発電機12に結合されたタービン12と、第1の複数の機能106を備え、前記タービン12に結合されるタービン-発電機コントローラ16と、第2の複数の機能108、110を備え、前記タービン12及び前記タービン-発電機コントローラ16に結合される第2のコントローラ20と、を含み、前記第2の複数の機能が、前記第1の複数の機能106と異なる少なくとも1つの機能を含み、前記第2のコントローラ20が、前記タービン-発電機コントローラ16と機能的に独立している、システム。前記第2のコントローラ20が、安全計装システムSISコントローラを含む、請求項1に記載のシステム。前記第2の複数の機能108、110が、前記タービン-発電機コントローラ16の起動監視機能を含む、請求項1に記載のシステム。前記第2のコントローラ20が、複数の条件に基づき起動機能を許可する、請求項3に記載のシステム。前記第2のコントローラ20が、前記複数の条件に基づき前記タービン-発電機コントローラ16に緊急シャットダウン信号を送信する、請求項4に記載のシステム。前記複数の条件が、前記第2のコントローラ20のセルフテストの完了を含む、請求項5に記載のシステム。前記複数の条件が、前記タービン12に結合されたバルブの監視、前記タービン12の圧縮機のロータ速度、前記タービン12の排気温度、及び前記タービン12の緊急シャットダウンのステータスを含む、請求項5に記載のシステム。前記タービン12がガスタービンを含む、請求項1に記載のシステム。前記第2のコントローラ20が、前記第2の複数の機能108、110の各々の試験を提供する試験機構を含む、請求項1に記載のシステム。タービン発電機システム12用の改造キットであって、第1の複数の機能108、110を有する安全計装システムSISコントローラ20を備え、該SISコントローラ20がタービン-発電機コントローラ16に結合されるように構成され、前記SISコントローラ20は、タービン12からの複数の入力76に基づいて前記タービン-発電機コントローラ16の起動機能を許可する、改造キット18。前記タービン-発電機コントローラ16の起動機能112が、前記SISコントローラ20及び前記タービン-発電機コントローラ16に結合された前記タービン12の作動を開始させる、請求項10に記載の改造キット18。前記複数の入力76は、燃料運転、タービンの圧縮機のロータ速度、タービンの排気温度、タービンの火炎検出、及びタービンの緊急シャットダウンのステータスを含む、請求項12に記載の改造キット18。前記SISコントローラ20が、前記タービン-発電機コントローラ16に結合されたネットワーク接続部100を含む、請求項10に記載の改造キット18。前記タービン-発電機コントローラ16は、第2の複数の機能106を含み、前記第1の複数の機能108、110が、前記第2の複数の機能106と独立した機能を含む、請求項10に記載の改造キット18。前記第1の複数の機能108、110が、InternationalElectrotechnicalCommissionIEC61508、IEC61522、及びオーストラリア基準AS3814に適合する、請求項10に記載の改造キット18。本発明の1つ又はそれ以上の特定の実施形態について以下に説明する。これらの実施形態の簡潔な説明を行うために、本明細書では、実際の実施態様の全ての特徴については説明しないことにする。何れかの技術又は設計プロジェクトと同様に、このような何らかの実際の実装の開発において、システム及びビジネスに関連した制約への準拠など、実装毎に異なる可能性のある開発者の特定の目標を達成するために、多数の実装時固有の決定を行う必要がある点は理解されたい。更に、このような開発の取り組みは、複雑で時間を要する可能性があるが、本開示の利点を有する当業者にとっては、設計、製作、及び製造の日常的な業務である点を理解されたい。本発明の種々の実施形態の要素を導入する際に、冠詞a、an、the、及びsaidは、要素の1つ又はそれ以上が存在することを意味するものとする。用語備える、含む、及び有するは、包括的なものであり、記載した要素以外の付加的な要素が存在し得ることを意味する。本発明の実施形態は、タービン-発電機コントローラとは独立した、タービンシステム例えば、ガスタービン用の安全計装システムSISを含む。SISは、タービン-発電機コントローラ及び他のシステムに利用される同じ入力を用いて幾つかの保護及び安全機能を実施する機能的に独立した別個のコントローラを含む。SISは、システム初期設定及び起動の完了、燃料システムボトル試験、エンクロージャパージ、排気パージ及び点火、運転監視、並びにシャットダウンを監視することができる。SISにより、タービンシステムは、タービン発電機コントローラを修正又は交換することなく工基準に適合することが可能になる。