COMMISSARIAT A L'ENERGIE ATOMIQUE ç~ <Û G A A'XTA
CENTRE D'ETUDES NUCLEAIRES DE SACLAY CEA-CONF..9306 Service de Documentation
F91191 GIF SUR YVETTE CEDEX
P2
MUS G. - LINGER C.
CEA Etablissement de l a Vallée du Rhone, 30 - Bagnols-sur-Ce
CONDUITE AUTOMATIQUE DES PROCEDES DE L'ATELIER PILOTE
Communication présentée à : Conference on nuclear f u e l reprocossing and waste management (RECOO 87)
P a r i s ( F * ) 23-28 Aug 1987
I . R . D . I . - D . B . R . D . C . A . **
DEPARTEMENT DB GENIE RADIOACTIF SERVICE DE L«ATSLIBR PILOTS
COMMUNICATION A "RBCOD 6 7 "
TITRE : CONDUITS AUTOMATIQUE DBS PROCEDES DB L'ATELIER PILOT!
Q. MUS - C. LINGER
Mis en service au début des années I960, l'Atelier Pilote de Marcoule, vient de subir une série de profondes transformations ; les moyens de Recherche et Développement en matière de retraitement des combusti- bles irradiés ont été étendus et adaptés. ' t t Par ailleurs, sa capacité de traitement a été portée de 2 à 5 /an.
Parallèlement, une refonte complète du système de conduite des installations a été entreprise : les pupitres de commande qui étaient implantés localement à proximité des différentes unités ont été regroupés dans une salle de conduite centralisée ; pour ce faire, 1<3S chaînes de mesures et d'actions ont été remplacées par des nouveaux ensembles d'aquisitlons et de traitements .des . données faisant appel à l'utilisation d'algorithmes numériques. D'autre part, la gestion et la commande de certaines unites, notamment celles de préparation mécanique du combustible, de prélèvement d'échantillons et de leur transfert vers les laboratoires, ont été confiées à des automates programmables. Knfin, certaines opérations unitaires telle que la concentration par evaporation sont réalisées en node totalement automatique.
Ces nouvelles dispositions vont accroitre les moyens d'analyse du fonctionnement de l'Atelier, tout en permettant une vision plus synthétique de l'exploitation.
Biles ont été rendues possibles par un effort important: an matière de développement de capteurs et représentent l'étape préalable indispensable avant la mise en place des systèmes experts.
PRESENTATION :
Le contrôle et la commande de l ' A t e l i e r P i l o t e o f f r e la p a r t i c u l a r i t é d'une d i v e r s i t é dans l e s modes de conduite :
— une conduite centralisée construite autour d'un système numérique a micro processeurs distribués u t i l i s a n t leurs p o s s i b i l i t é s a tous niveaux dans des modules individuels totalement autonomes,
— un système l i é 1 un micro-calculateur,
— des pupitres c l a s s i q u e s ou c o f f r e t s de commande permettant des conduites l o c a l e s avec report d'information.
La r é p a r t i t i o n des systèmes de conduite s ' e f f e c t u e dans une partie procédé où l ' o n trouve l e s capteurs et détecteurs de mesure, l e s réglages et l e s comoian- des TOR * des organes du Procédé ; dans un ensemble informatique où l ' a c q u i - s i t i o n et l e traitement de l'information sont t r a i t é s dans des baies é l e c t r o - niques ; dans une partie où s ' e f f e c t u e l a l i a i s o n exploitant-machine au moyen de pupitres e t de périphériques.
FONCTIONNEMENT :
1 . Acquisition des signaux :
I l y a deux types de mesures sur l e procédé : l o g i q u e s et analogiques.
l . s . Mesure^ J^lqjues *
Ces mesures sont l e s informations des opérateurs exploitants sur des s e u i l s haut ou bas de niveau, p r e s s i o n . • . , des é t a t s d'appareils (pompes en
• a r c h e ou 1 l ' a r r ê t ) , des p o s i t i o n s de vanne, par 1*intermédiaire d'appareil- l a g e s t e l s que des contacts f i n de course pour vanne TOR, des r e l a i s pour des pompes des p r e s s o s t a t s pour l e s s e u i l s de p r e s s i o n , des sondes \ ultrasons pour l e s s e u i l s de niveau, des sondes é l e c t r i q u e s pour détecter une p o s i t i o n de niveau d'Interphase dans une b a t t e r i e de mélangeurs-décanteurs ou une c o l o n n e , des rotametres à contacts hauts et bas.
