(57)【要約】【課題】少なくとも二つのシステムを含むＨＶＤＣにおいて、ＨＶＤＣシステムの二つのシステムの切り替え装置を利用した切り替え方法を提供する。【解決手段】本発明のＨＶＤＣシステムの切り替え方法は、第１システムを活性化状態に設定する。前記第１システムから第１切り替え装置に準備信号を送信する。前記準備信号に応答して、前記第１システムに準備感知信号及びアクティブ信号を送信する。前記準備感知信号と前記準備信号とが一致する場合、前記アクティブ信号に応答して、前記第１システムに確認信号を送信する。【選択図】図７
2015204748.tif 000002
【特許請求の範囲】
【請求項１】
第１システム、第２システム、第１切り替え装置及び第２切り替え装置を備えるＨＶＤＣシステムの切り替え方法であって、
第１システムを活性化状態に設定するステップと、
前記第１システムから前記第１切り替え装置に準備信号を送信するステップと、
前記準備信号に応答して、前記第１切り替え装置から前記第１システムに準備感知信号及びアクティブ信号を送信するステップと、
前記準備感知信号と前記準備信号とが一致する場合、前記アクティブ信号に応答して前記第１システムから前記第１切り替え装置に確認信号を送信するステップと、
を含むＨＶＤＣシステムの切り替え方法。
【請求項２】
前記第１切り替え装置においてエラー信号を獲得するステップと、
前記エラー信号に応答して、エラー感知信号を前記第１切り替え装置から前記第１システムに送信するステップと、
をさらに含む、請求項１に記載のＨＶＤＣシステムの切り替え方法。
【請求項３】
前記エラー感知信号に応答して、前記第１システムから前記第１切り替え装置に確認信号を送信するステップと、
前記確認信号に応答して、前記第１システムを非活性化状態に転換し、前記第２システムを活性化状態に転換するステップと、
をさらに含む、請求項２に記載のＨＶＤＣシステムの切り替え方法。
【請求項４】
前記第１システムから前記第１切り替え装置に確認信号を送信するステップは、
前記エラー感知信号が前記エラー信号と一致しているかどうかを確認するステップと、
前記エラー感知信号が前記エラー信号と一致すると、前記第１システムから前記第１切り替え装置に確認信号を送信するステップと、
を含む、請求項３に記載のＨＶＤＣシステムの切り替え方法。
【請求項５】
前記第１切り替え装置からエラー感知信号を送信した後、前記確認信号が臨界時間以上前記第１切り替え装置により受信されない場合、
前記第１システムを非活性化状態に転換し、前記第２システムを活性化状態に転換するステップ
をさらに含む、請求項３に記載のＨＶＤＣシステムの切り替え方法。
【請求項６】
前記第１切り替え装置においてエラー信号を獲得するステップは、
前記第１システムから送信された特定信号が前記第１切り替え装置により受信に失敗した場合に、前記エラー信号を獲得するステップである、請求項３に記載のＨＶＤＣシステムの切り替え方法。
【請求項７】
前記第１切り替え装置においてエラー信号を獲得するステップは、
前記第１システムからエラーが発生して、前記第１システムから前記第１切り替え装置にエラー信号を送信した場合に、前記第１切り替え装置から前記エラー信号を獲得するステップである、請求項３に記載のＨＶＤＣシステムの切り替え方法。
【請求項８】
前記第２システムを活性化状態に転換した以後、
前記第１切り替え装置により前記エラー信号が獲得されなくても、前記第１システムの非活性化状態と前記第２システムの活性化状態とを維持するステップをさらに含む、請求項１または７に記載のＨＶＤＣシステムの切り替え方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、少なくとも二つのシステムを含むＨＶＤＣ（Ｈｉｇｈ  Ｖｏｌｔａｇｅ  Ｄｉｒｅｃｔ  Ｃｕｒｒｅｎｔ  Ｔｒａｎｓｍｉｓｓｉｏｎ  Ｓｙｓｔｅｍ）において、ＨＶＤＣシステムの二つのシステムの切り替え装置を利用した切り替え方法に関する。
【背景技術】
【０００２】
