JP2018073238A - 保護制御システム - Google Patents

Abstract

【課題】電力系統を停止することなく、作業員によるプログラムの更新を伴わず、確実にプログラムの更新を行うことができる保護制御システムを提供する。【解決手段】保護制御装置１は、管理サーバー３からプログラムの更新を許可するか否かの判断を行う更新許可部１ｃと、更新用プログラムを受信しプログラムの更新を行う更新処理部１ｄを備える。管理サーバー３は、供給された更新プログラムが所定の保護制御装置１のプログラムを更新するものであるか否かを判定する更新判定部３ｃと、更新対象のプログラムを搭載している保護制御装置１に対して更新通知を送信する送信部３ｂと、更新通知についての保護制御装置からの返信を受信する受信部３ａを備える。【選択図】 図１

Description

本実施形態は電力系統に設けられた開閉器や遮断器の保護制御に用いられる保護制御システムに関する。

開閉器や遮断器を制御して電力系統の保護を行う保護制御装置としては、例えば特許文献１に記載のものが知られている。この種の保護制御装置は、コンピュータプログラムを内蔵している。このコンピュータプログラムは、プログラムのバージョンアップのためや、制御方法の変更のため、更新が必要とされる。

特開２０１６−２５７９９公報

保護制御装置のプログラムの更新は、保護制御装置の運転が停止された状態で行われることが必要とされていた。保護制御装置の運転が停止されると、電力系統の安全が確保できないため電力系統も停止させる必要があった。電力系統の停止は、電力需要者に停電を強いるため不都合であった。

また、保護制御装置のコンピュータプログラムの更新は、保護制御装置が設置された場所で、作業員により手動で行われることが通常であった。作業員による現場での作業は、更新作業に時間を要し煩雑であるとともに、作業ミスが懸念される。また、保護制御装置のプログラムの更新状況を把握することにも、時間を要していた。

本実施形態は、電力系統を停止することなく、作業員によるプログラムの更新を伴わず確実にプログラムの更新を行うことができる保護制御システムを提供することを目的とする。

本実施形態の保護制御システムは次のような構成を有することを特徴とする。
（１）電力系統の電圧または電流を監視し電力系統に設置された開閉器を制御する入出力部と、プログラムおよび前記プログラムの更新情報が記憶された記憶部と、通信ネットワークに接続された伝送制御部を備えた保護制御装置。
（２）プログラムの更新の要否および更新用プログラムを、前記通信ネットワークを介し、前記保護制御装置に送信する管理サーバー。
（３）前記保護制御装置は、
前記管理サーバーから送信されたプログラムの更新を許可するか否かの判断を行う更新許可部と、
更新用プログラムを受信しプログラムの更新を行う更新処理部を備える。
（４）前記管理サーバーは、
供給された更新プログラムが所定の保護制御装置のプログラムを更新するものであるか否かを判定する更新判定部と、
更新対象のプログラムを搭載している保護制御装置に対して更新通知を送信する送信部と、
前記更新通知についての保護制御装置からの返信を受信する受信部とを備える。

第１実施形態にかかる保護制御システムを示す図 第１実施形態における保護制御装置のハードウェア構成を示す図 第１実施形態における保護制御装置の機能ブロック図 第１実施形態における管理サーバーの機能ブロック図 第１実施形態にかかる保護制御システムの動作フローを示す図 第２実施形態における管理サーバーの機能ブロック図 第２実施形態における管理サーバーのデータ構成を示す図 第２実施形態にかかる保護制御システムの動作フローを示す図

［第１実施形態］
［１−１．構成］
図１〜１ｎを参照して第１実施形態の保護制御システムについて説明する。

（１）システムの全体構成
本保護制御システムは、通信ネットワーク５に接続された複数の保護制御装置１〜１ｎ（以下、保護制御装置１と総称する）と、管理サーバー３および更新プログラムの供給を行う外部装置４を有する。これらの装置は、通信ネットワーク５を介して、相互にデータの送信および受信を行う。

（２）保護制御装置１
保護制御装置１は、電力系統に設置された開閉器および遮断器（図中不示）の開閉を制御し、電力系統を保護する。保護制御装置１は、電力系統近傍に開閉器および遮断器ごとに配置され、各開閉器および遮断器に接続されるとともに、通信ネットワーク５に接続される。

