[发明专利]用于为机器的多通道控制提供安全控制参数的技术

说明书

本发明涉及用于为机器的多通道控制提供安全控制参数的技术，提供一种配置服务器，其使用输出单通道控制参数的多个分布式控制端为机器的多通道控制提供安全控制参数，其中机器包括控制单元，其基于安全控制参数生成用于控制机器的控制命令，包括：第一通信接口，用于接收来自于多个分布式控制端的多个单通道控制参数；处理器，设为将所接收的单通道控制参数彼此进行比较，处理器设为如果一定数量的单通道控制参数一致则输出所接收的控制参数作为安全控制参数；第二通信接口，用于通过通信网络将安全控制参数发送给机器。

技术领域

本发明涉及用于为机器的多通道控制提供安全控制参数的技术，特别是使用输出单通道控制参数的多个分布式控制端。

背景技术

冗余和多样性是安全工程领域的已知原则。它们通常是构建安全计算机体系结构的基础。错误风险或错误程度越高，必须采取的措施越强。

已知的安全控制端是根据IEC 61131-3或IEC 61131-6、IEC 61508或ISO 14849开发的组件。已知两种基本的构造方法：

a)具有均一或多样化冗余结构的至少两个通道的冗余架构；

b)具有附加诊断通道的单通道架构。

这两种架构的共同之处在于，在规范中必须遵守特殊措施。这些措施必须在整个开发过程中始终如一地实施，才能实现安全控制端的生产。就其技术复杂性而言，这些措施和多通道结构很快导致安全控制端的成本急剧上升。

发明内容

本发明的目的是为改进的安全控制端提供一种易于实施的概念。

该目的通过具有独立权利要求特征的内容来实现。本发明的有利实施例是从属权利要求，说明书和附图的内容。

本公开的一个基本思想是使用至少两个不同的，即多样的控制平台，并且基本上同步它们的进程，使得至少第一个发生的错误不会影响安全相关的进程。

根据第一方面，该目的通过一种配置服务器来实现，该配置服务器用于使用输出单通道控制参数的多个分布式控制端来为机器的多通道控制提供安全控制参数，其中该机器包括控制单元，该控制单元根据安全控制参数产生用于控制机器的控制命令，该配置服务器包括：第一通信接口，用于从接收来自于多个分布式控制端的多个单通道控制参数；处理器，用于将接收到的单通道控制参数相互比较，其中，如果一定数量的单通道控制参数一致，则处理器被设计为输出接收到的控制参数作为安全控制参数；第二通信接口，用于通过通信网络将安全控制参数发送给机器。

这样的配置服务器可以实现具有多样化冗余的单通道架构的技术优势，即控制端的构造可以是简单的，因为它们仅需要传送单通道控制参数。通过使用多个这样的控制端可以实现多样化冗余，这确保了相应的高度安全性，而不需要多通道架构。因此，优点是使用至少两个不同的，即多样的控制平台，并且它们的进程基本上同步，使得至少第一次出现的错误不会影响安全相关的进程。

在配置服务器的有利实施例中，处理器被设计为如果所有单通道控制参数一致，则输出接收到的控制参数作为安全控制参数，或者必须相同的单通道控制参数的数量被预设为规定的阈值，特别是百分比阈值。

这样的配置服务器使得可以实现这样的技术优点：在第一种情况下，由于所有单通道控制参数必须相同，因此可以实现特别高的安全性。在第二种情况下，可以灵活地调整安全级别，因为不是全部，而是只有特定数量的单通道控制参数必须相同。

在配置服务器的有利实施例中，第一通信接口是有线通信接口，其具有连接端口，特别是USB端口，以连接多个分布式控制端；或者，无线通信接口，用于通过通信网络，尤其是通过通信网络与分布式控制端进行无线通信。