図1は、制御構成要素14に結合され且つタービン-発電機コントローラ16によって制御される、ガスタービン発電機システム12例えば、発電機に結合されるガスタービンエンジンを有するシステム10を示す。特定の実施形態において、システム10は、船舶、機関車、発電システム、又はこれらの組み合わせを含むことができる。システム10は、制御構成要素14、タービン-発電機コントローラ16、及びSISコントローラ20を備えた安全計装システム18を含むことができる。他の実施形態では、システム10は蒸気タービンを含むことができ、蒸気タービンシステムに下記の技術を実施することができる。制御構成要素14は、タービン発電機システム12を制御及び監視するためのあらゆる好適な構成要素を含むことができる。例えば、制御構成要素14は、バルブ、アクチュエータ、センサ、及び他の好適な構成要素を含むことができる。タービン-発電機コントローラ16は、プロセッサ22、電源24、及びメモリ26を含むことができる。メモリ26は、非一時的なコンピュータ可読媒体とすることができ、ランダムアクセスメモリRAMのような揮発性メモリ、並びにリードオンリーメモリROM、フラッシュメモリ、及び磁気記憶装置例えば、ハードドライブのような不揮発正メモリを含むことができる。図1に示すように、タービン-発電機コントローラは、制御構成要素14、タービン発電機システム12、及びSISコントローラ20からデータを受け取ることができ、制御構成要素14及びSISコントローラ20にデータを出力することができる。SISコントローラ20は、プロセッサ28、電源30、メモリ32、及びネットワークインタフェース33を含むことができる。上述のように、メモリ32は、非一時的なコンピュータ可読媒体とすることができ、RAMのような揮発性メモリ、並びにROM、フラッシュメモリ、及び磁気記憶装置例えば、ハードドライブのような不揮発正メモリを含むことができる。図1に示すように、SISコントローラ20は、制御構成要素14、タービン発電機システム12、及びタービン-発電機コントローラ16からデータを受け取ることができ、制御構成要素14及びSISコントローラ20にデータを出力することができる。SISコントローラ20は、制御構成要素14、タービン発電機システム12、及びタービン-発電機コントローラ16から受け取った入力を用いて以下で説明する種々の機能を実施することができる。加えて、SISコントローラ20は、制御構成要素14及びタービン-発電機コントローラ16に制御データを出力することによって種々の機能を実行することができる。SISコントローラ20は、システム10においてタービン-発電機コントローラ16インクルードの使用を依然として可能にしながら、安全及び冗長性に対する工業規格に適合する機能を提供することができる。以下で更に説明するように、SISコントローラ20によって提供される機能は、InternationalElectrotechnicalCommissionIEC61508forFunctionalSafetyofElectrical/Electronic/ProgrammableElectronicSafety-relatedSystems電気電子プログラマブル電子安全関連系の機能安全についての国際電気標準会議IEC61508、IEC61522forFunctionalSafety機能安全についてのIEC61522、SafetyInstrumentedSystemsfortheProcessSectorプロセスセクタについての安全計装システム、StandardsAustraliaAS3814forIndustrialandCommercialGas-firedApplications商工業用ガス燃焼用途についてのオーストラリア基準AS3814、及びTechnischerUberwachungs-Verein技術検査協会:TUV基準など、種々の基準に適合することができる。図2A及び2Bは、本発明の特定の実施形態によるシステム10の構成要素をより詳細に示している。図2Aに示すように、タービン発電機システム12は、例えば、クラッチ及びギアボックス46を介して発電器44を駆動するシャフト42を有するガスタービン40を含むことができる。ガスタービン40は、吸気セクション48、燃焼器セクション49、排気セクション50、圧縮機セクション51、及び他の関連構成要素を含むことができる。ガスタービン40は、圧縮機ロータ速度52、排気スタック温度54、及び燃焼火炎検出器56などのデータ出力を提供する種々のセンサを含み、これらを結合することができる。他の実施形態では、このようなセンサは、振動、圧力、他の温度例えば、吸気温度、流量、エミッション、その他を含むことができる。制御構成要素14は、タービン発電機システム12の種々の動作を可能にする種々のバルブ、センサ、及びアクチュエータを含むことができる。例えば、制御構成要素14は、バルブ60及び圧力源62を有する内部ブロック及びブリードシステム58を含むことができる。