JP4731364B2 - Multiplexing control system and multiplexing method thereof - Google Patents
Multiplexing control system and multiplexing method thereof Download PDFInfo
- Publication number
- JP4731364B2 JP4731364B2 JP2006076046A JP2006076046A JP4731364B2 JP 4731364 B2 JP4731364 B2 JP 4731364B2 JP 2006076046 A JP2006076046 A JP 2006076046A JP 2006076046 A JP2006076046 A JP 2006076046A JP 4731364 B2 JP4731364 B2 JP 4731364B2
- Authority
- JP
- Japan
- Prior art keywords
- input
- output
- output device
- state quantity
- control system
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Lifetime
Links
Images
Landscapes
- Safety Devices In Control Systems (AREA)
Description
本発明は、発電プラントや化学プラント等の各種プラントのプロセスを、プロセス入出力装置を介して複数台のマイコンなどのディジタル制御装置で制御する多重化制御システム及びその多重化方法に関する。 The present invention relates to a multiplexing control system and a multiplexing method for controlling processes of various plants such as a power plant and a chemical plant by a digital control device such as a plurality of microcomputers via a process input / output device.
原子力発電プラントの再循環ポンプ制御や、火力発電プラントのガスタービン制御、及び蒸気タービン制御、或いは化学プラント等の各種プラントの制御は、安定に運転することが社会的にも要望されており、プラント制御の信頼性と安全性を高めるため特に重要度の高い保護機能は、ハードワイヤード回路にて構成されている。しかし、コスト低減の動きにより、ハードワイヤード回路は近年ではソフトウェア化が図られているが、信頼性や安全性を維持するために、３重系にて構成されるようになっている。 The recirculation pump control of nuclear power plants, gas turbine control of thermal power plants, steam turbine control, and control of various plants such as chemical plants are socially requested to operate stably. In order to increase the reliability and safety of the control, a particularly important protection function is configured by a hard wired circuit. However, hardwired circuits have been made into software in recent years due to the trend of cost reduction, but in order to maintain reliability and safety, they are configured in a triple system.
従来の３重系制御システムでは、冗長化構成である３台のマイコンの各々にプロセス入出力装置を独立に接続し、この外側で出力信号を選択する構成としている。そして、外部回路を簡略化するために、例えば、特許文献１に記載されているように、出力信号を３つの信号の和とする方式も提案されている。
In a conventional triple control system, a process input / output device is independently connected to each of three microcomputers having a redundant configuration, and an output signal is selected outside the process input / output device. And in order to simplify an external circuit, the system which makes an output signal the sum of three signals as described in
また、多重化された制御システムにおけるプロセス量の入出力及び監視は、監視専用のマイコン及び入出力ハードインターフェース装置を別に設けて入出力及び監視している。この場合、制御用のマイコンとは別に、入出力及び監視専用の入出力ハードインターフェース装置にて入出力を行い伝送にて全ての制御用マイコンへ情報を送信して情報の統一化を図っている。 Further, input-output and monitoring process variables in the multiple control system may have input and monitors provided for monitoring dedicated microcomputer and input-output hard interferents over scan system apart. This case, separately from the microcomputer for control, a unified information by sending information to all of the control microcomputer at transmission inputs and outputs at output and monitor only the input and output hardware interferon over scan device I am trying.
更に、特許文献２に記載のように、処理装置とプロセス入出力装置の間を３重化されたラインで接続し、そのうちのどれと接続しどのラインのデータを採用するかを決定する回路を、プロセス入出力装置内に組み込むことにより、３重化されたプロセス入出力装置とは別に、共用のプロセス入出力装置を置くことを可能にし、コスト低減を図っている。
Further, as described in
冗長化構成である３台の演算装置の各々にプロセス入出力装置を独立に接続する構成である上記従来の技術では、入力信号では入力センサが１つしかなくても、３台のプロセス入力装置に入力するために信号の増幅器等が必要となり、また、３台のプロセス出力装置から出力される出力信号は、この外側でプラントへの出力信号を１つ選択する回路を必要とし、コスト上と小型化のために問題点がある。そして、プロセス制御装置に入出力する全ての信号をこの方式でプロセス入出力装置に接続すると、これらの回路が膨大になるために、故障率が上がると共に、部品点数が増加しメンテナンス上からも好ましくない。なお、特開平５−２４１６０６号公報に記載された装置では、ハードウェア量が削減できるが、程度問題であり事実上の効果が非常に少ない。 In the above-described conventional technique in which the process input / output device is independently connected to each of the three arithmetic devices having a redundant configuration, even if there is only one input sensor in the input signal, three process input devices A signal amplifier or the like is required to input to the output, and the output signal output from the three process output devices requires a circuit for selecting one of the output signals to the plant outside this. There is a problem for miniaturization. If all the signals input to and output from the process control device are connected to the process input / output device in this manner, these circuits become enormous, which increases the failure rate and increases the number of parts, which is preferable from the viewpoint of maintenance. Absent. In the apparatus described in Japanese Patent Laid-Open No. 5-241606, the amount of hardware can be reduced, but it is a problem of degree and the practical effect is very small.
また、多重化された制御システムにおけるプロセス量の入出力及び監視を監視専用のマイコン及び入出力ハードインターフェース装置を別に設けている上記従来の技術では、伝送時間を要するために応答時間が大になり、多くの制御時間を要しするという問題点がある。 Further, in the above conventional techniques provide a separate process of input and monitoring the monitoring dedicated microcomputer and input-output hard interferents over scan device in multiplexed control system, the response time to take a transmission time There is a problem that it takes a large amount of control time.
更に、特開平０８−１０６３０１号公報記載の技術では、演算装置とプロセス入出力装置の間を３重化されたラインで接続するとともに、接続切替のための回路を個々のプロセス入出力装置内に持つため、一般のプロセス入出力装置に比べ、回路が複雑となり、ハードワイヤード回路を用いた場合の信頼性を維持するために、大幅なコストアップが余儀なくされるという問題がある。 Further, in the technique described in Japanese Patent Application Laid-Open No. 08-106301, the arithmetic unit and the process input / output device are connected by a triple line, and a circuit for switching the connection is provided in each process input / output device. Therefore, there is a problem that the circuit becomes more complicated than a general process input / output device, and the cost is inevitably increased in order to maintain the reliability when a hard-wired circuit is used.
本発明は上記点に対処して成されたもので、第１番目の発明の目的とするところは、応答特性が速く信頼性の高い多重化制御システムを提供することにある。 The present invention has been made in response to the above-mentioned points, and an object of the first invention is to provide a multiplex control system with quick response characteristics and high reliability.
また、第２番目の発明の目的とするところは、低コストで信頼性の高い小型の多重化制御システムとその多重化方法を提供することにある。 A second object of the present invention is to provide a low-cost and highly reliable compact multiplexing control system and a multiplexing method thereof.
第１番目の発明の目的を達成するため本発明では、プロセスの同一の状態量を検出する多重化数の複数個のセンサで検出した複数個のプロセス信号を複数台のディジタル制御装置にそれぞれ分配する共通のプロセス入出力装置を設けるようにする。 In order to achieve the object of the first invention, the present invention distributes a plurality of process signals detected by a plurality of multiplexed sensors for detecting the same state quantity of a process to a plurality of digital control devices. Common process input / output devices are provided.
具体的には、マイコンの台数によらず１台の入出力ハードインターフェース装置にマイコンと同数のインターフェースボードを用いることで入出力ハードインターフェース装置を共有化し、伝送を用いずにパラレルに入出力を行い制御時間を大幅に短縮する。
このように構成することにより、複数台のディジタル制御装置にプロセス信号を伝送する時間を必要としないので、応答特性が速く信頼性の高い多重化制御を行うことが可能となる。
Specifically, by using the same number of interface boards as the number of microcomputers for one input / output hard interface device regardless of the number of microcomputers, the input / output hard interface devices are shared and input / output is performed in parallel without using transmission. Significantly reduce control time.
By configuring in this way, it is not necessary to transmit a process signal to a plurality of digital control devices, so that it is possible to perform multiplexing control with fast response characteristics and high reliability.
第２番目の発明の目的を達成するために本発明では、プロセス信号の種類に応じて当該プロセス信号を入出力するプロセス入出力装置の冗長化構成を変え、また冗長化の小さい入出力装置の信号は冗長化を大とした入出力装置を経由して入出力するよう構成する。 In order to achieve the object of the second invention, in the present invention, the redundancy configuration of the process input / output device for inputting / outputting the process signal is changed according to the type of the process signal. The signal is configured to be input / output via an input / output device with a large redundancy.
