JP4521722B2 - プラント操作制御システム - Google Patents

Description

この発明は、プラント機器の操作を行うプラント操作制御システムに係り、特に原子力プラントの安全系設備に対する運転操作のように操作信号を誤りなく伝送する必要の有る高信頼性が要求される伝送システムに関するものである。

従来、原子力プラント安全施設制御装置における通常運転機能に関する部分を、安全機能に関する部分から分離することにより、少なくとも通常運転機能の部分についての厳しい管理と検査を不要にする原子力プラント安全施設制御装置がある。この装置では、原子力プラントの通常運転機能と安全機能を共有する原子力プラント安全施設制御装置において、通常運転機能を制御する通常運転機能制御装置と、この通常運転機能制御装置から独立して設けられ、安全機能を制御する安全機能制御装置と、通常機能制御装置および安全機能制御装置からの出力信号を受信して、安全機能制御装置の出力信号を優先して原子力プラントに制御信号として出力する信号優先装置とが設けられている（特許文献１参照）。

特開平７−１６７９８７号公報（請求項１）

従来の技術では、安全機能制御装置からの出力（Ｓｔａｒｔ又はＳｔｏｐ）がある場合には常に安全機能制御装置からの操作信号が優先され、安全機能制御装置からの出力がない場合については通常運転機能制御装置からの出力がプラント側へ伝達されるというロジックとなっている。したがって、安全機能制御装置からの出力が無い場合には、通常運転機能制御装置からの出力がそのまま伝達されるため、通常運転機能制御装置が誤信号を発信した場合にはこれを防止することが出来ない。原子力プラントの操作器の場合には、常時操作信号を出し続けるのではなく、操作が行われた場合だけ操作信号が伝送されるのであるから、通常は安全機能制御装置からの出力はないため、従来の技術では通常運転機能制御装置から悪影響を受ける可能性がある。また、安全機能制御装置から常時いずれかの信号を出力するように制御回路を構成した場合には、通常運転機能制御装置からは操作を行うことができないこととなる。

この発明は上記のような課題を解消するためになされたものであり、計算機化されたプラント操作制御システムにおいて、常用系の監視操作プロセッサ（中央制御装置）によって誤信号〔操作信号〕を発信（伝送）しないプラント操作制御システムを提供することを目的とする。

本発明は、上記従来の課題を解決するためになされたもので、特許請求の範囲に記載された各発明は、プラント操作制御システムおよびその中央制御装置として、それぞれ以下の（１）〜（５）に述べる各手段を採用したものである。

（１）第１の手段は、プラント機器に対する操作信号を出力する中央制御装置と、前記操作信号を格納する第１のメモリを備え、第１のメモリ内に格納された前記操作信号を含む格納情報を伝送路を介して伝送する第１の伝送制御装置と、前記伝送路を介して前記格納情報を受信し、前記格納情報を格納する第１のメモリと同様の構造を有する第２のメモリを備えた第２の伝送制御装置と、第２の伝送制御装置から前記操作信号を受け取り前記プラント機器を制御する計装制御装置とを備えたプラント操作制御システムであって、
前記中央制御装置がその演算周期毎に前記第１の伝送制御装置に出力できる前記操作信号の数を１つに限定するとともに、
前記第１及び第２のメモリ内に格納される前記格納情報は、少なくとも、前記中央制御装置の演算周期毎に格納制御部によって更新される前部インクリメントカウンタと、運転員の操作があった場合に前記格納制御部によって更新される操作信号カウンタと、運転員の操作があった場合に前記中央制御装置から出力され前記格納制御部によって格納される前記操作信号と、運転員の操作がなかった場合には前記前部インクリメントカウンタの更新の後に前記中央制御装置の演算周期毎に前記格納制御部によって更新され、運転員の操作があった場合には前記前部インクリメントカウンタ、前記操作信号カウンタ及び前記操作信号の更新の後に前記中央制御装置の演算周期毎に前記格納制御部によって更新される後部インクリメントカウンタと、を有することを特徴とする。