l . b . Mesjurea an£lj>&lquea :
Mesures f a i t e s en continu t e l l e s c e l l e s de niveau, d e n s i t é , débit, tempé- r a t u r e . . . a p a r t i r de signaux é l e c t r i q u e s ou pneumatiques. Concernant l e s signaux pneumatiques d é l i v r é s par des c a p t e u r s , des transmetteurs et conver- t i s s e u r s effectuent leur transformation en signaux é l e c t r i q u e s normalisés.
Toutes l e s l i a i s o n s sont assurées par des câbles blindés multipaires ; i l s sont placés dans des g o u l o t t e s métalliques r e l i é e s s la masse du bâtiment.
* tout ou rien
2. Traitement des signaux :
2.a. Çpjdvlt*^?£?*?*?-£*£?
:Système aicro-Z et Automate Programmable SMC 600.
- L ' a c q u i s i t i o n des signaux analogiques et l a commande par s o r t i e s a n a l o g i - ques c a l c u l é e s et mémorisées sont f a i t e s par des interfaces d ' e n t r é e - s o r t i e pour des données d e s t i n é e s aux boucles de régulation» des cartes d ' a c q u i s i - t i o n multlplexées pour des données réservées au contrôle uniquement (informa- t i o n haut niveau, bas niveau), des périphériques d ' a c q u i s i t i o n à grande c a p a c i t é .
Les informations analogiques peuvent Stre dea signaux tension de -t- 1 i + 5 ? compatibles avec l e s c a r t e s MuR s ' i l s sont référencés a l ' a l i m e n t a t i o n 24 V du Mlcro-Z, des signaux courant continu de A a 20 MA, des signaux bas niveau d'amplitude i n f é r i e u r e à 1 V (couples thermoélectriques, r é s i s t a n c e s thermo- métriques, points de Jauges).
- Les Informations logiques peuvent ê t r e t r a i t é e s , directement par des c a r t e s d ' a c q u i s i t i o n e t de traitement logique MuL, ou par des automates program- mables. Dans c e r t a i n s c a s , des signaux logiques sont t r a i t é s par des r e l a i s électromagnétiques de découplage q u i , a p a r t i r d'un s i g n a l logique unique, permettent l a recopie e t la transformation pour diverses u t i l i s a t i o n s .
Les c a r t e s MuL assurent en outre l ' a c q u i s i t i o n et le traitement des é c a r t s TOR, 1° v i s u a l i s a t i o n des variables e t la commande des actlonneurs.
Le SMC 600 e s t un automate programmable disposant d'une unité de commande à deux microprocesseurs avec fonction autodiagnostique. La mémoire de données de l ' u n i t é centrale e s t de 1,5 Kaots de 16 b i t s . Les mémoires programmes sont sur REPROM 32 K mots de 16 b i t s , l e s mémoires données sont sur RAM sauvegar- dées sur unité c e n t r a l e . Le temps moyen de traitement e s t de 2 a i par K mots.
La programmation e s t f a i t e par console de 32 K mots.
I l échange l e s informations avec l e concentrateur Mlcro-Z par l ' i n t e r m é d i a i r e d'une carte i n t e r f a c e de couplage CL1 Micro Z.
I l assure la commande des actlonneurs e t leur s i g n a l i s a t i o n , 11 a s s e r v i t l e s actlonneurs ; i l f a i t l ' a c q u i s i t i o n des é t a t s (TOR et La g e s t i o n des séquen- c e s "Automatique" e t "Pas a pas" a i n s i que l ' m i m a t l o n des vues synoptiques.
2 . b . Micro calculateux :
Les algoanT r e c u e i l l i s sont t r a i t é s par c a r t e s «t d i r i g é s vers dé* t é c e p - teurs et l e calculateur qui est un Hewlett Packard.