バルブ60は、空気圧式、電気式、手動式、又はこれらの組み合わせとすることができる。内部ブロック及びブリードシステム58は、適切な領域に通気する通気バルブ63を含むことができる。同様に、制御構成要素14はまた、バルブ66及び圧力源68を有する外部ブロック及びブリードシステム64を含むことができる。バルブ66は、空気圧式、電気式、手動式、又はこれらの組み合わせとすることができる。外部ブロック及びブリードシステム64はまた、適切な領域に通気する通気バルブ70を含むことができる。制御構成要素14はまた、圧力、パージガス、又はその両方を供給するガス供給部72に結合することができる。タービン-発電機コントローラ16は、SISインターロック74により制御構成要素14に結合することができる。SISインターロック74は、電源喪失又は緊急シャットダウンなど、故障状態が生じた場合に制御構成要素14を適切なステータスに作動させることができる。タービン-発電機コントローラ16は、ロータ速度52、排気スタック温度54、燃焼火炎検出56、圧力源62及び68からの圧力、その他など、システム10の種々の供給源からアナログ入力76を受け取ることができる。加えて、タービン-発電機コントローラ16は、SISコントローラ20からデジタル入力78を受け取ることができ、更に、SISコントローラ20にデジタル出力80を提供することができる。また、タービン-発電機コントローラ16は、バルブ60及び66を作動させるためSISインターロック74にデジタル出力79を提供することができる。図2Bにおいても示されるように、タービン-発電機コントローラ16は、制御パネル82及びネットワークインタフェース84を含むことができる。タービン-発電機コントローラ16は、アナログ入力76に基づきタービン発電機システム12を制御し、デジタル出力79を通じて制御信号を提供することができる。SISコントローラ20は、アナログ入力86及びデジタル入力88を受け取り、デジタル出力90を提供することができる。SISコントローラ20は、タービン-発電機コントローラ16とは分離され、機能的に独立しているが、制御構成要素14からの同じ信号源を用いることができる。本明細書で使用される用語機能的に独立しているとは、タービン-発電機コントローラ16から独立して作動することができ、且つタービン-発電機コントローラ16によっては提供されない追加の機能を含むことができるコントローラを表している。システム10はまた信号減衰を最小限にするために、信号反応器及び変換器を含むことができる。例えば、アナログ入力86は、ロータ速度52、排気スタック温度54、燃焼火炎検出56、圧力源62及び68からの圧力、その他を含むことができる。SISコントローラ20は、デジタル出力90をタービン-発電機コントローラ16のデジタル入力78に提供することができる。例えば、SISコントローラ20は、プロセスデータをタービン-発電機コントローラ16に提供することができ、タービン-発電機コントローラ16が該コントローラ16に関するSISステータス及びアラームを表示可能にすることができる。以下で更に説明するように、デジタル出力90は、シャットダウン及びパージを完了させるのに用いることができる。SISコントローラ20はまた、タービン-発電機コントローラ16によるデジタル出力80からデジタル入力88を受け取る。SISコントローラ20は、アナログ入力86に基づいてタービン発電機システム12を監視し、タービン発電機システム12及び制御構成要素14のステータスに基づいて安全機能を実行することができる。このデータに基づき、SISコントローラ20は、タービン-発電機コントローラ16が機能タービン発電機システム12の起動を実行することを許可することができ、或いは、特定の条件が検出された場合にこのような機能をシャットダウンすることができる。従って、SISコントローラ20は、タービン発電機システム12及び制御構成要素14からの利用可能な入力に基づいて、システム10の機能的に独立した監視を実施する。加えて、SISコントローラ20は、制御キュービクル92に結合することができ、該キュービクルは、ガス燃料リレー94及びクリティカルパス緊急シャットダウンESD部96を含む。制御キュービクル92は、モータスタータ98に結合することができる。ガス燃料リレー94及びESD部96についてのインジケータ指標をSISコントローラ20にデジタル入力88として提供することができる。更に、SISコントローラ20は、ModBusRTUシリアル又はEthernet商標を用いてシリアルポートを介してなど、あらゆる好適なプロトコルを介して接続部100を通じてタービン-発電機コントローラ16の制御パネル82と通信することができる。