラントの各部状態を常時監視し、監視信号が異常値になったときは故障信号を生成して故障表示処理部２に引き渡す。故障表示処理部２では、故障表示方法記述データベース３を参照し、当該故障に対する故障表示情報を抽出する。抽出された故障表示情報は、警報出力部４、メッセージ出力部５、グラフィック出力部７に送られる。
【０００４】
警報出力部４は、故障表示情報に基づいて警報を出力し、メッセージ出力部５はメッセージデータベース６から対応する緊急メッセージを抽出して出力する。また、グラフィック出力部７は、グラフィック画面データベース８から対応するグラフィック画面情報を抽出してＣＲＴ９に表示されるプラントダイヤグラムの該等部品シンボルを色変化または形態変化させる。
【０００５】
なお、状態変化検出部１、故障表示処理部２、警報出力部４、メッセージ出力部５、グラフィック出力部７は、それぞれ所定の制御プログラムでその機能構成を得る。
【０００６】
図５は、プラントの異常をグラフィック画面で表示する場合の画面変更例を示す。同図の（ａ）には機器の故障時の画面変更例を示し、シンボルの近くに故障シンボルＡを表示してその状態確認を可能としている。故障発生で、故障シンボルＡ自体のフリッカまたはその近辺にフリッカ画像Ｂで表示させ、監視員がマウスカーソルＣでその「確認」操作するまでこの表示状態を継続させる。また、故障が復帰している状態で「確認」した場合は故障シンボルＡが消去され、故障が継続している状態で「確認」した場合は故障シンボルＡのフリッカが止められる、またはフリッカ画像Ｂが消去される。
【０００７】
同図の（ｂ）には計測値の異常時の画面変更例を示し、計測値Ｎの異常（監視範囲逸脱、変化異常、偏差異常）発生時には、異常計測値Ｎ_Aを異常色でフリッカ表示させてその確認を可能としている。この異常表示に対して、監視員がマウスカーソルで「確認」操作するまでこの表示状態を継続する。また、異常が復帰している状態で「確認」した場合はフリッカの止めて数値を正常色で表示させ、異常が継続している状態で「確認」した場合はフリッカを止めて異常色表示を継続させる。
【０００８】
図６は、プラントの異常をアラーム画面で表示する場合の画面変更例を示す。機器の故障および数値の異常は、アラームメッセージを表示し、監視員はその状態を「確認」可能としている。同図は、機器の故障発生時の画面変更例を示し、故障発生でメッセージＭを表示および故障が関連する故障メッセージＭ_Aをフリッカ表示させ、監視員がマウスでその「確認」操作するまでこの表示状態を継続させる。また、故障が復帰している状態で「確認」した場合はメッセージＭ_Aが消去され、故障が継続している状態で「確認」した場合はメッセージＭ_Aのフリッカが止められる。
【０００９】
【特許文献１】
特開平６−５９８４２号公報
【００１０】
【発明が解決しようとする課題】
従来の表示方法において、プラントの機器等における故障／異常発生には、監視画面上では画面の状態変更が瞬時に行われる。一方、監視員による画面「確認」操作は、画面上に表示される未確認状態のシンボルやメッセージに対して行われる。
【００１１】
この状態変更表示と確認操作の手順において、監視員が故障「確認」操作を行うまでの間に、新たな故障が発生して状態変更表示が切り替わった場合、これを誤って確認してしまうことがある。この誤った「確認」では、監視員は故障の発生を気付かないまま監視を続け、誤った故障復帰操作をしてしまう恐れがある。
【００１２】
本発明の目的は、監視員による上記のような誤った故障・異常確認操作を防止できる監視画面の故障表示方法を提供することにある。
【００１３】
【課題を解決するための手段】
本発明は、前記の課題を解決するため、故障発生による故障画面表示時刻から監視員による確認操作時刻までの経過時間が一定秒経過したか否かを基にして監視員の正常な確認操作か否かを判定すること、または故障確認対象のみをウインドウ表示して確認操作との対応付けを行うこと、または監視員による確認入力操作で故障表示の更新をロックして実行入力で表示更新を可能とするもので、以下の方法を特徴とする。
【００１４】
（１）監視制御対象プラントの故障または異常発生時にその状況を監視画面に表示し、監視員による確認操作を得るための故障表示方法であって、
故障表示処理手段は、故障発生による故障画面表示時刻から監視員による確認操作時刻までの経過時間が一定秒経過したか否かを基にして監視員の正常な確認操作か否かを判定する過程を備えたことを特徴とする。
【００１７】
【発明の実施の形態】
図１は、本発明の実施形態を示す監視画面の表示処理手順であり、故障表示時刻から確認操作時刻までの経過時間により故障確認を制限する場合である。
【００１８】
前記のように、図４の故障表示システムでは、状態変化検出部１による監視対象プラントの各部状態の常時監視から、監視対象に故障発生が検出されたときに故障表示処理部２等が故障状況に応じた故障表示処理を行う。
【００１９】
監視システムにソフトウェア構成で設ける監視員とのヒューマンインタフェース手段としての故障表示処理手段は、例えば、図５のような故障シンボルとフリッカ表示による故障表示状態で、故障復帰や新たな故障発生の信号入力、または監視員による確認操作入力を取り込み（Ｓ１）、この入力が故障状態変化入力か故障確認入力かの入力チェックを行う（Ｓ２）。
【００２０】
この入力が故障状態変化の場合、それが他の故障発生か否かのチェックを行い（Ｓ３）、故障発生でない場合はなにもすることなく状態変化の表示を許容し、故障発生の場合には現在時刻を故障発生時刻として取得しておき（Ｓ４）、故障発生による画面更新を行う（Ｓ５）。
【００２１】
一方、入力チェックで故障確認の場合、現在時刻を故障確認時刻として取得し（Ｓ６）、この確認時刻が故障発生時刻から一定秒経過したか否かをチェックする（Ｓ７）。このチェックで、一定秒以内の確認操作では、確認失敗の恐れがあるとするアラームを発生させ、監視員に再確認を促す（Ｓ８）。また、一定秒を経過した後の確認操作では、正常に故障確認されたとして更新表示画面の更新を行う（Ｓ９）。