- Les informations analogiques sont : l e s mesures sur enregistreurs e t i n d i - c a t e u r s , la commande des roues doseuses, e t , l e renseignement du calculateur e t d'un synoptique-vidéo.
- Les fonctions assurées pour l e s signaux l o g i q u e s sont : l'animation d'un synoptique, la commande, d ' a i r - l i f t s , de pompes, de vannes et l e s commandes qui peuvent ê t r e r e p r i s e s en manuel.
2 . c . Conduite non c e n t r a l i s é e :
Dans ce c a s , l e s informations sont t r a i t é e s directement 1 partir de pupi- t r e s : dans c e r t a i n s c a s , un automate assure diverses fonctions.
2 . d . £*£t£Ction :
Pour l e traitement l o g i q u e , l e s c a r t e s comprennent un d i s p o s i t i f de s é c u r i t é qui, en cas de panne, assure l ' a r r ê t du fonctionnement de l a c a r t e , l e blocage des contacts de s o r t i e dans l ' é t a t contact ouvert, la s i g n a l i s a - t i o n de l ' i n c i d e n t par un é t a t d'alarme. La conduite p m t ê t r e r e p r i s e par une c e n t r a l i s a t i o n ou, par le truchement d'une entrée manuelle, e l l e peut ê t r e mise sous la dépendance d'une p l a t i n e de commande.
Les automates sont protégés par une s i g n a l i s a t i o n d'incident par é t a t d ' a l a r - me un arrêt des séquences en cours avec p o s s i b i l i t é de reprise des séquences e n manuel ( l e s logiques de s é c u r i t é assurent» l e s asservissements).
En ce qui concerne l e s c a r t e s de traitement analogique, l e s fonctions de sauvegarde sont identiques. Les cartes disposent d'un module d ' i n t e r f a c e e t , en cas de défaut, i l assure la mémorisation sans dérive du signal de s o r t i e a f i n que l'organe de réglage r e s t e en p o s i t i o n de s é c u r i t é .
Pour la commande par Micro-Calculateur, un d i s p o s i t i f de s é c u r i t é protège l e s c a r t e s intermédiaires entre l e procédé e t l e calculateur e t l e s c a r t e s de traitement des informations logiques qui animent l e synoptique.
CONDUITE :
Dans la plupart des c a s , l e s operateurs e x p l o i t a n t s assurent la conduite au a»oyen d'une v i s u a l i s a t i o n par poste de conduite c e n t r a l i s é e .
Les vues de conduite permettent, outre l e s vues opérateurs et l a vue géné- r a l e , de suivre l e s mesures, l e s s e u i l s et l e s régulations.
Les vues de synoptiques représentent tout ou p a r t i e du procédé. En p l u s , des vues de v e i l l e regroupant l e s alarmes et permettant de v é r i f i e r s i une ou p l u s i e u r s opérations sont en cours, l e s e x p l o i t a n t s peuvent interrompre l e s Tues de d é t a i l pour suivre l e déroulement d'opération, composer l e s vues actionneurs pour déterminer éventuellement un élément d é f a i l l a n t , suivre des vues de conduite e x c e p t i o n n e l l e ( r é a l i s a t i o n par exeaple en manuel d'opéra-
t i o n s anormales d ' e x p l o i t a t i o n ) .
Les vue s de défaut renseignent sur l e s éléments du système présentant une d é f a i l l a n c e avec matrice et adresse de l'élément deffectueux.
Les Vues d âlarsie iaforséut 1 opérateur ôur l ' a p p a i i i i o a «les alarmes ; t y p e , é t a t , l i e u d'apparition.
Plus rarement, la conduite e s t f a i t e à p a r t i r de v i s u a l i s a t i o n sur pupitre c l a s s i q u e .
1 . Conduite c e n t r a l i s é e :
Les e x p l o i t a n t s peuvent cocdulre une opération selon t r o i s modes de fonction- nement :
l . a . Mpjle_jnaauel :
L'opérateur commande chaque actionneur Individuellement.
l . b . MoteJPa_sJaJPas :
L'opérateur donne l'ordre d'exécution de l a référence a p a r t i r du premier élément de v i s u a l i s a t i o n .