（２）第２の手段に係るプラント操作制御システムは、前記の第１の手段において、前記第１及び第２のメモリ内に格納される前記格納情報は、前記操作信号カウンタと前記操作信号との合計値を有することを特徴とする。

（３）第３の手段に係るプラント操作制御システムは、前記の第１又は第２の手段において、前記第１及び第２のメモリ内に格納される前記操作信号として、前記中央制御装置から前回以前に出力された操作信号を有することを特徴とする。

（４）第４の手段に係るプラント操作制御システムは、前記の第１から第３のいずれかの手段において、前記第１及び第２のメモリ内に格納される前記格納情報は、前記第１及び第２のメモリ内の前記格納情報が格納されるメモリエリアの最初と最後に、前記インクリメントカウンタを有することを特徴とする。

（５）第５の手段は、前記の第１から第４のいずれかの手段において、
操作イベント受付処理に対応する 画面のＩＤ番号と、画面表示処理に対応する画面のＩＤ番号とを比較し、一致すれば操作信号を生成することを特徴とする。

特許請求の範囲に記載の各請求項に係る発明は、上記の（１）〜（５）に記載の各手段を採用しているので、それぞれ以下のような効果を有する。

（１）請求項１に記載の発明は上記第１の手段を採用しているので、インクリメントカウンタの値が１だけしか増加していないにもかかわらず、操作信号カウンタの値が２以上増加していた場合には、中央制御装置、伝送制御装置又は伝送路の故障により誤った信号が送信されていることが検知できる。このようにして、常用系の監視操作プロセッサ（中央制御装置）によっても、誤信号（操作信号）を発信（伝送）することのないプラント操作制御システムを提供することができる。

（２）請求項２に記載の発明は上記第２の手段を採用しているので、請求項１に記載の発明の効果に加えて、受信側の第１の伝送制御装置において、各々の合計値が一致しない場合には、送信側の中央制御装置、第１の伝送制御装置又は伝送路が異常であり操作信号が誤った信号であることが検知できる。

（３）請求項３に記載の発明は上記第３の手段を採用しているので、請求項１又は請求項２に記載の発明の効果に加えて、中央制御装置から前回以前に出力された操作信号を格納することができ、中央制御装置が操作信号を第１のメモリに書き込むタイミングよりも計装制御装置が第２のメモリの操作信号を読みに行くタイミングが遅れても、計装制御装置は操作信号を漏れなく取得することができる。

（４）請求項４に記載の発明は上記第４の手段を採用しているので、請求項１から請求項３のいずれか１項に記載の発明の効果に加えて、最初と最後のインクリメントカウンタを比較することで、中央制御装置が所定の演算周期処理（操作信号出力処理）を終了していないことを確認することができ、操作信号の情報の同時性を確認することができる。

（５）請求項５に記載の発明は、上記第５の手段を採用しており、中央制御装置の内部で、操作イベント受付処理と画面の表示処理との処理間で画面番号の確認を行うことにしたので、中央制御装置の内部処理の健全性を自己診断することができ、誤った操作信号をプラント機器に送信することが防止される。

以下、本発明の各実施の形態を図面に基づいて詳細に説明する。
まず、本発明の第１の実施の形態に係るプラント操作制御システムを、図１、図２、図３に基づき説明する。
図１は、本発明の第１の実施の形態に係るプラント操作制御システムを示す構成図、図２は、本発明の第１の実施の形態おける中央制御装置及び第１の伝送制御装置を示すブロック構成図、図３は、本発明の第１の実施の形態における計装制御装置への第２の伝送制御装置を示すブロック構成図である。

