DE1165734B

DE1165734B - Safety device for monitoring several channels

Info

Publication number: DE1165734B
Application number: DEC24094A
Authority: DE
Inventors: Philip Allen; Willie Ellis Thompson
Original assignee: EK Cole Ltd
Current assignee: EK Cole Ltd
Priority date: 1960-05-12
Filing date: 1961-05-10
Publication date: 1964-03-19
Also published as: GB908843A

Description

BUNDESREPUBLIK DEUTSCHLANDFEDERAL REPUBLIC OF GERMANY

DEUTSCHESGERMAN

PATENTAMTPATENT OFFICE

AUSLEGESCHRIFTEDITORIAL

Internat. Kl.: H02dBoarding school Class: H02d

Deutsche Kl.: 21 c - 68/50German class: 21 c - 68/50

Nummer: 1165 734Number: 1165 734

Aktenzeichen: C 24094 VIII b / 21 cFile number: C 24094 VIII b / 21 c

Anmeldetag: 10. Mai 1961 Filing date: May 10, 1961

Auslegetag:. .. 19. März 1964Display day :. .. March 19, 1964

In Atomreaktoren sind verschiedene Instrumente zur Überwachung der Einrichtung, zur Fehleranzeige und gegebenenfalls zur Drosselung des Reaktors erforderlich. Die Instrumente müssen ihrerseits überwacht werden, um zu gewährleisten, daß sie richtige Ablesungen geben und daß kein Teil ausgefallen ist. Beispielsweise wird aus der Temperatur des Reaktors ein elektrisches Signal abgeleitet, dessen Größe in bestimmten Grenzen liegen muß und bei Überschreitung dieser Grenzen zu einem Alarm oder einer Drosselung Anlaß geben muß. Es ist wichtig, daß sämtliche Instrumente ausfallsicher sind, d. h. daß der Ausfall irgendeines Bauteils keine Gefahren verursacht. Andererseits ist es aber auch wesentlich, daß kleinere Fehler nicht gleich eine unnötige Drosselung des Reaktors hervorrufen. Häufig ist es so, daß ein einzelner Fehler an sich noch keine Gefahr verursacht, daß aber bei gleichzeitigem Auftreten mehrerer solcher Fehler ein sofortiges Eingreifen erforderlich wird. Zu diesem Zweck kann z. B. eine Sicherheits-Vorrichtung so eingerichtet sein, daß sie drei Signale von verschiedenen Uberwachungsinstrumenten des Reaktors empfängt und nur dann in Tätigkeit tritt, wenn zwei dieser drei Signale gleichzeitig einen Fehler anzeigen.In nuclear reactors there are various instruments for monitoring the facility and for displaying errors and possibly required to throttle the reactor. The instruments themselves must be monitored to ensure that they are giving correct readings and that no part has failed. For example, an electrical signal is derived from the temperature of the reactor, its magnitude in certain Limits must lie and if these limits are exceeded, an alarm or a Throttling must give cause. It is important that all instruments are fail-safe; H. that the failure of any component does not cause any danger. On the other hand, it is also essential that minor errors do not immediately cause unnecessary throttling of the reactor. It is often the case that a single error in itself does not cause any danger, but that with the simultaneous occurrence of several such errors require immediate action. For this purpose, z. B. a safety device be set up to receive three signals from different monitoring instruments of the Reactor receives and only comes into operation if two of these three signals simultaneously cause an error Show.

Bei der Entwicklung ausfallsicherer Einrichtungen müssen verschiedene Gesichtspunkte beachtet werden. Beispielsweise stellen Relais mit beweglichen Kontakten eine mögliche Fehlerquelle dar, da die Kontakte hängenbleiben können. Ferner sind Gleichstromsignale nicht so zuverlässig wie Wechselstromsignale, weshalb möglichst ein Wechselstrom- oder Impulsbetrieb durchgeführt werden soll.When developing fail-safe facilities, various considerations must be taken into account. For example, relays with moving contacts are a possible source of error because the Contacts can get stuck. Furthermore, DC signals are not as reliable as AC signals, which is why an alternating current or pulsed operation should be carried out if possible.