また、プラントとの間でプロセス信号を入出力するプロセス入出力装置をプロセス信号毎に設け、重要度「大」のプロセス信号のプロセス入出力装置を３重化して設けると共に３重化した各入出力装置対応に演算処理機能を持ったプロセスコントローラを設け、重要度「中」のプロセス信号のプロセス入出力装置を２重化して設け、重要度「小」のプロセス信号のプロセス入出力装置を１重化して設けると共に、２重化した入出力装置と１重化した入出力装置の夫々のプロセス信号の出力を前記プロセスコントローラのいずれかで処理する構成とする。 In addition, a process input / output device for inputting / outputting a process signal to / from the plant is provided for each process signal, and process input / output devices for process signals of importance “large” are provided in triplicate and each input is provided in triplicate. A process controller with an arithmetic processing function is provided for the output device, a process input / output device for process signals with a medium importance is duplicated, and a process input / output device for a process signal with a low importance is provided. In addition, the output of each process signal of the doubled input / output device and the singled input / output device is processed by one of the process controllers.
また、３重化した前記プロセスコントローラの１台をマスタ権を持った装置とし、該マスタ権を持った装置が２重化した入出力装置と１重化した入出力装置の出力制御を行う構成とする。 Also, a configuration in which one of the triple process controllers is a device having a master right, and the device having the master right performs output control of the double input / output device and the single input / output device. And
更に、プラントとの間でプロセス信号を入出力するプロセス入出力装置をプロセス信号毎に設け、プロセス信号を入出力する入出力装置の冗長化構成を、プロセス信号の重要度に応じて、３重化構成、２重化構成、１重化構成のいずれかとすることで、達成される。 Furthermore, a process input / output device for inputting / outputting process signals to / from the plant is provided for each process signal, and a redundant configuration of the input / output device for inputting / outputting process signals is set in a triple according to the importance of the process signal. This is achieved by adopting any one of a configuration, a duplex configuration, and a duplex configuration.
すなわち、プラント制御装置を構成装置を全て３重化するのではなく、プロセス信号の重要度の高いものだけを３重化し、その他の装置は２重化あるいは１重化することで、ハードウェア量を削減することが可能となり、信頼性を損ねることなく、装置の小型化、低コスト化を図ることが可能となる。 In other words, the plant control device is not tripled all of the component devices, but only those with high importance of process signals are tripled, and other devices are doubled or singled, thereby increasing the amount of hardware. Therefore, it is possible to reduce the size and cost of the apparatus without impairing the reliability.
また、マスタ権を持つプロセスコントローラに全ての装置をサポートさせる構成とすることで、更にコストの低減を図ることが可能となる。 In addition, it is possible to further reduce costs by adopting a configuration in which a process controller having a master right supports all devices.
以上の様に、プロセス入出力装置の小型化とプロセス入出力装置の外部での信号の増幅回路、選択回路等の合理化が可能となり、物量を削減できるために、装置の小型化、簡素化による保守性の向上とコスト、維持費用の削減がはかれる。 As described above, the process input / output device can be downsized and the signal amplifying circuit, selection circuit, etc. outside the process input / output device can be rationalized. Improvement of maintainability, cost and maintenance cost can be reduced.
また、演算装置と複数のプロセス入出力装置を直列に接続できるようにして、その中でプロセス入出力装置の冗長構成をはかることが可能となり、プロセス入出力装置と演算装置間の接続の簡略化が可能となり、さらに、１台の演算装置と同一の冗長度のプロセス制御装置毎に複数のプロセス入出力装置を直列に接続するようにしたことによって、プロセス入出力装置と演算装置間の接続に故障が生じても他のもっと冗長度が高い重要な信号の入出力に影響を与えることがなくなる。 In addition, it is possible to connect an arithmetic device and a plurality of process input / output devices in series, and it is possible to achieve a redundant configuration of the process input / output devices, thereby simplifying the connection between the process input / output devices and the arithmetic devices. In addition, since a plurality of process input / output devices are connected in series for each process control device having the same redundancy as that of one arithmetic device, connection between the process input / output device and the arithmetic device can be achieved. Even if a failure occurs, it does not affect the input / output of other important signals with higher redundancy.
更に、冗長度の違う入出力装置に対するアクセス権の判定回路をソフトウェア回路としたので、ハードウェア回路の単純化を図ることが可能となり、信頼性の向上及び、コストの削減が図れる。 Furthermore, since the access right determination circuit for the input / output devices with different redundancy is a software circuit, the hardware circuit can be simplified, and the reliability can be improved and the cost can be reduced.
図１〜１０に示す実施例に基づき具体的に説明する。 A specific description will be given based on the embodiment shown in FIGS.
以下、第１番目の発明に関する実施の形態を説明する。 Embodiments relating to the first invention will be described below.
図１、図２に本発明の一実施例に関る多重化制御システム（マイコン３重化）の構成を示す。 1 and 2 show the configuration of a multiplexing control system (microcomputer triple) according to an embodiment of the present invention.
図１に示した多重化制御システムは、３個のマイコン（１Ａ〜１Ｃ）と、この３個のマイコンに対して共通して設けられた入出力ハードインターフェース２から構成され、入出力ハードインターフェース２は３個のセンサー（４Ａ〜４Ｃ）からのプロセス信号を入力し、インターフェースボード（３Ａ〜３Ｃ）を介してマイコン（１Ａ〜１Ｃ）にプロセス信号を分配する。
The multiplexing control system shown in FIG. 1 includes three microcomputers (1A to 1C) and an input / output
図２は、図１で示した多重化制御システムの詳細構成を示し、１Ａ、１Ｂ、１Ｃはマイコン、５Ａ、５Ｂ、５Ｃは判断部、６Ａ、６Ｂ、６Ｃはメモリ、７Ａ、７Ｂ、７Ｃは信号変換部、１０１は入力処理部、１０２は出力処理部であり、以下のような動作を行う。 FIG. 2 shows a detailed configuration of the multiplexing control system shown in FIG. 1. 1A, 1B and 1C are microcomputers, 5A, 5B and 5C are judgment units, 6A, 6B and 6C are memories, 7A, 7B and 7C are A signal conversion unit, 101 is an input processing unit, and 102 is an output processing unit, and performs the following operations.
１）データ出力
図３、４に示すようにマイコン１Ａ（マスタ）は、接続されたインターフェースボードをマスタインターフェースボードに設定（インターフェースボードへの出力許可指令）するために判断部５Ａへマスタ信号を出力する。判断部５Ａはマスタであることを認識すると、信号変換部７Ａのデータ出力許可信号を出力する。
1) Data output As shown in FIGS. 3 and 4, the
マイコン１Ａ（マスタ）は信号変換部７Ａ経由で出力処理部１０２へ書き込みを行い、出力処理部１０２は外部へデータ出力を行う。これに対して、マイコン１Ｂ、１Ｃ（スレーブ）は、接続されたインターフェースボードをスレーブインターフェースボードに設定（インターフェースボードへの出力禁止指令）するために判断部５Ｂ、５Ｃへスレーブ信号を出力する。判断部５Ｂ、５Ｃはスレーブであることを認識すると、信号変換部７Ｂ，７Ｃのデータ出力禁止信号を出力する。
The
マイコン１Ｂ、１Ｃ（スレーブ）は信号変換部７Ｂ，７Ｃへ書き込みを行うが、信号変換部７Ｂ，７Ｃは出力禁止のため出力は行わずマイコン１Ｂ、１Ｃ（スレーブ）への応答のみを行う。
The
データ出力の処理は図８のステップＳ１〜Ｓ３で行われる。すなわち、各マイコン（１Ａ〜１Ｃ）の演算部から各信号変換部へ出力データを入力し、他のマイコンからのマスタ／スレーブ信号を判断部へ入力する（Ｓ１）。次に、各マイコン（１Ａ〜１Ｃ）はマスタかどうか認識し（Ｓ２）、マスタであれば信号変換部から出力データを出力処理部へ入力し、出力処理部から外部へ出力する（Ｓ３）。 Data output processing is performed in steps S1 to S3 in FIG. That is, output data is input from the arithmetic unit of each microcomputer (1A to 1C) to each signal converter, and a master / slave signal from another microcomputer is input to the determination unit (S1). Next, each microcomputer (1A-1C) recognizes whether it is a master (S2), and if it is a master, it will input output data from a signal conversion part to an output processing part, and will output outside from an output processing part (S3).