Le clignotement de l'élément indique que l ' é t a p e y afférant précédemment e s t terminée ; i l confirme par a c t i o n sur l'élément c l i g n o t a n t l ' e x é c u t i o n de la n o u v e l l e é t a p e .
I . e . Mjode_a^tooa_tique ;
L'opérateur donne l'ordre d'exécuter une première séquence, l e s étapes
• ' e x é c u t e n t sans interruption.
Mais l'opérateur peut être amené a confirmer la c o n t i n u i t é de l a séquence après arrêt sur un point de v é r i f i c a t i o n n é c e s s a i r e ; 11 e s t prévenu par l e clignotement de l'élément de v i s u a l i s a t i o n correspondant.
Ce changement de mode de marche se f a i t a partir d'un ordve de l ' e x p l o i t a n t . L'automatisme contrôle et a u t o r i s e ou non l e s changements de mode en cours de séquence.
FOur c e r t a i n e s u n i t é s , en cas de perte des moyens de conduite, l a conduite se f a i t à p a r t i r de s t a t i o n s de commande, de consignes et de p l a t i n e s de commande.
2 . Conduite l o c a l e :
Des u n i t é s sont conduites localement a partir de coffret ou de pupitre conventionnel local ( l e s u n i t é s de servitude par exemple). Les reports en conduite c e n t r a l i s é e sont opérés de plus en plus a f i n d'améliorer l a q u a l i t é e t l a s é c u r i t é de la conduite.
IMPLANTATION :
Les risques d'irradiation et de contamination obligent a une r é p a r t i t i o n du
système de conduite suivant quatre zones. ^ 1 . Dans l a première zone, où l e s d é b i t s d'équivalent de dose sont i n f é r i e u r s
1 0,75 mRem.h'l et qui peut ê t r e une zone non s u r v e i l l é e , ou rencontre des I n s t a l l a t i o n s complètes t e l l e une unité de fabrication 'de r é a c t i f s par exemple.
2. La zone numéro deux est constituée par des zones de travail noraal et certains sas. Les débits d'équivalence de dose reçus par le personnel sont Inférieurs a 2,5 •Rem.h"1.
3. La zone trois est constituée par les endroits d'Interventions et des caissons ou cellules contenant du matériel nécessaire pouvant être malencon- treusement contaminé. On y rencontre : les centrales de vide, les salles de transmetteurs, les locaux des moteurs de mélangeurs ou de roues doseuses. Les débits de dose peuvent être compris entre 2,5 et 200 mRem.h"1, voire entre 200 et 10000 mRem.h"1 dans certaines zones d'Interventions.
4. La quatrième zone comprend la partie procédé ; le stockage, le clsalllage, la dissolution, l'extraction sont des traitements Interdisant toute Interven- tion sans décontamination préalable.
Le débit de dose peut être supérieur a 10000 mRem.h"^.
On y trouve des capteurs et des détecteurs. Les organes de réglage et des actlonneurs, des vannes de pulsation. Le confinement et la protection biolo- gique au niveau des passages des câbles et tuyauteries sont assurés par des obturateurs avec redans.
SURETE :
Les opérateurs exploitants connaissent l ' é t a t de la chaîne de retraitement a partir de synoptiques, Indicateurs enregistreurs. En fonctionnement normal, l e s mesures et analyses en ligne sont centralisées en salle de conduite de l ' A t e l i e r Pilote ou reportées dans des salles de conduite locale.
Le système Mlcro-Z et les automates assurent la conduite et la signalisa- tion eu traitant les Informations délivrées sur les capteurs et l e s ordres (mis par l e s exploitants 1 partir des postes de conduite centralisée. Les automates assurent la signalisation, les inhibitions ou l e s verrouillages pour certaines cellules.
Le fonctionnement anormal peut être provoqué par trois causes principales : 1. Manque de tension : la panne est visualisée en salle de conduite de l ' A t e l i e r . Si panne i l y a, la c e l l u l e , l'unité est arrêtée par tous les automates et leurs commandes deviennent inopérantes. Après une panne de l ' u n i t é centrale d'un automate, l e s opérateurs interviennent pour r é i n i t i a - l i s e r manuellement et acquiter l e s alarmes. Les programmes des automates sont i n i t i a l i s e s automatiquement et les programmes correspondant aux séquences qui étalent ea cour» û'exécution sont repris à zéro ; tout autre mode de conduite que manuel est supprimé.