保護制御装置１は、以下の機能を有する。
（ａ１）保護制御装置１のプログラムを更新する
（ａ２）保護制御装置１のプログラムの更新情報を管理サーバー３に送信する
（ａ３）電力系統の電流および電圧を監視し異常と判断した場合、電力系統に設置された開閉器および遮断器を開状態とする

保護制御装置１のハードウェア構成を図２に示す。保護制御装置１は、それぞれアナログディジタル変換部６、演算部７、伝送制御部８、入出力部９及び表示部１０を有する。

アナログディジタル変換部６は、アナログディジタル変換用の半導体回路により構成される。アナログディジタル変換部６には、電力系統の電気量である電圧または電流が入力される。アナログディジタル変換部６は、アナログ値である電圧または電流の入力値を所定周期でサンプリングし、ディジタル値に変換し演算部７に出力する。

演算部７は、マイクロコンピュータにより構成される。演算部７は、バスを介しアナログディジタル変換部６、伝送制御部８、入出力部９、表示部１０、記憶部１１に接続される。演算部７は、上記各部を制御し以下の動作を行う。
（ｂ１）記憶部１１に記憶された保護制御装置１のプログラムを更新する
（ｂ２）伝送制御部８を制御し、保護制御装置１のプログラムの更新情報を管理サーバー３に送信する
（ｂ３）アナログディジタル変換部６により報知された電力系統の電流および電圧を監視し異常と判断した場合、入出力部９を制御し電力系統に設置された開閉器および遮断器を開状態とする

伝送制御部８は、伝送回路により構成される。伝送制御部８は、バスを介し演算部７に接続される。伝送制御部８は、通信ネットワーク５を介して管理サーバー３および外部装置４と接続される。伝送制御部８は、演算部７に制御され以下の通信を行う。
（ｃ１）管理サーバー３に記憶された更新用のプログラムを受信する
（ｃ２）管理サーバー３に保護制御装置１のプログラムの更新情報を送信する
（ｃ３）外部装置４の要求に応じ保護制御装置１のプログラムの更新情報を送信する

入出力部９は、外部とのインタフェース回路により構成される。入出力部９は、バスを介し演算部７に接続される。入出力部９は、外部機器である電力系統に設置された開閉器および遮断器に接続される。入出力部９は、演算部７により電力系統の電流および電圧が異常であると判断された場合、演算部７に制御され開閉器および遮断器を開状態とするための接点信号を出力する。

表示部１０は、液晶表示器またはＬＥＤにより構成さる。表示部１０は、バスを介し演算部７に接続される。表示部１０は、演算部７に制御され、保護制御装置１のプログラムの更新情報および保護制御装置１内部に保存された情報の表示を行う。

記憶部１１は、半導体メモリやハードディスクのような記憶媒体にて構成される。記憶部１１は、バスを介し演算部７に接続される。記憶部１１は、以下を記憶する。
（ｄ１）更新されたプログラム
（ｄ２）プログラムの更新情報（プログラムのバージョン、更新日時）

図２のようなハードウェアを有する保護制御装置１は、図３の機能ブロック図に示すような各部を有する。
（ｅ１）自動更新可否情報、更新プログラム、プログラムの更新情報などの送受信を行う受信部１ａと送信部１ｂ
（ｅ２）保護制御装置１が現在実行しているプログラムの更新を許可するか否かの判断を行う更新許可部１ｃ
（ｅ３）管理サーバー３から送信された更新プログラムをインストールする更新処理部１ｄ

（３）管理サーバー３
管理サーバー３は、コンピュータ、ハードディスク等の記憶装置および通信装置が組合わされたハードウェアにより構成される。管理サーバー３は、通信ネットワーク５に接続される。管理サーバー３は、電力管理室等の屋内に設置される。

管理サーバー３は、図４の機能ブロック図に示すように、以下の各部を有する。
（ｆ１）更新用プログラム、プログラムの更新情報および更新の要否などを送受信する受信部３ａと送信部３ｂ
（ｆ２）保護制御装置１に搭載されているプログラムと、更新用プログラムを比較しプログラムの更新が必要であるか判断する更新判定部３ｃ
（ｆ３）複数の保護制御装置１間の更新のタイミングを制御する更新制御部３ｄ
（ｆ４）プログラムの更新情報を記憶する更新情報記憶部３ｅ