２）入力データ
図５、６に示すように入力処理部１０１はそれぞれのインターフェースボード３Ａ，３Ｂ，３Ｃへデータを入力する。そこでマイコン１Ａ（マスタ）は、接続されたインターフェースボードをマスタインターフェースボードに設定（インターフェースボードへの入力許可指令）するために判断部５Ａへマスタ信号を出力する。
2) Input Data As shown in FIGS. 5 and 6, the
判断部５Ａはマスタであることを認識すると、信号変換部７Ａのデータ入力許可信号を出力する。よってマイコン１Ａ（マスタ）は信号変換部７Ａ経由で入力処理部１０１から入力を行う。
When determining that the
これに対して、マイコン１Ｂ、１Ｃ（スレーブ）は、接続されたインターフェースボードをスレーブインターフェースボードに設定（インターフェースボードの信号変換部７Ｂ、７Ｃへの入力禁止指令）するために判断部５Ｂ、５Ｃへスレーブ信号を出力する。判断部５Ｂ、５Ｃはスレーブであることを認識すると、信号変換部７Ｂ、７Ｃへのデータ入力禁止信号を出力し、データはメモリ６Ｂ、６Ｃへ書き込まさせ、マイコン１Ｂ、１Ｃ（スレーブ）にはメモリ６Ｂ、６Ｃに書き込まれたデータが入力される。よってマイコン１Ｂ、１Ｃ（スレーブ）はマイコン１Ａ（マスタ）と同じデータを入力することが出来る。
In contrast, the
データ入力の処理は図９のステップＳ５〜Ｓ８で行われる。即ち、各マイコン（１Ａ〜１Ｃ）は入力データを入力処理部へ入力し、さらに信号変換部へ出力し、他のマイコンからのマスタ／スレーブ信号を判断部へ入力する（Ｓ５）。次に、各マイコン（１Ａ〜１Ｃ）はマスタかどうか認識し（Ｓ６）、マスタであれば信号変換部から入力データをマイコンの演算部へ入力する（Ｓ７）。マスタでなければ信号変換部から入力データを入出力ハードインターフェースのメモリへ入力し、メモリからマイコンの演算部へ入力する（Ｓ８）。 Data input processing is performed in steps S5 to S8 in FIG. That is, each microcomputer (1A to 1C) inputs input data to the input processing unit, outputs it to the signal conversion unit, and inputs a master / slave signal from another microcomputer to the determination unit (S5). Next, each microcomputer (1A-1C) recognizes whether it is a master (S6), and if it is a master, input data will be input into the calculating part of a microcomputer from a signal conversion part (S7). If it is not the master, the input data from the signal conversion unit is input to the memory of the input / output hardware interface, and is input from the memory to the calculation unit of the microcomputer (S8).
３）マスタ／スレーブ切替
多重化制御装置のマイコン１Ａ、１Ｂ、１Ｃは、インターフェースボードの優先選択機能を有している。インターフェースボードの優先選択の切替は図７（ａ）のように予め優先順位を定めておき、マスタ／スレーブの切替をおこなう。インターフェースボードは自分のマイコン及び他のインターフェースボードの状態（正常／異常及びマスタ／スレーブ）を常に監視している。
3) Master / slave switching The
マスタ故障時には正常な他系の中で優先順位の高いマイコンをマスタに切替え、スレーブ故障時及び復旧時にはマスタ切替は行わない。更に自分のマイコンが故障した場合には機能を停止する。例えば、図７に示すように３重系で制御していて、Ａ系が故障した場合はマスタをＢ系へ切替え、その後Ａ系を復旧させてもマスタは切替わらない。更にＢ系が故障すると、正常な他系の中の優先順位が高いＡ系がマスタに選択される。そこで、Ａ系が故障すると唯一の正常なＣ系がマスタに選択される。このマスタ／スレーブ切替選択機能を用いることにより、入出力制御を行う。 When the master fails, the microcomputer with the highest priority in the normal system is switched to the master, and the master is not switched when the slave fails or is restored. Furthermore, if your microcomputer fails, the function stops. For example, as shown in FIG. 7, when the control is performed in a triple system and the A system fails, the master is not switched even if the master is switched to the B system and then the A system is restored. Further, when the B system fails, the A system having a higher priority among the normal other systems is selected as the master. Therefore, when the A system fails, the only normal C system is selected as the master. By using this master / slave switching selection function, input / output control is performed.
マスタ／スレーブ切替処理は図１０のステップＳ１０〜Ｓ１９で行われる。即ち、自系マイコンは他のマイコンとマスタ／スレーブ信号を入出力する（Ｓ１０）。次に、自系マイコンが正常か判断する（Ｓ１１）。正常でない場合は、自系の信号変換部を停止する（Ｓ１３）。 The master / slave switching process is performed in steps S10 to S19 in FIG. That is, the own microcomputer inputs / outputs a master / slave signal with another microcomputer (S10). Next, it is determined whether the own microcomputer is normal (S11). If not normal, the own signal converter is stopped (S13).
正常である場合は、自系がマスタかどうか判断し（Ｓ１４）、マスタであれば、マイコンの判断部から信号変換部へデータの入出力許可信号を入力する（Ｓ１５）。マスタでなければ、マスタから信号がきたかどうか判断し（Ｓ１６）、信号がきていれば、マイコンの判断部から信号変換部へデータの入出力禁止信号を入力する（Ｓ１７）。信号がきていなければ、自系が正常なマイコンの中で優先順位が一番高いかどうか判断し（Ｓ１８）、一番高い場合は、自系をマスタに選択する（Ｓ１９）。一番高くない場合は、マイコンの判断部から信号変換部へデータの入出力禁止信号を入力する（Ｓ１７）。 If it is normal, it is determined whether or not the own system is a master (S14). If it is a master, a data input / output permission signal is input from the determination unit of the microcomputer to the signal conversion unit (S15). If it is not the master, it is determined whether or not a signal is received from the master (S16). If the signal is received, a data input / output inhibition signal is input from the determination unit of the microcomputer to the signal conversion unit (S17). If no signal is received, it is determined whether or not the priority order is the highest among normal microcomputers (S18). If the priority is the highest, the own system is selected as the master (S19). If it is not the highest, a data input / output prohibition signal is input from the determination unit of the microcomputer to the signal conversion unit (S17).
４）故障時の対応
マイコン及びインターフェースボードが故障しても、故障した系のみ取り外すことが出来るため、装置を停止することなく復旧することが出来る。
4) Response to failure Even if the microcomputer and interface board break down, only the failed system can be removed, so it can be recovered without stopping the device.
次に、第２番目の発明に関する実施の形態を説明する。 Next, an embodiment related to the second invention will be described.
図１１は、その実施の形態であるプラント制御装置のシステム構成図である。この実施の形態では、３重化されたプロセス入出力装置（ＰＩ／Ｏ）１３、２３、３３の各々と３重系を構成する３台の演算処理能力を持つディジタル制御装置１１、２１、３１（ＣＰＵ：プロセスコントローラともいう。）の各々とが夫々ＣＰＵユニットとして一体化され、２重系５１、６１と１重系４１の夫々のプロセス入出力装置は、３重系を構成する３台のプロセスコントローラ１１、２１、３１の各々と接続される構成を特徴とする。 一方、３重化されたＣＰＵ１１、２１、３１の各々は、ネットワーク接続用ボードＮＣＰ１２、２２、３２、によりネットワーク１へ接続されている。
FIG. 11 is a system configuration diagram of the plant control apparatus according to the embodiment. In this embodiment, each of the triple process input / output devices (PI / O) 13, 23, 33 and the
３重化されたプロセスコントローラ１１、２１、３１の各々には、プラント機器７１〜７６に設けられた各種センサや操作端が接続されており、プラントの重要な運転情報例えばタービン回転数やガスタービン排気温度等の測定値信号を取り込む。これらの信号は、プラント運転上非常に重要な信号で、この為、プラント機器も（７１、７３、７５）、（７２、７４、７６）と３重化されている。
Various sensors and operation terminals provided in the
更に、ＣＰＵ１１とＰＩ／Ｏ１３とプロセス機器７１、７２とが１対１に接続され、ＣＰＵ２１とＰＩ／Ｏ２３とプロセス機器７３、７４とが１対１に接続され、ＣＰＵ３１とＰＩ／Ｏ３３とプロセス機器７５、７６とが１対１に接続されている。
Further, the
プラントからの入力信号は、夫々のＰＩ／Ｏを経由して独立にプロセスコントローラへ取り込まれ、また出力信号も同様に夫々のＰＩ／Ｏを経由して独立に出力される。これにより、信号の信頼性が向上される。 Input signals from the plant are taken into the process controller independently via each PI / O, and output signals are also outputted independently via each PI / O. Thereby, the reliability of the signal is improved.