図１に図示のように、本発明の第１の実施の形態に係るプラント操作制御システムは、プラント機器を操作するための操作信号を出力する中央制御装置１０ａと、中央制御装置１０ａからの操作信号を受けて各種のプラント機器に操作信号を出力する計装制御装置２０と、中央制御装置１０ａと伝送路３０とを接続する第１の伝送制御装置１１と、計装制御装置２０と伝送路３０とを接続する第２の伝送制御装置２１とにより構成されている。なお、図１では説明の簡略化のため、中央制御装置１０ａ及び計装制御装置２０が、各々１台接続されているシステムを示したが、一般的に各々複数台接続されている。

中央制御装置１０ａに接続された第１の伝送制御装置１１は、伝送する信号を格納する第１のメモリ４１を備えており、この第１のメモリ４１内には、中央制御装置１０ａから送信される操作信号を含む格納情報の格納エリアとして第１の各メモリエリア４２〜４７が割り当てられている。また、計装制御装置２０に接続された第２の伝送制御装置２１は、伝送された信号を格納する第２のメモリ５１を備えており、この第２のメモリ５１内には、第１の伝送制御装置１１から送信される操作信号を含む格納情報の格納エリアとして第２の各メモリエリア５２〜５７が割り当てられている。なお、第１の伝送制御装置内１１の第１のメモリ４１と第２の伝送制御装置２１内の第２のメモリ５１とは、同一の格納構造（ネットワーク装置の共有メモリ）となっている。

そして、第１の伝送制御装置１１、第２の伝送制御装置２１並びに伝送路３０は、サイクリック伝送方式のネットワーク装置を形成しており、中央制御装置１０ａと計装制御装置２０との間で信号を送受信するにあたって、第１の伝送制御装置１１、第２の伝送制御装置２１内の第１のメモリ４１、第２のメモリ５１に格納された情報を定期的かつシーケンシャルに伝送路３０を通して伝送している。

次に、図２に図示のように、中央制御装置１０ａは、運転員が操作を行う操作部１０１と、操作部１０１からの操作内容に対応した操作信号を生成する操作信号生成部１０２ａと、中央制御装置１０ａが演算を行う周期毎に操作信号生成部１０２ａで生成した操作信号を第１の伝送制御装置１１に出力する操作信号出力部１０３とにより構成されている。

第１の伝送制御装置１１は、操作信号の格納を制御する格納制御部１１１と、中央制御装置１０ａと計装制御装置２０の間で送受信する信号を格納する第１のメモリ４１と、所定伝送タイミング毎に第１のメモリ４１内の格納情報を伝送路３０を介して図１に図示の計装制御装置２０へ伝送する伝送部１１２を備えている。

第１のメモリ４１には、中央制御装置１０ａからの操作信号を含む格納情報の格納エリアとして第１の各メモリエリア４２〜４７が割り当てられている。すなわち、第１の前部（最初）インクリメントカウンタメモリエリア４２には、操作信号に加えて中央制御装置１０ａが演算を行う周期ごとに更新するインクリメントカウンタが格納され、第１の装置番号メモリエリア４３には中央制御装置１０ａの装置番号が格納され、第１の操作信号カウンタメモリエリア４４には中央制御装置１０ａから新たな操作信号が出力される毎にカウントされる操作信号カウンタが格納され、第１の操作信号メモリエリア４５には操作信号（操作信号Ｎ、Ｎ−１、Ｎ−２）が格納され、第１の合計値メモリエリア４６には第１の操作信号カウンタメモリエリア４４と第１の操作信号メモリエリア４５の値の合計値が格納され、第１の後部（最後）インクリメントカウンタメモリエリア４７には第１の前部インクリメントカウンタメモリエリア４２と同様のインクリメントカウンタが格納される。

そして、図３に図示のように、第２の伝送制御装置２１は、図１に図示の第１の伝送制御装置１１からのメモリ情報を伝送路３０を介して受信する受信部１２１と、第１の伝送制御装置１１と計装制御装置２０の間で送受信する信号を格納する第２のメモリ５１を備えている。