［３． 外部装置４］
外部装置４は、通信機能付きパーソナルコンピュータにより構成される。外部装置４は、通信ネットワーク５に接続される。外部装置４は、ユーザーの事務所等に設置される。また、図示しないが、ソフトウェア供給会社などに設置された更新プログラムの供給装置も、外部装置の一つである。

図１に示すように、ユーザーの外部装置４は、以下の各部を有する。
（ｆ１）管理サーバー３にリクエストし、保護制御装置１のプログラムの更新情報を受信する更新情報取得部４ｂ
（ｆ２）管理サーバー３からの保護制御装置１のプログラムの更新情報および更新の要否をメールにて受信するメール送受信部４ａ

［１−２．作用］
本実施形態の保護制御システムの動作の概要を図５に基づき説明する。図５は、保護制御装置１および管理サーバー３の動作シーケンスをフロー図形式にて示したものである。

（ステップＳ０１：管理サーバー３上のプログラム更新の判断）
管理サーバー３に設けられた更新判定部３ｃは、管理サーバー３上のプログラムが更新されたか判断を行う。管理サーバー３のプログラムは、管理サーバー３の通信装置を介しソフトウェア供給会社により自動で更新される。更新判定部３ｃにより、プログラムが更新されたと判断された場合（Ｓ０１の「ＹＥＳ」）は、ステップＳ０２に移行する。一方、更新されないと判断された場合（Ｓ０１の「ＮＯ」）、管理サーバー３は、更新待ち状態となる。

（ステップＳ０２：管理サーバー３から保護制御装置１への通知）
ステップＳ０１で管理サーバー３上のプログラムが更新されたと判断された場合、管理サーバー３の送信部は、該当するプログラムを使用している保護制御装置１に、管理サーバー３上のプログラムが更新されたことを通知する。

（ステップＳ０３：保護制御装置１による更新通知の受信）
次に、管理サーバー３は、該当する保護制御装置１がステップＳ０２において通知した更新の通知を受信したかの判断を行う。すなわち、保護制御装置１の受信部１ａは、管理サーバー３からプログラム更新の通知を受信した場合に、送信部１ｂより受信した旨の電文を返信する。この電文の返信により、管理サーバー３の受信部３ａは、保護制御装置１が更新の通知を受信したかの判断を行う。保護制御装置１が更新の通知を受信したと判断された場合（Ｓ０３の「ＹＥＳ」）は、ステップＳ０４に移行する。一方、保護制御装置１からの返信がないと判断された場合（Ｓ０３の「ＮＯ」）は、受信待ち状態となる。

（ステップＳ０４：保護制御装置１からの自動更新可否情報の受信）
受信部が管理サーバー３から更新の通知を受信した後に、保護制御装置１の更新許可部１ｃは、保護制御装置１が現在実行しているプログラムの更新を許可するか否かの判断を行う。例えば、演算部７が電力系統の監視や開閉器等の制御の処理中の場合は、保護制御装置１によりプログラムの自動更新は不可であるから、更新許可部１ｃは、保護制御装置１に搭載されている各プログラムの実行状況を検査し、更新の通知を受けたプログラムが実行中ではなく、更新が可能であることか否かを判定する。更新許可部１ｃは、該当するプログラムが更新可能な状況にあると判断した場合には、その旨の自動更新可否情報を送信部１ｂを用いて管理サーバー３に送信する。

管理サーバー３の受信部３ａが、保護制御装置１の更新許可部１ｃからの自動更新が可である旨の自動更新可否情報を受信したと判断された場合（Ｓ０４の「ＹＥＳ」）は、ステップＳ０５に移行する。一方、管理サーバー３の受信部３ａが、自動更新が不可である旨の自動更新可否情報を受信したと判断された場合（Ｓ０４の「ＮＯ」）は、ステップＳ０６に移行する。

（ステップＳ０５：保護制御装置１のプログラム更新）
ステップＳ０４で、受信部３ａが保護制御装置１におけるプログラムの自動更新が可能である旨の自動更新可否情報を受信したと判断された場合、管理サーバー３の送信部３ｂは、保護制御装置１に向かって更新用のプログラムを送信する。。保護制御装置１の受信部１ａ及び更新処理部１ｄは、管理サーバー３が送信した更新プログラムをダウンロードし、今まで使用していた旧バージョンのプログラムの更新処理を行う。