プラント機器７７、７８は、監視用信号やランプ指示系への出力信号を扱っている。これらの機器７７、７８と接続するＰＩ／Ｏ４１は１重系のＰＩ／Ｏであり、３重化されたプロセスコントローラ１１、２１、３１とは、ＣＰＵユニット側に実装されたＩＦボード１５、２５、３５と、ＰＩ／Ｏユニット側に実装されたＵＩＦボード４２、４３、４４との間がケーブル８１、８２、８３で結ばれることにより接続される。
The
プラント機器７７からの入力信号は、１重系のプロセス入出力装置（ＰＩ／Ｏ）４１を経由して、各プロセスコントローラ１１、２１、３１へ取り込まれ、プラント機器７８への出力信号としては、３重系（Ａ系、Ｂ系、Ｃ系）の中でマスタ権を持つプロセスコントローラの出力データが優先して出力される。詳細については図１５で説明する。
An input signal from the
プラント機器７９は、プロセス入出力装置の故障交換作業時等にも継続して入力が必要な、プラントやプラント機器の制御運転上で重要な監視信号や、誤動作が許されない制御操作出力信号を扱っている。これらの機器７９には２重系のプロセス入出力装置（ＰＩ／Ｏ）５１、６１が接続される。この２重系のＰＩ／Ｏ５１、６１は、３重化されたプロセスコントローラ１１、２１、３１と、ＣＰＵユニット側に実装されたＩＦボード１４、２４、３４およびＰＩ／Ｏユニット側に実装されたＵＩＦボード５２、５３、５４、６２、６３、６４の間を結ぶケーブル８４、８５、８６、８７、８８、８９により接続される。
The
プラント機器７９からの入力信号は、ＰＩ／Ｏ５１、６１を経由して夫々のプロセスコントローラ１１、２１、３１に取り込まれる。プラント機器７９への出力信号としては、ＰＩ／Ｏ５１、６１よりマスタ権を持つプロセスコントローラの出力データが優先して出力される（詳細は図１５で説明する。）。このとき、機器７９の外側に切替スイッチ９０を置き、ＰＩ／Ｏ５１、６１のうちどちらか一方の信号をプラント機器７９へ出力する。
Input signals from the
図１２は、他の実施の形態に係るプラント制御システム構成図である。この実施の形態に係るシステム構成では、３重化されたプロセス入出力装置１３、２３、３３と３重系を構成する３台のプロセスコントローラ１１、２１、３１とが１対１に接続され、２重（５１、６１），１重（４１）のプロセス入出力装置５１、６１、４１と３重系を構成する３台のプロセスコントローラ１１、２１、３１とは、夫々を直列に接続して構成される。３重化されたプロセスコントローラ及びプロセス入出力装置その他のＩＦのユニット構成は図１１で示した実施の形態と同じであるため説明を省略する。
FIG. 12 is a configuration diagram of a plant control system according to another embodiment. In the system configuration according to this embodiment, the triple process input /
プラント機器７９に接続される２重系の一方のＰＩ／０５１と３重化されたプロセスコントローラ１１、２１、３１及びプロセス入出力装置１３、２３、３３とは、ＣＰＵユニット側に実装されたＩＦボード１５、２５、３５およびＰＩ／Ｏユニット側に実装されたＵＩＦボード５２、５３、５４の間を結ぶケーブル８１、８２、８３により接続され、他方のＰＩ／Ｏ６１は、そのＵＩＦボード６２、６３、６４がケーブル９４、９５、９６を介して一方側のＰＩ／Ｏ５１のＵＩＦボード５２、５３、５４に接続される。ＰＩ／Ｏ６１は、ＰＩ／Ｏ５１の各ＵＩＦボードを介して３重化されたＣＰＵユニット側につながる。
The dual PI / 051 connected to the
プラント機器７９からの入力信号は、ＰＩ／Ｏ５１、６１を経由して各プロセスコントローラ１１、２１、３１に取り込まれ、出力信号としては、マスタ権を持つプロセスコントローラの出力データが優先してＰＩ／Ｏ５１、６１を通して機器７９に出力される。この場合も、切替スイッチ９０により、ＰＩ／Ｏ５１、６１のうちどちらか一方の信号がプラント機器７９へ出力される。
An input signal from the
１重化されたプラント機器７７、７８には、ＰＩ／０４１が設けられており、ＵＩＦボード４２、４３、４４がケーブル９１、９２、９３を介してＰＩ／０６１のＵＩＦボード６２、６３、６４に接続される。即ち、ＰＩ／０４１は、直列に介挿されたＰＩ／０６１及びＰＩ／０５１の各ＵＩＦボードを介して３重化されたＣＰＵユニット側につながる。プラントからの入力信号はＰＩ／０４１を経由して各プロセスコントローラへ取り込まれ、出力信号は、マスタ権を持つプロセスコントローラの出力データが優先して出力されるのは図１１で示した実施の形態と同様である。
The
この実施の形態では、各ＰＩ／Ｏ４１、５１、６１を直列に接続して３重系の各プロセスコントローラに接続する構成をとっているため、３台のＣＰＵユニット側の各々には１枚のＩＦボードを実装するだけで済み（図１１では各ＣＰＵユニット側には夫々２枚のＩＦボードが実装されている。）、ハードウェア量が小さくなるという利点がある。
In this embodiment, each PI /
図１３は、更に他の実施の形態に係るプラント制御システム構成図である。この実施の形態では、３重系のＣＰＵユニットの夫々が、ＣＰＵ１１（２１、３１）と、ネットワーク接続用ボードＮＣＰ１２（２２、３２）と、ＩＦボード１５（２５、３５）で構成され、ＰＩ／ＯはこのＣＰＵユニットに設けられていない。３重系のプロセス入出力装置を構成するＰＩ／Ｏ１００、１１０、１２０は、夫々、３つのＵＩＦボード（１０１、１０２、１０３）（１１１、１１２、１１３）（１２１、１２２、１２３）を備えている。プラント機器７１、７２はＡ系用のＰＩ／Ｏ１００に接続され、プラント機器７３、７４はＢ系用のＰＩ／Ｏ１１０に接続され、プラント機器７５、７６はＣ系用のＰＩ／Ｏ１２０に接続される。
FIG. 13 is a configuration diagram of a plant control system according to still another embodiment. In this embodiment, each of the triple CPU units is composed of a CPU 11 (21, 31), a network connection board NCP12 (22, 32), and an IF board 15 (25, 35). O is not provided in this CPU unit. Each of the PI /
そして、ＰＩ／Ｏ１２０のＵＩＦ１２１と、ＰＩ／Ｏ１１０のＵＩＦ１１１と、ＰＩ／Ｏ１００のＵＩＦ１０１と、ＣＰＵ１１のユニットのＩＦ１５とが夫々ケーブル１３３、１３０、８１で直列に接続され、ＰＩ／Ｏ１２０のＵＩＦ１２２と、ＰＩ／Ｏ１１０のＵＩＦ１１２と、ＰＩ／Ｏ１００のＵＩＦ１０２と、ＣＰＵ２１のユニットのＩＦ２５とが夫々ケーブル１３４、１３１、８２で直列に接続され、ＰＩ／Ｏ１２０のＵＩＦ１２３と、ＰＩ／Ｏ１１０のＵＩＦ１１３と、ＰＩ／Ｏ１００のＵＩＦ１０３と、ＣＰＵ３１のユニットのＩＦ３５とが夫々ケーブル１３５、１３２、８３で直列に接続されている。
The
プラント機器７１〜７６からの入力信号は、夫々のＰＩ／Ｏを経由して独立に各系のプロセスコントローラ１１、２１、３１に取り込まれ、また出力信号も同様に夫々のＰＩ／Ｏを経由して独立に出力される。これにより、信号の信頼性が向上する。
Input signals from the
プラント機器７７、７８は、１重系のＰＩ／Ｏ４１に接続される。また、プラント機器７９は２重系のＰＩ／Ｏ５１、６１に接続され、各ＰＩ／ＯユニットのＵＩＦボードが図１２で示した実施の形態と同様に直列に接続され、更に、本実施形態では、ＰＩ／Ｏ５１の各ＵＩＦボード５２、５３、５４が、ＰＩ／Ｏ１２０のＵＩＦボード１２１、１２２、１２３に、ケーブル１３６、１３７、１３８によって接続される。
The
即ち、本実施の形態では、３重化されたＰＩ／Ｏ１００、１１０、１２０と１重化されたＰＩ／Ｏ４１と２重化されたＰＩ／Ｏ５１、６１が全て直列に接続され、３重化されたプロセスコントローラ１１、２１、３１の各々に接続される。
That is, in the present embodiment, the triple PI /
この実施の形態でも、プラント機器７７からの入力信号は、ＰＩ／Ｏ４１を経由して各プロセスコントローラへ取り込まれ、機器７８への出力信号としては、マスタ権を持つプロセスコントローラの出力データが優先して出力される。また、プラント機器７９からの入力信号は、ＰＩ／Ｏ５１、６１を経由すると共にＰＩ／Ｏ、１２０、１１０、１００の各ＵＩＦボードを経由して各プロセスコントローラに取り込まれ、機器７９への出力信号としては、切換スイッチ９０により選択されたＰＩ／Ｏ５１、６１の一方から、マスタ権を持つプロセスコントローラの出力データが優先して出力される。
Also in this embodiment, the input signal from the
図１４は、上述したシステム構成における３重系プロセスコントローラ間の出力データのデータ合わせ方法を説明する図である。３重系のプロセスコントローラ１１、２１、３１は、夫々ネットワーク接続用ボード（ＮＣＰ）１２、２２、３２によりネットワーク１に接続されている。そして、各プロセスコントローラ１１、２１、３１内には、ソフトロジック２０１が組み込まれている。この図１４に示すソフトロジック２０１は、例としてＡ系のプロセスコントローラ１１に組み込まれているソフトロジックであるが、Ｂ系、Ｃ系とも中身は同じである。