2 . Manque d'air contrôle : ces alarmes de pression basse dans les ballons d'air contrôle sont visualisées sur le synoptique de l'Atelier et sur les vues "défauts" des postes de conduite centralisée.
Par manque d'air, les mesures pneumatiques sont perdues, les vannes pneumati-
ques sont mises en position de sécurité, les installations sont mises â
l ' a r r ê t en position eécurlté par l'opérateur dans l'attente de la restitution
de l ' a i r .
3* Incendie : sur d i s p o s i t i f de d é t e c t i o n Incendie e s t Implanté dans e t 1 proximité des s a l l e s de c o n t r ô l e , des s a l l e s électroniques e t armoires é l e c - t r i q u e s . Ces c i b l e s é l e c t r i q u e s sont non propagateurs d'Incendie (type C l ) . Certaines s a l l e s électroniques sont équipées de plancher coupe-feu.
CONCLUSION :
Les récents travaux et e s s a i s de référence f a i t s avec l ' A t e l i e r P i l o t e de Marcoule ; l e s r é s u l t a t s encourageants obtenus, nous poussent 1 envisager, étudier et mettre en oeuvre des ensembles de l o g i c i e l s dont l e s capacités de r é s o l u t i o n de problèmes seront a s s i m i l a b l e s aux aspects s p é c i a l i s t e s *
ORAL TECHNICAL SESSION Wednesday, August 26, 1987 PRESENTATION BY Claude LINGER
Commissioned In the early 1960s, the Marcoule Pilot Plant *.ias undergone a series of sweeping transformations. The Research and Development resources concerning irradiated fuel processing have been expanded and modified.
Its reprocessing capacity has also been raised from 2 to 5 t/year.
Simultaneously, the installation control system was completely remodelled.
The control consoles, which were previously positioned locally nerr the different units, have been grouped together in a centralised control room.
To do this, the measurement and operating circuits were replaced by new data acquisition and processing systems requiring the use of numerical algorithms.
The managament and control of certain units, including mechanical fuel prepa
ration, sampling, and sample transport to the laboratories, have been enstru- ted to programmable automata. Certain unit operations, such as concentration by evaporation, are set up with complete automation.
These new arrangements will expand the resources for analysing the operation of the Pilot Plant, while offering a more overall view of the operations.
They have been made possible by a major effort in the development of sensors, and represent the indispensable prerequisite for the installation of expert systems.
The control and monitoring system of the hARCOULE PILOT PLANT offers the special feature of a variety of control modes :
- a central control built around a mumerical system with distributed micro
processors using their possibilities nK all levels in fully self-contained individual modules,
- a system associated with a microcomputer,
- standard consoles and control units allowing local control with data transfer.
The control-system are distributed :
- in a process part containing the measuring sensors and detectors, adjust- ments and on/off controls of process components,
- in a computerized system in which data acquisition and processing are handled in electronic racks,
- in a part where operator/machine dialogue is provided by consoles and peripherals.
DATA ACQUISITION, the process features two types of measurement, logic and analogue.
Logic measurements are operating data on high and low points of levels, pressures, e t c . , equipment status (pumps on or off), valve position, through apparatus such as limit switches for the on/off valve, relays for pumps, pressure switches for pressure threshold, ultrasonic probes for level thresholds, electric probes to detect an Interphase level position in a battery of mixers/settiers or a column, high and low contact rotameter.
Analogue measurements taken continuously such as level, density, flowrate, temperature from electric or pneumatic signals. With respect to pneumatic signals delivered by the sensors, transmitters and converters, convert them Into standard electric signals.
All the connections are provided by shielded cables, which are placed in metal chutes connected to the earthing circuit of the building.
The most of the SIGNAL PROCESSING is the fact of MICRO-Z Systme and SMC 600 programmable automata.
- Analogue data acquisition and control by calculated and memorized analogue outputs are performed by input/output interfaces for data sent to regulation loops, multiplexed acquisition boards for data reserved for control exclusi- vely (high-level, lowlevel data) and large capacity acquisition peripherals.