Obwohl die erfindungsgemäße Einrichtung zur Verwendung bei Atomreaktoren entwickelt wurde, ist sie auf alle anderen Einrichtungen anwendbar, bei denen die Überwachungsschaltungen ausfallsicher gestaltet sein müssen.Although the device according to the invention was developed for use in nuclear reactors, it can be applied to all other facilities in which the monitoring circuits are designed to be fail-safe must be.

Die erfindungsgemäße Sicherheitsvorrichtung zur Überwachung mehrerer Kanäle enthält als wesentliches Element mindestens ein Überwachungsgerät, das zwei Transistoren in bistabiler Kippschaltung enthält, wobei einem Transistor die Signale von den zu überwachenden Kanälen zugeführt werden, die normalerweise bestimmen, welchen Zustand die Kippschaltung einnimmt. Erfindungsgemäß wird dem Eingang dieses Transistors ein Prüf impuls zugeführt, der den Transistor zu sperren sucht. AmAusgang der Kippschaltung kann festgestellt werden, ob der Prüf impuls übertragen wird oder nicht, wobei der Prüfimpuls nur dann den Eingangstransistor sperrt, wenn mindestens ein Teil der Eingangssignale vorhanden ist.The safety device according to the invention for monitoring several channels contains as essential Element at least one monitoring device, the two transistors in a bistable trigger circuit contains, wherein the signals from the channels to be monitored are fed to a transistor, the normally determine which state the flip-flop is in. According to the invention the entrance this transistor is supplied with a test pulse that tries to block the transistor. At the output of the toggle switch it can be determined whether the test pulse is transmitted or not, with the test pulse only blocks the input transistor if at least some of the input signals are present.

Sicherheitsvorrichtung zur Überwachung
mehrerer KanäleSecurity device for monitoring
multiple channels

Anmelder:Applicant:

E. K. CoIe Limited, Southend-on-Sea, EssexE. K. CoIe Limited, Southend-on-Sea, Essex

(Großbritannien)(Great Britain)

Vertreter:Representative:

Dipl.-Ing. G. Weinhausen, Patentanwalt,Dipl.-Ing. G. Weinhausen, patent attorney,

München 22, Widenmayerstr. 46Munich 22, Widenmayerstr. 46

Als Erfinder benannt:Named as inventor:

Willie Ellis Thompson, Westcliff-on-Sea, Essex,Willie Ellis Thompson, Westcliff-on-Sea, Essex,

Philip Allen, Rayleigh, Essex (Großbritannien)Philip Allen, Rayleigh, Essex (UK)

Beanspruchte Priorität:Claimed priority:

Großbritannien vom 12. Mai 1960 (Nr. 16 723)Great Britain May 12, 1960 (No. 16 723)

Bei einer vollständigen Sicherheitsvorrichtung dieser Art sind mehrere erfindungsgemäße Überwachungsgeräte in Kaskade geschaltet, d. h., der Ausgang eines Gerätes ist jeweils mit dem Eingang für den Prüfpuls des folgenden Gerätes verbunden. Im Normalbetrieb ist also am Ausgang des letzten Überwachungsgerätes der Kette der Prüfpuls verfügbar. Wenn an einem der Überwachungsgeräte die vorbestimmte Anzahl von Signalen (z. B. zwei aus drei Signalen) nicht vorhanden ist, so wird der Prüfpuls nicht durchgelassen und eine am Ende der Kette angeschlossene Betätigungs- bzw. Alarmvorrichtung wird ausgelöst.In a complete security device of this type, there are several monitoring devices according to the invention connected in cascade, d. This means that the output of a device is always the same as the input for connected to the test pulse of the following device. In normal operation, it is at the output of the last monitoring device the chain of the test pulse available. If the predetermined Number of signals (e.g. two out of three signals) is not available, the test pulse is generated not let through and an actuation or alarm device connected to the end of the chain is caused.