第２のメモリ５１には、第１の伝送制御装置１１から伝送される操作信号を含む格納情報の格納エリアとして第２の各メモリエリア５２〜５７が割り当てられている。すなわち、第２の前部インクリメントカウンタメモリエリア５２には、操作信号に加えて中央制御装置１０ａが演算を行う周期ごとに更新するインクリメントカウンタが格納され、第２の装置番号メモリエリア５３には中央制御装置１０ａの装置番号が格納され、第２の操作信号カウンタメモリエリア５４には新たな操作信号が出力される毎にカウントされる操作信号カウンタが格納され、第２の操作信号メモリエリア５５には操作信号（操作信号Ｎ、Ｎ−１、Ｎ−２）が格納され、第２の合計値メモリエリア５６には第２の操作信号カウンタメモリエリア５４と５５の値の合計値が格納され、第２の後部インクリメントカウンタメモリエリア５７には第２の前部インクリメントカウンタメモリエリア５２と同様のインクリメントカウンタが格納される。

次に、図１〜図３に基づき、本発明の第１の実施の形態における動作について説明する。運転員がプラント機器を操作するために中央制御装置１０ａの操作部１０１を操作すると、操作信号生成部１０２ａは、操作部１０１からの操作内容に対応した操作信号を生成し、操作信号出力部１０３に出力する。操作信号出力部１０３は、操作信号生成部１０２ａで生成した操作信号を、中央制御装置１０ａが演算する周期毎に第１の伝送制御装置１１に出力する。ここで、中央制御装置１０ａが各演算周期毎に操作信号出力部１０３から出力できる操作信号の数を１つだけに限定する。

第１の伝送制御装置１１の格納制御部１１１は、中央制御装置１０ａの演算周期毎に、中央制御装置１０ａからの操作信号の情報を、第１のメモリ４１内の第１の各メモリエリア４２〜４７に格納する。すなわち、格納制御部１１１は、第１の前部インクリメントカウンタメモリエリア４２に対して、中央制御装置１０ａが演算を行う周期毎（つまり、中央制御装置１０ａから第１の伝送制御装置１１に信号が出力される毎）に更新されるインクリメントカウンタを格納する。また、第１の装置番号メモリエリア４３には中央制御装置１０ａの装置番号を格納し、第１の操作信号カウンタメモリエリア４４には中央制御装置１０ａから新たな操作信号が出力される毎に更新する操作信号カウンタを格納する。

そして、格納制御部１１１は、第１の操作信号メモリエリア４５に、操作信号出力部１０３から出力される操作信号を格納する。この時、中央制御装置１０ａの各演算周期毎に出力される操作信号の数は１つだけに限定されており、その時の新たな操作信号Ｎがあればこの操作信号Ｎを第１の操作信号メモリエリア４５の最初のメモリエリアに格納する。また、第１の操作信号メモリエリア４５は、例えば２つのバッファエリアが設けられており、前回出力された操作信号Ｎ−１を最初から２番目のメモリエリアに、前々回の操作信号を最初から３番目のメモリエリアに格納し、新しい操作信号が送られてくる毎に順々に後方のメモリエリアに移行するように構成されている。

更に、格納制御部１１１は、第１の操作信号カウンタメモリエリア４４の操作信号カウンタと第１の操作信号メモリエリア４５の操作信号の値の合計を計算して、第１の合計値メモリエリア４６に格納し、第１の後部インクリメントカウンタメモリエリア４７に第１の前部インクリメントカウンタメモリエリア４２と同値のインクリメントカウンタを格納して周期処理を終える。

すなわち、第１の伝送制御装置１１は、中央制御装置１０ａの演算周期毎にインクリメントカウンタ４２を更新し、運転員の操作があった場合には、第１の操作信号カウンタメモリエリア４４の操作信号カウンタ、第１の操作信号メモリエリア４５の操作信号、第１の合計値メモリエリア４６の合計値を更新するとともに、処理の最後に第１の後部インクリメントカウンタメモリエリア４７に同じインクリメントカウンタを格納して周期処理を終える。したがって、第１の前部インクリメントカウンタメモリエリア４２と第１の後部インクリメントカウンタメモリエリア４７は周期の演算が終わった時点では同じ値となり、操作信号の入力の有る無しに関わらず、第１の前部インクリメントカウンタメモリエリア４２と第１の後部インクリメントカウンタメモリエリア４７は更新されることとなる。一方、第１の装置番号メモリエリア４３から第１の合計値メモリエリア４６は操作の入力があった場合にのみ更新される。