The analogue data consists of voltage indications from + 1 to + 5 V compa- tible with MuR boards if referenced to the 24 V power supply of the MICRO-Z, direct curent signals from 4 to 20 mA, low-level indications with amplitude less than 1 V as thermocouples, resistance, thermometers, gange points.
- The logic data can be processed directly by the MuL acquisition and logic processing boards, or by programmable automata. In certain cases, the logic iildicaliona aie ptucesaeù by éiêCtroaiagûêtxc ùûcûupxiûg rêxâys Wm.Cn, iTOûi a single logic signal, allow copy and conversion for other uses.
The MuL boards also perform acquisition and processing of on/off discre
pancies, display of variables and actuator control.
The SMC 600 is a programmable automaton with a two-micro processor control unit with autodiagnostic function. The data storage capacity of the central processor is 1.5 Kwords of 16 bits. The program memories are on 32 Kwords reprom of the 16 bits ; the data memories are on RAM backed up on the CPU.
The average processing time is two ms. for one Kword. Programming is carried out by a 32 Kword console, data are exchanged with the Micro-Z concentrator by mean of a CLI Micro-Z coupling interface board. This performs control of the actuators and then indication, it slaves the actuators. It performs status acquisition (on/off and management of "automatic" and "Step-by-Step"
sequences) as well as mimic panel viewing.
With the Microcomputer, the data collected are processed by boards, and, sent to receivers and the Hewlett Packard Computer.
The analogue data consist of measurements on recorders and indicators, control of proportioning wheels, and information of the computer and of a video mimic panel.
The function performed by the logic signals consist of : - mimic panel viewing,
- control of air-lifts, pumps and valves and controls that can be transferred to manual.
In the case of Non-Centralized Control, the data are processed directly from consoles, a robot performs various functions In certain cases.
Protection is worded out for logic processing, the boards include a safety device which stops the operation of the board, in the case of failure, blocks the output contacts in the open-contact status, and indicates the incident by alarm s.atus. Control can be resumed by centralization, or, by means of manual input, it can be placed under a control unit.
The Automata are protected by Incident indication by alarm status and interruption of sequences under way, with the possibility of resumption of sequences manually (the safety logic circuits perform the interlock func
tions).
With respect to the analogue processing boards, tae back-up function are identical. The boards have an interface module and, in the case of failure, this performs storage without drift of the output signals, so that the control component remains In the safety position.
For ccntrol by microcomputer, a safety device protects the Intermediate boards between the process and the computer and, the logic data processing boards which control the mimic pane.1 .
About the CONTROL, in the most cases, the operators perform the control by display by a central control station. In addition to operator views and general view, control views serve to monitor the measurements, tnresholds and regulation.
The mimic panel views represent all or part of the process-
Moreover, the stand-by views comprising the alarms and helping to check whether one or more operations are under way, the operator can interrupt to monitor the progress of an operation, compose the actuator views to identify a defective component, and monitor the views of exceptional operation.
For example, manual control of abnormal running operations-
The defect views provide information on the components of the system exhibi
ting failure, with matrix and address of the defective component. The alarm views inform the operator of the appearance of alarms : type, status, place of appearance.
More rarely, control is performed by display on conventional console.
With CENTRAL CONTROL, the operators can run an operation in three operating modes :
In manual mode, the operator controls each actuato- individually.
Through step-by-step mode, the operator issues the reference execution order from the first display element.
Flashing of the element indicates that the previously related step is termi
nated. It confirms the execution of the new step by actuating the flashing element.
With automatic mode, the operator issues the order to execute a first sequence, and the steps are executed without Interruption. But he may have to confirm the continuity of the sequence after interruption for a necessary checkpoint.
He Is warned by the flashing of the corresponding display element.
This change in running mode is effected by an order from the operator. The automation checks and authorizes or not the mode changes during the sequence.
For certain units, in the case of failure of the control systems, control is performed by control stations, set points and control units.
LOCALLY, u n i t s are controlled from a conventional l o c a l cabinet o r console (for example, s l a v e u n i t s ) . T r a n s f e r s to c e n t r a l c o n t r o l are i n c r e a s n i g l y made to improve c o n t r o l safety and q u a l i t y .
