[发明专利]安全关键和非安全关键的过程的控制系统

权利要求书

1.一种用于控制安全关键和非安全关键的过程和/或设备组件的控制系统(100、101)，包括：

-至少一个第一控制单元(1)，所述至少一个第一控制单元(1)被设计用于控制非安全关键的过程和/或非安全关键的设备组件，

-至少一个安全控制单元(2)，所述至少一个安全控制单元(2)用于控制安全关键的过程和/或安全关键的设备组件，

-至少一个输入/输出单元(11、21)，所述至少一个输入/输出单元(11、21)经由内部输入/输出总线(B2)与所述第一控制单元(1)连接，

其中，所述控制系统(100、101)被设计成在经由现场总线(FB)连接的具有同样控制系统(100、101)的联合体中同时充当通信主导装置和充当通信从属装置，并且为此包括主导通信耦合器(5)和从属通信耦合器(6)，

并且其中，所述控制系统是可模块化配置的，

并且其中，至少所述安全控制单元(2)具有相应的具有主导功能性的子单元(2a)和具有从属功能性的子单元(2b)，

其中，所述第一控制单元(1)还具有相应的具有主导功能性的子单元(1a)和具有从属功能性的子单元(1b)，所述第一控制单元(1)被设计用于控制非安全关键的过程和/或非安全关键的设备组件。

2.根据权利要求1所述的控制系统，其中，相应的子单元以程序逻辑方式实现，所述程序逻辑在非易失性存储器中被提供。

3.根据权利要求1-2中的任一项所述的控制系统，其中，所述安全控制单元(2)经由内部耦合器总线(B1)与所述第一控制单元(1)进行通信，并且其中，所述第一控制单元(1)被设计成将数据从所述安全控制单元(2)经由所述内部耦合器总线(B1)传送到所述主导通信耦合器(5)。

4.根据权利要求1-2中的任一项所述的控制系统，作为不仅包括面向安全的输入/输出单元(21、72、82)还包括非面向安全的输入/输出单元(11、71、81)的输入/输出单元，其中，所述非面向安全的输入/输出单元(11、71、81)受所述第一控制单元(1)控制，并且所述面向安全的输入/输出单元(21、72、82)受所述安全控制单元(2)控制。

5.根据权利要求4所述的控制系统，其中，设置所述主导通信耦合器(5)，以用于将面向安全的电报从分散的输入/输出单元传递并且传递到所述分散的输入/输出单元，和/或在使用黑信道通信原理的情况下传递到远程站。

6.根据权利要求5所述的控制系统，其中，将所述面向安全的电报经由现场总线从属装置(7、8)引导到所述分散的输入/输出单元。

7.根据权利要求3所述的控制系统，其中：

-所述安全控制单元(2)具有用于提供面向安全功能的至少两个处理器(22a、22b)和第一双端口RAM(DPR1)，其中所述两个处理器(22a、22b)中的仅一个处理器与所述第一双端口RAM(DPR1)连接，以及

-所述安全控制单元(2)经由所述第一双端口RAM(DPR1)和所述内部耦合器总线(B1)与所述第一控制单元(1)进行通信，并且所述第一控制单元(1)将所述数据从所述安全控制单元(2)经由所述内部耦合器总线(B1)和集成在所述主导通信耦合器(5)中的另一个双端口RAM(DPR2)，传递到所述主导通信耦合器(5)，

并且其中，所述双端口RAM(DPR1、DPR2)是具有预定义的标准接口。

8.根据权利要求7所述的控制系统，其特征在于，所述安全控制单元(2)的所述处理器(22a、22b)这样实施，使得它们相互监测和同步。

9.一种根据前述权利要求中的一项所述的控制系统(100、101)的应用，用作为：

-控制系统，所述控制系统在自动化系统中具有主导功能性，所述自动化系统具有至少一个另一个控制系统，所述至少一个另一个控制系统具有根据前述权利要求中的任一项所述的从属功能性，或者

-作为如上所述的自动化系统中的分散的处理设备。