最後に、SISコントローラ20は、Ethernet商標のようなあらゆる好適な接続部104を介して、ラップトップ、デスクトップ、その他のようなパーソナルコンピュータ102に結合することができる。パーソナルコンピュータ102は、SISコントローラ20を構成及び監視するのに用いることができる。上述のように、SIS18のSISコントローラ20は、追加の安全機能、冗長安全機能、又はその両方を既存のタービン-発電機コントローラ16に提供することができる。例えば、SISコントローラ20は、タービンシステム及びタービン-発電機コントローラを有する既存のシステムに組み込むことができる改造キットとすることができる。図3は、本発明の1つの実施形態による、既存のタービン-発電機コントローラ16に結合されたときの追加のSISコントローラ20の機能的に独立した特徴要素を示している。図3に示すように、タービン-発電機コントローラ16は、作動機能1、2、3、その他、安全機能1、2、3、その他、及び試験機能1、2、3、その他などの機能106を含むことができる。システム10に追加されると、SISコントローラ20は、安全機能4、5、6及び試験機能4、5、6などの追加機能108を付加することができる。加えて、SISコントローラ20は、安全機能1及び2、或いは、タービン-発電機コントローラ16上に存在する機能106に対して冗長な他の何れかの機能など、冗長機能110を付加することができる。上述のように、機能108及び100は、システム10から受け取られ、且つタービン-発電機コントローラ16により利用されるアナログ入力86に基づいて実行することができる。機能108及び110は、タービン-発電機コントローラ16の修正又は交換を行うことなく基準に対して適合するよう追加することができる。例えば、1つの実施形態において、SISコントローラ20によって追加される機能108及び110は、IEC61508、IEC61511、及びAS3814に適合することができる。図4は、SISコントローラ20の1つの実施形態に実装される種々の機能を示している。図4に示す実施形態は、IEC61508、IEC61511、及びAS3814などのSafetyInstrumentalLevel安全計装レベル:SIL基準に適合するよう実装できる機能を示している。このような実施形態において、SISコントローラ20は、デジタル入力90及びアナログ入力86に基づく機能などを実行し、上記で説明し且つ図2A及び2Bに示すデジタル出力90を提供することができる。図4に示すように、コントローラ20は、システム初期化及び起動機能112を含むことができる。SISコントローラ20は、タービン-発電機コントローラ16上で開始されるローカル又はリモート開始コマンドなど、タービン-発電機コントローラ16からの開始コマンドデジタル入力88を受け取ることができる。SISコントローラ20は、全ての内部構成要素、入力、及び出力が適切に機能するのを確保するため、セルフテストを実行することができる。セルフテストはまた、外部ブロック及びブリードバルブ66に至るまでラインを加圧する段階を含むことができる。加えて、幾つかの実施形態において、SISコントローラ20は、セルフテスト機能を作動させるのに用いることができるローカル開始ボタンを含むことができる。更に、他の実施形態において、SISコントローラ20のセルフテストは、タービン-発電機コントローラ16からオペレータにより手動で開始することができる。セルフテストを完了した後、SISコントローラ20は、タービン-発電機コントローラ16に信号始動許容信号と呼ばれるを送信することによって、タービン発電機12の起動を許可することができる。SISコントローラ20は、起動中のガス燃料運転の安全機能を能動的に監視及び制御することができる。例えば、始動許容信号は、SISコントローラ20によって検出される種々の条件に基づくことができる。図4に示すように、このような条件は、セルフテストの正常完了のチェック、上流側ガス供給圧力、外部ブロック及びブリードバルブ66の閉鎖、外部通気バルブ70の開放、ロータ速度、燃焼ガスシステム、ガス燃料リレー94、排気温度、液圧スタータモータ98のステータス、及びタービン発電器緊急シャットダウンESDのステータスを含むことができる。起動信号がタービン-発電機コントローラ16に提供された後、タービン-発電機コントローラ16は、補助システムチェックを開始し、エンクロージャパージを実施することができる。SISコントローラ20が初期化中にシステム故障を検出した場合、SISコントローラ20は、緊急シャットダウン信号をタービン-発電機コントローラ16に送信することができる。このような緊急シャットダウンにおいて、SISコントローラ20は、外部ブロック及びブリードバルブ66を閉鎖して外部通気バルブ70を開放し、内部ブロック及びブリードバルブ62を無効にし、タービン-発電機コントローラ16に適切な信号を送信することができる。