電力系統を連係する方式には、従来の交流電力系統をそのまま連係する方式と、電力変換器を介して交流電力を直流電力に変換して系統を連係する方式とがある。近来では、交流電力系統をそのまま連係する方式より交流電力を直流電力に変換して電力系統を連係する方式に対する関心が増大している。韓国内でも、電力変換器を利用した超高圧直流送電（Ｈｉｇｈ  Ｖｏｌｔａｇｅ  Ｄｉｒｅｃｔ  Ｃｕｒｒｅｎｔ：ＨＶＤＣ）システムを済州と海南との間に設置して、済州と海南との電力系統を連係している。
【０００３】
超高圧直流送電（ＨＶＤＣ）方式とは、電気送電方式の一つであって、発電所から発電した高圧の交流電力を直流電力に変換させて送電した後、所望の受電地域において交流電力に再度変換する供給方式のことをいう。
【０００４】
直流送電方式には、色々な長所がある。
【０００５】
まず、直流電圧は、交流電圧の最大値に比べて大きさが約７０％に過ぎず、超高圧直流送電システムは、機器の絶縁が容易であり、電圧が低いから、各機器に設置されている絶縁体の数量及び鉄塔の高さを減らすことができる。
【０００６】
超高圧直流送電システムは、同じ電力を送る場合、交流方式に比べて直流方式が送電損失が少ないから、送電効率が高くなるということが最も大きな長所である。超高圧直流送電システムは、直流が交流に比べて２倍以上の電流を運送できる。
【０００７】
超高圧直流送電システムは、電線使用量を減らすことができ、送電線路の面積を減らすことができるから、効果的で、かつ電圧や周波数の異なる二交流系統の間に接続して系統の安定度を向上させることができる。
【０００８】
超高圧直流送電システムは、送電距離に対する制約がなく、４５０Ｋｍを超える陸地電力送信、または４０Ｋｍを超える海底を介した電力送信においても、直流送電方式が建設費面において低廉である。
【０００９】
そのため、ＨＶＤＣ送信システムは、新再生エネルギーの電力システム連係方案、特に大規模海上風力発電団地の電力送信に利用される。
【００１０】
他の国、例えば中国、インドなどの場合、発電所と電気ユーザとの間の距離が１０００Ｋｍ以上になるから、超高圧直流送電システムの普及が急速に拡張されている状況である。
【００１１】
一方、制御器を含んで、ＨＶＤＣ送信システム内の構成要素は、システムの安定性のために二重化しており、二重化された機器のうちの何れか一つの機器は、活性化状態、他の一つの機器は、非活性化状態で動作する。
【００１２】
このとき、二重化された機器のうち、活性化状態にある機器を非活性化状態に転換し、同時に非活性化状態にある機器を活性化状態に転換する作業を切り替え（Ｃｈａｎｇｅ  Ｏｖｅｒ）という。
【００１３】
従来の切り替え方式では、信号が入力される線に小さなグリッチ（ｇｌｉｔｃｈ）やノイズ（ｎｏｉｓｅ）だけが発生しても、エラー信号を獲得した切り替え装置は制御器を切り替えさせる。
【００１４】
エラー信号（Ｆａｕｌｔ）は、実際にエラーが発生したシステムが切り替え装置に送信する場合を含むが、信号が送信される線または線路に物理的な問題が発生することによって、グリッチ（ｇｌｉｔｃｈ）またはノイズ（ｎｏｉｓｅ）が発生する場合にも、システムから送信する正常な信号がエラー信号（ｆａｕｌｔ）に変形されて送信される。
【００１５】
このとき、エラー信号を獲得した切り替え装置は、エラー信号を送信したシステムにエラーが発生したと判断する。
【００１６】
そのため、このようなエラーに脆弱性があり、制御器からの指令を切り替え装置が直に受け入れて切り替え動作を行うから、誤作動できる制御器に全体ＨＶＤＣシステムがたくさん依存するようになることから、それだけ安定的でなく、かつ揺れが発生する。
【発明の概要】
【発明が解決しようとする課題】
【００１７】
本発明の目的は、システム切り替えの核心である切り替え装置が誤ったエラー信号を正常なエラー信号と判断して、切り替えしてはならないシステムを誤って切り替えすることを防止することによって、安定性を確保し、かつ切り替えにかかる時間には大きな影響を与えないようにすることにある。
【課題を解決するための手段】
【００１８】
