本发明涉及用于提高执行原子能发电站的安全功能的保护系统(工序保护系统以及原子反应堆保护系统)的安全性(提高原子反应堆停止功能)以及可靠性(消除基于单一故障的原子反应堆故障引发因素)的技术，对保护系统应用相互独立的两种控制器，并应用将两侧控制器的运算处理结果适当组合的设计，由此能够消除保护系统的spv(singlepointvulnerability，基于单一故障的原子反应堆停止引发因素)并应对ccf(commoncausefailure，共同原因故障)。
背景技术
原子能发电是指利用通过核分裂连锁反应所产生的能量将水加热而产生水蒸气，并利用该水蒸气使涡轮发电机发电。在由质子和中子构成的原子核中，将核子彻底分离而变成自由的粒子时释放所需的能量，随之生成巨大的能量，因此这种原子能发电相当于利用非常少量的燃料也能够得到很多能量的最恰当的动力源，全世界的大部分国家利用原子能发电来生产电。
但是在原子能发电的情况下，由于原子能的利用伴随着很大的危险，所以必须要有很多的安全装置和受过高度训练的专业人员的管制。
保护系统起到检测核蒸汽供应系统(nsss，nuclearsteamsupplysystem)的状态并在检测出的工序变数达到规定的安全系统设定值的情况下停止原子反应堆而减缓事故影响的作用。
spv是指基于设备的单一故障的原子反应堆或涡轮发电机的停止引发因素，现有的运转核电站中也有存在多个spv的地方，其中在1980年代建成的运转核电站的原子反应堆保护系统的spv数达到70～90。这些spv是由在原子反应堆保护系统内未被实施多重化的各种模拟设备引起的。
ccf是指由于共同原因而在几个设备中同时发生故障的状况，在保护系统中发生ccf的情况下也有可能对保护系统固有的安全功能的执行带来严重的影响。能够容易理解ccf的代表性例子为在1999年成为话题的y2k(千年虫)，它是指没有意识到2000年的计算机在成为2000年的瞬间可能引发错误工作的现象。但针对该问题，通过事先准备提前消除了导致问题的原因，仅在部分领域产生少许错误便告终。
技术实现要素：
本发明的目的在于，为了解决如上所述的现有的原子能发电站保护系统所存在的在spv以及ccf方面脆弱的问题，提供包括由相互不同种类的同步逻辑控制器以及比较逻辑控制器构成的工序保护系统以及原子反应堆保护系统的原子能发电站数字保护系统。
本发明所要实现的技术问题并不局限于上面所提及的技术问题，而是还可以包括对本领域技术人员而言根据下文中将要描述的内容非常明显的范围内的多种技术问题。
数字保护系统包括：工序保护系统，具有至少两个以上的通道，一个通道包括相互独立的相互不同种类的第一比较逻辑控制器以及第二比较逻辑控制器，上述第一比较逻辑控制器以及第二比较逻辑控制器以工序变数为输入来输出比较逻辑结果；原子反应堆保护系统，具有至少两个以上的序列，一个序列包括相互独立的相互不同种类的第一同步逻辑控制器以及第二同步逻辑控制器，上述第一同步逻辑控制器以及第二同步逻辑控制器以上述比较逻辑结果为输入来输出同步逻辑结果，上述原子反应堆保护系统还包括至少两个以上的开始电路，上述一个开始电路包括多个继电器串联连接的串联电路以及多个继电器并联连接的并联电路，上述串联电路所包括的多个继电器以相互不同种类的同步逻辑控制器的同步逻辑结果为输入进行接通/断开(on/off)，上述并联电路所包括的多个继电器以相互不同种类的同步逻辑控制器的同步逻辑结果为输入进行接通/断开。
其特征在于，上述工序保护系统包括第一通道、第二通道、第三通道以及第四通道。
其特征在于，上述原子反应堆保护系统包括第一序列和第二序列。
其特征在于，上述工序保护系统包括基于fpga的第一比较逻辑控制器和基于plc的第二比较逻辑控制器。
其特征在于，上述比较逻辑控制器分别向相同种类的所有同步逻辑控制器发送上述比较逻辑结果。
其特征在于，上述工序变数包括原子反应堆冷却剂高温管及低温管的温度信息、加压器压力信息、加压器水位信息、中子通量信息、原子反应堆冷却剂流量信息、围阻体压力信息、蒸汽发生器水位信息、蒸汽管压力信息、换料水箱水位信息中的至少任意一个。
上述第一同步逻辑控制器从上述工序保护系统的各通道中所包括的第一比较逻辑控制器接收包括正常信号或者异常信号在内的比较逻辑结果，基于上述比较逻辑结果个数以及异常信号的个数输出同步逻辑结果，上述同步逻辑结果包括相互不同的两个输出信号，一个输出信号被输入至串联电路所包括的一个继电器，另一个输出信号被输入至并联电路所包括的一个继电器；上述第二同步逻辑控制器从上述工序保护系统的各通道中所包括的第二比较逻辑控制器接收包括正常信号或者异常信号在内的比较逻辑结果，基于上述比较逻辑结果个数以及异常信号的个数输出同步逻辑结果，上述同步逻辑结果包括相互不同的两个输出信号，一个输出信号被输入至串联电路所包括的另一个继电器，另一个输出信号被输入至并联电路所包括的另一个继电器。
上述第一同步逻辑控制器在上述比较逻辑结果包括一个以上的异常信号的情况下，输出同步逻辑结果，上述同步逻辑结果中“0”这一输出信号被输入至串联电路所包括的一个继电器，“1”这一输出信号被输入至并联电路所包括的一个继电器；上述第二同步逻辑控制器在上述比较逻辑结果包括一个以上的异常信号的情况下，输出同步逻辑结果，上述同步逻辑结果中“0”这一输出信号被输入至串联电路所包括的另一个继电器，“1”这一输出信号被输入至并联电路所包括的另一个继电器。
上述第一同步逻辑控制器在上述比较逻辑结果包括一个以上的正常信号的情况下，输出同步逻辑结果，上述同步逻辑结果中“1”这一输出信号被输入至串联电路所包括的一个继电器，“0”这一输出信号被输入至并联电路所包括的一个继电器；上述第二同步逻辑控制器在上述比较逻辑结果包括一个以上的正常信号的情况下，输出同步逻辑结果，上述同步逻辑结果中“1”这一输出信号被输入至串联电路所包括的另一个继电器，“0”这一输出信号被输入至并联电路所包括的另一个继电器。
上述数字保护系统还包括rtss(reactortripswitchgearsystem，反应堆停堆开关系统)，上述rtss包括：第一常开(normalopen)接点，连接在上述电源与中央节点之间；第二常开接点，连接在上述电源与中央节点之间；第三常开接点，连接在上述中央节点与上述cedm(controlelementdrivemechanism，控制棒驱动装置)之间；以及第四常开接点，连接在上述中央节点与上述cedm之间。
其特征在于，在上述第一常开接点以及上述第二常开接点中至少任意一个为闭合状态、且上述第三常开接点以及上述第四常开接点中至少任意一个为闭合状态的情况下，对上述cedm施加mg-set电源。
其特征在于，在上述第一常开接点以及上述第二常开接点均为断开状态、或者上述第三常开接点以及上述第四常开接点均为断开状态的情况下，对上述cedm切断mg-set电源。