FIG. 14 is a diagram for explaining a data alignment method of output data between the triple process controllers in the system configuration described above. The
ソフトロジック２０１において、ＰＩ演算器２０２の演算結果（この例では、弁の開度）は、ネットワーク１を経由してＢ系およびＣ系へ送られる（２０３の記号で表す）。同様に、Ｂ系とＣ系の各演算結果も、ネットワーク１経由で送られ、Ａ系はそれを受信する（２０６、２０７）。平均値演算手段２０４は、Ａ系、Ｂ系、Ｃ系の各開度を入力として、その平均値を計算し、これを自系配下のＰＩ／Ｏへ開度指令２０８として出力する。尚、この例では、平均値演算を行ったが、他の論理演算処理、例えば多数決論理または中央値論理で指令２０８を生成することでもよい。これにより、誤動作や誤不動作を起こさない出力信号を得ることができる。
In the
図１５は、図１１、図１２で示した１重化ＰＩ／Ｏ４１ユニットと３重化ＣＰＵユニットとの接続構成の詳細を示す図である。３重化されたＣＰＵユニットは、同一構成であり、プロセスコントローラ１１（２１、３１）は、バス１６（２６、３６）により、ＮＣＰ１２（２２、３２）とＰＩ／Ｏ１３（２３、３３）とＩＦボード１５（２５、３５）とに接続されている。
FIG. 15 is a diagram showing details of the connection configuration between the single PI /
３重化されたプロセスコントローラ１１、２１、３１間で共有するプロセス入出力装置４１は、バス４５により、ＵＩＦ４２、４３、４４と接続され、ＵＩＦ４２、４３、４４と、ＩＦボード１５、２５、３５とがケーブル８１、８２、８３で接続されている。
The process input /
バス１６、２６、３６とバス４５は同一の仕様であり、よってＰＩ／Ｏ１３、２３、３３とＰＩ／Ｏ４１は同一の仕様となる。これは２重化されたＰＩ／Ｏユニットでも同様であり、本実施形態によれば、ＰＩ／Ｏ（プロセス入出力装置）の仕様を一般化でき、よりコスト低減に寄与できる。また、各々のＵＩＦ間は、バス４６にても接続される。バス４６は、ＵＩＦ間の情報の受け渡しに使用する。
The
図１６は、データ入力方法と相互監視方法を説明する図である。図１５で説明したように、各ＰＩ／Ｏ（プロセス入出力装置）の仕様を統一するために、３重化されたプロセスコントローラで共用するＰＩ／Ｏへのデータ入出力処理を、各々のプロセスコントローラ及び共用されたプロセス入出力装置のユニットに実装されているＵＩＦにて行う。 FIG. 16 is a diagram for explaining a data input method and a mutual monitoring method. As described in FIG. 15, in order to unify the specifications of each PI / O (process input / output device), the data input / output processing to the PI / O shared by the triple process controller is performed for each process. This is performed by the UIF mounted on the controller and the unit of the shared process input / output device.
３重化されたプロセスコントローラ１１、２１、３１のうち、共用されたプロセス入出力装置へデータを出力するコントローラのことを、マスタ権を持つコントローラと呼ぶ。この図１６の例では、ＣＰＵ１１をマスタ権を持つコントローラとする。
Of the
ＣＰＵ１１は、ＵＩＦ４２へマスタ設定を行う。この時、図１５に示すバス４６を通して、ＵＩＦ４３、４４へＣＰＵ１１がマスタであることが伝えられる。マスタ権を持つコントローラＣＰＵ１１は、ＩＦ１５とＵＩＦ４２経由でＰＩ／Ｏ４１からのデータ入力を取り込む。この時、ＵＩＦ４２からＵＩＦ４３、４４へデータ入力値がコピーされる。マスタ権を持たないコントローラＣＰＵ２１、３１は、これらのコピーされたデータをＵＩＦ４３、４４から読み込む。
The
出力データは、マスタ権を持つコントローラＣＰＵ１１のみが出力する。通常のデータ入出力の他に、マスタ権を持つコントローラＣＰＵ１１は、自分に接続されたＵＩＦ４２内の或るエリア３１０に、手順３０５によって生存コードを書き込む。
Only the
また、ＣＰＵ１１は、自分で書き込んだ生存コードを読み返し、自分の書き込んだものと合っているかを手順３０６により確認する。手順３０５で書き込まれた生存コードは、マスタ権を持たないコントローラＣＰＵ２１、３１に接続しているＵＩＦ４３、４４上のエリア３１１、３１２にコピーされ、ＣＰＵ２１、３１は夫々この生存コードを読み、ＣＰＵ１１及びＵＩＦ４２、４３又は４２、４４の健全性を手順３０７、３０８で確認する。
Further, the
これとは別に、ＣＰＵ１１、２１、３１間では、ネットワーク１を経由したデータのトラッキングを使っており、各々のコントローラはこのデータトラッキングがうまくいったかも手順３０１、３０２で監視している。なお、図１４においても、このデータトラッキングを行っている。
Apart from this, between the
図１７は、ＰＩ／Ｏ入出力点一覧表（テーブル）の一例を示す図である。列５０１は、入出力点の一貫番号、列５０２は入出力点の信号名称、列５０３は夫々の信号の重要度に応じた入出力装置の冗長度、列５０４は信号の区分、列５０５、５０６、５０７は該当信号の入出力を行うＰＩ／Ｏの実装位置を示している。
FIG. 17 is a diagram showing an example of a PI / O input / output point list (table).
一貫番号１の信号は、ガスタービン回転数の入力値である。この信号は重要な信号であるため、入出力装置は３重系とし、列５０３に「３」と設定する。ＰＩ／Ｏの実装位置は、３重系コントローラ夫々のユニット１のスロット５と設定する。このように設定すると、各々のプロセスコントローラは、自分のユニット１のスロット５に実装されているＰＩ／Ｏより、ガスタービン回転数を取り込む。
The signal of
一貫番号３の信号は、コントローラのメモリバックアップ用バッテリの異常を示す信号で、重要度は低いため入出力装置の冗長度は１重とする。よって列５０３には「１」と設定する。ＰＩ／Ｏの実装位置は、ユニット２のスロット１と設定する。本信号は、図１８、１９で説明する手順で、マスタ権を持ったコントローラを主導に入力される。
The signal of the
一貫番号４の信号は、排気ファンの全閉状態の信号で、入出力装置の冗長度は２重とする。よって列５０３には「２」と設定する。ＰＩ／Ｏの実装位置は、ユニット３のスロット５と、ユニット４のスロット５と設定する。このように設定すると、マスタ権を持ったコントローラを主導に、通常は、ユニット３のスロット５より入力され、このカードの異常があった場合には、ユニット４のスロット５のカードより入力される。
The signal of
このように入出力点一覧表にて、信号毎に冗長化構成及び実装構成を設定するだけで、簡単にそして確実に入出力装置の冗長化構成を決定できる。 In this way, the redundant configuration of the input / output device can be determined easily and reliably simply by setting the redundant configuration and mounting configuration for each signal in the input / output point list.
図１８は、システム起動時のＰＩ／Ｏイニシャル処理手順を示すフローチャートである。システム起動時には、夫々のＰＩ／Ｏのイニシャル処理を行う必要がある。本実施の形態では、信号毎の重要度に応じて入出力装置の冗長度が違うため、上記イニシャル処理を行うプロセスコントローラも信号毎に変える必要があり、図１８に示すフローチャートに従ってイニシャル処理を行う。 FIG. 18 is a flowchart showing the PI / O initial processing procedure at the time of system startup. When the system is started, it is necessary to perform initial processing of each PI / O. In this embodiment, since the redundancy of the input / output device differs depending on the importance for each signal, it is necessary to change the process controller for performing the initial processing for each signal, and the initial processing is performed according to the flowchart shown in FIG. .