LAYOUT, the r i s k s of i r r a d i a t i o n and contamination e n t a i l a d i s t r i b u t i o n of the control system among four zones.
In the f i r s t zone, where the dose e q u i v a l e n t r a t e s a r e lower than 0.75 mrem-h~l and which may be an unmonitored zone, complete i n s t a l l a t i o n s a r e found such as a reagent p r e p a r a t i o n u n i t for example.
The second zone c o n s i s t s of normal working zones and c e r t a i n buffer p l a c e s . The dose e q u i v a l e n t r a t e s received by the personnel a r e lower than 2.5 mrem by hcur.
The t h i r d zone c o n s i s t s of s e r v i c e a r e a s and hot c e l l s c o n t a i n i n g r e q u i r e d equipment t h a t may u n f o r t u n a t e l y be contamined. The zone c o n t a i n s vacum p l a n t s , t r a n s m i t t e r rooms, rooms for mixer and p r o p o r t i o n n i n g wheel motors.
The dose r a t e s may range between 2 . 5 and 200 mrem by h o u r , or even 200 t o 10000 mrem by hours i n c e r t a i n s e r v i c e a r e a s . The foucth zone c o n t a i n s , the process s e c t i o n : including s t o r a g e , chopping, d i s s o l u t i o n and e x t r a c t i o n which prevent any servicing without p r i o r decontamination. The dose r a t e may be higher than 10000 mrem by hour. This zone c o n t a i n s the s e n s o r s and d e t e c t o r s , c o n t r o l components and a c t u a t o r s , and p u l s a t i o n v a l v e s . C o n t a i n - ment and b i o l o g i c a l shielding concerning the c a b l e s and pipes passages a r e guaranted by s h u t t e r s with b a r r i e r s .
FOR SAFETY, The operators know the s t a t u s of the r e p r o c e s s i n g c i r c u i t from the mimic p a n e l , and form recording i n d i c a t o r s . In normal o p e r a t i o n , i n - l i n e measurements and analyses are c e n t r a l i z e d in the c o n t r o l room of the P i l o t F a c i l i t y or t r a n s f e r r e d to local c o n t r o l rooms. The Micro-Z system and p r o - grammable automata perform c o n t r o l and i n d i c a t i o n by processing the d a t a delivered t o the sensors and the o r d e r s issued by the o p e r a t o r s from the c e n t r a l c o n t r o l s t a t i o n s . Automata perform I n d i c a t i o n , i n h i b i t i o n and l o c k i n g for c e - t a i n c e l l s .
Abnormal o p e r a t i o n may occur for t h r e e main causes :
- power f a i l u r e : the f a i l u r e is displayed i n the f a c i l i t y c o n t r o l room. In the case of f a i l u r e , the c e l l o r u n i t is stopped by a l l the robots and t h e i r c o n t r o l s become i m p e r a t i v e . After f a i l u r e of the c e n t r a l u n i t of the c e n t r a l processor of an automaton, the o p e r a t o r s act t o r e i n i t i a t e manually and to cancel the a l a r m s .
The programs of the robots are i n i t i a l i z e d a u t o m a t i c a l l y and the programs cûrtëôpûûding to the sêqûêïiCê» liuuei Way a i ï Lê&uumrî from z u i o . Any c o n t r o l mod other than manuel i s i n h i b i t e d .
- Failure of instrument air : these low-pressure alarms In the air control vessels are displayed on the mimic panel of the facility and on the "defect"
views of the central control stations. In the case of instrument air failure, the pneumatic measurements are lost, the pneumatic valves are set in the safety position and the installations are placed in the safety position by the operators while awaiting resumption of instrument air supply.
- Fire : a fire detection system is installed In and near the control rooms, the electronic rooms and electric cubides. The electric cables are not fire- propagating (type C I ) . Certain electronic rooms are equipped with fire- resistant floors.
In conclusion, we can say that works ind reference tests were recently conducted with the Marcoule Pilot Facility. The encouraging results obtained have induced us to plan, design and implement software systems whose problem-solving capacities will be treated with the installation of expert systems.