其特征在于，上述开始电路包括：第一串联电路，根据上述同步逻辑控制器的输出信号来控制上述第一常开接点的闭合/断开；第一并联电路，根据上述同步逻辑控制器的输出信号来控制上述第二常开接点的闭合/断开；第二并联电路，根据上述同步逻辑控制器的输出信号来控制上述第三常开接点的闭合/断开；第二串联电路，根据上述同步逻辑控制器的输出信号来控制上述第四常开接点的闭合/断开。
上述第一串联电路以及第一并联电路接收同一个任意序列所包括的第一同步逻辑控制器以及第二同步逻辑控制器的输出信号的输入。
上述第二串联电路以及第二并联电路接收同一个另一序列所包括的第一同步逻辑控制器以及第二同步逻辑控制器的输出信号的输入。
其特征在于，上述开始电路包括：第三电路，包括继电器，并根据上述继电器的接通/断开来控制第二常开接点的闭合/断开；以及第四电路，包括继电器，并根据上述继电器的接通/断开来控制第三常开接点的闭合/断开，上述第一并联电路控制上述第三电路所包括的继电器的接通/断开，上述第二并联电路控制上述第四电路所包括的继电器的接通/断开。
其特征在于，上述第三电路以及第四电路所包括的继电器为常闭(normalclose)接点。
其特征在于，上述第一串联电路或者上述第二串联电路包括串联连接的两个继电器，上述继电器通过上述同步逻辑控制器的输出信号而进行接通/断开，在上述继电器均为接通的情况下，使上述第一常开接点或者上述第四常开接点闭合，在上述继电器中至少任意一个为断开的情况下，使上述第一常开接点或者上述第四常开接点断开。
其特征在于，上述第一并联电路或者上述第二并联电路包括并联连接的两个继电器，上述继电器根据上述同步逻辑控制器的输出信号而进行接通/断开，上述第一并联电路或者上述第二并联电路所包括的继电器均为断开的情况下，使上述第三电路或者第四电路所包括的继电器接通，上述第一并联电路或者上述第二并联电路所包括的继电器中至少任意一个为接通的情况下，使上述第三电路或者第四电路所包括的继电器断开。
本发明的数字保护系统消除基于现有设备的单一故障的原子反应堆停止引发因素(spv)，从而在发生单一故障时也不会使原子能发电站停止，并通过对数字保护系统本身应用多样性，能够在发生ccf时也不丧失保护系统的功能并安全地运行。
另外，本发明的数字保护系统为了应对ccf，考虑到保护系统本身的多样性和独立性而包括相互不同种类的比较逻辑控制器以及同步逻辑控制器，由此消除spv并在发生ccf时能够有效应对。
另外，本发明的数字保护系统在发生ccf时也能够执行原子反应堆保护功能，从而能够强化安全性以及可靠性。
另外，本发明的数字保护系统能够在没有(zero)spv的状况下运行发电站并提高维护性。
附图说明
图1涉及在现有技术的保护系统结构中可能会发生的spv。
图2是本发明所涉及的原子反应堆保护系统与现有的原子反应堆保护系统的机柜外形比较图。
图3涉及本发明的数字保护系统的结构。
图4涉及本发明的数字保护系统所包括的工序保护系统以及原子反应堆保护系统的结构。
图5是本发明的代表图，连接有数字保护系统、rtss、mg-set、cedm的详细的实施例。
图6a至6n涉及本发明的数字保护系统根据各种故障类型来控制原子反应堆正常运行或者原子反应堆停止的各种实施例。
附图标记说明
110：传感器；120：传感器；130：传感器；140：传感器；210：核蒸汽供应系统；221：第一通道；221-1、222-1、223-1、224-1：第一比较逻辑控制器；221-2、222-2、223-2、224-2：第二比较逻辑控制器；222：第二通道；223：第三通道；224：第四通道；231：第一序列；231-1、232-1：第一同步逻辑控制器；231-3：第一序列串联开始电路；231-4：第一序列并联开始电路；231-2、232-2：第二同步逻辑控制器；232-3：第二序列并联开始电路；232-4：第二序列串联开始电路；232：第二序列；240：rtss；241：电源；242：cedm；243：第一常开接点；244：第二常开接点；245：第三常开接点；246：第四常开接点；247：中央节点；251：第一串联电路；252：第一并联电路；253：第二并联电路；254：第二串联电路；255：第三电路；256：第四电路；251-1、251-2、252-1、252-2、253-1、253-2、254-1、254-2、255-1、256-1：继电器；pw1：机柜内部电源1；pw2：机柜内部电源2；pw3：机柜内部电源3；pw4：机柜内部电源4。
具体实施方式
下面，参照附图对本发明所涉及的“数字保护系统”进行详细说明。所描述的实施例是为了使本领域技术人员容易理解本发明的技术构思而提供的，本发明并不被这些实施例所限定。另外，附图中所表示的事项是为了容易说明本发明的实施例而示意性示出的，可能跟实际实现的形状不同。
另一方面，在下文中记载的各结构部件仅仅是为了实现本发明的一例。因此，在本发明的其他方式中，在不脱离本发明的构思以及范围的情况下，也能够使用其他结构部件。
另外，“包括”某一结构元件的表述是“开放式”表述，因此仅仅是指相应结构元件存在，不应理解为排除追加的结构元件。
另外，“第一”、“第二”等这样的表述是仅用于区分多个结构的表述，并不限定结构之间的顺序或者其他特征。
在实施例的说明过程中，各层(膜)、区域、图案或者结构物形成在基板、各层(膜)、区域、垫或者图案的“上/上方(on)”或者“下/下方(under)”的记载，不仅包含直接(directly)形成的情况，还包含隔着其他层形成的情况。关于各层的上/上方或者下/下方的基准，基于附图进行说明。
在指某一部分与其他部分“连接”时，不仅包括“直接连接”的情况，还包括在中间隔着其他部件“间接连接”的情况。另外，在指某一部分“包括”某一结构元件时，只要没有特别相反的记载，便是指不排除其他结构元件，而是还可以具备其他结构元件。
图1涉及在现有技术的保护系统结构中可能会发生的spv。
参照图1，在原子反应堆保护系统的一侧序列(traina)发生单一故障而断开一个rtb(reactortripbreaker，停堆断路器)的情况下，可能连原子反应堆停止也会发生。
图2是本发明所涉及的原子反应堆保护系统与现有的原子反应堆保护系统的机柜外形比较图。
参照图2，现有的原子反应堆保护系统为模拟方式，由于各个逻辑门以硬件卡形式构成，所以为了实现原子反应堆保护系统的同步逻辑，需要用很多硬接线(hardwiring)来连接以传递各卡之间的信号，因此有机柜的大小变大，电缆繁杂并且难以维修的缺点。
然而，在本发明的数字保护系统的情况下，将保护系统的同步逻辑以软件来实现，在cpu或者fpga(fieldprogrammablegatearray，现场可编程门阵列)中执行动作，因此具有机柜大小缩小，电缆连接简单并且容易维修的优点。
本发明的数字保护系统为了防止ccf的发生，将控制器设为种类相互不同的两种，并将现有的模拟化保护系统以数字化保护系统来实现，从而容易进行维修。