本発明の実施の形態によるＨＶＤＣシステムの切り替え方法は、第１システムを活性化状態に設定するステップと、前記第１システムから第１切り替え装置に準備信号を送信するステップと、前記準備信号に応答して、前記第１システムに準備感知信号及びアクティブ信号を送信するステップと、前記準備感知信号と前記準備信号とが一致する場合、前記アクティブ信号に応答して、前記第１システムに確認信号を送信するステップとを含む。
【発明の効果】
【００１９】
本発明は、切り替え装置が安定的に維持できるようにし、システムから瞬間的に望まないエラー信号が切り替え装置に入力されても、切り替え装置が安定的にこの信号を処理できるようにしながらも、全体の切り替え時間に大きな影響を与えなく、望まない切り替え動作を防止して、システムの安定性と信頼性を向上させることができる。
【図面の簡単な説明】
【００２０】
【図１】一般的なＨＶＤＣシステム全体の概略図である。
【図２】ＨＶＤＣシステムを含んで二重化されたシステムと二重化された切り替え装置とを示す図である。
【図３】最初動作及び正常動作時における本発明の一実施の形態を示したフローチャートである。
【図４】本発明の一つの実施の形態である最初動作及び正常動作時における二重化システムと第１切り替え装置との間に相互交換する信号を示した図である。
【図５】本発明の一つの実施の形態である最初動作及び正常動作時における二重化システムと第１切り替え装置との間に相互交換する信号を示した図である。
【図６】本発明の一つの実施の形態である最初動作及び正常動作時における二重化システムと第１切り替え装置との間に相互交換する信号を示した図である。
【図７】本発明の一つの実施の形態であるエラー信号獲得時における第１切り替え装置の動作方法を示したフローチャートである。
【図８】図７のフローチャートに示した実施の形態において二重化システムと第１切り替え装置との間に相互交換する信号を示した図である。
【図９】図７のフローチャートに示した実施の形態において二重化システムと第１切り替え装置との間に相互交換する信号を示した図である。
【図１０】図７のフローチャートに示した実施の形態において二重化システムと第１切り替え装置との間に相互交換する信号を示した図である。
【図１１】図７のフローチャートに示した実施の形態において二重化システムと第１切り替え装置との間に相互交換する信号を示した図である。
【図１２】図７のフローチャートに示した実施の形態において二重化システムと第１切り替え装置との間に相互交換する信号を示した図である。
【発明を実施するための形態】
【００２１】
本発明の一つの実施の形態によれば、第１システム１、第２システム２、第１切り替え装置３及び第２切り替え装置４を備えるＨＶＤＣシステムの切り替え方法であって、第１システム１を活性化状態に設定するステップと、前記第１システム１から前記第１切り替え装置３に準備信号を送信するステップと、前記準備信号に応答して、前記第１切り替え装置３から前記第１システム１に準備感知信号及びアクティブ信号を送信するステップと、前記準備感知信号と前記準備信号とが一致する場合、前記アクティブ信号に応答して前記第１システム１から前記第１切り替え装置３に確認信号を送信するステップとを含む。
【００２２】
本発明の他の一つの実施の形態によれば、前記第１切り替え装置３からエラー信号を獲得するステップと、前記エラー信号に応答して、エラー感知信号を前記第１切り替え装置３から前記第１システム１に送信するステップとをさらに含む。
【００２３】
本発明のさらに他の一つの実施の形態によれば、前記エラー感知信号に応答して、前記第１システムから前記第１切り替え装置に確認信号を送信するステップと、前記確認信号に応答して、前記第１システムを非活性化状態に転換し、前記第２システムを活性化状態に転換するステップとをさらに含む。
【００２４】
本発明の他の一つの実施の形態によれば、前記第１システム１から前記第１切り替え装置３に確認信号を送信するステップは、前記エラー感知信号が前記エラー信号と一致しているかどうかを確認するステップと、前記エラー感知信号が前記エラー信号と一致すると、前記第１システム１から前記第１切り替え装置３に確認信号を送信するステップとを含む。