２系システムにおける保護制御装置１のプログラムの更新を行う場合は、保護制御装置１による系統保護制御を停止させないために、管理サーバー３の更新制御部３ｄは、２系同時とならないように１系ずつ保護制御装置１のプログラムの更新を行うように保護制御装置１を制御する。例えば、同一の区間を保護する保護制御装置１のプログラムの更新を行う場合には、主保護の保護制御装置１のプログラムの更新中は、後備保護の保護制御装置２の整定を変更し、主保護の保護制御装置１相当の動作を行わせる。このように管理サーバー３の更新制御部３ｄは保護制御装置１を連携して制御する。

一方、ＰＣＭ装置のように対向を必要とする保護制御装置１では，プログラムの更新により自端の保護制御装置１のプログラムと対向端の保護制御装置２のプログラムの不一致が発生することを防止し、自動更新による系統保護制御の停止時間を短縮する必要がある。そのため、管理サーバー３の更新制御部３ｄは、自端の保護制御装置１のみならず、対向装置となる保護制御装置１も含めて同時にプログラムの更新を行う。これらの２つの保護制御装置１における更新処理は、管理サーバー３の更新制御部３ｄによって同時に行われる。

さらに、保守作業などによりプログラムの更新が禁止となっている保護制御装置１に対しては、管理サーバー３の更新制御部３ｄは、プログラムの更新処理を行わないように保護制御装置１を制御する。プログラムの更新が禁止となっている保護制御装置１は、管理サーバー３の更新制御部３ｄに作業員により設定される。

（ステップＳ０６：保護制御装置１のプログラム更新情報の記憶）
ステップ０５で、更新処理部１ｄにより保護制御装置１のプログラム更新が完了した場合、更新処理部１ｄからの更新完了の通知を受けて、保護制御装置１の送信部１ｂは、管理サーバー３の受信部３ａに対してにプログラムの更新情報を送信する。プログラムの更新情報は、最新のプログラムのバージョンおよび当該プログラムの更新日時である。受信部３ａで受信された更新情報は管理サーバー３の更新情報記憶部３ｅに送られ、更新情報記憶部３ｅは、保護制御装置１ごとのプログラムの更新情報を記憶する。

一方、ステップＳ０４で、管理サーバー３の受信部３ａが、保護制御装置１からの自動更新が不可である旨の自動更新可否情報を受信した場合、受信部３ａは更新情報記憶部３ｅに対して、保護制御装置１で実行されている更新前のプログラムの更新情報を記憶する。これにより、管理サーバー３は、外部のソフトウェア供給会社などから受信した更新プログラムと、保護制御装置１において実行されているプログラムとのバージョンや更新日時の比較、および受信した更新プログラムが保護制御装置１において更新済みのものであるか否かの判定を行う。

［１−３．効果］
（１）本実施形態によれば、管理サーバー３からプログラムを更新することが可能になるので、電力系統を停止することなく、保護制御装置１のプログラムの更新を行うことができる。特に、作業員によるプログラムの更新作業を伴わず、プログラムの更新作業が煩雑でないとともに作業ミスも軽減され、確実に保護制御装置１のプログラムの更新を行うことができる。また、保護制御装置１の設置場所でのプログラムの更新作業を不要とすることができる。

（２）管理サーバー３は、更新プログラムをプログラム供給会社などの外部装置４から更新プログラムを受信した場合に、更新判定部３ｃにより受信した更新プログラムがどの保護制御装置１にとって必要かを、更新情報記憶部３ｅを参照することで判断する。その結果、各保護制御装置１にとって適切な更新プログラムを選定し、更新処理を実行することができる。

（３）管理サーバー３は、更新通知に対する保護制御装置１からの返信、および更新可否情報による更新の許可を受信してから、更新用のプログラムを保護制御装置１に送信するので、実行中のプログラムなどのように更新処理の実行が不適当なプログラムの更新が防止できる。

（４）更新制御部３ｄにより、複数の保護制御装置１の連携を取って更新処理を行うことができるので、プログラムの更新を行った結果、各保護制御装置間で不都合が生じることを防止できる。