图3涉及本发明的数字保护系统的结构，图4涉及本发明的数字保护系统所包括的工序保护系统221、222、223、224以及原子反应堆保护系统231、232的结构。
参照图3及图4，本发明的数字保护系统可以包括工序保护系统的四个通道221、222、223、224、原子反应堆保护系统的两个序列231、232。
工序保护系统四个通道221、222、223、224可以包括相互不同种类的第一比较逻辑控制器221-1、222-1以及第二比较逻辑控制器221-2、222-2，将比较逻辑结果发送至原子反应堆保护系统两个序列231、232。
虽然图3示出了工序保护系统包括四个通道的实施例，但并不限定于此，工序保护系统可以包括一个以上的通道。
更具体而言，工序保护系统各通道221、222、223、224的比较逻辑控制器221-1、222-1、221-2、222-2基于从设置在核蒸汽供应系统的传感器110、120、130、140收集到的各种工序变数来生成比较逻辑结果。然后，比较逻辑控制器221-1、222-1、221-2、222-2能够向原子反应堆保护系统的各序列231、232的同步逻辑控制器发送。各通道的比较逻辑控制器221-1、222-1、221-2、222-2能够接收已实施多重化的现场传感器110、120、130、140的信号而相互独立地执行比较逻辑算法。
例如，在工序保护系统的至少任意一个通道所包括的比较逻辑控制器判断检测出的高温管温度信息是否达到设定的安全系统设定值，将是否存在异常的异常与否信号发送至原子反应堆保护系统的各序列231、232。此时，工序保护系统的各通道被物理隔离/电隔离，按照各通道独立地导出自己的结果信号。例如，被定义为2/4同步逻辑的情况下，若比较逻辑控制器从4重工序变数中的两个以上的通道输出异常信号，则同步逻辑控制器生成原子反应堆停止信号。
即使工序保护系统以四个通道实施多重化，工序变数也可以根据种类实施3重化或2重化，若为实施3重化的工序变数，则仅对工序保护系统的三个通道分配信号，原子反应堆保护系统基于从该三个通道接收到的比较逻辑结果来执行2/3同步逻辑，而判断是否产生原子反应堆停止信号，若为实施2重化的工序变数，则仅对工序保护系统两个通道分配信号，原子反应堆保护系统执行1/2同步逻辑，而判断是否产生原子反应堆停止信号。
上述同步逻辑并不限定于1/2、2/3、3/4，同步逻辑可以是2/2、1/3、3/3、3/4等。前述以及将要后述的同步逻辑若被定义为n/m，则上述n被定义为m以下的所有同步逻辑均可适用。
工序保护系统各通道的第一比较逻辑控制器和第二比较逻辑控制器可以由相互独立的相互不同种类构成。例如，第一比较逻辑控制器可以基于fpga来构成，并且第二比较逻辑控制器可以基于plc(programmablelogiccontroller，可编程逻辑控制器)来构成，两个比较逻辑控制器可以被彼此相互独立地控制。通过像这样由相互独立的相互不同种类构成，即使在一侧控制器发生ccf，也能够由另一侧控制器来执行工序保护系统固有的功能，从而对于spv以及ccf都能够有效应对。
此时，比较逻辑控制器可以分别向相同种类的所有同步逻辑控制器发送上述比较逻辑结果。工序保护系统的第一比较逻辑控制器221-1、222-1、223-1、224-1和第二比较逻辑控制器221-2、222-2、223-2、224-2由相互不同的种类构成，并且原子反应堆保护系统的第一同步逻辑控制器231-1、232-1和第二同步逻辑控制器231-2、232-2也由相互不同的种类构成，因此对保护系统内部整体、即从工序保护系统(比较逻辑控制器)到原子反应堆保护系统(同步逻辑控制器)，仅以相同种类的装置独立地实现控制，从而实质上使两个保护系统运行。例如，基于fpga的装置和基于plc的装置彼此不受影响，使控制器独立地工作，因此在发生ccf时也不会对保护系统执行安全功能造成影响。
原子反应堆保护系统的各序列231、232可以包括相互不同种类的第一同步逻辑控制器231-1、232-1以及第二同步逻辑控制器231-2、232-2，执行基于上述比较逻辑结果的同步逻辑并经由开始电路(initiatingcircuity)将最终控制信号发送至rtss。
此时，原子反应堆保护系统可以包括第一序列231以及第二序列232。第一序列231可以包括第一同步逻辑控制器231-1、第二同步逻辑控制器231-2、第一序列串联开始电路231-3、第二序列并联开始电路231-4，第二序列232可以包括第一同步逻辑控制器232-1、第二同步逻辑控制器232-2、第二序列并联开始电路232-3、第二序列串联开始电路232-4。
原子反应堆保护系统的同步逻辑控制器231-1、232-1、231-2、232-2接收从工序保护系统发送的比较逻辑结果。此时，使得从被实施多重化的所有工序保护系统通道接收比较逻辑结果。
更具体而言，其特征在于，同步逻辑控制器231-1、232-1、231-2、232-2根据所接收的上述比较逻辑结果所包括的通道停堆(channeltrip)(异常信号)的数字来执行同步逻辑并经过开始电路231-3、232-3、231-4、232-4，最终将原子反应堆是否停止信号发送至rtss240。
例如，在对被实施4重化的工序变数应用2/4逻辑的情况下，若上述比较逻辑结果包括两个以上的异常信号，则能够判断为原子反应堆异常。因此，若工序保护系统的四个通道中两个以上的通道检测到原子反应堆异常，则数字保护系统在判断为原子反应堆异常状况之后，采取控制棒降落等措施。
rtss240可以根据原子反应堆保护系统各序列的开始电路231-3、232-3、231-4、232-4发送的控制信号，在核蒸汽供应系统正常的情况下正常运行原子反应堆，并在核蒸汽供应系统有异常的情况下停止原子反应堆。此时，rtss240即使在上述比较逻辑控制器或者上述同步逻辑控制器中发生了单一故障或者ccf，也能够执行安全功能。这是因为由于原子反应堆保护系统内的控制器由相互不同种类的同步逻辑控制器构成，因此即使同步逻辑控制器中任意一个发生了ccf，剩余的一个同步逻辑控制器也能够确保对其的控制信号路径。
图5涉及本发明的数字保护系统和rtss240的详细的实施例。此时，图5将相同种类的控制器放在一起显示，由此能够明确地确认控制信号的路径。
数字保护系统包括：工序保护系统，具有至少两个以上的通道，一个通道包括相互独立的相互不同种类的第一比较逻辑控制器以及第二比较逻辑控制器，上述第一比较逻辑控制器以及第二比较逻辑控制器以工序变数为输入来输出比较逻辑结果；以及原子反应堆保护系统，具有至少两个以上的序列，一个序列包括相互独立的相互不同种类的第一同步逻辑控制器以及第二同步逻辑控制器，上述第一同步逻辑控制器以及第二同步逻辑控制器以上述比较逻辑结果为输入来输出同步逻辑结果；上述原子反应堆保护系统还包括至少两个以上的开始电路，上述一个开始电路包括多个继电器串联连接的串联电路以及多个继电器并联连接的并联电路，上述串联电路所包括的多个继电器以相互不同种类的同步逻辑控制器的同步逻辑结果为输入进行接通/断开，上述并联电路所包括的多个继电器以相互不同种类的同步逻辑控制器的同步逻辑结果为输入进行接通/断开。
