A protection system for a complex process has four redundant protection sets, each of which produces partial reactor trip and partial safeguard actuation signals in pairs of microprocessor-based controllers. Two independent and redundant voting logic trains are provided for the partial reactor trip signals, and two identical, independent and redundant voting logic trains are provided for the partial safeguard actuation signals. Each of the trains includes a pair of redundant microprocessor-based voting logic controllers, each of which receives the partial reactor trip or partial safeguard actuation signals from each of the process protection sets and has a voting processor which generates an intermediate reactor trip or intermediate safeguard actuation signal in response to partial signals from a predetermined number of protection sets. The intermediate signals from the two voting logic controllers in each train are ANDed to generate train signals. The reactor trip train signals are then ORed to generate a reactor trip signal. Each of the train safeguard actuation signals activates a separate set of redundant components.

Un sistema di protezione per un processo complesso ha quattro insiemi ridondanti di protezione, ciascuno di cui produce il viaggio parziale del reattore ed i segnali parziali di attuazione della salvaguardia negli accoppiamenti dei regolatori su microelaboratore. Due indipendenti ed i treni di voto ridondanti di logica sono forniti per i segnali parziali di viaggio del reattore e due identici, treni di voto indipendenti e ridondanti di logica sono forniti per i segnali parziali di attuazione della salvaguardia. Ciascuno dei treni include una coppia i regolatori di voto su microelaboratore ridondanti di logica, ciascuno di cui riceve il viaggio parziale del reattore o i segnali parziali di attuazione della salvaguardia da ciascuno degli insiemi trattati di protezione ed ha un processor di voto che genera un viaggio intermedio del reattore o il segnale intermedio di attuazione della salvaguardia in risposta ai segnali parziali da un numero predeterminato di protezione si regola. I segnali intermedi dai due regolatori di voto di logica in ogni treno sono ANDed per generare i segnali del treno. I segnali del treno di viaggio del reattore sono allora ORed per generare un segnale di viaggio del reattore. Ciascuno dei segnali di attuazione della salvaguardia del treno attiva un insieme separato dei componenti ridondanti.