[論文レビュー] The CERN Detector Safety System for the LHC Experiments

S. Lüders, G. Morpurgo+2 more|ArXiv.org|May 22, 2003

Particle Detector Development and Performance被引用数 7

ひとこと要約

本論文では、LHC実験装置を保護するための高信頼性で冗長な安全対策として、CERN検出器安全システム（DSS）を提示する。このシステムは、自己完結的でフェイルセーフな動作を実行するシーメンスPLCをフロントエンドとして採用し、OPCを介してPVSS SCADAシステムが監視する。すべての構成は、変化するLHC実験フェーズに適応可能であるデータ駆動型「構成データベース」によって駆動される。

ABSTRACT

The Detector Safety System (DSS), currently being developed at CERN under the auspices of the Joint Controls Project (JCOP), will be responsible for assuring the protection of equipment for the four LHC experiments. Thus, the DSS will require a high degree of both availability and reliability. After evaluation of various possible solutions, a prototype is being built based on a redundant Siemens PLC front-end, to which the safety-critical part of the DSS task is delegated. This is then supervised by a PVSS SCADA system via an OPC server. The PLC front-end is capable of running autonomously and of automatically taking predefined protective actions whenever required. The supervisory layer provides the operator with a status display and with limited online reconfiguration capabilities. Configuration of the code running in the PLCs will be completely data driven via the contents of a "Configuration Database". Thus, the DSS can easily adapt to the different and constantly evolving requirements of the LHC experiments during their construction, commissioning and exploitation phases.

研究の動機と目的

• 建設、コンmissioning、運用の各段階において、感度の高いLHC検出器装置を保護できる安全システムの設計。
• 厳しい安全要件を満たす複雑で変化し続ける実験環境において、高い可用性と信頼性を確保すること。
• ハードウェア変更なしに安全論理の動的再構成を可能とし、進化する実験要件に応えること。
• 安全上の重要な機能（PLCが処理）と監視機能（SCADAが処理）の明確な分離を実現すること。

提案手法

• 故障耐性と自律的動作を確保するため、冗長なシーメンスPLCアーキテクチャを主たる安全論理実行装置として採用する。
• PVSS SCADAシステムを監視レイヤーとして採用し、OPCサーバーを介してリアルタイムの状態監視と限定的なオンライン再構成を提供する。
• 安全上の重要な機能をPLCに専任させ、故障が検出された場合に事前に定義された保護動作を独立して実行できるようにする。
• すべての安全論理パラメータを保存・管理するデータ駆動型の「構成データベース」を採用し、構成モデルを実装する。
• コードの再コンパイルなしにデータベースの更新により安全動作の変更が可能となることで、システムの適応性を確保する。
• LHCの制御および安全基準に準拠するため、広域の共同制御プロジェクト（JCOP）フレームワークと統合する。

実験結果

リサーチクエスチョン

• RQ1 大規模な素粒子物理学実験向けの安全システムは、長期にわたる開発および運用サイクルにおいて、どのようにして高信頼性と適応性を両立させるか？
• RQ2 自律的でフェイルセーフな動作を可能にすると同時に、運用者の監視と構成の柔軟性を維持できるアーキテクチャは何か？
• RQ3 安全インテグリティを損なわず、変化する実験構成に応じて進化できる安全システムは、どのように設計されるべきか？
• RQ4 集中管理されたデータ駆動型構成データベースは、一貫性の維持と構成エラーの低減にどのような役割を果たすか？
• RQ5 PLCベースの安全論理をSCADAシステムが効果的に監視するには、応答時間や安全上の重要性を損なわずに行うにはどうすればよいか？

主な発見

• DSSアーキテクチャは、安全上の重要な論理機能と監視機能の明確な分離を実現し、安全動作が独立的かつ信頼性高く実行されることを保証した。
• 冗長なシーメンスPLCフロントエンドの採用により、自律的動作と安全事象への即応が可能となり、装置損傷のリスクが最小限に抑えられた。
• PVSS SCADAシステムはリアルタイムの状態可視化を提供し、限定的なオンライン再構成をサポートすることで、運用の柔軟性が向上した。
• 「構成データベース」を介するデータ駆動型構成モデルにより、コード変更なしに迅速かつ安全かつ一貫性のある安全論理の更新が可能となった。
• システムは、建設から運用までのLHC実験のライフサイクルをカバーする設計となっており、進化する要件に適応できる。
• プロトタイプ開発および統合テストによる検証を通じて、CERNのLHC実験が求める厳格な可用性および信頼性要件を満たしていることが確認された。