Weitere Einzelheiten der Erfindung ergeben sich aus der nachfolgenden Beschreibung eines Ausführungsbeispiels an Hand der Zeichnung. Hierin istFurther details of the invention emerge from the following description of an exemplary embodiment on the basis of the drawing. In here is

Fig. 1 ein Schaltbild eines erfindungsgemäßen Überwachungsgerätes mit Transistoren,Fig. 1 is a circuit diagram of an inventive Monitoring device with transistors,

F i g. 2 die Darstellung von Wellenformen, die im Eingang der Schaltung nach F i g. 1 auftreten können undF i g. FIG. 2 shows the representation of waveforms which are present at the input of the circuit according to FIG. 1 can occur and

Fig. 3 ein Blockschaltbild einer Sicherheitsvorrichtung gemäß der Erfindung.3 shows a block diagram of a safety device according to the invention.

Die Schaltung nach Fig. 1 entspricht den Überwachungsgeräten 1 und 3 der in Fig. 3 gezeigten Kaskadenschaltung. An die vier Eingangsklemmen A, B, C und D können Impulse angelegt werden. DieThe circuit according to FIG. 1 corresponds to the monitoring devices 1 and 3 of the cascade circuit shown in FIG. Pulses can be applied to the four input terminals A, B, C and D. the

409 539/501409 539/501

Reaktormeßinstrumente geben normalerweise positive Impulse von 5 Volt ab, die aufhören, wenn eine Störung des Instruments auftritt. Diese Impulse sind von der in Fig. 2a gezeigten Art und haben ein Tastverhältnis von etwa 5:1. Jeder der Eingänge A, B und C empfängt einen Puls von einem Instrument.Reactor gauges typically emit positive pulses of 5 volts which stop when the instrument malfunctions. These pulses are of the type shown in Figure 2a and have a duty cycle of about 5: 1. Each of the inputs A, B and C receives a pulse from an instrument.

Diese Pulse gehen durch die Kopplungskondensatoren Cl, C2 und C 3 und ihre Maxima werden von den Dioden Dl, D 2 und D 3 auf dem Potential Null gehalten, so daß sich an den Dioden eine mittlere Gleichspannung von je — 2 Volt ergibt, die einen Gleichstrom von 100 A durch die Widerstände R1, R2 und A3 erzeugt. Die Wirkung dieser Eingangsschaltung besteht also in einer Verschiebung des Bezugspegels. Wenn nämlich beispielsweise ein Impuls der Klemme A zugeführt wird, so wird Diode D1 geöffnet und der Kondensator Cl aufgeladen, so daß an seinen Klemmen eine Spannung von etwa 5 Volt auftritt. Das Potential an der Verbindungsstelle von Cl und Dl ist dann etwa Null. Wenn der Impuls aufhört, so wird das Potential an der betreffenden Stelle zwischen C1 und D1 sofort — 5 Volt, wodurch Dl gesperrt wird. Cl beginnt sich nun über die Widerstände Rl und A4 zu entladen, wobei dafür gesorgt ist, daß die Entladung von Cl langsamer als die Aufladung vor sich geht. So ergibt sich die erwähnte mittlere Gleichspannung von etwa — 2 Volt.These pulses go through the coupling capacitors C1, C2 and C 3 and their maxima are held by the diodes Dl, D 2 and D 3 at zero potential, so that a mean DC voltage of -2 volts each results at the diodes, the one 100 A direct current generated by resistors R 1, R2 and A3. The effect of this input circuit is therefore to shift the reference level. If, for example, a pulse is fed to terminal A , diode D 1 is opened and capacitor C1 is charged, so that a voltage of about 5 volts occurs at its terminals. The potential at the junction of Cl and Dl is then approximately zero. When the pulse stops, the potential at the relevant point between C1 and D1 immediately becomes -5 volts, whereby Dl is blocked. Cl now begins to discharge through resistors R1 and A4, whereby it is ensured that the discharge of Cl proceeds more slowly than the charging. This results in the aforementioned mean DC voltage of around -2 volts.