そこで先ず、ステップ４１０で、当該ＰＩ／Ｏが独立か否かを判定する。当該ＰＩ／Ｏが３重系のＰＩ／Ｏの場合（ＹＥＳ）には、ステップ４１１に進み、各々のプロセスコントローラが自身配下のＰＩ／Ｏに対しイニシャル処理を行う。プロセス信号が２重化または１重化されたプロセス入出力装置にて入出力される場合、即ち、当該ＰＩ／Ｏが独立したＰＩ／Ｏでない場合には、このステップ４１０の判定結果はＮＯとなり、次のステップ４０１に進む。
First, at
このステップ４０１以下の手順は、２重化と１重化のＰＩ／Ｏに対するイニシャル処理であり、各ＰＩ／Ｏは、次の様な手順に従い、マスタ権を持ったプロセスコントローラがイニシャル処理するようになっている。
The procedure after
このステップ４０１で、３重系夫々のプロセスコントローラは、自身が起動すると、他系が既にマスタ権を取っているか否かを判定する。もし、他系がマスタ権を取っていたらステップ４０１の判定結果はＹＥＳとなり、マスタ権を取ることなく起動完了する。
In
起動時にマスタ権を持ったコントローラがいない場合（ステップ４０１の判定結果がＮＯ）、次のステップ４０２で自系がＡ系かＢ系かＣ系かを判定し、自分がＡ系ならばステップ４０６に飛んで自系をマスタとして起動すると共に当該ＰＩ／Ｏのイニシャル処理を行う。
If there is no controller having master authority at the time of activation (the determination result in
ステップ４０２の判定で自系がＢ系の時はステップ４０３に進んで３周期、自系がＣ系の時はステップ４０４に進んで６周期そのまま待機し、次のステップ４０５に進む。ステップ４０５では、次にまたマスタ権を取っているものがいるか否かを確認する。もし、誰かがマスタ権を取っていれは（ＹＥＳ）、マスタ権を取ることなく起動完了する。
If it is determined in
誰もマスタ権を取っていなければ（ステップ４０５の判定結果がＮＯ）、ステップ４０６に進み、自系をマスタとして起動すると共に当該ＰＩ／Ｏのイニシャル処理を行う。すなわち、最初に立ち上がった系がマスタ権を取り、同時に起動がかかった時は、Ａ系優先でマスタ権を取るようにし、競合などが起こるのを防いでいる。
If no one has master rights (the determination result in
図１９は、ＰＩ／Ｏの入出力手順を示すフローチャートである。ＰＩ／Ｏの入出力処理は、まず最初に、図１７で説明したＰＩ／Ｏの冗長化構成設定テーブル（入出力点一覧表）中の冗長化構成を見て、当該カード（ＰＩ／Ｏ）の冗長化構成を調べる（ステップ４３０）。
当該カードが３重系の場合、ステップ４３２に進み、当該カードに対し入出力処理を行い、終了する。
FIG. 19 is a flowchart showing a PI / O input / output procedure. In the input / output processing of PI / O, first, by looking at the redundant configuration in the redundant configuration setting table (input / output point list) of PI / O described in FIG. 17, the card (PI / O) The redundant configuration is checked (step 430).
If the card is a triple system, the process proceeds to step 432, input / output processing is performed on the card, and the process ends.
ステップ４３０での判定結果により当該カードが２重系であった場合、次のステップ４３３に進み、自系がマスタ権を持っているかどうかを判定する。マスタ権を持っていない場合には（判定結果がＮ）、当該カードへのアクセス権が無いため何も処理をせず、次のカードの入出力処理へ進む。
If the result of determination in
ステップ４３３でマスタ権を持っていると判定（Ｙ）された場合には、次のステップ４３４に進み、当該カードが入力カードであるか否かを判定する。当該カードが出力カードの時には判定結果がＮとなり、次のステップ４３６に進み、２重系ＰＩ／ＯのＡ／Ｂ両系にデータを出力する。当該カードが入力カードの時にはステップ４３４の判定結果がＹとなり、次のステップ４３５に進み、Ａ系ＰＩ／Ｏが正常かどうかをチェックする。Ａ系ＰＩ／Ｏが正常な場合（ステップ４３５の判定結果がＹ）、ステップ４３７に進み、Ａ系ＰＩ／Ｏより入力処理を行う。Ａ系ＰＩ／Ｏが異常な場合（ステップ４３５の判定結果がＮ）、ステップ４３８に進み、Ｂ系ＰＩ／Ｏより入力処理を行う。
If it is determined in
ステップ４３０の判定の結果、当該カードがシングル系（１重系）の場合には、次に、自系がマスタ権を持っているかどうかを判断する（ステップ４３９）。マスタ権を持っていない場合には（判定結果がＮ）、当該カードへのアクセス権が無いため何も処理をせず、次のカードの入出力処理へ進む。マスタ権を持っている場合にはステップ４３９からステップ４４０に進み、当該カードに対し入出力処理を行い、次のカードの入出力処理へ進む。
If the result of determination in
以上のようにして、マスタ権を有するプロセスコントローラが、２重系、１重系のＰＩ／Ｏのデータ入出力を行う。 As described above, the process controller having the master right performs data input / output of dual / single PI / O.
なお、上記の各実施形態において、プロセス入出力装置は、３重化、２重化、１重化とも共通の構造とし、３重系のプロセス入出力装置に対する入出力は各々のプロセスコントローラが行い、２重系、１重系のプロセス入出力装置に対する出力は、３重系のプロセスコントローラのうち、マスタ権を持つ１台のプロセスコントローラが行い、また入力は、該マスタ権を持つプロセスコントローラの入力タイミングで行い、他の２台に対しては、該入力値をコピーして取り込むことで、即ち、１台のコントローラで全ての構成をサポートする構成とすることで、コストの低減を図ることが可能となる。 In each of the above-described embodiments, the process input / output device has a common structure for the triple, double, and single, and input / output to the triple process input / output device is performed by each process controller. The output to the dual / single system process input / output device is performed by one process controller having the master right out of the triple process controllers, and the input is performed by the process controller having the master right. Reduce the cost by performing input timing and copying the input values to the other two units, that is, a configuration that supports all configurations with a single controller. Is possible.
また、２重、１重系のプロセス入出力装置で、出力する信号は３重化されたプロセスコントローラの演算処理装置間において、その各々の演算処理装置が演算した結果を多数決論理または中央値論理または平均値処置し、その結果を出力することにより、マスタ権を持つプロセスコントローラに異常が発生した時、もしくは、外部より手動により要求があった場合に、マスタ権を他のプロセスコントローラに切替えても、出力値が突然変化することが防止できる。 In addition, in the double and single process input / output devices, the output signal is calculated between the arithmetic processing units of the process controller, and the result calculated by each arithmetic processing unit is the majority logic or median logic. Or, by processing the average value and outputting the result, when an abnormality occurs in the process controller with master authority, or when there is a manual request from the outside, the master authority is switched to another process controller. However, it is possible to prevent the output value from changing suddenly.
更にまた、２重、１重のプロセス入出力装置に対し、マスタ権を持つプロセスコントローラは、定周期で生存コードをプロセス入出力装置へ書き込み、該生存コードを読み返し、書き込んだ生存コードと比較することにより、入出力装置の健全性を確認することが可能となる。また、マスタ権を持たないプロセスコントローラは、該マスタ権を持つプロセスコントローラが書き込んだ生存コードをプロセス入出力装置から読み出すことで、該マスタ権を持つプロセスコントローラと、プロセス入出力装置の健全性を確認することができる。 Furthermore, the process controller having the master right for the double or single process input / output device writes the survival code to the process input / output device at a fixed cycle, reads back the survival code, and compares it with the written survival code. Thus, the soundness of the input / output device can be confirmed. In addition, the process controller without the master right reads the survival code written by the process controller with the master right from the process input / output device, thereby improving the soundness of the process controller with the master right and the process input / output device. Can be confirmed.
また、マスタ権を持つプロセスコントローラは、生存コード監視に異常があった場合、他の系が正常であればマスタ権を放棄し、またマスタ権を持たないプロセスコントローラは、マスタ権を持つプロセスコントローラより渡されるプロセス入力のコピー機能または生存コード監視機能に異常があった場合に、自系を除外モードとし、マスタ権を取れないようにすることができる。 In addition, if there is an abnormality in the live code monitoring, the process controller with the master right abandons the master right if the other system is normal, and the process controller without the master right is the process controller with the master right. If there is an error in the process input copy function or the live code monitoring function that is passed, the local system can be set to the exclusion mode so that the master right cannot be obtained.