工序保护系统的一个通道包括相互独立的相互不同种类的第一比较逻辑控制器221-1、222-1、223-1、224-1以及第二比较逻辑控制器221-2、222-2、223-2、224-2，上述第一比较逻辑控制器221-1、222-1、223-1、224-1以及第二比较逻辑控制器221-2、222-2、223-2、224-2以工序变数为输入来输出比较逻辑结果，工序保护系统具有至少两个以上的通道。
如图5所示，工序保护系统包括两个以上的通道。各个通道包括相互独立的相互不同种类的第一比较逻辑控制器221-1、222-1、223-1、224-1以及第二比较逻辑控制器221-2、222-2、223-2、224-2。
第一比较逻辑控制器221-1、222-1、223-1、224-1可以基于fpga来构成，并且第二比较逻辑控制器221-2、222-2、223-2、224-2可以基于plc(programmablelogiccontroller)来构成，两个比较逻辑控制器可以彼此相互独立地被控制。
原子反应堆保护系统的一个序列包括相互独立的相互不同种类的第一同步逻辑控制器231-1、232-1以及第二同步逻辑控制器231-2、232-2，上述第一同步逻辑控制器231-1、232-1以及第二同步逻辑控制器231-2、232-2以上述比较逻辑结果为输入来输出同步逻辑结果，原子反应堆保护系统具有至少两个以上的序列。
如图5所示，工序保护系统包括两个以上的序列。各个序列包括相互独立的相互不同种类的第一同步逻辑控制器231-1、232-1以及第二同步逻辑控制器231-2、232-2。
第一同步逻辑控制器231-1、232-1可以基于fpga来构成，并且第二同步逻辑控制器231-2、232-2可以基于plc(programmablelogiccontroller)来构成，两个比较逻辑控制器可以彼此相互独立地被控制。
数字保护系统还包括至少两个以上的开始电路，第一序列所包含的开始电路231-3、231-4包括多个继电器251-1、251-2串联连接的串联电路251以及多个继电器252-1、252-2并联连接的并联电路252，第二序列所包括的开始电路232-3、232-4包括多个继电器254-1、254-2串联连接的串联电路254以及多个继电器253-1、253-2并联连接的并联电路253。
上述串联电路251、254所包括的多个继电器251-1、251-2、254-1、254-2以相互不同种类的同步逻辑控制器的同步逻辑结果为输入进行接通/断开，上述并联电路252、253所包括的多个继电器252-1、252-2、253-1、253-2以相互不同种类的同步逻辑控制器的同步逻辑结果为输入进行接通/断开。
详细而言，串联电路251所包括的继电器251-1以同步逻辑结果af-1为输入进行接通/断开，串联电路251所包括的继电器251-2以不同于同步逻辑结果af-1的同步逻辑结果ap-1为输入进行接通/断开。
串联电路251所包括的继电器251-1以同步逻辑结果af-1为输入进行接通/断开，串联电路251所包括的继电器251-2以不同于同步逻辑结果af-1的同步逻辑结果ap-1为输入进行接通/断开。
串联电路254所包括的继电器254-1以同步逻辑结果bf-1为输入进行接通/断开，串联电路254所包括的继电器254-2以不同于同步逻辑结果bf-1的同步逻辑结果bp-1为输入进行接通/断开。
并联电路252所包括的继电器252-1以同步逻辑结果af-2为输入进行接通/断开，并联电路252所包括的继电器252-2以不同于同步逻辑结果af-2的同步逻辑结果ap-2为输入进行接通/断开。
并联电路253所包括的继电器253-1以同步逻辑结果bf-2为输入进行接通/断开，并联电路253所包括的继电器253-2以不同于同步逻辑结果bf-2的同步逻辑结果bp-2为输入进行接通/断开。
其特征在于，上述工序保护系统包括第一通道、第二通道、第三通道、第四通道。通道的个数并不限定于此，可以是一个以上。
其特征在于，上述原子反应堆保护系统包括第一序列traina和第二序列trainb。
其特征在于，上述工序保护系统包括基于fpga的第一比较逻辑控制器221-1、222-1、223-1、224-1和基于plc的第二比较逻辑控制器221-2、222-2、223-2、224-2。
其特征在于，上述比较逻辑控制器分别向相同种类的所有同步逻辑控制器发送上述比较逻辑结果。
原子反应堆保护系统包括基于fpga的第一同步逻辑控制器231-1、232-1以及基于plc的第二同步逻辑控制器231-2、232-2。
基于fpga的第一比较逻辑控制器221-1、222-1、223-1、224-1向相同种类的基于fpga的第一同步逻辑控制器231-1、232-1发送比较逻辑结果。
基于plc的第二比较逻辑控制器221-2、222-2、223-2、224-2向相同种类的基于plc的第二同步逻辑控制器231-2、232-2发送比较逻辑结果。
其特征在于，上述工序变数包括原子反应堆冷却剂高温管及低温管的温度信息、加压器压力信息、加压器水位信息、中子通量信息、原子反应堆冷却剂流量信息、围阻体压力信息、蒸汽发生器水位信息、蒸汽管压力信息、换料水箱水位信息中的至少任意一个。
前述的传感器将上述工序变数所包括的信息中至少一个向工序保护系统的至少一个通道发送。各通道接收工序变数所包括的信息中至少一个，并且第一通道、第二通道、第三通道、第四通道所接收的工序变数的个数以及种类可以相同或不同。
上述第一同步逻辑控制器231-1、232-1从上述工序保护系统的各通道所包括的第一比较逻辑控制器221-1、222-1、223-1、224-1接收包括正常信号或者异常信号在内的比较逻辑结果，并基于上述比较逻辑结果个数以及异常信号的个数来输出同步逻辑结果，上述同步逻辑结果包括相互不同的两个输出信号，一个输出信号被输入至串联电路所包括的一个继电器af-1、bf-1，另一个输出信号被输入至并联电路所包括的一个继电器af-2、bf-2。
第一比较逻辑控制器221-1、222-1、223-1、224-1将所接收的工序变数与设定值进行比较来决定是否输出正常信号或者异常信号。第一比较逻辑控制器221-1、222-1、223-1、224-1分别输出与所接收的工序变数的个数对应的个数的比较逻辑结果。即，若第一比较逻辑控制器221-1接收到三个工序变数，则与各个设定值进行比较来输出三个比较逻辑结果。
第一同步逻辑控制器231-1、232-1基于异常信号的比较逻辑结果个数相对于所接收的整个比较逻辑结果个数来输出同步逻辑结果。此时，第一同步逻辑控制器231-1、232-1按照各工序变数来执行由整个比较逻辑结果个数(m)和异常信号的比较逻辑结果个数(n)定义的n/m同步逻辑，从而对至少一个工序变数满足上述被定义的n/m同步逻辑的情况下，输出原子反应堆停止信号这一同步逻辑结果。