Die durch die WiderständeR1, R2 und R3 fließenden Gleichströme werden gemeinsam über den Widerstand RA geleitet und erzeugen an dessen Klemmen einen Spannungsabfall von —0,2 Volt je Eingang. Der Kondensator C 4 dient zur Glättung des Gleichstromes.The direct currents flowing through the resistors R 1, R2 and R3 are jointly conducted via the resistor RA and generate a voltage drop of -0.2 volts per input at its terminals. The capacitor C 4 is used to smooth the direct current.

Die Kippschaltung besteht aus einem Verstärker mit abgeglichenem Eingang und positiver Rückkopplung. Die Transistoren 7¹Rl und TR2 bilden die Brückenschaltung am Eingang, während die Rückkopplung vom Emitter eines dritten Transistors TR 3 zur Basis von TRl führt. TR 2 dient zugleich Temperaturschwankungen, die zur Veränderung der Basis-Emitter-Impedanz von TRl führen und dadurch die erforderliche Basisspannung ändern würden, bei der TR1 seinen Betriebszustand ändert. Der an R 4 auftretende Spannungsabfall wird über einen Widerstand i? 5 der Basis von TRl zugeführt, während eine an RVl abgenommene Bezugsspannung der Basis von TR2 zugeführt wird. Die positive Rückkopplung ist so groß, daß der Verstärker zu einer bistabilen Kippschaltung wird, deren Auslösepunkt mittels RVl auf —0,3 Volt eingestellt ist. Der Wert des Widerstandes R9 ist so gewählt, daß die Emitter-Elektroden von 77? 1 und Ti? 2 etwa auf dem Potential Null gehalten werden. Dieses Potential ändert sich natürlich etwas je nach dem Betriebszustand von TRl und 77?2. Die Einstellung von RVl bestimmt die Basisspannung, die für den Leitungszustand von 77? 1 erforderlich ist. Da nämlich die Transistoren 77? 1 und 77? 2 vom gleichen Typ sind und die Widerstände R 7 und 7? 8 den gleichen Wert haben, beginnt 77? 1 zu leiten, wenn sein Basispotential etwa den gleichen Wert wie dasjenige von TR 2 hat, d.h. -0,3VoIt.The flip-flop consists of an amplifier with a balanced input and positive feedback. The transistors 7 ¹ Rl and TR2 form the bridge circuit at the input, while the feedback from the emitter of a third transistor TR 3 leads to the base of TRl . TR 2 also serves temperature fluctuations, which lead to a change in the base-emitter impedance of TR1 and would thereby change the required base voltage at which TR 1 changes its operating state. The voltage drop occurring at R 4 is measured via a resistor i? 5 is supplied to the base of TR1, while a reference voltage taken from RV1 is supplied to the base of TR2 . The positive feedback is so great that the amplifier becomes a bistable multivibrator , the trigger point of which is set to -0.3 volts by means of RV1. The value of the resistor R9 is chosen so that the emitter electrodes of 77? 1 and Ti? 2 are held approximately at zero potential. Of course, this potential changes somewhat depending on the operating state of TR1 and 77-2. The setting of RVl determines the base voltage that is required for the line condition of 77? 1 is required. Because the transistors 77? 1 and 77? 2 are of the same type and the resistors R 7 and 7? 8 have the same value, starts 77? 1 to conduct when its base potential has approximately the same value as that of TR 2, ie -0.3VoIt.