第１のメモリ４１の第１の各メモリエリア４２〜４７に書き込まれた操作信号の情報は、伝送部１１２により、伝送路３０を介して、計装制御装置２０の第２の伝送制御装置２１に所定の伝送タイミングによりサイクリック伝送される。第２の伝送制御装置２１の受信部１２１は、伝送路３０を介して中央制御装置１０ａからのメモリ情報を受信すると、第２のメモリ５１内の第２の各メモリエリア５２〜５７に格納する。ここで、第２のメモリ５１の第２の各メモリエリア５２〜５７には、第１のメモリ４１の第１の各メモリエリア４２〜４７に対応した情報が格納される。

計装制御装置２０は、計装制御装置２０の演算周期毎に、第２の伝送制御装置２１の第２のメモリ５１を読み出しに行く。ここで、計装制御装置２０は、第２の操作信号カウンタメモリエリア５４の操作信号カウンタを確認し、ここが更新されている場合は、前回確認時の操作信号カウント値と今回確認した操作信号カウント値の差分だけ新たな操作信号が書き込まれたと判断し、操作信号が格納されている第１の操作信号メモリエリア４５から該当する新規の操作信号を読み込む。例えば、図３において、第２の操作信号カウンタメモリエリア５４の操作信号カウンタが前回確認時より２つ更新されている場合、第２の操作信号メモリエリア５５から操作信号Ｎと操作信号Ｎ−１を読み込む。

以上のように本発明の第１の実施の形態に係るプラント操作制御システムによれば、中央制御装置１０ａが各演算周期に第１の伝送制御装置１１に出力できる操作信号の数を１つだけに限定したので、第１の前部インクリメントカウンタメモリエリア４２のインクリメントカウンタの値が１だけしか増加していないにもかかわらず、第１の操作信号カウンタメモリエリア４４の操作信号カウンタの値が２以上増加していた場合には、中央制御装置１０ａ、第１の伝送制御装置１１又は伝送路３０の故障により誤った信号が送信されていることが検知できる。

また、この本発明の第１の実施の形態では、中央制御装置１０ａの第１の伝送制御装置１１において、第１の操作信号カウンタメモリエリア４４の操作信号カウンタの値と第１の操作信号メモリエリア４５の操作信号の合計値をあらかじめ計算して第１の合計値メモリエリア４６に格納して伝送するようにしているため、受信側の第２の伝送制御装置２１で第２の操作信号カウンタメモリエリア５４と第２の操作信号メモリエリア５５の値を合計した値が第２の合計値メモリエリア５６と一致しない場合には、送信側の中央制御装置１０ａ、第１の伝送制御装置１１又は伝送路３０が異常であり操作信号が誤った信号であることが検知できる。

また、この本発明の第１の実施の形態では、第１の操作信号メモリエリア４５、第２の操作信号メモリエリア５５にバッファエリアを設けているので、中央制御装置１０ａから前回以前に出力された操作信号を格納することができ、中央制御装置１０ａが操作信号を第１のメモリ４１に書き込むタイミングよりも計装制御装置２０が第２のメモリ５１の操作信号を読みに行くタイミングが遅れても、計装制御装置２０は操作信号を漏れなく取得することができる。

更に、本発明の第１の実施の形態では、中央制御装置１０ａから伝送される操作信号情報の最初と最後にインクリメントカウンタを挿入したので、両インクリメントカウンタを比較することで、中央制御装置１０ａが所定の演算周期処理（操作信号出力処理）を終了していないことを確認することができ、操作信号の情報の同時性を確認することができる。