基于图5，在第一同步逻辑控制器231-1、232-1输出原子反应堆停止信号这一同步逻辑结果的情况下，af-1是“0”，af-2是“1”，bf-1是“0”，bf-2是“1”。
上述第二同步逻辑控制器从上述工序保护系统的各通道所包括的第二比较逻辑控制器接收包括正常信号或者异常信号在内的比较逻辑结果，基于上述比较逻辑结果个数以及异常信号的个数输出同步逻辑结果，上述同步逻辑结果包括相互不同的两个输出信号，一个输出信号被输入至串联电路所包括的另一个继电器ap-1、bp-1，另一个输出信号被输入至并联电路所包括的另一个继电器ap-2、bp-2。
第二比较逻辑控制器221-2、222-2、223-2、224-2对所接收的工序变数与设定值进行比较来决定是否输出正常信号或者异常信号。第二比较逻辑控制器221-2、222-2、223-2、224-2分别输出与所接收的工序变数的个数对应的个数的比较逻辑结果。即，若第二比较逻辑控制器221-2、222-2、223-2、224-2接收到三个工序变数，则与各个设定值进行比较来输出三个比较逻辑结果。
第二同步逻辑控制器231-2、232-2基于异常信号的比较逻辑结果个数相对于所接收的整个比较逻辑结果个数来输出同步逻辑结果。此时，第二同步逻辑控制器231-2、232-2按照各工序变数执行由整个比较逻辑结果个数(m)和异常信号的比较逻辑结果个数(n)定义的n/m同步逻辑，从而对至少一个工序变数满足上述定义的n/m同步逻辑的情况下，输出原子反应堆停止信号这一同步逻辑结果。
基于图5，在第二同步逻辑控制器231-2、232-2输出原子反应堆停止信号这一同步逻辑结果的情况下，ap-1是“0”，ap-2是“1”，bp-1是“0”，bp-2是“1”。
上述第一同步逻辑控制器231-1、232-1在上述比较逻辑结果包括一个以上的异常信号的情况下，输出同步逻辑结果，上述同步逻辑结果中“0”这一输出信号af-1、bf-1被输入至串联电路所包括的一个继电器251-1、254-1，“1”这一输出信号af-2、bf-2被输入至并联电路所包括的一个继电器252-1、253-1。上述同步逻辑结果是原子反应堆停止信号。
上述第二同步逻辑控制器231-2、232-2在上述比较逻辑结果包括一个以上的异常信号的情况下，输出同步逻辑结果，上述同步逻辑结果中“0”这一输出信号ap-1、bp-1被输入至串联电路所包括的一个继电器251-2、254-2，“1”的输出信号ap-2、bp-2被输入至并联电路所包括的一个继电器252-2、253-2。上述同步逻辑结果是原子反应堆停止信号。
上述第一同步逻辑控制器231-1、232-1在上述比较逻辑结果包括一个以上的正常信号的情况下，输出同步逻辑结果，上述同步逻辑结果中“1”这一输出信号af-1、bf-1被输入至串联电路所包括的一个继电器251-1、254-1，“0”这一输出信号af-2、bf-2被输入至并联电路所包括的一个继电器252-1、253-1。上述同步逻辑结果是原子反应堆运转信号。
上述第二同步逻辑控制器231-2、232-2在上述比较逻辑结果包括一个以上的正常信号的情况下，输出同步逻辑结果，上述同步逻辑结果中“1”这一输出信号af-1、bf-1被输入至串联电路所包括的另一个继电器251-2、254-2，“0”这一输出信号ap-2、bp-2被输入至并联电路所包括的另一个继电器252-2、253-2。上述同步逻辑结果是原子反应堆运转信号。
上述数字保护系统还包括rtss240，rtss240由四个rtb构成，各rtb可以包括第一常开接点243、第二常开接点244、第三常开接点245、第四常开接点246。
mg-set241供给cedm242所工作的驱动电源。
在本发明的rtss240的情况下，常开接点243、244、245、246位于mg-set与cedm242之间，因此根据常开接点243、244、245、246是否接通/断开，电源可以对cedm242供给驱动电源也可以不供给驱动电源。
更具体而言，其特征在于，在上述第一常开接点和上述第二常开接点中至少任意一个为闭合状态且上述第三常开接点和上述第四常开接点中至少任意一个为闭合状态的情况下，对上述cedm242施加上述电源。这是因为，第一常开接点和第二常开接点相互并联连接并且第三常开接点和第四常开接点相互并联连接，所以“日”字形的电路可以选择性地将电源供给至cedm242。
其特征在于，在上述第一常开接点243以及上述第二常开接点244均为断开状态或者上述第三常开接点245以及上述第四常开接点246均为断开状态的情况下，对上述cedm242切断mg-set241电源。
cedm242可以为了控制原子反应堆核反应性而调节控制棒的位置。而且，cedm利用从mg-set供给的电源直接把持控制棒，因此在通过rtss切断供给电源的情况下，放下控制棒，使控制棒能够因为重力而降落。
更具体而言，其特征在于，上述cedm在上述电源未被施加的情况下，使控制棒降落而停止原子反应堆，在上述电源被施加的情况下，维持控制棒的位置而正常运行原子反应堆。在控制棒降落时原子反应堆会立刻停止，因此在检测到原子反应堆的异常状况发生时，能够实现快速应对。
本发明的rtss具有四个rtb，由常开接点243、244、245、246构成，并与串联电路以及并联电路连接而在发生共同故障因素时，也能够使保护系统稳定地工作。
对于常开接点，在初始状态下固定接点与活动接点分离开，若从外部施力则固定接点与活动接点接触而流动电流。换言之，在原本断开(normallyopen)的状态下，若从外部产生力(即电磁力)则发生接触而变更为闭合状态。在图5的情况下，常开接点243、244、245、246在电流流动在串联电路的情况下，能够通过线圈产生的电磁力而从断开状态变成闭合状态。
对于将要后述的常闭接点，在初始状态下固定接点与活动接点相接触，若从外部施力则接点分离开而不再流动电流。换言之，在原本闭合(normallyclose)的状态下，若从外部产生力(即电磁力)，则由于解除接触而变更为断开状态。在图5的情况下，第三电路所包括的继电器的常闭接点255-1在电流流动在第一并联电路的情况下，能够通过线圈产生的电磁力而从闭合状态变成断开状态。
第一常开接点243连接在mg-set与中央节点247之间。
第二常开接点244连接在mg-set与中央节点247之间。
第三常开接点245连接在中央节点247与cedm242之间。
第四常开接点246连接在中央节点247与cedm242之间。
本发明的一实施例所涉及的数字保护系统的特征在于，为了使保护系统固有的安全功能不受影响，且应用用于使不必要的原子反应堆的停止也最小化的设计，将接收原子反应堆保护系统各序列的运算结果的rtss的结构构成为“日”字形。