【００２５】
本発明の他の一つの実施の形態によれば、前記第１切り替え装置３からエラー感知信号を送信した後、前記確認信号が臨界時間以上前記第１切り替え装置により受信されない場合、前記第１システム１を非活性化状態に転換し、前記第２システム２を活性化状態に転換するステップとをさらに含む。
【００２６】
本発明の他の一つの実施の形態によれば、前記第１切り替え装置３からエラー信号を獲得するステップは、前記第１システム１から送信された特定信号が前記第１切り替え装置により受信に失敗した場合に、前記エラー信号を獲得するステップを含む。
【００２７】
本発明の他の一つの実施の形態によれば、前記第１切り替え装置３からエラー信号を獲得するステップは、前記第１システム１内からエラーが発生して、前記第１システム１から前記第１切り替え装置３にエラー信号を送信した場合に、前記第１切り替え装置３から前記エラー信号を獲得するステップを含む。
【００２８】
本発明の他の一つの実施の形態によれば、前記第２システム２を活性化状態に転換した以後、前記第１切り替え装置３により前記エラー信号が獲得されなくても、前記第１システム１の非活性化状態と前記第２システム２の活性化状態とを維持するステップをさらに含む。
【００２９】
図１は、一般的なＨＶＤＣシステムの全体構成図である。
【００３０】
図１に示すように、制御器（ｃｏｎｔｒｏｌ  ａｎｄ  ｐｒｏｔｅｃｔｉｏｎ）（Ｃ＆Ｐ）は、全体ＨＶＤＣシステムの構成要素である交流側電源（ＡＣ  Ｙａｒｄ）、変換用変圧器（ＣＴ．ｒ）、コンバータ（ｖａｌｖｅ）及び直流側電源（ＤＣ  Ｙａｒｄ）を制御する機能を果たす。
【００３１】
一方、二重化システムは、システムが動作を連続的に行うために、同じ二つのシステム、すなわち第１システム及び第２システムを具備して、現在動作中である一つのシステムにおいてサービス提供中にシステム誤作動などの問題が発生すると、待機中であるさらに他の予備システムにおいてサービスを提供し続けることができるように運用するシステムである。
【００３２】
このとき、二重化システムの中で二つのシステムのそれぞれは、アクティブモードとスタンドバイモードとを有し、両方のシステムが論理的に結合されて互いの状態を監視しながら運用される。現在動作中である状態のシステムをアクティブシステムと呼び、待機中であるシステムをスタンドバイシステムと呼ぶ。
【００３３】
アクティブシステムは、システムにおいて実際動作中で活性化状態にある、すなわち活性化システムであり、接続したすべての装置の入出力を行い、接続したすべての装置のロジックを行い、待機状態にあるスタンドバイシステムで動作中であるすべての情報を提供する。
【００３４】
スタンドバイシステムは、アクティブシステムになるための準備状態、すなわち非活性化状態で待機し、アクティブシステムのすべてのデータと状態情報を同期化して、活性化状態に直ちに変更できるように準備する。
【００３５】
図２は、二重化ＨＶＤＣシステムを含んで二重化されたシステムと二重化された切り替え装置とを示す図である。
【００３６】
以下、二つのシステムの例として、二つの制御器を示した。
【００３７】
二重化ＨＶＤＣシステムには、二つの制御器（第１制御器、第２制御器）と二つのＣＯＬ（ｃｈａｎｇｅ  ｏｖｅｒ  ｌｏｇｉｃ）（第１切り替え装置、第２切り替え装置）が存在する。ＨＶＤＣ内でどんな制御器を使用するかを決めることは、二つの切り替え装置（ＣＯＬ）である。
【００３８】
二つの切り替え装置は、それぞれ第１切り替え装置及び第２切り替え装置が活性化されたかどうか、及び第１制御器及び第２制御器が活性化されたかどうかを把握して、一つの切り替え装置は、活性化状態、残りの一つは、非活性化状態に置かれる。
【００３９】
このとき、活性化切り替え装置は、二つの制御器が活性化されたかどうかを把握して、活性確認信号を受け取っている切り替え装置が切り替えの権限を有する。
【００４０】
以下、図３〜図７を参照して、二重化ＨＶＤＣシステムの本発明の切り替え方法を詳細に説明する。
【００４１】