また、３重系のプロセスコントローラのうちマスタ権を取るように要求を受けたプロセスコントローラとは別の系が、マスタ権を持ったままの状態が続いた時に、該マスタ権を取るよう要求を受けたプロセスコントローラより、マスタ権を持ったままのプロセスコントローラのマスタ権を放棄させる機能を持たせることもできる。 Also, when a system other than the process controller that has received the request to take mastership among the triple process controllers continues to have mastership, it requests that the mastership be taken. The received process controller can have a function of giving up the master right of the process controller that has the master right.
更にまた、各々の入出力用カードに対しその冗長化構成を設定することにより、冗長化構成の違うユニットをシステム内に混在させたり、同一ユニット内に冗長化構成の違う入出力カードを混在させることも可能となる。 Furthermore, by setting the redundancy configuration for each input / output card, units with different redundancy configurations can be mixed in the system, or input / output cards with different redundancy configurations can be mixed in the same unit. It is also possible.
以上述べた実施形態によれば、入出力するプロセス信号をプロセス制御上の重要度に応じて３種類に分類し、もっとも重要な信号は３重化されたプロセス入出力装置で入出力し、次に重要な信号は２重化されたプロセス入出力装置で入出力し、それ以外の信号は１重化のプロセス入出力装置で入出力するように構成したので、全ての入出力装置を３重化するのに比べて、小型化と低コスト化を図ることができる。 According to the embodiment described above, the process signals to be input / output are classified into three types according to the importance in process control, and the most important signals are input / output by the triple process input / output device. Important signals are input / output with a duplex process input / output device, and other signals are input / output with a single process input / output device. Compared to the reduction in size, the size and cost can be reduced.
この場合、最も重要な信号は、例えば火力発電プラントにおけるタービン回転数やガスタービンの排気温度、原子力発電プラントの再循環ポンプ回転数や流量などのプラントやプラント機器の保護、安全のために必要な監視入力信号とし、また誤動作、誤不動作を許されない操作、制御指令出力信号とし、次に重要な信号は、例えばプロセス入出力装置の故障交換作業時等にも継続して入力が必要な、プラントやプラント機器の制御、運転上で重要な監視信号や、誤動作が許されない制御、操作出力信号とし、その他の信号は、その入力が他の信号で代替できるような監視用信号であったり、日誌等への記録用信号であったり、ランプ、指示計への出力信号であったり、例えばプロセス入出力装置の故障交換作業時等に一時的に入出力が途切れても、プラントの運転継続に影響しない信号とすることで、プラント制御装置の信頼性を高く保ったまま、小型化と低コスト化を図ることができる。 In this case, the most important signals are necessary for the protection and safety of the plant and plant equipment such as the turbine rotation speed and gas turbine exhaust temperature in the thermal power plant, the recirculation pump rotation speed and flow rate in the nuclear power plant, etc. As a monitoring input signal, and an operation that does not allow malfunctions and malfunctions, and a control command output signal, the next important signal needs to be continuously input, for example, when replacing a process input / output device, Control signals that are important in the control and operation of plants and plant equipment, control that does not allow malfunctions, and operation output signals, and other signals are monitoring signals that can be replaced by other signals, This is a recording signal to a diary, etc., an output signal to a lamp or indicator, etc. Input / output is temporarily interrupted, for example, when replacing a process input / output device. It is, by a signal which does not affect the continued operation of the plant, while maintaining high reliability of the plant control system, it is possible to reduce the size and cost reduction.
冗長化構成を信号の重要度により変えるに際し、冗長化構成である３台の演算装置の各々にプロセス入出力装置を独立に接続する３重化されたプロセス入出力装置のほかに、２重化のプロセス入出力装置と１重化のプロセス入出力装置を３台の演算装置の全てに接続することで、１台の演算装置が全ての入出力装置を制御可能となり、更にコストの低減を図ることが可能となる。 When changing the redundancy configuration depending on the importance of the signal, in addition to the triple process input / output device that connects the process input / output device independently to each of the three arithmetic devices in the redundancy configuration, it is duplicated. By connecting a single process input / output device and a single process input / output device to all three arithmetic devices, one arithmetic device can control all of the input / output devices, further reducing costs. It becomes possible.
また、プロセス入出力装置と演算装置間の接続の簡略化のために演算装置とプロセス入出力装置を接続する際に、演算装置と複数のプロセス入出力装置を直列に接続し、その中でプロセス入出力装置の冗長構成を図ることで、さらに小型化が図れる。この際、１台の演算装置と同一の冗長度のプロセス制御装置毎に複数のプロセス入出力装置を直列に接続するようにする構成も可能である。 In order to simplify the connection between the process input / output device and the arithmetic device, when the arithmetic device and the process input / output device are connected, the arithmetic device and a plurality of process input / output devices are connected in series, and the process Further miniaturization can be achieved by achieving a redundant configuration of the input / output device. In this case, a configuration in which a plurality of process input / output devices are connected in series for each process control device having the same redundancy as that of one arithmetic device is also possible.
３重化された入出力装置に対してのデータ入出力は、３重化され非同期に動作している演算装置の各々が行うが、２重化、１重化されたプロセス入出力装置を通してのデータ出力は、どれか一つが行う構成とすることで、３重化された演算装置のアクセス競合を回避可能となる。 Data input / output to / from the triple input / output device is performed by each of the arithmetic devices operating in a triple and asynchronous manner, but through the double / single process input / output device. By adopting a configuration in which any one of the data outputs is performed, it is possible to avoid access contention of the triple arithmetic device.
信号の重要度に応じ入出力装置の冗長度を変えるには、アクセス権を代表演算装置に持たせるか、各々の演算装置に独立に持たせるかを、信号毎に区別する必要がある。信号の重要度に応じ入出力装置の冗長度を変え、アクセスする演算装置を決定するための回路は、非常に複雑になり、故障率アップの原因になるため、本回路を演算装置内で動作する標準ソフトウェアで組み、ハードウェア回路としては、異常等により複数の演算装置よりアクセスされた場合に一切の誤出力をしないための回路のみとするのが好ましい。 In order to change the redundancy of the input / output device according to the importance of the signal, it is necessary to distinguish for each signal whether to give the access right to the representative arithmetic device or to each arithmetic device independently. The circuit for changing the redundancy of the input / output device according to the importance of the signal and determining the arithmetic device to be accessed becomes very complicated and causes the failure rate to increase, so this circuit is operated in the arithmetic device. It is preferable that the hardware circuit is configured only with a circuit for preventing any erroneous output when accessed by a plurality of arithmetic devices due to an abnormality or the like.
また、信号毎の重要度は、設定する人間のみが分かっていることであり、ソフトウェアが自動で認識できるものではないため、入出力点一覧表（テーブル）にて各々の信号毎に冗長化設定とその入出力装置の割付け位置設定を行う構成にしたので、この冗長化設定を、信号毎に簡単にしかも正確に行えるようになり、誤設定を防ぐことが可能となる。 Also, since the importance for each signal is known only by the person who sets it, and the software cannot automatically recognize it, so redundancy is set for each signal in the input / output point list (table). Therefore, the redundant setting can be performed easily and accurately for each signal, and erroneous setting can be prevented.
第１番目の発明によれば、マイコン間の送受信を伝送ではなくバスを用いているため、従来の伝送による情報一致化に比べると、情報一致化速度の向上を図ることが出来かつ、入出力ハードインターフェース装置を共有化することで、１台の入出力ハードインターフェース装置にてプラントプロセス量の入出力及び監視をすることが出来、配線本数及びプロセス入出力装置の削減をすることが出来るため、システム規模が小さくなりかつ、保守範囲を縮減することが可能となり保守性も向上できる。
第２番目の発明によれば、プラントの運転継続に必要な信号の入出力は冗長化されたプロセス入出力装置への入出力を継続するので、プラント運転継続の信頼性が低下することなく、３重系プロセス入出力装置の物量を削減でき、プロセス入出力装置の小型化とコスト低減、および簡素化による保守性の向上と維持費用の低減が可能となる。
According to the first invention, since transmission / reception between microcomputers uses a bus instead of transmission, the information matching speed can be improved compared with conventional information matching by transmission and input / output. By sharing the hardware interface device, it is possible to input / output and monitor the amount of plant processes with one input / output hard interface device, and to reduce the number of wires and process input / output devices. The system scale can be reduced, and the maintenance range can be reduced, so that maintainability can be improved.
According to the second invention, since the input / output of the signal necessary for continuing the operation of the plant continues the input / output to the redundant process input / output device, the reliability of the plant operation continuation is not lowered, The amount of the triple process input / output device can be reduced, the process input / output device can be reduced in size and cost, and the maintainability can be improved and the maintenance cost can be reduced by simplification.