SISコントローラ20はまた、燃料システムボトル試験ブロック114並びにエンクロージャパージのボリューム及び時間ブロック116の正常な完了を監視する。燃料システムボトル試験114は、外部ブロック及びブリードバルブ66及び外部通気バルブ70の試験、並びに圧力源68の試験を含むことができる。燃料システムボトル試験114又はエンクロージャパージのボリューム及び時間116が正常に完了しなかった場合、SISコントローラ20は、タービン発電機システム12の起動を中止することができる。燃料システムボトル試験114及びエンクロージャパージ116が正常に完了した後、SISコントローラ20は、タービン-発電機コントローラ16がタービン発電機システム12の起動を開始し、排気パージ及び点火118を実施することを許可する。SISコントローラ20は、排気パージ及び点火118を監視することができる。排気パージ中、SISコントローラ20は、液圧スタータモータ98のステータスを監視することができ、また、特定の持続時間内で十分なロータ速度が確実に得られるように圧縮機速度を監視することができる。これらの条件が満たされない場合、SISコントローラ20は、タービン発電機システム12の起動を中止することができる。排気パージの完了後、タービン-発電機コントローラ16は、ガスタービン40の点火装置を始動させることができ、SISコントローラ20は、ガス燃料を開放する信号を提供することができる。SISコントローラ20は、ガス燃料例えば、ガス燃料リレー94及び火炎検出器56を監視することができる。例えば、SISコントローラ20は、ガス燃料が開放されたことの指標を受け取るのを待機することができる。このような指標が受け取られない場合、SISコントローラ20は、起動を中止し、外部ブロック及びブリードバルブ66を閉鎖することができる。SISコントローラ20は、火炎検出器56を監視して、特定の持続時間内にどの検出器からも火炎が検出されなかった場合には、起動を中止することができる。加えて、SISコントローラ20が、対応するガス燃料指標を受け取ることなく火炎検出器56から火炎の何らかの指標を受け取った場合、SISコントローラ20は、起動を中止することができる。更に、SISコントローラ20は、全ての火炎検出器56が失われた場合例えば、火炎検出器56から受け取った信号が無い場合には、タービン-発電機コントローラ16に緊急シャットダウン信号を送信することができる。加えて、SISコントローラ20は、タービン発電機システム12の作動を監視する運転監視機能120を含む。SISコントローラ20は、様々な状態が起こった場合にタービン-発電機コントローラ16に緊急シャットダウン信号を送信することによってシステムの作動を中止させることができる。このような状態には、例えば、火災又はガス漏出、タービンシステム緊急シャットダウンの作動、設定点を上回るタービン排気温度、ガス燃料標識の損失、第1の閾値を上回るか又は第2の閾値を下回るガス供給圧力、設定点を上回る圧縮機速度、パージ中の設定点を下回る圧縮機速度、燃料システムボトル試験の不成功、及び/又は外部ブロック及びブリードバルブ66及び通気バルブ70の故障例えば、コマンド対位置フィードバックエラーが含まれる。最後に、SISコントローラ20はまた、タービン発電機システム12のシャットダウンを監視するシャットダウン機能122を含むことができる。シャットダウンの間、SISコントローラ20は、運転監視時の上述の状態を監視することができる。シャットダウン機能122はまた、外部ブロック及びブリードバルブ66及び外部通気バルブ70の閉鎖、次いで、捕捉されたガス燃料を通気するための外部通気バルブ70及び外部ブロック及びブリードバルブ66の再開放を含むことができる。加えて、幾つかの実施形態は、ソフトウェア及びハードウェアシミュレーションを必要とすることなく、安全機能の定期オフライン試験を提供する試験機構124を含むことができる。例えば、試験機構124は、コントローラ20の機能の各々を試験するために選択することができる。試験用に特定の機能が選択されると、試験機構は、機能の全試験を可能にするための論理事前条件を適用することができる。各安全機能に対する試験機構124は、特定の持続時間後に安全供用状態に手動で又は自動的にリセットすることができる。本明細書は、最良の形態を含む実施例を用いて本発明を開示し、更に、あらゆる当業者があらゆるデバイス又はシステムを実施及び利用すること並びにあらゆる包含の方法を実施することを含む本発明を実施することを可能にする。本発明の特許保護される範囲は、請求項によって定義され、当業者であれば想起される他の実施例を含むことができる。このような他の実施例は、請求項の文言と差違のない構造要素を有する場合、或いは、請求項の文言と僅かな差違を有する均等な構造要素を含む場合には、本発明の範囲内にあるものとする。