[发明专利]用于控制多个安全关键及非安全关键进程的控制系统

权利要求书

1.一种控制系统，用于控制多个安全关键及非安全关键的进程和/或设备组件，所述控制系统优选模块化构架，所述控制系统包括：至少一个第一控制单元（1），其设置用于控制非安全关键的进程和/或非安全关键的设备组件；至少一个输入/输出单元（11、21），其通过一条内部输入/输出总线（B2）与第一控制单元（1）连接；以及至少一个通讯联接器（5、6），其通过一条内部联接器总线（B1）与第一控制单元（1）连接和/或通过一条现场总线（FB）与其他的分散的单元（7、8）连接，其中，设有至少一个用于控制安全关键的进程和/或安全关键的设备组件的第二控制单元（2），

其特征在于，

所述第二控制单元（2）为提供安全设置功能具有至少两个处理单元（22a、22b）以及一个第一双端口内存（DPR1），其中仅两个处理单元（22a、22b）中的一个处理单元与所述第一双端口内存（DPR1）连接，

并且所述第二控制单元（2）通过所述第一双端口内存（DPR1）和所述内部联接器总线（B1）与所述第一控制单元（1）进行通讯，并且，所述第一控制单元（1）将数据从所述第二控制单元（2）经由内部联接器总线（B1）和另一个集成在通讯联接器（5）中的双端口内存（DPR2）传递至所述通讯联接器（5）。

2.根据权利要求1所述的控制系统，其特征在于，所述控制系统模块化构架。

3.根据权利要求1或2所述的控制系统，其特征在于，所述输入及输出单元不仅包括安全的单元（21、72、82），也包括非安全的单元（11、71、81），其中所述非安全的单元（11、71、81）通过第一控制单元（1）控制，所述安全的单元（21、72、81）通过第二控制单元（2）控制。

4.根据前述权利要求中任一项所述的控制系统，其特征在于，所述通讯联接器设置为现场总线-主设备联接器。

5.根据前述权利要求中任一项所述的控制系统，其特征在于，所述现场总线-主设备联接器为此设置，即使用“黑色通道通讯原理”时将安全设置的电报往返传输给分散的所述输入/输出单元（71、72、81、82）和/或对方站，其中安全设置的电报通过所述现场总线-次设备（7、8）引导到所述输入/输出单元（71、72、81、82）。

6.根据权利要求5所述的控制系统，其特征在于，所述现场总线-次设备（7、8）具有直接的非安全设置的输入/输出通道。

7.根据权利要求5或6中一项所述的控制系统，其特征在于，所述至少一个输入/输出单元（71、72、81、82）通过内部输入/输出总线与现场总线-次设备（7、8）连接。

8.根据前述权利要求中任一项所述的控制系统，其特征在于，所述双端口内存（DPR1）（DPR2）具有多个预定的标准接口。

9.根据前述权利要求中任一项所述的控制系统，其特征在于，所述第二控制单元（2）的处理器（22a、22b）这样设置，即其相互之间进行监控及同步。

10.根据前述权利要求中任一项所述的控制系统，其特征在于，在“黑色通道通讯原理”下进行系统安装时，所述第一控制单元（1）从所述第二控制单元（2）中将安全设置的电报通过所述内部联接器总线（B1）和所述内部输入/输出总线（B2）传递给安全设置的输入/输出单元（21）。

11.一种根据前述权利要求中任一项所述的控制系统的应用，其特征在于，所述控制系统作为大型自动化系统的控制系统、作为在这类分散的大型自动化系统中的分散的处理装置、或者作为与可分散连接的输入设备连接的独立自动化设备、或者作为中央自动化设备。