以下で説明する本発明において、システムには、制御器（図示せず）を備えることができ、制御器は、全体ＨＶＤＣシステムを制御し保護する動作を行うことができる。
【００４２】
以下で説明する本発明に含まれる信号と関連して、各システム及び各切り替え装置の間で送信される信号は、各切り替え装置の間、切り替え装置とシステム（例えば、制御器）との間及び各システムの間に接続した線路を介して送信されることができる。線路は、例えばフィールドバスになることができる。
【００４３】
図３〜図６を参考して、二重化システムにおいて最初動作及び正常動作ステップにおいて本発明の切り替え装置が活性化システム及び非活性化システム設定する方法について説明する。
【００４４】
図３は、最初動作及び正常動作時における本発明の一実施の形態を示したフローチャートである。
【００４５】
最初動作の際、二つの切り替え装置の中でマスター（ｍａｓｔｅｒ）切り替え装置を第１切り替え装置３と定義し、マスター切り替え装置のローカルシステムを第１システム１と定義する（Ｓ３０１）。
【００４６】
マスター切り替え装置は、二つの切り替え装置の中で優先順位がより高い切り替え装置と定義し、切り替え装置間の優先順位は、操作者により設定される。
【００４７】
ローカルシステムとは、二つのシステムの中でマスター切り替え装置と位置上より近くに設置されるシステムと定義する。
【００４８】
第１切り替え装置３は、第１システム１と第２システム２の中でどんなシステムを動作させるか決定する権限を有した切り替え装置である。すなわち、第１切り替え装置３は、現在活性化状態の活性化切り替え装置（Ａｃｔｉｖｅ  ＣＯＬ）であり、実際に切り替え動作を行う切り替え装置である。
【００４９】
これに対し、第２切り替え装置４は、現在非活性化状態にある非活性化切り替え装置であり、実際に待機状態にある切り替え装置である。第２切り替え装置４は、第１切り替え装置３にエラーまたは誤作動が発見されたとき、第１切り替え装置３の代わりをして活性化切り替え装置になり、活性化切り替え装置になった第２切り替え装置４は、活性化状態になった以後、実際に切り替え動作を行う切り替え装置である。
【００５０】
一方、システムにおいて、最初動作時にマスター切り替え装置である第１切り替え装置３のローカルシステムを第１システム１と定義する。これに対し、第１切り替え装置３との関係において第１切り替え装置３の遠隔システムを第２システム２と定義する。
【００５１】
遠隔システムとは、ローカルシステムに対応するシステムであって、第１切り替え装置３との関係で第１システム１より位置上より遠く設置されるシステムを遠隔システムと定義する。
【００５２】
また、図３を参考すれば、第１システム１及び第２システム２は、準備信号をそれぞれ第１切り替え装置３に送信する（Ｓ３０２）。
【００５３】
第１切り替え装置３が準備信号を受け取ると、第１切り替え装置３は、第１システム１及び第２システム２が必要な動作を行うことができる状態になっていると判断する。
【００５４】
第１システム１及び第２システム２がそれぞれ第１切り替え装置３に送信する準備信号は、２００μｓの周期を有するパルス波を含むことができる。第１システム１または第２システム２が３００μｓの間に準備信号が生じないと、第１切り替え装置３は、第１システム１または第２システム２の中で３００μｓの間に変化が生じない準備信号を送信したシステムを動作準備ができていないシステムと判断できる。
【００５５】
図４を参考すれば、第１システム１は、第１システム１と第１切り替え装置３とが接続した線路を介して準備信号（１）Ｒｅａｄｙ信号を第１切り替え装置３に送信し、第２システム２は、第２システム２と第１切り替え装置３とが接続した線路を介して準備信号（１）’Ｒｅａｄｙを第１切り替え装置３に送信する。
【００５６】
第１切り替え装置３が第１システム１及び第２システム２から各々準備信号（１）Ｒｅａｄｙ、（１）’Ｒｅａｄｙを受け取ると、第１切り替え装置３は、第１システム１及び第２システム２のそれぞれに準備感知信号（２）Ｒｅａｄｙ  Ｄｅｔｅｃｔｉｏｎ、（２）’Ｒｅａｄｙ  Ｄｅｔｅｃｔｉｏｎを送信する（Ｓ３０３）。