［１−４．変形例］
（１）上記実施形態では、管理サーバー３のプログラムは、管理サーバー３の通信装置を介しソフトウェア供給会社などにより自動で更新されるようにしたが、作業員によりインストールされるようにしてもよい。
（２）管理サーバー３の更新制御部３ｄは、一定周期で各保護制御装置のプログラムの更新情報やトリップロックなどをモニタリングおよび表示するようにしてもよい。

［２．第２実施形態］
［２−１．構成］
第２実施形態について図６乃至図８を参照して説明する。

この第２実施形態は、図６に示すように、管理サーバー３が、メールを活用し遠隔地から保護制御装置１のプログラムの更新を行うことができるメール処理部３ｆを有する点が、第１実施形態と相違する。また、メール処理部３ｆが必要とするデータとして、図７に示すような、所有者、ソフトウェア、メールアドレスが、メール情報記憶部３ｇに記憶されている。

［２−２．作用］
本実施形態の保護制御システムの動作の概要を図８に基づき説明する。図８は、保護制御システムの管理サーバー３の動作シーケンスをフロー図形式にて示したものである。

（ステップＳ１１：管理サーバー３上のプログラム更新の判断）
管理サーバー３の更新判定部３ｃは、管理サーバー３上のプログラムが更新されたか判断を行う。管理サーバー３上のプログラムは、管理サーバー３の通信装置を介しソフトウェア供給会社により自動で更新される。管理サーバー３上のプログラムが更新されたと判断された場合（Ｓ１１の「ＹＥＳ」）は、ステップＳ１２に移行する。一方、更新されないと判断された場合（Ｓ１１の「ＮＯ」）は、更新待ち状態となる。

（ステップＳ１２：管理サーバー３からユーザーへの通知）
ステップＳ１１で管理サーバー３上のプログラムが更新されたと判断された場合、管理サーバー３のメール処理部３ｆは、メール情報記憶部３ｇのデータに基づいて、該当するプログラムを使用している保護制御装置１のユーザーの外部装置４に、管理サーバー３がプログラム更新されたことをメールにて送信する。

（ステップＳ１３：保護制御装置１による更新が実行されたかの判断）
次に、管理サーバー３の更新制御部３ｄは、該当する保護制御装置１に対しプログラムの更新を行うよう制御する。保護制御装置１の更新許可部１ｃは、プログラムの更新を行うか判断し、この判断に応じプログラムの更新を実行すること、または実行しないことを選択する。保護制御装置１の更新処理部１ｄは、管理サーバー３にプログラムの更新を実行したこと、または実行しないこと送信する。

管理サーバー３は、保護制御装置１から送信されたプログラムの更新を実行したとの情報、または実行しないとの情報を受信すると、第１実施形態と同様に更新情報記憶部３ｅに対する更新情報の保存を行う。同時に、管理サーバー３のメール処理部３ｆは、保護制御装置１がプログラムの更新を実行したとの情報、または実行しないとの情報を、ユーザーの外部装置４のメール送受信部４ａにメールにて送信する。保護制御装置１がプログラムの更新を実行した場合（Ｓ１３の「ＹＥＳ」）は、外部装置４は更新情報取得部４ｂにその情報を記録し、動作シーケンスは終了する。一方、保護制御装置１がプログラムの更新を実行しない場合（Ｓ１３の「ＮＯ」）は、ステップＳ１４に移行する。

（ステップＳ１４：保護制御装置１に更新プログラムがあることをユーザーの外部装置へ通知）
ステップＳ１３で保護制御装置１がプログラムの更新を実行しないと判断された場合、管理サーバー３のメール処理部３ｆは、「保護制御装置１のプログラムが最新プログラムに更新されていない」旨、および「保護制御装置１に更新すべきプログラムが存在する」旨を、該当する保護制御装置１のユーザーの外部装置４に対し、メールにて送信する。

（ステップＳ１５：ユーザーにより保護制御装置１に対しプログラム更新の命令がなされたかの判断）
次に、管理サーバー３は、ユーザーにより保護制御装置１に対しプログラム更新の命令がなされたかの判断を行う。
「保護制御装置１のプログラムが最新プログラムに更新されていない」旨、および「保護制御装置１に更新すべきプログラムが存在する」旨のメールを外部装置４にて受信したユーザーは、保護制御装置１のプログラムの更新を希望する場合がある。保護制御装置１のプログラムの更新を希望するユーザーは、外部装置４から、通信で保護制御装置１に対しプログラムの更新を命令することができる。