【００２２】
したがって、故障発生時の確認は、故障発生時刻から一定秒経過後になされたときに正常に確認されたとして画面更新が行われ、監視員が確認操作する際に故障表示が変更されるも誤って確認操作されることはなくなる。
【００２３】
図２は、本発明の他の実施形態を示す故障確認ウインドウ画面であり、ウインドウ表示で確認する項目を通知する場合である。
【００２４】
故障発生で監視員にその確認を要求するときに、これから確認を行う項目をウインドウで表示する。図示の場合は、「次のｎｎ項目の故障を確認します。Ｎｏ．１汚水ポンプ地絡、河川推移上限値逸脱」という異常発生ウインドウを表示し、その確認実行ボタンを表示している。
【００２５】
このウインドウ表示に対して、監視員が「実行」ボタンをマウスクリックすることで、故障表示処理手段は当該ウインドウ表示の故障発生内容の項目についてのみ確認処理をする。
【００２６】
したがって、確認事項のみをウインドウ表示し、その確認実行を受け付けることで、その間に新たな故障発生または状態変化が発生するも、それに対する誤った確認操作は防止できる。
【００２７】
図３は、本発明の他の実施形態を示す監視画面の表示処理手順であり、表示更新抑止により確認する場合である。
【００２８】
本実施形態では、故障表示処理手段による故障表示には、例えば、図２のように確認を行う項目をウインドウで表示し、ボタンには「実行」の他に、「確認」ボタンを選択的に表示または切替表示可能としておく。
【００２９】
ウインドウ表示処理手段は、故障発生時にその内容のウインドウ表示と「確認」ボタンを表示し、監視員による操作入力を取り込み（Ｓ１１）、この入力が確認入力か実行入力かの入力チェックを行う（Ｓ１２）。
【００３０】
この入力が確認入力の場合、現在までに未確認故障があるか否かをチェックし（Ｓ１３）、未確認故障がなければ次の入力待ちに入り（Ｓ１６）、未確認故障がある場合には確認ボタンを実行ボタンに切り替え（Ｓ１４）、画面表示内容の更新を抑止（ロック）する（Ｓ１５）。そして入力待ちに入る（Ｓ１６）。
【００３１】
この後、監視員による入力が実行入力の場合、表示更新ロック中か否かをチェックし（Ｓ１７）、ロック中でなければ入力待ちに入り（Ｓ２１）、ロック中であれば抑止状態の故障確認を実施し（Ｓ１８）、表示する「実行」ボタンを「確認」ボタンに切り替え（Ｓ１９）、故障画面表示の更新を再開し（Ｓ２０）、入力待ちに入る（Ｓ２１）。
【００３２】
したがって、確認要求された段階で故障表示内容の更新を抑止し、「実行」操作で抑止状態での故障確認を実施し、画面表示も更新することで、誤った確認を防止する。
【００３３】
【発明の効果】
以上のとおり、本発明によれば、故障状況を監視画面に表示し、監視員による確認操作を得るとき、故障発生による故障画面表示時刻から監視員による確認操作時刻までの経過時間が一定秒経過したか否かを基にして監視員の正常な確認操作か否かを判定すること、または故障確認対象のみをウインドウ表示して確認操作との対応付けを行うこと、または監視員による確認入力操作で故障表示の更新をロックして実行入力で表示更新を可能とするため、監視員による誤った故障・異常確認操作を防止できる。
【図面の簡単な説明】
【図１】本発明の実施形態を示す経過時間による表示処理手順。
【図２】本発明の実施形態を示すウインドウ表示での確認の画面例。
【図３】本発明の実施形態を示す表示更新抑止による確認処理手順。
【図４】監視制御システムにおける従来の故障表示システムの構成例。
【図５】故障表示のための従来のグラフィック画面の変更例。
【図６】故障表示のための従来のアラーム画面の変更例。
【符号の説明】
１…状態変化検出部
２…故障表示処理部
３…故障表示方法データベース
４…警報出力部
５…メッセージ出力部
６…メッセージデータベース
７…グラフィック表示制御部
８…グラフィック画面データベース
９…ＣＲＴ[0001]
BACKGROUND OF THE INVENTION
The present invention relates to a monitoring control system, and more particularly to a failure display method for displaying the status on a monitoring screen when a failure or abnormality occurs in a monitoring control target plant (process, facility, etc.) and obtaining confirmation by a supervisor.
[0002]
[Prior art]
In the supervisory control system, a human interface with the supervisor is provided with a display such as a CRT and its display processing program. The supervisor monitors the status of various plants and performs necessary input operations based on the information displayed on the display. Like to do.
[0003]