【００５７】
本発明において、準備感知信号（２）Ｒｅａｄｙ  Ｄｅｔｅｃｔｉｏｎ、（２）’Ｒｅａｄｙ  Ｄｅｔｅｃｔｉｏｎは、各システムが切り替え装置に送信した準備信号（１）Ｒｅａｄｙ、（１）’Ｒｅａｄｙに対する応答信号であり、準備感知信号は、準備信号を送信した各システムが動作準備ができたということを切り替え装置が感知したという内容を含むことができる。
【００５８】
切り替え装置が送信する準備感知信号は、各システムが切り替え装置に送信した準備信号と同じ内容を含むことができる。
【００５９】
例えば、準備信号が２００μｓの周期で最大値がＡであるサイン波の場合、準備感知信号は、準備信号と同一に２００μｓの周期で最大値がＡであるサイン波の形態になることができる。
【００６０】
以後、図４〜図１２に示すように、第１システム１及び第２システム２は、第１切り替え装置３に準備信号を送信し続け、第１切り替え装置３は、第１システム１及び第２システム２のそれぞれに準備感知信号を送信し続ける。
【００６１】
図３を再度参照すれば、第１切り替え装置３が第１システム１と第２システム２のそれぞれに準備感知信号を送信すると、第１切り替え装置３は、第１システム１に活性信号を送信する（Ｓ３０４）。
【００６２】
図４を参考すれば、第１切り替え装置３は、第１切り替え装置３のローカルシステムである第１システム１を活性化状態にならなければならないシステムと判断して、第１システム１を活性化システムに設定するために、第１システム１に活性信号を送信する。
【００６３】
図３を再度参照すれば、第１切り替え装置３により送信された活性信号を第１システム１が受け取ると、第１システム１は、第１システム１が送信した準備信号と、第１システム１が受け取った準備感知信号とが互いに一致しているかどうかを判断する（Ｓ３０５）。
【００６４】
準備信号と準備感知信号とが一致するかどうかを判断する方法の一例として、準備信号と準備感知信号とを２００μｓ範囲内で１０μｓ単位で標本化して、各１０μｓごとに準備信号の出力値と準備感知信号の出力値とが同じであるかどうかを判断する。
【００６５】
準備信号と準備感知信号とが一致すると判断するまで、第１システム１は、準備信号と準備感知信号とが一致しているかどうかを判断する動作を行い続ける。
【００６６】
第１システム１が送信した準備信号と第１システム１に送信された準備感知信号とが一致すると判断すると、第１システム１は、第１切り替え装置３に確認信号を送信する（Ｓ３０６）。
【００６７】
図５に示すように、第１切り替え装置３から活性信号を受け取った第１システム１は、第１切り替え装置３に確認信号を送信する。
【００６８】
以下、図５に示した確認信号について、詳細に説明する。
【００６９】
本発明の確認信号は、第１切り替え装置３に送信された準備感知信号と第１システム１に送信された準備信号とが一致するという内容を含む。
【００７０】
本発明の実施形態において、活性信号を受け取ったシステムは、確認信号を切り替え装置に一周期（例えば、２００μｓ）の間に送信し、一周期以後には、確認信号を送信しなくても良い。
【００７１】
図３を再度参照すれば、第１切り替え装置３が第１システム１から確認信号を受け取ると、第１切り替え装置３は、確認信号を送信した第１システム１を活性化システムに設定する（Ｓ３０７）。
【００７２】
図６を参考すれば、第１切り替え装置３は、確認信号を第１システム１から受け取った後、第１切り替え装置３は、第１システム１を活性化システムに設定し、第２システム２を非活性化システムに設定する。
【００７３】
第１切り替え装置３は、第１システム１を活性化システムに設定した後、第１システム１に活性信号を送信し続ける。
【００７４】
第１システム１が第１切り替え装置３から活性信号を受け取り続けた後、第１システム１にエラーが発生するまで、第１システム１は、活性化システムとして全体ＨＶＤＣシステムに必要な動作を行う。
【００７５】
以下、図７〜図１２を参考して、活性化切り替え装置がエラー信号を獲得してシステムを切り替える方法を説明する。
【００７６】