ユーザーの外部装置４から、プログラムの更新が命令された旨は、保護制御装置１から管理サーバー３に対し送信される。管理サーバー３は、この保護制御装置１からの送信により、ユーザーにより保護制御装置１に対しプログラム更新の命令がなされたかの判断を行う。
保護制御装置１に対しプログラム更新の命令がなされたと判断された場合（Ｓ１５の「ＹＥＳ」）は、ステップＳ１６に移行する。一方、保護制御装置１に対しプログラム更新の命令がなされないと判断された場合（Ｓ１５の「ＮＯ」）は、動作シーケンスは終了する。

（ステップＳ１６：保護制御装置１のプログラム更新）
ステップＳ１５で保護制御装置１に対しプログラム更新の命令がなされたと判断された場合、管理サーバー３は、保護制御装置１に更新用のプログラムを送信し、プログラムを更新させる。保護制御装置１の更新処理部１ｄは、管理サーバー３から該当するプログラムをダウンロードし更新処理を行う。

（ステップＳ１７：保護制御装置１のプログラムが更新完了をユーザーへメールで通知）
次に、管理サーバー３のメール処理部３ｆは、保護制御装置１のプログラムの更新が完了した旨及び更新情報を、外部装置４のメール送受信部４ａへメールにて送信する。外部装置４は、プログラムのこれらの情報を更新情報取得部４ｂに記録する。

［２−３．効果］
（１）本実施形態にかかる保護制御システムによれば、メールを活用してユーザーに、保護制御装置１のプログラムの更新が必要であることが報知され、ユーザーの判断を交え、保護制御装置１のプログラムの更新が行われるので、よりプログラムの更新による保護制御システムの不本意な動作を回避することができる。また、メールを活用してユーザーに、保護制御装置１のプログラムの更新が必要であることが報知され、ユーザーの外部装置４から管理サーバー３を介しプログラムを更新することが可能になるので、遠隔地からユーザーがプログラムの更新を行うことが可能となる。

［２−４．変形例］
（１）本実施形態では、保護制御装置１のプログラムの更新を希望するユーザーは、外部装置４から、通信で保護制御装置１に対しプログラムの更新を指示することができるものとしたが、保護制御装置１のフロントパネルにプログラムを更新する旨を指示するスイッチを設けておき、このスイッチが押されることによりプログラムが更新されるようにしてもよい。

（２）管理サーバー３にユーザーを予め登録しておき、登録されたユーザーは、パーソナルコンピュータ等の外部装置４にて管理サーバー３にアクセスすることができ、保護制御装置１のプログラムの初期状態および現在状態を確認できるようにしてもよい。ユーザーが現在の保護制御装置１のプログラムの更新状態を確認した後に、外部装置４によりコマンドを送信することにより保護制御装置１を選択し、個別にプログラムの更新が行われるようにしてもよい。このようにすれば、保護制御装置１のプログラムの更新状況を、管理サーバー３からネットワークを介しユーザーの外部装置４により把握することができる。

（３）管理サーバー３にユーザーを予め登録しておき、登録されたユーザーは、パーソナルコンピュータ等の外部装置にて管理サーバー３にアクセスすることができ、保護制御装置のトリップロックなどの状態を、ユーザーの外部装置４に表示させるようにしてもよい。または保護制御装置の操作パネルを操作することにより、保護制御装置１の表示部分に表示させるようにしてもよい。このようにすれば、保護制御装置１の状態を表示により把握することができる。

［他の実施形態］
本発明の変形例を含めた実施形態を説明したが、これらの実施形態は例として提示したものであって、発明の範囲を限定することを意図していない。これら実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略や置き換え、変更を行うことができる。これらの実施形態やその変形は、発明の範囲や要旨に含まれると同様に、特許請求の範囲に記載された発明とその均等の範囲に含まれるものである。以下は、その一例である。

（１）上記実施形態では、保護制御システムにおいてプログラムを更新するものとしたが、プログラムにはソフトウェア全体およびプログラムの一部であるモジュールおよび設定値その他のデータも含まれる。