FIG. 4 shows a configuration example of a conventional failure display system (see, for example, Patent Document 1). The state change detection unit 1 constantly monitors the state of each part of the monitored plant. When the monitoring signal becomes an abnormal value, the state change detection unit 1 generates a failure signal and delivers it to the failure display processing unit 2. The failure display processing unit 2 refers to the failure display method description database 3 and extracts failure display information for the failure. The extracted failure display information is sent to the alarm output unit 4, the message output unit 5, and the graphic output unit 7.
[0004]
The alarm output unit 4 outputs an alarm based on the failure display information, and the message output unit 5 extracts a corresponding emergency message from the message database 6 and outputs it. Further, the graphic output unit 7 extracts corresponding graphic screen information from the graphic screen database 8 and changes the color or form of the equivalent component symbol of the plant diagram displayed on the CRT 9.
[0005]
The state change detection unit 1, the failure display processing unit 2, the alarm output unit 4, the message output unit 5, and the graphic output unit 7 each have a functional configuration with a predetermined control program.
[0006]
FIG. 5 shows a screen change example when a plant abnormality is displayed on a graphic screen. (A) of the figure shows an example of a screen change at the time of equipment failure, and a failure symbol A is displayed near the symbol so that the state can be confirmed. When a failure occurs, the flicker image B is displayed on the flicker of the failure symbol A itself or in the vicinity thereof, and this display state is continued until the observer performs the “confirm” operation with the mouse cursor C. Further, when “confirmation” is made in a state where the failure has been recovered, the failure symbol A is deleted, and when “confirmation” is made in a state where the failure continues, flicker of the failure symbol A is stopped, or flicker image B Is erased.
[0007]
In the same figure (b) shows a screen change example when the measured value abnormality, the abnormality of the measurement value N (monitoring range deviations, changes the abnormality, deviation error) In the event, flickering abnormal color abnormal measurement values N _A It is possible to confirm that. This display state is continued until the monitor performs a “confirm” operation with the mouse cursor for this abnormal display. In addition, if the error is restored and “Check” is displayed, the flicker is stopped and the numerical value is displayed in normal color. If the error continues and the error is continued, the flicker is stopped and the error color is displayed. Let it continue.
