[发明专利]判断在工业控制系统中的故障的冗余设备单元和方法，工业控制系统和包括冗余设备单元的工业系统

权利要求书

1.一种用于判断工业控制系统的故障的冗余设备单元，包括：

第一设备，配置为通过串联的第一链路和第二链路与现场设备连接，所述第一设备配置为最初在使用中是主动的并发送第一诊断信息，所述第一诊断信息指示当所述第一设备为主动时在所述第一链路和/或所述第二链路中是否有故障；以及

第二设备，配置为通过串联的所述第二链路和第三链路与所述现场设备连接，所述第二设备配置为最初在使用中是被动的并接收来自所述第一设备的所述第一诊断信息；

其中，当所述第一诊断信息指示在所述第一链路和/或所述第二链路中有故障时，所述第一设备被切换进入被动且所述第二设备被切换进入主动并生成第二诊断信息，所述第二诊断信息指示当所述第二设备是主动的时在所述第二链路和/或所述第三链路中是否有故障，以及基于所述第一和第二诊断信息对关于所述工业控制系统的故障做出判断。

2.根据权利要求1的所述冗余设备单元，其中当所述第二诊断信息指示在所述第二链路和/或第三链路中有故障时，认作是在所述第二链路中有故障。

3.根据权利要求1或2的所述冗余设备单元，其中当所述第二诊断信息指示在所述第二链路和第三链路中没有故障时，判断所述第一链路中有故障。

4.根据权利要求1或2的所述冗余设备单元，其中所述第二设备进一步配置为当所述第二链路中的故障被修复时发送所述第二诊断信息，以及所述第一设备进一步配置为接收所述第二诊断信息并根据接收到的第二诊断信息更新所述第一诊断信息。

5.根据权利要求3或4的所述冗余设备单元，其中所述第一诊断信息进一步包括指示所述第一设备是否是主动或是被动的信息，以及所述第二诊断信息进一步包括指示所述第二设备是否是主动或是被动的信息。

6.根据权利要求5的所述冗余设备单元，其中所述第一设备进一步配置为判断在所述第一设备被切换进入被动和所述第二设备被切换进入被动之前所述第二设备是否准备接管所述第一设备的操作，以及若所述第二设备被判断为准备接管所述第一设备的操作，则所述第一设备被切换进入被动和所述第二设备被切换进入被动。

7.根据权利要求1-6中任一项的所述冗余设备单元，其中所述第一设备和所述第二设备中的各个设备设有串联通信接口，并且所述第一设备通过所述第一设备的所述串联通信接口发送所述第一诊断信息，以及所述第二设备通过所述第二设备的串联通信接口接收所述第一诊断信息。

8.根据权利要求7的所述冗余设备单元，其中所述第一链路中的故障包括现场电路中的故障和/或数据总线电缆中的故障，以及所述第二链路中的故障包括现场电缆的故障。

9.根据权利要求8的所述冗余设备单元，其中所述第一链路、所述第二链路和所述第三链路中的一条或多条链路为电缆。

10.根据权利要求9的所述冗余设备单元，其中所述第一设备和所述第二设备是输入/输出模块。

11.一种用于判断工业控制系统的故障的方法，其中所述工业控制系统包括第一设备和第二设备，所述第一设备通过串联的第一链路和第二链路与现场设备连接，所述第二设备通过串联的第二链路和第三链路与现场设备连接，所述第一设备配置为最初在使用中是主动的，以及所述第二设备配置为最初在使用中是被动的，所述方法包括以下步骤：

从所述第一设备获取第一诊断信息，所述第一诊断信息指示当所述第一设备为主动时，在所述第一链路和/或所述第二链路中是否有故障；

在所述第一诊断信息指示在所述第一链路和/或所述第二链路中有故障时，切换所述第一设备进入被动并且切换所述第二设备进入主动；

从所述第二设备获取第二诊断信息，所述第二诊断信息指示当所述第二设备为主动时，在所述第二链路和/或所述第三链路中是否有故障；

当所述第二诊断信息指示在所述第二链路和/或所述第三链路中没有故障时，判断在所述第一链路中有故障；以及

当所述第二诊断信息指示在所述第二链路和/或所述第三链路中有故障时，认作是在所述第二链路中有故障。