１〜１ｎ…保護制御装置
１ａ…受信部
１ｂ…送信部
１ｃ…更新許可部
１ｄ…更新処理部
３・・・管理サーバー
３ａ…受信部
３ｂ…送信部
３ｃ…更新判定部
３ｄ…更新制御部
３ｅ…更新情報記憶部
３ｆ…メール処理部
３ｇ…メール情報記憶部
４…外部装置
４ａ…メール送受信部
４ｂ…更新情報取得部
５…通信ネットワーク
６…アナログディジタル変換部
７…演算部
８…伝送制御部
９…入出力部
１０…表示部
１１…記憶部

Claims (10)

1. 電力系統の電圧または電流を監視し電力系統に設置された開閉器を制御する入出力部と、プログラムおよび前記プログラムの更新情報が記憶された記憶部と、通信ネットワークに接続された伝送制御部を備えた保護制御装置と、
   プログラムの更新の要否および更新用プログラムを、前記通信ネットワークを介し、前記保護制御装置に送信する管理サーバーと、を有し、
   前記保護制御装置は、
   前記管理サーバーから送信されたプログラムの更新を許可するか否かの判断を行う更新許可部と、
   更新用プログラムを受信しプログラムの更新を行う更新処理部を備え、
   前記管理サーバーは、
   供給された更新プログラムが所定の保護制御装置のプログラムを更新するものであるか否かを判定する更新判定部と、
   更新対象のプログラムを搭載している保護制御装置に対して更新通知を送信する送信部と、
   前記更新通知についての保護制御装置からの返信を受信する受信部とを備える保護制御システム。
2. 前記管理サーバーは、前記管理サーバー上のプログラムが更新されたときに、前記保護制御装置に対し、プログラムの更新の要否および更新用プログラムを送信する更新判定部を有する請求項１記載の保護制御システム。
3. 前記保護制御装置は、プログラムの更新の可否を判定する更新許可部を備え、前記更新許可部が前記管理サーバーに対し更新が不可である旨の自動更新可否情報を送信する請求項１または請求項２記載の保護制御システム。
4. 前記管理サーバーは、複数の保護制御装置がプログラムを更新する場合、同時にプログラムを更新することを避けるよう各保護制御装置を連携して制御する更新制御部を有する請求項１ないし請求項３のいずれか１項記載の保護制御システム。
5. 前記管理サーバーはメール処理部と、メールの送受信に必要なメール情報記憶部を備え、
   前記メール処理部は、前記管理サーバー上のプログラムが更新されたときに、前記通信ネットワークに接続されたユーザーの外部装置に対し、前記通信ネットワークを介し、更新すべきプログラムが存在する旨の通知を行う請求項１乃至４のいずれか１項記載の保護制御システム。
6. 前記更新判定部により前管理サーバー上のプログラムが更新されたことが判定され、かつ、前記更新許可部により保護制御装置のプログラムの更新が許可された場合であって、
   前記通信ネットワークに接続されたユーザーの外部装置に設けられたメール処理部から前記保護制御装置に対しプログラムの更新を行う命令が送信された場合に、
   前記更新処理部が保護制御装置のプログラムの更新を行う請求項５記載の保護制御システム。
7. 前記メール処理部が、前記保護制御装置においてプログラム更新が完了した旨を、前記通信ネットワークに接続されたユーザーの外部装置へメールにて送信する請求項６記載の保護制御システム。
8. 管理サーバーに予め登録されたユーザーの、前記通信ネットワークに接続された外部装置に対し、前記保護制御装置のプログラムの初期状態および現在状態の確認を許諾する請求項７記載の保護制御システム。
9. 管理サーバーに予め登録されたユーザーの、前記通信ネットワークに接続された外部装置に対し、前記保護制御装置のトリップロックの状態の確認を許諾する請求項１乃至８のいずれか１項記載の保護制御システム。
10. 前記更新判定部により前管理サーバー上のプログラムが更新されたことが判定され、かつ、前記更新許可部により保護制御装置のプログラムの更新が許可された場合であって、
    前記保護制御装置のパネルに設けられたスイッチに対しプログラムの更新を行う命令が送信された場合、
    前記保護制御装置はプログラムの更新を行う請求項１乃至９のいずれか１項記載の保護制御システム。

Images