次に、本発明の第２の実施の形態に係るプラント操作制御システムを、図４、図５に基づき説明する。
図４は、本発明の第２の実施の形態におけるプラント操作制御システムの中央制御装置の構成を示すブロック図、図５は、本発明の第２の実施の形態における中央制御装置の内部処理を示すフローチャートである。
本発明の第１の実施の形態では、送信側の中央制御装置と受信側の計装制御装置側との操作信号の伝送方式により誤信号を検知して信頼性を確保するプラント操作制御システムについて説明したが、本発明の第２の実施の形態では、送信側の中央制御装置の信頼性を高めることで、誤った操作信号がプラントに影響を与える可能性をさらに排除するようにする。

図４に図示のように、中央制御装置１０ｂは、運転員が操作を行うタッチパネルやキーボード等の操作部１０１と、操作部１０１からの操作内容に応じてプラント機器の操作イベントを受け付ける操作イベント受付処理部１１０と、この操作イベントに基づいて操作信号を生成する操作信号生成部１０２ｂと、運転員が監視操作する操作画面１０４を制御する画像処理部１０５と、操作信号生成部１０２ｂで生成した操作信号を本発明の第１の実施の形態に記載の第１の伝送制御装置１１に出力する操作信号出力部１０３とにより構成されている。

図５に図示のように、ステップＳ１１は、操作イベントを受け付ける処理であり、運転員がタッチパネル等の操作部１０１を操作して入力した操作内容に応じて、操作イベント受付処理部１１０がプラント機器の操作イベントを受け付ける。またそれと同時に、操作イベント受付処理部１１０は、当該操作イベントに含まれる画面のＩＤ番号（ＩＤ＃１）を読み出す。ステップＳ２１は、操作イベント受付処理部１１０が操作イベントに含まれる画面のＩＤ番号（ＩＤ＃１）を操作信号生成部１０２ｂに出力する処理である。
ステップＳ３１は、画像処理部１０５が現在表示中の監視操作画面１０４のＩＤ番号（ＩＤ＃２）を操作信号生成部１０２ｂに出力する処理である。

さらに、ステップＳ４１は、操作信号生成部１０２ｂにおいて、前記ＩＤ番号であるＩＤ＃１とＩＤ＃２との同一性をチェックする処理であり、ステップＳ５１は、ＩＤ＃１とＩＤ＃２が一致した場合に操作信号を生成する処理である。ステップＳ６１はＩＤ＃１とＩＤ＃２が一致しない場合にエラー出力を行う処理である。

次に、本発明の第２の実施の形態に係るプラント操作制御システムの動作について説明する。運転員が監視操作画面１０４を用いて操作を行う場合、操作を行うためのプラント機器は操作画面１０４上にあるはずである。したがって、運転員の操作に基づいて操作イベントを受け付ける処理と画面を表示する処理の双方から、表示中の画面番号を受信すればそれらは同じ画面番号となることから、ステップＳ１１で操作イベント受付処理を行った後、ステップＳ２１で操作イベントに含まれる画面のＩＤ番号を出力しこれをＩＤ＃１とし、ステップＳ３１で現在表示中の画面のＩＤ番号を画面制御処理から出力しこれをＩＤ＃２として、ステップＳ４１でこれらを比較することで中央制御装置１０ｂ内部の処理が健全であるかどうかを確認する。ステップＳ４１でＩＤ＃１とＩＤ＃２の一致が確認できれば、中央制御装置１０ｂは健全であると見なしてステップＳ５１で操作信号を生成する。ステップＳ４１でＩＤ＃１とＩＤ＃２が一致しなければ、中央制御装置１０ｂ内部の処理は一部が故障しているとみなしてステップＳ６１のエラー出力をおこなう。

