[发明专利]安全继电器箱系统

权利要求书

1.一种双冗余计算机安全继电器箱系统，包括：

单独连接至第一和第二印刷电路板中的每一个的第一和第二故障安全计算系统（FSC）；

每个FSC包括被指定为第一CPU和第二CPU的两个计算模块（CPU）；

所述第一和第二FSC均连接至安全继电器箱；并且

所述印刷电路板彼此绝缘，以允许在所述印刷电路板之一上维护，而维持受另一印刷电路板控制的所述FSC的操作。

2.根据权利要求1所述的双冗余计算机安全继电器箱系统，其中所述第一和第二FSC中的每一个单独连接至印刷电路板（PCB），所述第一FSC和第二FSC单独连接至第一手动开关或第二手动开关，所述第一手动开关和第二手动开关各自具有限定自动状态的第一开关位置和限定维护状态的第二开关位置。

3.根据权利要求2所述的双冗余计算机安全继电器箱系统，其中：

所述第一开关位置通过按下所述手动开关以改变至指示操作员的请求的所述第一位置而被手动选择，以允许所述安全继电器箱自动选择哪一个FSC为有效FSC；并且

所述第二开关位置通过按下所述手动开关以改变至指示操作员的请求的所述第二位置而被手动选择，以使受该开关控制的所述FSC转到维护模式，其中所述FSC不被允许在所述维护模式下同时转为有效角色。

4.根据权利要求1所述的双冗余计算机安全继电器箱系统，其中在每个FSC中，健康信号从所述第一CPU和第二CPU的所述第一和第二印刷电路板生成，每个健康信号定义动态脉冲信号。

5.根据权利要求4所述的双冗余计算机安全继电器箱系统，其中所述动态脉冲信号的存在产生被识别为第一和第二健康信号中的每一个的输出，所述第一和第二健康信号中的每一个指代来自所述CPU中的每一个的健康指示信号。

6.根据权利要求5所述的双冗余计算机安全继电器箱系统，其中生效的健康信号指示相关FSC的健康状态，并且失效的健康信号指示相关FSC的不健康状态。

7.根据权利要求5所述的双冗余计算机安全继电器箱系统，其中所述FSC中的任意一个仅仅在所述FSC中的两个CPU均发出所述健康指示信号时才被指示为健康。

8.根据权利要求1所述的双冗余计算机安全继电器箱系统，其中所述FSC中首先启动的第一个FSC被指定为有效FSC，并且所述FSC中之后启动的第二个FSC被指定为待机FSC；并且

当所述FSC中的第二个FSC与所述第一个FSC相继通电时，所述安全继电器箱通过向所述待机FSC中的所述CPU模块中的两者返回待机状态信号，来以信号形式向所述待机FSC告知其待机状态。

9.根据权利要求5所述的双冗余计算机安全继电器箱系统，其中在自动模式下，如果来自所述有效FSC的健康信号中的一个或两个失效，并且来自所述待机FSC的健康信号中的一个或两个未失效，则所述安全继电器箱通过使两个FSC进入所述待机状态而引起故障安全操作，其中不存在有效FSC，并且FSC均不能向外部设备发送安全紧急输出。

10.一种双冗余计算机安全继电器箱系统，包括：

单独连接至第一和第二印刷电路板中的每一个的第一和第二故障安全计算系统（FSC）；

每个FSC包括被指定为限定安全继电器模块部分的第一CPU和第二CPU的两个计算模块（CPU）；

具有所述第一和第二FSC的安全继电器箱，所述第一和第二FSC均连接至所述安全继电器箱；并且

在每个FSC中，从所述第一CPU和第二CPU的所述第一和第二印刷电路板生成的健康信号限定多级动态脉冲信号，其中所述动态脉冲信号的存在产生被识别为第一和第二健康指示信号中的每一个的输出，所述第一和第二健康指示信号中的每一个来自所述第一或第二FSC之一的所述CPU中的每一个。

11.根据权利要求10所述的双冗余计算机安全继电器箱系统，其中所述安全继电器箱连接至用于控制所述第一FSC的第一手动开关，并且所述安全继电器箱连接至用于控制所述第二FSC的第二手动开关，所述第一手动开关和第二手动开关各自具有限定所述FSC的自动状态的第一开关位置和用于限定所述FSC的维护状态的第二开关位置。