[0008]
FIG. 6 shows an example of a screen change when a plant abnormality is displayed on the alarm screen. In the case of equipment failure and numerical abnormality, an alarm message is displayed, and the monitor can "confirm" the status. The figure shows the screen change example when failure of the device, failure to flicker indicating a fault message M _A display and failure message M is associated with this until guards its "check" with the mouse Continue the display state. Also, if you have "confirmed" in a state in which the failure has been returned is erased the message M _A is, if the failure was "confirmed" in a state that has continued stopped the flicker of the message M _A.
[0009]
[Patent Document 1]
JP-A-6-59842
[Problems to be solved by the invention]
In the conventional display method, when a failure / abnormality occurs in a plant device or the like, the screen state is instantly changed on the monitoring screen. On the other hand, the screen “confirmation” operation by the monitor is performed on an unconfirmed symbol or message displayed on the screen.
[0011]
In this state change display and confirmation operation procedure, if a new failure occurs and the state change display is switched before the monitoring person performs the failure "confirmation" operation, this may be erroneously confirmed. There is. In this erroneous “confirmation”, the monitor may continue monitoring without noticing the occurrence of the failure, and may perform an erroneous failure recovery operation.
[0012]
An object of the present invention is to provide a failure display method for a monitoring screen that can prevent an erroneous failure / abnormality confirmation operation as described above by a monitor.
[0013]
[Means for Solving the Problems]
In order to solve the above-mentioned problem, the present invention is based on whether the elapsed time from the failure screen display time due to the occurrence of the failure to the confirmation operation time by the monitoring person is a normal confirmation operation by the monitoring person or not. Whether or not it is judged, or only the failure confirmation target is displayed in the window and associated with the confirmation operation, or the update of the failure display can be locked by the confirmation input operation by the monitoring person and the display can be updated by the execution input It is characterized by the following method.
[0014]
(1) A failure display method for displaying the status on a monitoring screen when a failure or abnormality occurs in a monitoring control target plant and obtaining a confirmation operation by a monitoring person,
The failure display processing means is a process of determining whether or not the monitoring operation is a normal confirmation operation based on whether or not the elapsed time from the failure screen display time due to the occurrence of the failure to the confirmation operation time by the monitoring device has elapsed for a certain number of seconds. It is provided with.
[0017]
DETAILED DESCRIPTION OF THE INVENTION
FIG. 1 is a display processing procedure of a monitoring screen showing an embodiment of the present invention, and is a case where failure confirmation is limited by an elapsed time from a failure display time to a confirmation operation time.
[0018]
As described above, in the failure display system of FIG. 4, the failure display processing unit 2 or the like is in a failure state when a failure occurrence is detected in the monitoring target from the continuous monitoring of the state of each part of the monitored plant by the state change detection unit 1. The failure display process according to is performed.
[0019]
The fault display processing means as a human interface means with the monitor provided with a software configuration in the monitoring system is, for example, a fault display state with fault symbols and flicker display as shown in FIG. Or, a confirmation operation input by a monitoring person is taken in (S1), and an input check is performed as to whether this input is a failure state change input or a failure confirmation input (S2).
[0020]
If this input is a failure state change, it is checked whether or not another failure has occurred (S3). If the failure has not occurred, the display of the state change is allowed without any action. Acquires the current time as the failure occurrence time (S4), and updates the screen when the failure occurs (S5).
[0021]
On the other hand, when the failure is confirmed by the input check, the current time is acquired as the failure confirmation time (S6), and it is checked whether or not a certain second has elapsed from the failure occurrence time (S7). In this check, an alarm indicating that there is a risk of confirmation failure in the confirmation operation within a certain second is generated, and the supervisor is urged to confirm again (S8). In the confirmation operation after a predetermined time has elapsed, the update display screen is updated assuming that the failure has been normally confirmed (S9).
[0022]
Therefore, when a failure occurs, the screen is updated as if it was confirmed normally when a certain number of seconds elapses from the failure occurrence time. The confirmation operation will not be performed.
[0023]
FIG. 2 is a failure confirmation window screen showing another embodiment of the present invention, in which items to be confirmed in window display are notified.