Die Anordnung arbeitet folgendermaßen: Wenn an den Eingängen Λ, B und C ein Eingangssignal auftritt, so ergibt sich kein Spannungsabfall an R 4, und TR1 ist gesperrt. Die Basis von 77? 2 liegt auf einer Spannung von —0,3 Volt, die zur Öffnung dieses Transistors ausreichen. Infolgedessen fließt ein Strom durch 7? 9, der die Emitterspannungen von Γ7? 1 und 77? 2 etwa auf den Wert Null bringt. Tritt nun ein einziges Eingangssignal bei A, B oder C auf, so ergibt sich ein Spannungsabfall von —0,2 Volt an R 4. Da aber zur Öffnung von TRl eine Spannung von etwa — 0,3 Volt zwischen Basis und Emitter erforderlich ist, bleibt 77? 1 gesperrt. Tritt jedoch noch ein weiteres Eingangssignal bei A, B oder C hinzu, treten also mindestens zwei Eingangssignale gleichzeitigThe arrangement works as follows: If an input signal occurs at the inputs Λ, B and C, there is no voltage drop at R 4, and TR1 is blocked. The base of 77? 2 is at a voltage of -0.3 volts, which is sufficient to open this transistor. As a result, a current flows through 7? 9, the emitter voltages of Γ7? 1 and 77? 2 brings it to about zero. If a single input signal occurs at A, B or C, the result is a voltage drop of -0.2 volts at R 4. However, since a voltage of about -0.3 volts between base and emitter is required to open TR1, remains 77? 1 blocked. If, however, another input signal occurs at A, B or C, at least two input signals occur at the same time

ίο auf, so ergibt sich eine Spannung von — 0,4 Volt an 7? 4, und TR1 beginnt zu leiten. Infolge des erhöhten Stromflusses durch 7? 9 sinken die Emitterspannungen von TR1 und 77? 2 etwas ab. Da Ti? 2 die geringere Basis-Emitter-Spannung aufweist, nimmt der Stromfluß durch diesen Transistor ab und der Kollektor von Ti? 2 wird noch stärker negativ. Wegen der Rückkopplung über i? 11 wird hierdurch die Basis von TR1 ebenfalls stärker negativ. Dieses Spiel setzt sich fort, bis ein stabiler Zustand erreicht ist, in welchem TR1 leitet und TR 2 ganz gesperrt ist.ίο on, the result is a voltage of - 0.4 volts at 7? 4, and TR1 begins to conduct. As a result of the increased current flow through 7? 9 do the emitter voltages of TR 1 and 77 decrease? 2 off something. Since Ti? 2 has the lower base-emitter voltage, the current flow through this transistor decreases and the collector of Ti? 2 becomes even more negative. Because of the feedback through i? 11 this also makes the basis of TR 1 more negative. This game continues until a stable state is reached in which TR 1 conducts and TR 2 is completely blocked.

Wird nun in diesem Betriebszustand ein positiver Prüfimpuls von 5 Volt von der in F i g. 2 a gezeigten Form bei D angelegt, so wird Ti?l kurzzeitig gesperrt, Ti? 2 beginnt zu leiten und Ti? 3 wird ebenfalls gesperrt. Daher erscheint am Emitter von TR 3 und somit an der Ausgangsklemme von F ein positiver Impuls von 5 Volt. Dies bedeutet, daß die Überwachungsschaltung und die Instrumente einwandfrei arbeiten.If a positive test pulse of 5 volts from the in FIG. 2 a is applied to the shape shown at D , then Ti? L is temporarily blocked, Ti? 2 begins to conduct and ti? 3 is also blocked. Therefore, a positive pulse of 5 volts appears at the emitter of TR 3 and thus at the output terminal of F. This means that the monitoring circuit and the instruments are working properly.

Tritt dagegen an den Eingängen A, B und C kein oder nur ein Eingangssignal auf, so bleibt wie gesagt TR1 gesperrt, während TR 2 leitet. Der bei D zugeführte positive Prüfimpuls hat dann keine Wirkung und es tritt kein Ausgangssignal bei F auf. Wenn also ein positiver Impuls bei F festgestellt wird, so bedeutet dies stets, daß mindestens zwei von drei Instrumenten richtig arbeiten.If, on the other hand, no or only one input signal occurs at inputs A, B and C, TR1 remains blocked, as already mentioned , while TR 2 conducts. The positive test pulse supplied at D then has no effect and there is no output signal at F. So if a positive pulse is found at F, it always means that at least two out of three instruments are working properly.

