[发明专利]多内核的嵌入式PLC软件恢复方法和PLC

权利要求书

1.一种多内核的嵌入式PLC软件恢复方法，所述方法应用在多内核的嵌入式可编程逻辑控制器PLC中，所述嵌入式可编程逻辑控制器PLC包括至少一个主内核和至少一个子内核，其特征在于，所述方法包括：

当所述主内核检测到所述子内核发生异常时，所述主内核向所述子内核发送升级指示消息，所述升级指示消息中包括所述子内核的恢复程序，所述子内核的恢复程序存储在所述主内核的存储器备份区中；

所述子内核根据所述升级指示消息进行程序升级；

当所述主内核发生异常时，所述主内核进行自恢复；

当所述主内核自恢复失败时，所述主内核通过所述子内核进行系统恢复；

所述当所述主内核发生异常时，所述主内核进行自恢复，包括：

所述主内核进行如下至少一种恢复操作：

所述主内核从所述主内核的存储器备份区中拷贝备份的配置文件，将所述备份的配置文件覆盖原有的配置文件；

所述主内核重启故障应用程序；

若所述故障应用程序重启失败，从所述主内核的存储器备份区中拷贝所述故障应用程序的备份程序至执行目录下，运行所述备份的应用程序。

2.根据权利要求1所述的方法，其特征在于，所述主内核通过所述子内核进行系统恢复，包括：

所述主内核向所述子内核发送系统恢复请求消息；

所述子内核根据所述系统恢复请求消息通过继电器对所述主内核进行断电重启。

3.根据权利要求1所述的方法，其特征在于，所述主内核通过所述子内核进行系统恢复，包括：

所述子内核在满足预设条件时，通过继电器对所述主内核进行断电重启。

4.根据权利要求2或3所述的方法，其特征在于，在所述主内核M次断电重启失败后，M为预设的是最大重启次数，还包括：

所述子内核拉低所述主内核的特定引脚的电平，并给所述主内核上电；

当所述主内核在启动过程中检测到所述特定引脚的电平为低电平时，强制从FLASH的备份分区启动系统；

系统成功启动之后，所述主内核从所述主内核的存储器的备份区中读取所述主内核的恢复程序，根据所述恢复程序进行系统恢复，所述主内核的存储器的备份区预先存储有所述主内核的恢复程序。

5.根据权利要求1所述方法，其特征在于，所述主内核通过所述子内核进行系统恢复，包括：

所述主内核向所述子内核发送系统恢复请求消息或者心跳报文；

当所述子内核接收到所述系统恢复请求消息或者在预设时间内没有接收到所述主内核发送的心跳报文时，所述子内核拉低所述主内核的特定引脚的电平，并给所述主内核上电；

当所述主内核在启动过程中检测到所述特定引脚的电平为低电平时，强制从FLASH的备份分区启动系统；

系统成功启动之后，所述主内核从所述主内核的存储器的备份区中读取所述主内核的恢复程序，根据所述恢复程序进行系统恢复，所述主内核的存储器的备份区预先存储有所述主内核的恢复程序。

6.根据权利要求5所述的方法，其特征在于，若子内核在预设时间内没有接收到主内核发送的心跳报文，则通过继电器对主内核进行断电重启，包括：

所述子内核的应用程序将断电重启标志位置位；

当所述子内核的引擎程序检测到所述断电重启标志位被置位时，通过继电器对所述主内核进行断电重启。

7.根据权利要求1-3、5、6任一项所述的方法，其特征在于，所述主内核进行自恢复之前，还包括：

所述主内核的所有应用程序向监视程序发送心跳报文；

如果所述监视程序在预设时间内没有接收到任一应用程序发送的心跳报文，则确定所述主内核发生异常。

8.根据权利要求1-3、5、6任一项所述的方法，其特征在于，所述主内核向所述子内核发送升级指示消息之前，还包括：

所述主内核定期向所述子内核发送心跳报文；

当所述主内核连续N次没有接收到所述子内核发送的所述心跳报文的响应报文时，所述主内核确定所述子内核发生异常，其中，N为大于等于1的整数。

9.一种多内核的嵌入式可编程逻辑控制器PLC，其特征在于，包括：至少一个主内核和至少一个子内核；

所述主内核用于执行上述权利要求1-8中任一项所述的方法中主内核执行的步骤；

所述子内核用于执行上述权利要求1-8中任一项所述的方法中子内核执行的步骤。