第１システム１は、最初動作時に第１切り替え装置３により活性化システムに設定されたシステムであり、第１切り替え装置３は、活性化制御装置に設定された切り替え装置である（Ｓ７０１）。
【００７７】
第１システム１は、実際に全体ＨＶＤＣシステム内で動作を行うシステムで、第１システム１は、第１制御器（図示せず）を備えることができ、第２システム２は、第２制御器（図示せず）を備えることができ、第１制御器及び第２制御器は、全体ＨＶＤＣシステムを制御し保護する動作を行う。
【００７８】
第２システム２は、最初動作時に非活性化システムに設定されたシステムであり、待機状態にあるシステムである。第１システム１にエラーまたは誤作動が発見されたとき、第２システム２は、第１切り替え装置３により活性化システムに設定され、活性化システムに設定された以後、第２システム２は、全体ＨＶＤＣ内で必要な動作を行う（例えば、全体ＨＶＤＣシステムの制御及び保護）システムである。
【００７９】
第１システム１が活性化システムで動作する間、第１システム１は、第１切り替え装置３にシステム信号を送信し、第１切り替え装置３は、第１システム１からエラー信号を獲得する（Ｓ７０２）。
【００８０】
図８を参照すれば、第１システム１においてシステム信号を第１切り替え装置３に送信し、第１切り替え装置３は、エラー信号を獲得する。
【００８１】
先に述べたように、第１システム１にエラーが発生した場合、第１システム１が第１切り替え装置３にエラー信号を送信する場合もあるが、第１システム１にエラーが発生したかどうかに関わらず、第１システム１が正常な信号（（１）システム信号）を送信したにもかかわらず、第１システム１と第１切り替え装置３との間の線路上に物理的な破損または欠損によりノイズが発生して、第１切り替え装置３がエラー信号を獲得できる。
【００８２】
すなわち、図８においてシステム信号がエラー信号として第１切り替え装置３によりエラー信号として獲得されることもできる。
【００８３】
ただし、図８においてシステム信号自体がエラーの含まれた信号でない正常な信号にも関わらず、システム信号が送信される線路上の物理的な破損または欠損によるノイズがシステム信号に追加されて、第１切り替え装置３がシステム信号を獲得できず、第１切り替え装置３がシステム信号にノイズが追加されたエラー信号を獲得できる。
【００８４】
図７を再度参照すれば、第１切り替え装置３が第１システム１からエラー信号を獲得すると、第１切り替え装置３は、エラー感知信号を第１システム１に送信する（Ｓ７０３）。
【００８５】
第１切り替え装置３は、エラー信号と同じ内容を含むエラー感知信号を送信する。
【００８６】
例えば、エラー信号が２００μｓの周期で最大値がＡであるサイン波形態の信号である場合、エラー感知信号は、準備信号と同一に２００μｓの周期で最大値がＡであるサイン波形態の信号となる。
【００８７】
図９を述べると、第１切り替え装置３が図８のエラー信号を獲得した後、第１切り替え装置３は、第１切り替え装置３により獲得されると同時に、図８のエラー信号と同じ図９のエラー感知信号を第１システム１に送信している。
【００８８】
図７を再度参照すれば、第１システム１がエラー感知信号を受け取ると、第１システム１は、第１切り替え装置３により送信されたエラー感知信号が第１切り替え装置３のエラー信号獲得以前に第１システム１により送信されたシステム信号と同じであるかどうかを判断する（Ｓ７０４）。
【００８９】
図９を述べると、第１システム１がエラー感知信号を受け取った後、第１システム１は、エラー感知信号と図８において第１システム１により送信されたシステム信号とが互いに同じであるかどうかを判断する。
【００９０】
図９では、第１切り替え装置３により獲得されたエラー信号と第１切り替え装置３により送信されたエラー感知信号とが同じであると仮定する。
【００９１】
図７を参照すれば、エラー感知信号とシステム信号とが同じであると判断すると、第１システム１は、確認信号を第１切り替え装置３に送信する（Ｓ７０５）。
【００９２】
図９に示すように、エラー感知信号とシステム信号とが同じであると判断すると、第１システム１は、エラー感知信号とシステム信号とが同じであるとの意味の確認信号を第１切り替え装置３に送信する。