１Ａ〜１Ｃ…マイコン、２…入出力ハードインターフェース、３Ａ〜３Ｃ…インターフェースボード、４Ａ〜４Ｃ…センサー、判断部…５Ａ、５Ｂ、５Ｃ、メモリ…６Ａ、６Ｂ、６Ｃ、７Ａ、７Ｂ、７Ｃ…信号変換部、１００…バス、１０１…入力処理部、１０２…出力処理部。
1A-1C ... Microcomputer, 2 ... Input / output hardware interface, 3A-3C ... Interface board, 4A-4C ... Sensor, judgment part ... 5A, 5B, 5C, Memory ... 6A, 6B, 6C, 7A, 7B, 7C ... Signal Conversion unit, 100 ... bus, 101 ... input processing unit, 102 ... output processing unit.
Claims (7)
前記プロセス入出力装置は、構成が同一仕様とされて、プラントプロセス状態量の種類に応じて入力された冗長度から１つから３つまでのいずれの重系の冗長化構成が決定され、冗長化構成の異なるプロセス入出力装置が組み合わされ、大きな重系の冗長化構成のプロセス入出力装置が、小さな重系の冗長化構成のプロセス入出力装置を共有し、当該プロセス入出力装置からのプラントプロセス状態量信号値を前記インターフェースボードを介してプラントプロセス状態量信号値を入力することを特徴とする多重化制御システム。 A sensor for detecting a state quantity of a process; a plurality of process controllers that input a process state quantity signal detected by the sensor and output a control signal for the process; provided in common to the controller, anda process output device for dispensing each said process state quantity signal to said plurality of process controllers, said process input and output devices corresponding to each of the plurality of process controllers And a memory in which the process state quantity signal value is written when the process state quantity signal value is inputted through the signal converter and the input of the process state quantity signal through the signal converter is prohibited. Te, the memory written process state quantity signal value is input, interferon over Subodo implementation Is the process state quantity signal value inputted to the inter off E over Subodo corresponding to the process controller operating as the master, characterized in that it is written in the memory of interferon over Subodo corresponding to another process controller In a multiplexed control system,
Said process input and output device is configured is the same specification, redundant configuration of any heavy system from redundancy entered depending on the type of plant process state variable up to three from one is determined, the redundant Process input / output devices with different system configurations are combined, and process input / output devices with a large redundant configuration share a process input / output device with a small redundant configuration, and a plant from the process input / output device multiplexing control system comprising a benzalkonium enter the plant process state quantity signal value process state quantity signal values via the interface board.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2006076046A JP4731364B2 (en) | 2000-04-28 | 2006-03-20 | Multiplexing control system and multiplexing method thereof |
Applications Claiming Priority (5)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000131743 | 2000-04-28 | ||
| JP2000131743 | 2000-04-28 | ||
| JP2000225003 | 2000-07-26 | ||
| JP2000225003 | 2000-07-26 | ||
| JP2006076046A JP4731364B2 (en) | 2000-04-28 | 2006-03-20 | Multiplexing control system and multiplexing method thereof |
Related Parent Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001580610A Division JP3858696B2 (en) | 2000-04-28 | 2001-02-26 | Multiplexing control system and multiplexing method thereof |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2006155678A JP2006155678A (en) | 2006-06-15 |
| JP4731364B2 true JP4731364B2 (en) | 2011-07-20 |
Family
ID=36633810
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2006076046A Expired - Lifetime JP4731364B2 (en) | 2000-04-28 | 2006-03-20 | Multiplexing control system and multiplexing method thereof |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4731364B2 (en) |
Families Citing this family (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP5364842B1 (en) * | 2011-11-30 | 2013-12-11 | 三菱重工業株式会社 | Regenerative energy power generator and control method thereof |
| KR101533081B1 (en) * | 2014-09-26 | 2015-07-03 | 성균관대학교산학협력단 | Redundancy-ready control apparatus, redundancy system and method for configuring redundant logics for assuring low power consumption and reliability at the same time |
| JP6483592B2 (en) * | 2015-11-16 | 2019-03-13 | 株式会社東芝 | Controller and control system |
| JP6478904B2 (en) * | 2015-12-22 | 2019-03-06 | 東芝三菱電機産業システム株式会社 | Plant control system, redundancy method and control apparatus |
| CN111813033B (en) * | 2019-04-12 | 2023-09-08 | 南京南瑞继保电气有限公司 | Control protection architecture and control method of power electronic equipment cooling system |
Citations (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS6055464A (en) * | 1983-09-07 | 1985-03-30 | Hitachi Ltd | Data output system of multicomputer system |
| JPS625402A (en) * | 1985-07-01 | 1987-01-12 | Hitachi Ltd | Plant controller |
| JPS62123546A (en) * | 1985-11-25 | 1987-06-04 | Matsushita Electric Works Ltd | Sequencer |
| JPH01267701A (en) * | 1988-04-20 | 1989-10-25 | Toshiba Corp | Digital controller for controlling power |
| JPH09218797A (en) * | 1996-02-14 | 1997-08-19 | Mitsubishi Electric Corp | Duplex controller |
| JPH1021148A (en) * | 1996-07-03 | 1998-01-23 | Oki Electric Ind Co Ltd | Redundant system |
| JPH10222204A (en) * | 1997-02-12 | 1998-08-21 | Fuji Electric Co Ltd | Doubling method for process input/output device |
Family Cites Families (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2575883B2 (en) * | 1989-08-02 | 1997-01-29 | 東京瓦斯株式会社 | Sequencer mechanism capable of mutual backup |
| JPH10207591A (en) * | 1997-01-20 | 1998-08-07 | Mitsubishi Materials Corp | Interface board |
-
2006
- 2006-03-20 JP JP2006076046A patent/JP4731364B2/en not_active Expired - Lifetime
Patent Citations (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS6055464A (en) * | 1983-09-07 | 1985-03-30 | Hitachi Ltd | Data output system of multicomputer system |
| JPS625402A (en) * | 1985-07-01 | 1987-01-12 | Hitachi Ltd | Plant controller |
| JPS62123546A (en) * | 1985-11-25 | 1987-06-04 | Matsushita Electric Works Ltd | Sequencer |
| JPH01267701A (en) * | 1988-04-20 | 1989-10-25 | Toshiba Corp | Digital controller for controlling power |
| JPH09218797A (en) * | 1996-02-14 | 1997-08-19 | Mitsubishi Electric Corp | Duplex controller |
| JPH1021148A (en) * | 1996-07-03 | 1998-01-23 | Oki Electric Ind Co Ltd | Redundant system |
| JPH10222204A (en) * | 1997-02-12 | 1998-08-21 | Fuji Electric Co Ltd | Doubling method for process input/output device |
Also Published As
| Publication number | Publication date |
|---|---|
| JP2006155678A (en) | 2006-06-15 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4731364B2 (en) | Multiplexing control system and multiplexing method thereof | |
| JP3858696B2 (en) | Multiplexing control system and multiplexing method thereof | |
| JP2000181501A (en) | Duplex controller | |
| JPS59106056A (en) | Failsafe type data processing system | |
| EP0686921B1 (en) | Decentralized system and multiprocessor system | |
| JP4425853B2 (en) | CPU duplication base unit and CPU duplication system | |
| JP2001060160A (en) | Cpu duplex system for controller | |
| US7292897B2 (en) | Multiplexing control system and multiplexing method therefor | |
| JP3015537B2 (en) | Redundant computer system | |
| JPH0628003B2 (en) | DATA CONTROL METHOD AND DEVICE FOR MULTIPLEX CONTROLLER | |
| JP2946541B2 (en) | Redundant control system | |
| US20030137998A1 (en) | Multiplexing control system and multiplexing method therefor | |
| JPH11259325A (en) | Duplex system and information processing method for the same | |
| JP3015538B2 (en) | Redundant computer system | |
| JPS59157759A (en) | Dual system | |
| JPS6282453A (en) | Input/output control system | |
| JPH04101255A (en) | Bus backup mechanism | |
| JPH02173852A (en) | Bus diagnostic device | |
| JP2006058984A (en) | Duplex processor system | |
| JPS6155699B2 (en) | ||
| JP2006202167A (en) | Redundant apparatus | |
| JPS6020778B2 (en) | Composite computer equipment | |
| JPH04252344A (en) | Computer system | |
| JPH0581056A (en) | Duplex system for electronic computer | |
| JPS63131234A (en) | Diagnosis control system |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20071212 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20100714 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20100720 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20100909 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20101227 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20110217 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20110405 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20110419 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140428 Year of fee payment: 3 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 4731364 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| EXPY | Cancellation because of completion of term |