Der bei D angelegte Puls dient nicht nur zur Prüfung des Betriebszustandes der Schaltung, sondern überwacht auch deren Arbeitsweise. Er ist notwendig, weil auch beim Ausfall von zwei der drei Eingangssignale eine Ausgangsspannung bei F auftreten würde, wenn z. B. in TR1 eine Unterbrechung einträte. The pulse applied at D is not only used to check the operating status of the circuit, but also monitors its operation. It is necessary because even if two of the three input signals fail, an output voltage would occur at F if z. B. an interruption would occur in TR1.

Wenn ein negativer Impuls der Basis von TR1 zu geführt wird, so lange dieser Transistor gesperrt ist, so leitet dieser kurzzeitig ebenso wie TR 3, was einen positiven Impuls am Ausgang E zur Folge hat, d. h. wenn die Kippschaltung den anderen Zustand einnimmt, so tritt der positive Impuls nicht mehr bei F, sondern bei E auf. In den meisten Fällen wird der Basis von TR1 nur ein positiver Puls zugeführt und es erscheint kein Ausgangssignal bei E, wenn die Anordnung gekippt hat. Die Arbeitsweise der Schaltung entspricht dann einem Relais mit Ruhekontakt. Gelegentlich wird auch die Ersatzschaltung für ein Relais mit Umschaltkontakt benötigt. In diesem Falle brauchen nur die Werte von C 5 und 7? 6 umgeändert zu werden, um die bei D ankommenden Impulse zu differenzieren. Eine Schwingungsform gemäß F i g. 2 a ergibt dann an der Basis von Ti?l die in Fig. 2b gezeigte Form. Wenn die Kippschaltung sich im normalen Betriebszustand befindet, so bewirkt der bei D ankommende positive Impuls einen positiven Impuls bei F. Wenn dagegen die Kippschaltung zurückgekippt hat, d. h. TRl gesperrt ist, so ist nur der negative Impuls wirksam und es tritt ein positiver Ausgangsimpuls bei E auf.If a negative pulse is fed to the base of TR1 as long as this transistor is blocked, it briefly conducts as well as TR 3, which results in a positive pulse at output E , ie when the flip-flop takes the other state, it occurs the positive impulse no longer appears at F, but at E. In most cases only a positive pulse is fed to the base of TR1 and no output signal appears at E when the arrangement has flipped. The operation of the circuit then corresponds to a relay with a normally closed contact. Occasionally, the equivalent circuit for a relay with a changeover contact is required. In this case only the values of C need 5 and 7? 6 to be changed in order to differentiate the pulses arriving at D. A waveform according to FIG. 2a then gives the shape shown in FIG. 2b at the base of Ti? 1. If the flip-flop is in the normal operating state, the positive pulse arriving at D causes a positive pulse at F. If, on the other hand, the flip-flop has tilted back, ie TRl is blocked, only the negative pulse is effective and a positive output pulse occurs at E on.

Die Anordnung ist vollständig ausfallsicher, d. h. bei Ausfall irgendeines Schaltelemente tritt kein Ausgangsimpuls bei F mehr auf. Im Falle der Umschaltanordnung kann der Ausfall bestimmter Teile bewirken, daß die Ausgangsspannung nunmehr bei E auftritt, was die Sicherheitsbedingung darstellt.The arrangement is completely fail-safe, ie if any switching element fails, there is no longer an output pulse at F. In the case of the switching arrangement, the failure of certain parts can cause the output voltage to now appear at E , which is the safety condition.