以上のように本発明の第２の実施の形態に係るプラント操作制御システムによれば、中央制御装置１０ｂの内部で、操作イベント処理と画面の表示処理との処理間で画面番号の確認を行うことにしたので、中央制御装置１０ｂの内部処理の健全性を自己診断することができ、誤った操作信号をプラント機器に送信することが防止される。

本発明の第１の実施の形態に係るプラント操作制御システムを示す構成図である。 本発明の第１の実施の形態おける中央制御装置及び第１の伝送制御装置を示すブロック構成図である。 本発明の第１の実施の形態における計装制御装置への第２の伝送制御装置を示すブロック構成図である。 本発明の第２の実施の形態におけるプラント操作制御システムの中央制御装置の構成を示すブロック図である。 本発明の第２の実施の形態における中央制御装置の内部処理を示すフローチャートである。

符号の説明

１０ａ、１０ｂ 中央制御装置
１１ 第１の伝送制御装置
２０ 計装制御装置
２１ 第２の伝送制御装置
３０ 伝送路
４１ 第１のメモリ
５１ 第２のメモリ
４２〜４７ 第１の各メモリエリア
５２〜５７ 第２の各メモリエリア
１０１ 操作部
１０２ａ、１０２ｂ 操作信号生成部
１０３ 操作信号出力部
１０４ 操作画面
１０５ 画像処理部
１１０ 操作イベント受付処理部
１１１ 格納制御部
１１２ 伝送部
１２１ 受信部

Claims (5)

1. プラント機器に対する操作信号を出力する中央制御装置と、前記操作信号を格納する第１のメモリを備え、第１のメモリ内に格納された前記操作信号を含む格納情報を伝送路を介して伝送する第１の伝送制御装置と、前記伝送路を介して前記格納情報を受信し、前記格納情報を格納する第１のメモリと同様の構造を有する第２のメモリを備えた第２の伝送制御装置と、第２の伝送制御装置から前記操作信号を受け取り前記プラント機器を制御する計装制御装置とを備えたプラント操作制御システムであって、
   前記中央制御装置がその演算周期毎に前記第１の伝送制御装置に出力できる前記操作信号の数を１つに限定するとともに、
   前記第１及び第２のメモリ内に格納される前記格納情報は、少なくとも、前記中央制御装置の演算周期毎に前記第１の伝送制御装置内の格納制御部によって更新される前部インクリメントカウンタと、前記中央制御装置の演算周期毎に運転員の操作があった場合に前記格納制御部によって更新される操作信号カウンタと、前記中央制御装置の演算周期毎に運転員の操作があった場合に前記中央制御装置から出力され前記格納制御部によって格納される前記操作信号と、運転員の操作がなかった場合には前記前部インクリメントカウンタの更新の後に前記中央制御装置の演算周期毎に前記格納制御部によって更新され、運転員の操作があった場合には前記前部インクリメントカウンタ、前記操作信号カウンタ及び前記操作信号の更新の後に前記中央制御装置の演算周期毎に前記格納制御部によって更新される後部インクリメントカウンタと、を有することを特徴とするプラント操作制御システム。
2. 前記第１及び第２のメモリ内に格納される前記格納情報は、前記操作信号カウンタと前記操作信号との合計値を有することを特徴とする請求項１に記載のプラント操作制御システム。
3. 前記第１及び第２のメモリ内に格納される前記操作信号として、前記中央制御装置から前回以前に出力された操作信号を有することを特徴とする請求項１又は請求項２に記載のプラント操作制御システム。
4. 前記第１及び第２のメモリ内に格納される前記格納情報は、前記第１及び第２のメモリ内の前記格納情報が格納されるメモリエリアの最初と最後に、前記インクリメントカウンタを有することを特徴とする請求項１から請求項３のいずれか１項に記載のプラント操作制御システム。
5. 前記中央制御装置は、操作イベント受付処理に対応する画面のＩＤ番号と、画面表示処理に対応する画面のＩＤ番号とを比較し、一致すれば操作信号を生成することを特徴とする請求項１から請求項４のいずれか１項に記載のプラント操作制御システム。

Images