而且，本发明的rtss可以包括第一串联电路251、第一并联电路252、第二并联电路253、第二串联电路254。串联电路251、254或者并联电路252、253可以控制为通过使常开接点243、244、245、246闭合/断开来对cedm施加电源。
第一并联电路以及第二并联电路分别可以间接地控制常开接点244、245。如后文所述，第一并联电路控制第三电路所包括的继电器的接点255-1，控制第三电路使其直接闭合/断开第二常开接点，第二并联电路控制第四电路所包括的继电器的接点256-1，控制第四电路使其直接闭合/断开第三常开接点。
为此，其特征在于，上述同步逻辑控制器的输出信号包括串联电路控制信号af-1、ap-1、bf-1、bp-1以及并联电路控制信号af-2、ap-2、bf-2、bp-2，上述第一同步逻辑控制器231-1、232-1或者上述第二同步逻辑控制器232-1、232-2生成上述串联电路控制信号af-1、ap-1、bf-1、bp-1以及上述并联电路控制信号af-2、ap-2、bf-2、bp-2。
例如，同步逻辑控制器的输出信号控制串联电路251、254使其成为接通/断开状态，根据串联电路251、254的接通/断开，与串联电路251、254连接的常开接点243、246反复进行接触/接触解除。
上述开始电路包括：第一串联电路，根据上述同步逻辑控制器的输出信号来控制上述第一常开接点的闭合/断开；第一并联电路，根据上述同步逻辑控制器的输出信号来控制上述第二常开接点的闭合/断开；第二并联电路，根据上述同步逻辑控制器的输出信号来控制上述第三常开接点的闭合/断开；以及第二串联电路，根据上述同步逻辑控制器的输出信号来控制上述第四常开接点的闭合/断开。
第一串联电路251可以根据上述同步逻辑控制器的输出信号来控制上述第一常开接点243的闭合/断开。
第一并联电路252可以根据上述同步逻辑控制器的输出信号来控制上述第二常开接点244的闭合/断开。详细而言，第一并联电路252可以根据上述同步逻辑控制器的输出信号通过第三电路255来控制上述第二常开接点244的闭合/断开。
第二并联电路253可以根据上述同步逻辑控制器的输出信号来控制上述第三常开接点245的闭合/断开。详细而言，第二并联电路253可以根据上述同步逻辑控制器的输出信号通过第四电路256来控制上述第三常开接点245的闭合/断开。
第二串联电路254可以根据上述同步逻辑控制器的输出信号来控制上述第四常开接点246的闭合/断开。
上述第一串联电路251以及第一并联电路252接收同一个任意一个序列所包括的第一同步逻辑控制器231-1以及第二同步逻辑控制器231-2的输出信号af-1、af-2、ap-1、ap-2的输入。
第二串联电路253以及第二并联电路254接收同一个另一个序列所包括的第一同步逻辑控制器232-1以及第二同步逻辑控制器232-2的输出信号bf-1、bf-2、bp-1、bp-2的输入。
其特征在于，上述开始电路包括：第三电路255，包括继电器255-1，根据上述继电器255-1的接通/断开来控制第二常开接点244的闭合/断开；以及第四电路256，包括继电器256-1，根据上述继电器256-1的接通/断开来控制第三常开接点245的闭合/断开，上述第一并联电路252控制上述第三电路255所包括的继电器255-1的接通/断开，上述第二并联电路253控制上述第四电路256所包括的继电器256-1的接通/断开。
其特征在于，上述第三电路255以及第四电路256所包括的继电器255-1、256-1是常闭接点。
其特征在于，此时，上述第一串联电路251、上述第一并联电路252、上述第二并联电路253、以及上述第二串联电路254从相互不同种类的同步逻辑控制器均接收控制信号。构成本发明的开始电路的串联电路或者并联电路均从不同种类的同步逻辑控制器接收控制信号，因此即使任意一个同步逻辑控制器停止工作，也能够维持原子反应堆的安全。
更具体而言，上述第一串联电路251或者上述第二串联电路254包括串联连接的两个继电器，上述继电器通过上述同步逻辑控制器的输出信号而进行接通/断开，在上述继电器均为接通的情况下，使上述第一常开接点243或者上述第四常开接点246接通，在上述继电器中至少任意一个为断开的情况下，使上述第一常开接点243或者上述第四常开接点246闭合。
如果针对第一串联电路251观察前述的特征，则其特征在于，包括串联连接的两个继电器251-1、251-2，上述继电器251-1、251-2通过上述同步逻辑控制器的输出信号进行接通/断开，在上述继电器251-1、251-2均为接通的情况下，使上述第一常开接点243接通，在上述继电器251-1、251-2中至少任意一个为断开的情况下，使上述第一常开接点243断开。
如果针对上述第二串联电路254观察前述的特征，则其特征在于，包括串联连接的两个继电器254-1、254-2，上述继电器254-1、254-2通过上述同步逻辑控制器的输出信号进行接通/断开，在上述继电器254-1、254-2均为接通的情况下，使上述第四常开接点246接通，在上述继电器254-1、254-2中至少任意一个为断开的情况下，使上述第四常开接点246断开。
使在串联电路中构成的继电器，从相互不同的同步逻辑控制器接收同步逻辑控制器的输出信号。例如，在从基于fpga的同步逻辑控制器和基于plc的同步逻辑控制器结接收开关接通信号的情况下，第一串联电路251使两个继电器均接通，由此第一常开接点243成为闭合状态。
反之，由于串联电路的特性，在基于fpga的同步逻辑控制器和基于plc的同步逻辑控制器中至少任意一个输出信号为开关断开信号的情况下，串联电路成为断开状态，第一常开接点243成为断开状态。
更具体而言，其特征在于，上述第一并联电路252或者上述第二并联电路253包括并联连接的两个继电器，上述继电器根据上述同步逻辑控制器的输出信号进行接通/断开，在上述继电器均为断开的情况下，使上述第三电路255或者第四电路256所包括的继电器接通，在上述继电器中至少任意一个为接通的情况下，使上述第三电路255或者第四电路256所包括的继电器断开。
如果针对第一并联电路252观察上述特征，则其特征在于，包括并联连接的两个继电器252-1、252-2，上述继电器252-1、252-2通过上述同步逻辑控制器的输出信号进行接通/断开，在上述继电器252-1、252-2均为断开的情况下，使上述第三电路255所包括的继电器255-1接通，在上述继电器252-1、252-2中至少任意一个为接通的情况下，使上述第三电路255所包括的继电器255-1断开。
如果针对第二并联电路253观察上述特征，则其特征在于，包括并联连接的两个继电器253-1、253-2，上述继电器253-1、253-2通过上述同步逻辑控制器的输出信号进行接通/断开，在上述继电器253-1、253-2均为断开的情况下，使上述第四电路256所包括的继电器256-1接通，在上述继电器253-1、253-2中至少任意一个为接通的情况下，使上述第四电路256所包括的继电器256-1断开。