Fig. 3 ist ein vereinfachtes Blockschaltbild einer Sicherheitseinrichtung, das zeigt, wie die erfindungsgemäße Schaltung zur Steuerung der Reaktorstäbe verwendet werden kann.3 is a simplified block diagram of a Safety device that shows how the circuit according to the invention for controlling the reactor rods can be used.

Die Überwachungsgeräte 1 bis 4 bilden eine Überwachungskette, die von Meßinstrumenten gesteuert wird, wobei jedes Instrument einen Relaiskontakt aufweist. Die Geräte 1 und 3 sind so geschaltet, daß sie bei einem Fehler an zwei von drei Instrumenten ansprechen, während das Gerät 2 die Auswahl 1 aus 1 und das Gerät 4 die Auswahl 1 aus 2 trifft. Ein Oszillator OSC liefert positive Prüfimpulse mit einem Spitzenwert von 5 Volt, einer Pulsfrequenz von 1 kHz und einem Verhältnis von Impulsbreite zur Impulspause von 5:1. Dieser Puls wird den Eingängen A-C der Überwachungsgeräte über die Relais der Reaktormeßinstrumente und dem Eingang D des ersten Überwachungsgerätes direkt zugeführt. Wenn mindestens zwei Relaiskontakte der mit dem ersten Überwachungsgerät verbundenen Instrumente geschlossen wird, so gelangen die bei F auftretenden Ausgangsimpulse zum Eingang D des Gerätes 2 usw., bis zum Gerät 5, das zunächst kein Ausgangssignal zeigt, da nur am Eingang A ein Signal angelegt wird. Bei Druck auf einen Rückstellschalter S wird dem Eingang B ebenfalls ein Signal zugeführt, wodurch das Überwachungsgerät kippt und ein Ausgangssignal bei F auftritt, das auf den Eingang C gegeben wird. Hierdurch hält sich das Gerät im gekippten Zustand, wenn der Schalter S losgelassen wird. Das Ausgangssignal von F wird im Verstärker ^4MPl verstärkt und betätigt eine magnetische Schnellschlußkupplung M.The monitoring devices 1 to 4 form a monitoring chain which is controlled by measuring instruments, each instrument having a relay contact. Devices 1 and 3 are connected in such a way that they respond to two of three instruments in the event of a fault, while device 2 selects 1 out of 1 and device 4 selects 1 out of 2. An oscillator OSC supplies positive test pulses with a peak value of 5 volts, a pulse frequency of 1 kHz and a ratio of pulse width to pulse pause of 5: 1. This pulse is fed directly to the inputs AC of the monitoring devices via the relays of the reactor measuring instruments and to input D of the first monitoring device. If at least two relay contacts of the instruments connected to the first monitoring device are closed, the output pulses occurring at F reach input D of device 2, etc., up to device 5, which initially shows no output signal, since a signal is only applied to input A. . When a reset switch S is pressed, a signal is also fed to input B, as a result of which the monitoring device tilts and an output signal occurs at F , which is sent to input C. This keeps the device in the tilted state when the switch S is released. The output signal from F is amplified in the amplifier ^ 4MPl and actuates a magnetic quick-action coupling M.

Ferner gelangt das Ausgangssignal vom Gerät 5 auf das Gerät 6 und von dort je nach der Stellung der Verriegelungskontakte des Reaktors auf die weiteren Geräte 7 und 8 und 9. Die Ausgangsspannung des Gerätes 9 bei F wird dann im Verstärker AMP 2 verstärkt und betätigt einen Motor Ml, der die Bremsstäbe des Atomreaktors anhebt. Das Gerät 9 ist vom Umschalttyp. Wenn das Signal an den Eingängen A und B verschwindet, wechselt also die positive Ausgangsspannung von F zu E und wird im Verstärker AMP3 verstärkt, wodurch der Motor Ml betätigt wird, der die Bremsstäbe des Reaktors senkt.Furthermore, the output signal from device 5 to device 6 and from there, depending on the position of the locking contacts of the reactor, to other devices 7 and 8 and 9. The output voltage of device 9 at F is then amplified in amplifier AMP 2 and operates a motor Ml, which lifts the brake rods of the nuclear reactor. The device 9 is of the switching type. When the signal at the inputs A and B disappears, the positive output voltage changes from F to E and is amplified in the amplifier AMP 3, whereby the motor Ml is actuated, which lowers the brake rods of the reactor.