[0024]
When a failure is requested and the supervisor is requested to confirm it, items to be confirmed are displayed in a window. In the case shown in the figure, an abnormality occurrence window “No.1 sewage pump failure is confirmed. No. 1 sewage pump ground fault, river transition upper limit deviation” is displayed, and a confirmation execution button is displayed.
[0025]
When the monitor clicks the “execute” button with the mouse on the window display, the failure display processing means performs confirmation processing only on the item of the failure occurrence content in the window display.
[0026]
Therefore, by displaying only the confirmation items in the window and accepting the confirmation execution, even if a new failure or state change occurs in the meantime, an erroneous confirmation operation can be prevented.
[0027]
FIG. 3 is a display processing procedure of a monitoring screen showing another embodiment of the present invention, and is a case where confirmation is made by display update inhibition.
[0028]
In the present embodiment, for failure display by the failure display processing means, for example, items to be confirmed are displayed in a window as shown in FIG. 2, and a “confirm” button is selectively selected as a button in addition to “execute”. Display or switching display is possible.
[0029]
When a failure occurs, the window display processing means displays a window display of the contents and a “confirm” button, takes in an operation input by the supervisor (S11), and performs an input check whether this input is a confirmation input or an execution input (S12). ).
[0030]
If this input is a confirmation input, it is checked whether or not there is an unconfirmed failure so far (S13). If there is no unconfirmed failure, the next input is waited (S16). Switching to the execution button (S14), the updating of the screen display content is inhibited (locked) (S15). Then, input is awaited (S16).
[0031]
Thereafter, if the input by the monitor is an execution input, it is checked whether or not the display update is locked (S17). If not locked, the input is waited (S21). (S18), the “execute” button to be displayed is switched to the “confirm” button (S19), the update of the failure screen display is resumed (S20), and the input is waited for (S21).
[0032]
Therefore, the update of the failure display content is suppressed at the stage where the confirmation is requested, the failure check in the suppression state is performed by the “execute” operation, and the screen display is also updated, thereby preventing erroneous confirmation.
[0033]
【The invention's effect】
As described above, according to the present invention, when the failure status is displayed on the monitoring screen and the confirmation operation by the monitoring person is obtained, the elapsed time from the failure screen display time due to the occurrence of the failure to the confirmation operation time by the monitoring person has elapsed for a certain number of seconds. Whether or not it is a normal confirmation operation of the monitoring person based on whether or not it has been performed, or only the failure confirmation target is displayed in a window and associated with the confirmation operation, or a confirmation input operation by the monitoring person Since the update of the fault display is locked and the display can be updated by the execution input, it is possible to prevent an erroneous failure / abnormality confirmation operation by the monitoring staff.
[Brief description of the drawings]
FIG. 1 is a display processing procedure based on elapsed time according to an embodiment of the present invention.
FIG. 2 is a screen example of confirmation in window display showing the embodiment of the present invention.
FIG. 3 is a confirmation processing procedure by display update inhibition according to the embodiment of the present invention.
FIG. 4 is a configuration example of a conventional failure display system in a supervisory control system.
FIG. 5 shows an example of changing a conventional graphic screen for displaying a failure.
FIG. 6 shows a modification example of a conventional alarm screen for displaying a failure.
[Explanation of symbols]
DESCRIPTION OF SYMBOLS 1 ... State change detection part 2 ... Fault display process part 3 ... Fault display method database 4 ... Alarm output part 5 ... Message output part 6 ... Message database 7 ... Graphic display control part 8 ... Graphic screen database 9 ... CRT

Claims

監視制御対象プラントの故障または異常発生時にその状況を監視画面に表示し、監視員による確認操作を得るための故障表示方法であって、
故障表示処理手段は、故障発生による故障画面表示時刻から監視員による確認操作時刻までの経過時間が一定秒経過したか否かを基にして監視員の正常な確認操作か否かを判定する過程を備えたことを特徴とする監視制御システムの故障表示方法。A failure display method for displaying the status on a monitoring screen when a failure or abnormality occurs in a monitoring control target plant and obtaining confirmation operation by a monitoring person,
The failure display processing means is a process of determining whether or not the monitoring operation is a normal confirmation operation based on whether or not the elapsed time from the failure screen display time due to the occurrence of the failure to the confirmation operation time by the monitoring device has elapsed for a certain number of seconds. A fault display method for a supervisory control system, comprising: