[論文レビュー] The SNS Run Permit System

C. Sibley, Eric A. Bjorklund|arXiv (Cornell University)|Nov 8, 2001

Nuclear Physics and Applications被引用数 3

ひとこと要約

SNSランパーミットシステム（RPS）は、ビームパラメータおよびマシンモードの変更をタイミングシステムと連携させ、マシンプロテクションシステム（MPS）のハードウェア構成を検証し、MPS入力の安全なマスキングを可能にするソフトウェアベースの安全制御システムです。RPSはMPSおよびタイミングシステムと統合することで、スパリケーション中性子源加速器の安全で同期的な運用を保証し、ビーム運用の重要なゲートキーパーとして機能します。

ABSTRACT

The Spallation Neutron Source (SNS) is an accelerator-based neutron source being built in Oak Ridge, Tennessee, by the U.S. Department of Energy. The SNS will provide the most intense pulsed neutron beams in the world for scientific research and industrial development. The facility is scheduled for completion in 2006. The project is a collaboration between Lawrence Berkeley National Lab, Argonne National Lab, Los Alamos National Lab, Oak Ridge National Lab, Brookhaven National Lab, and Jefferson Lab. The Run Permit System (RPS) is a software based system which has several key functions critical for safe operation of the machine. It coordinates machine mode and beam parameter changes with the timing system, verifies the Machine Protection System (MPS) hardware configuration, and provides an interface for masking MPS hardware inputs when necessary. This paper will describe the primary functionality of the Run Permit System and the interface between the Run Permit System, the Machine Protection System, and the timing system.

研究の動機と目的

• SNSにおけるビームラムアップおよびパラメータ変更時の安全なマシン運用を強制する信頼性の高いソフトウェアシステムの開発。
• 中央タイミングシステムと連携してマシンモードの遷移およびビームパラメータの調整を調整し、不適切な構成を防ぐ。
• ビーム運用の前にマシンプロテクションシステム（MPS）のハードウェア構成の整合性を検証する。
• 保守または診断時における一時的なMPS入力のマスキングを制御可能なインターフェースを提供する。
• RPSをMPSおよびタイミングシステムと統合し、同期的で信頼性の高い動作を保証する。

提案手法

• RPSは制御システム、MPS、タイミングシステムの間で中継役を果たし、ビームアクセスの前に安全チェックを実施する。
• ビーム運用の許可前に、事前に定義された安全ルールに基づいて現在のMPSハードウェア構成を検証する。
• タイミングシステムと連携して、マシンモードおよびビームパラメータの遷移を管理するステートベースの論理を採用する。
• 必要に応じて、オペレータが特定のMPS入力をマスクできるセキュアなインターフェースを提供し、監査ログおよび安全優先制御を備える。
• 標準的な制御システムプロトコルを介して通信し、既存のSNS制御インfraストラクチャと相互運用性を確保する。
• フェイルセーフデフォルトを設計に組み込み、いかなる障害発生時でも安全なシャットダウン状態に遷移するようにする。

実験結果

リサーチクエスチョン

• RQ1 ソフトウェアベースのシステムは、ビームパラメータの変更とマシンモードの遷移の間で、どのように安全な連携を確保できるか？
• RQ2 ビーム運用前にマシンプロテクションシステム（MPS）ハードウェア構成の整合性を検証するために必要なメカニズムは何か？
• RQ3 保守作業中にMPS入力を安全にマスキングするには、全体のシステム安全性を損なわずにどのように実施できるか？
• RQ4 ランパーミットシステム、MPS、タイミングシステム間で、同期的で信頼性の高い動作を実現するための統合パターンは何か？
• RQ5 システム障害発生時にもフェイルセーフ動作を強制できるように、RPSをどのように設計できるか？

主な発見

• RPSはタイミングシステムと連携してビームパラメータおよびマシンモードの変更を的確に管理し、同期的で安全な遷移を実現した。
• ビーム運用の許可前にマシンプロテクションシステム（MPS）のハードウェア構成の整合性を信頼性高く検証し、不適切な構成のリスクを低減した。
• MPS入力のマスキングインターフェースはセキュアで監査可能であり、保守時における制御された運用を可能にしたが、安全性を損なわなかった。
• タイミングシステムとの統合により、ビームアクセスおよびパラメータ変更の正確なタイムロック制御が可能になった。
• RPSは安全なゲートキーパーとして機能し、安全条件を満たさない場合にはビーム運用を防止した。
• システムはフェイルセーフデフォルトを備えて設計されており、いかなる障害発生時でも安全で非稼働状態に遷移するよう保証した。