Die Anordnung arbeitet folgendermaßen: Wenn alle Instrumentkontakte geschlossen sind, wird die Schnellschlußkupplung durch Betätigung des Schalters S eingerückt. Wenn alle Verriegelungskontakte geschlossen sind, kann die Bremsstabanordnung durch Betätigung des entsprechenden Schalters »Auf« oder »Ab« gehoben oder gesenkt werden. Wenn ein oder mehrere Verriegelungskontakte sich öffnen, wird das Überwachungsgerät 9 ausgelöst und die Bremsstäbe senken sich selbsttätig. Wenn die Überwachungskette dadurch unterbrochen wird, daß mehrere Instrumentkontakte ansprechen, so wird die Schnellschlußkupplung ausgerückt und die Bremsstäbe fallen herab. Das Überwachungsgerät 9 wird ebenfalls ausgelöst, wodurch die Betätigungsvorrichtung der Bremsstäbe selbsttätig abgesenkt wird.The arrangement works as follows: When all instrument contacts are closed, the quick-action coupling is engaged by actuating the switch S. When all locking contacts are closed, the brake rod assembly can be raised or lowered by pressing the appropriate "Up" or "Down" switch. If one or more locking contacts open, the monitoring device 9 is triggered and the brake rods lower automatically. If the monitoring chain is interrupted by the fact that several instrument contacts respond, the quick-action coupling is disengaged and the brake rods fall off. The monitoring device 9 is also triggered, whereby the actuating device of the brake rods is automatically lowered.

Claims

Patent claims:

1. Safety device for monitoring several channels with at least one monitoring device which contains two transistors in a bistable multivibrator, whereby the signals from the channels to be monitored, which normally determine the state of the multivibrator circuit, are fed to a transistor, characterized in that the input ( £>) this transistor (TR 1) is fed a test pulse that seeks to block the transistor, and that at the output (E, F) of the flip-flop it can be determined whether the test pulse is transmitted or not, the test pulse only then Input transistor (TR 1) blocks when at least some of the input signals (A, B, C) are present.

2. Safety device according to claim 1, characterized in that the test pulse is on an output (F) of the flip-flop is not transmitted if a certain number of input signals (e.g. two out of three) not available and / or the device itself is not in Is okay.

3. Safety device according to claim 1 or 2, characterized in that the test pulse reaching the input transistor (TRl) has a positive and a negative component and that an output transistor (TR 3) with two output terminals (E, F) is connected to the trigger circuit in this way is that the occurrence of the test pulse causes a positive pulse at one output terminal (F) when the test conditions are met and a positive pulse at the other output terminal (E) when the test conditions are not met.

4. Safety device according to one of the preceding claims, characterized in that that several monitoring devices are connected in cascade in such a way that the test pulse only can then run through the entire chain of monitoring devices if the test conditions are met for each monitoring device.

5. Safety device according to claim 4, characterized in that the last monitoring device (9) the chain according to claim 3 is connected.

6. Safety device according to claim 4 or 5, characterized in that two inputs of the last monitoring device (5) of the chain can be connected by a reset switch (5).

7. Safety device according to claim 6, characterized in that an output (F) of the last monitoring device (5) of the chain with the input of a second chain circuit of Monitoring devices whose inputs are connected to interlocking circuits and the last monitoring device of which is designed according to claim 3.

8. Safety device according to claim 7, characterized in that the output voltage of the first chain circuit actuates a quick-acting clutch (M) and that the output voltage of the second chain circuit determines the operation of the device operated by the quick-acting clutch (Ml, M2).

1 sheet of drawings