最终，在第一并联电路252所包括的继电器均为断开的情况下，上述第三电路255所包括的继电器被接通而闭合上述第二常开接点244。
另外，在第二并联电路253所包括的继电器均为断开的情况下，上述第四电路256所包括的继电器被接通而闭合上述第三常开接点245。
在第一并联电路252所包括的继电器中至少任意一个为接通的情况下，上述第三电路255所包括的继电器被断开而断开上述第二常开接点244。
另外，在第二并联电路253所包括的继电器中至少任意一个为接通的情况下，上述第四电路256所包括的继电器被断开而断开上述第三常开接点245。这里，第三电路255以及第四电路256所包括的继电器是常闭接点255-1、256-1。
使在并联电路中构成的继电器，从相互不同的同步逻辑控制器接收控制信号。例如，在接收来自基于fpga的同步逻辑控制器的控制信号(开关断开)、和来自基于plc的同步逻辑控制器的控制信号(开关断开)的情况下，第一并联电路252使两个继电器均断开，由此第二常开接点244成为断开状态。
反之，由于并联电路的特性，在基于fpga的同步逻辑控制器和基于plc的同步逻辑控制器中至少任意一个的输出信号为开关接通信号的情况下，并联电路成为闭合状态，第二常开接点244成为断开状态。
因此，本发明的数字保护系统以mg-set-rtss-cedm的顺序供给电源，在根据rtss接点的闭合/断开状态未对cedm供给电源的情况下，cedm使控制棒降落而使原子反应堆的运转停止。
图6a至6n涉及本发明的数字保护系统根据各种故障类型来控制原子反应堆正常运行或者原子反应堆停止的各个实施例。图6a至6n中的各结构与图5相同。
图6a涉及在发电站的正常状况/安全系统的正常状况下的本发明的开始电路的动作。在原子能发电站正常并且安全系统也正常的情况下，本发明的开始电路所包括的第一常开接点243至第四常开接点246均维持闭合状态，电源被施加至cedm。因此，cedm不降落控制棒，使原子反应堆正常运行。
图6b涉及在发电站的非正常状况/安全系统的正常状况下的本发明的开始电路的动作。在原子能发电站为非正常并且安全系统为正常的情况下，本发明的开始电路所包括的第一常开接点243至第四常开接点246均维持断开状态，电源不被施加至cedm。因此，cedm使控制棒降落，通过控制棒的降落来停止原子反应堆的运转。
图6c涉及在发电站的正常状况/安全系统的非正常状况下的本发明的开始电路的动作。原子能发电站为正常，或者安全系统中基于plc的同步逻辑控制器可能会显示ap-2信号和bp-2信号为非原本信号(开关断开)的异常信号(开关接通)。
此时，由于第一并联电路以及第二并联电路中两个继电器中任意一个变成接通状态，所以第三串联电路以及第四串联电路的继电器被断开，从而第二常开接点以及第三常开接点维持断开状态。然而，由于第一串联电路以及第二串联电路所控制的第一常开接点243以及第四常开接点246依然维持闭合状态，所以能够经过电源-第一常开接点243-第四常开接点246-cedm对cedm正常施加电源，从而原子反应堆能够进行正常运行。
图6d涉及在发电站的非正常状况/安全系统的非正常状况下的本发明的开始电路的动作。相当于原子能发电站为非正常且安全系统也为非正常的最恶劣的情况。该情况下，由于原子能发电站为非正常，所以虽然需要安全系统立刻使控制棒降落来停止原子反应堆，但由于安全系统发生了问题而有可能无法使控制棒顺利地降落。
然而，本发明的保护系统能够解决这种问题。例如，在安全系统中基于plc的同步逻辑控制器可能会显示ap-1信号和bp-1信号为非原本信号(开关断开)的异常信号(开关接通)。此时，由于在第一串联电路251以及第四电路256中两个继电器中任意一个为断开状态，所以第一常开接点243以及第四常开接点246维持断开状态。由于在第一并联电路252以及第二并联电路253中所包括的两个继电器均为接通状态，所以在第三电路255以及第四电路256中所包括的继电器被断开。因此，第一常开接点243、第二常开接点244、第三常开接点245以及第四常开接点246均维持断开状态，所以不对cedm供给电源，控制棒降落而停止原子反应堆的运转。
图6e涉及在发电站的正常状况/安全系统的非正常状况下的本发明的开始电路的动作。安全系统中基于plc的同步逻辑控制器可能会显示ap-1信号和bp-1信号为非原本信号(开关接通)的异常信号(开关断开)。
此时，由于在第一串联电路251以及第四电路256中两个继电器中任意一个为断开状态，所以第一常开接点243以及第四常开接点维持断开状态。然而，在第一并联电路252以及第二并联电路253所控制的第三电路255以及第四电路256中所包括的继电器维持接通状态，从而第二常开接点244以及第三常开接点245维持接通状态。最终，能够经过电源-第二常开接点244-第三常开接点245-cedm正常地施加电源。
图6f涉及在发电站的非正常状况/安全系统的非正常状况下的本发明的开始电路的动作。相当于原子能发电站为非正常且安全系统也为非正常的最恶劣的情况。该情况下，由于原子能发电站非正常，所以需要安全系统使控制棒立刻降落，但由于安全系统发生了问题而有可能无法使控制棒顺利降落。
然而，本发明的保护系统能够解决这种问题。例如，在安全系统中基于plc的同步逻辑控制器可能会显示ap-2信号和bp-2信号为非原本信号(开关接通)的异常信号(开关断开)。此时，由于在第一并联电路252以及第二并联电路253分别包括的两个继电器中任意一个变为接通状态，所以第三电路255以及第四电路256所包括的继电器被断开。因此，第一常开接点243、第二常开接点244、第三常开接点245以及第四常开接点246均维持断开状态，因此不对cedm供给电源，控制棒降落来停止原子反应堆。
图6g涉及在发电站的正常状况/安全系统的正常状况下的第一串联电路251所包括的机柜内部电源1(pw1)1(pw1)为非正常的情况下本发明的开始电路的动作。
虽然第一串联电路251所包括的继电器均为接通，但由于在机柜内部电源1中不供给电流，所以第一常开接点243被断开。
由于第一并联电路252所包括的继电器均为断开，所以第三电路255所包括的继电器被接通。由此，第二常开接点244被闭合。
由于第二并联电路253所包括的继电器均为断开，所以第四电路256所包括的继电器被接通。由此，第三常开接点245被闭合。
由于第二串联电路254所包括的继电器均为接通，所以第四常开接点246被闭合。
能够经过电源-第二常开接点244-第三常开接点245或者第四常开接点246-cedm对cedm正常地施加电源，所以原子反应堆能够进行正常运行。
图6h涉及在发电站的非正常状况/安全系统的正常状况下的第一串联电路251所包括的机柜内部电源1(pw1)为非正常的情况下本发明的开始电路的动作。
由于第一串联电路251所包括的继电器均为断开并且在机柜内部电源1中不供给电流，所以第一常开接点243被断开。