【００９３】
図７を再度参照すれば、第１切り替え装置３が確認信号を受け取るか、または第１切り替え装置３が確認信号を一定時間の間に受け取らないと、第１切り替え装置３は、第１システム１を非活性化状態に設定し（Ｓ７０６）、第２システム２を活性化システムになるべきシステムと判断する（Ｓ７０７）。
【００９４】
一定時間の例として、確認信号の一周期の１．５倍になることができ、さらに他の例として、一周期が２００μｓである場合、一定時間は、３００μｓになることができる。
【００９５】
第１切り替え装置３が確認信号を受け取る場合だけでなく、第１切り替え装置３が確認信号を一定時間の間に受け取ることができない場合までも、第１切り替え装置３が第１システム１を非活性化状態に設定する理由は、第１システム１に実際にエラーが発生して、第１システム１が確認信号を送信できない場合があるためである。
【００９６】
第１システム１にエラーが発生したにもかかわらず、第１切り替え装置３に 確認信号を送信できない場合、第１切り替え装置３が強制的にシステムを切り替えする動作を行うことによって、全体システムの信頼度を上げることができる。
【００９７】
図１０を述べると、図９の確認信号を受け取った第１切り替え装置３は、第１システム１を非活性化システムに設定し、第２システム２を活性化状態になるべきシステムと判断して、第２システム２に活性信号を送信している。
【００９８】
活性信号を受け取った第２システム２は、第２システム２により送信された準備信号と第２システム２に送信された準備感知信号とが一致すると判断すると、第２システム２は、第１切り替え装置３に確認信号を送信する。
【００９９】
図１１に示すように、第２システム２により送信された確認信号を受け取った第１切り替え装置３は、第２システム２を活性化状態に設定し、第２システム２に活性信号を送信し続ける。
【０１００】
以後、図１２に示されているように、活性化システムに設定された第２システム２は、全体ＨＶＤＣシステム内で活性化システムとして必要な動作を行い続ける。
【０１０１】
図１２に示されているように、第１システム１から第１切り替え装置３に送信されるエラー信号が獲得されなくても、第１切り替え装置３は、第２システム２の状態を活性化状態に維持し続け、第１システム１の状態を非活性化状態に維持する。すなわち、第１システム１及び第２システム２は、切り替えされずに、第２システム２が活性化システムとして動作を行い続ける。
【０１０２】
以上の説明は、本発明の技術思想を例示的に説明したものに過ぎず、本発明が属する技術分野における通常の知識を有した者であれば、本発明の本質的な特性から外れない範囲で多様な修正及び変形が可能であろう。
【０１０３】
したがって、本発明に開示された実施の形態は、本発明の技術思想を限定するためのものではなく、説明するためのものであり、このような実施の形態によって本発明の技術思想の範囲が限定されるものではない。
【０１０４】
本発明の保護範囲は、特許請求の範囲によって解析されてはならず、それと同等な範囲内にあるすべての技術思想は、本発明の権利範囲に含まれるものと解析されなければならない。
【符号の説明】
【０１０５】
１    第１システム
２    第２システム
３    第１切り替え装置
【図１】
2015204748.tif 000003
【図２】
2015204748.tif 000004
【図３】
2015204748.tif 000005
【図４】
2015204748.tif 000006
【図５】
2015204748.tif 000007
【図６】
2015204748.tif 000008
【図７】
2015204748.tif 000009
【図８】
2015204748.tif 000010
【図９】
2015204748.tif 000011
【図１０】
2015204748.tif 000012
【図１１】
2015204748.tif 000013
【図１２】
2015204748.tif 000014