由于第一并联电路252所包括的继电器均为接通，所以第三电路255所包括的继电器被断开。由此，第二常开接点244被断开。
由于第二并联电路253所包括的继电器均为接通，所以第四电路256所包括的继电器被断开。由此，第三常开接点245被断开。
由于第二串联电路254所包括的继电器均为断开，所以第四常开接点246被断开。
不对cedm供给电源，控制棒降落而停止原子反应堆的运转。
图6i涉及在发电站的正常状况/安全系统的正常状况下的第一并联电路252和第三电路255所包括的机柜内部电源2(pw2)均为非正常的情况下本发明的开始电路的动作。
由于第一串联电路251所包括的继电器均为接通，所以第一常开接点243被闭合。
由于第一并联电路252所包括的继电器均为断开，所以第三电路255所包括的继电器被接通。但由于在机柜内部电源2(pw2)中不供给电流，所以第二常开接点244被断开。
由于第二并联电路253所包括的继电器均为断开，所以第四电路256所包括的继电器被接通。由此，第三常开接点245被闭合。
由于第二串联电路254所包括的继电器均为接通，所以第四常开接点246被闭合。
能够经过mg-set-第一常开接点243-第三常开接点245或者第四常开接点246-cedm对cedm正常地施加电源，所以原子反应堆能够进行正常运行。
图6j涉及在发电站的非正常状况/安全系统的正常状况下的第一并联电路252和第三电路255所包括的机柜内部电源2(pw2)均为非正常的情况下本发明的开始电路的动作。
由于第一串联电路251所包括的继电器均为断开，所以第一常开接点243被断开。
虽然第一并联电路252所包括的继电器均为接通，但由于在机柜内部电源2(pw2)中不供给电流，所以第三电路255所包括的继电器被接通。然而，由于在第三电路255所包括的机柜内部电源2(pw2)中也不供给电流，所以由此第二常开接点244被断开。
由于第二并联电路253所包括的继电器均为接通，所以第四电路256所包括的继电器被断开。由此，第三常开接点245被断开。
由于第二串联电路254所包括的继电器均为断开，所以第四常开接点246被断开。
不对cedm供给电源，控制棒降落而停止原子反应堆的运转。
图6k涉及在发电站的正常状况/安全系统的正常状况下的第一串联电路251所包括的机柜内部电源1(pw1)和第一并联电路252及第三电路255所包括的机柜内部电源2(pw2)均为非正常的情况下本发明的开始电路的动作。
虽然第一串联电路251所包括的继电器均为接通，但由于在机柜内部电源1中不供给电流，所以第一常开接点243被断开。
由于第一并联电路252所包括的继电器均为断开，所以第三电路255所包括的继电器被接通。然而，由于在机柜内部电源2(pw2)中不供给电流，所以第二常开接点244被断开。
由于第二并联电路253所包括的继电器均为断开，所以第四电路256所包括的继电器被接通。由此，第三常开接点245被闭合。
由于第二串联电路254所包括的继电器均为接通，所以第四常开接点246被闭合。
不对cedm供给电源，控制棒降落而停止原子反应堆的运转。
图6l涉及在发电站的非正常状况/安全系统的正常状况下的第一串联电路251所包括的机柜内部电源1(pw1)和第一并联电路252及第三电路255所包括的机柜内部电源2(pw2)均为非正常的情况下本发明的开始电路的动作。
由于第一串联电路251所包括的继电器均为断开并且在机柜内部电源1中不供给电流，所以第一常开接点243被断开。
虽然第一并联电路252所包括的继电器均为接通，但由于在机柜内部电源2(pw2)中不供给电流，所以第三电路255所包括的继电器被接通。然而，由于在第三电路255所包括的机柜内部电源2(pw2)中也不供给电流，所以第二常开接点244被断开。
由于第二并联电路253所包括的继电器均为接通，所以第四电路256所包括的继电器被断开。由此，第三常开接点245被断开。
由于第二串联电路254所包括的继电器均为断开，所以第四常开接点246被断开。
不对cedm供给电源，控制棒降落而停止原子反应堆的运转。
图6m涉及在发电站的正常状况/安全系统的正常状况下的第一串联电路251所包括的机柜内部电源1(pw1)、第一并联电路252及第三电路255所包括的机柜内部电源2(pw2)、第二串联电路254所包括的机柜内部电源3(pw3)、第二并联电路253及第四电路256所包括的机柜内部电源4(pw4)均为非正常的情况下本发明的开始电路的动作。
虽然第一串联电路251所包括的继电器均为接通，但由于在机柜内部电源1中不供给电流，所以第一常开接点243被断开。
由于第一并联电路252所包括的继电器均为断开，所以第三电路255所包括的继电器被接通。然而，由于在机柜内部电源2(pw2)中不供给电流，所以第二常开接点244被断开。
由于第二并联电路253所包括的继电器均为断开，所以第四电路256所包括的继电器被接通。然而，由于在机柜内部电源3(pw3)中不供给电流，所以由此第三常开接点245被断开。
虽然第二串联电路254所包括的继电器均为接通，但由于在机柜内部电源4中不供给电流，所以第四常开接点246被断开。
不对cedm供给电源，控制棒降落而停止原子反应堆的运转。
图6n涉及在发电站的非正常状况/安全系统的正常状况下的第一串联电路251所包括的机柜内部电源1(pw1)、第一并联电路252及第三电路255所包括的机柜内部电源2(pw2)、第二串联电路254所包括的机柜内部电源3(pw3)、第二并联电路253及第四电路256所包括的机柜内部电源4(pw4)均为非正常的情况下本发明的开始电路的动作。
由于第一串联电路251所包括的继电器均为断开并且在机柜内部电源1中不供给电流，所以第一常开接点243被断开。
虽然第一并联电路252所包括的继电器均为接通，但由于在机柜内部电源2(pw2)中不供给电流，所以第三电路255所包括的继电器被接通。然而，由于第三电路255所包括的机柜内部电源2(pw2)中也不供给电流，所以由此第二常开接点244被断开。
虽然第二并联电路253所包括的继电器均为接通，但由于在机柜内部电源3(pw3)中不供给电流，所以第四电路256所包括的继电器被接通。由此，第三常开接点245被断开。
由于第二串联电路254所包括的继电器均为断开并且在机柜内部电源4中不供给电流，所以第一常开接点243被断开。
不对cedm供给电源，控制棒降落而停止原子反应堆的运转。
参照6至图6n，本发明的数字保护系统即使在必须产生控制棒降落信号的危机情况下安全系统中的任意一个发生了异常，剩余的继电器以及接点也会彼此互补而控制cedm，因此即使发生spv或者ccf状况也能够使原子能发电站的安全系统正常地动作，从而处理原子反应堆正常运行或者原子反应堆停止。
在上文中说明的本发明的实施例是为了示例性目的而公开的，并不由此来限定本发明。另外，只要是本领域技术人员，就能够在本发明的构思和范围内进行多种修改以及变更，这种修改以及变更应被认为属于本发明的范围。