[发明专利]基于2oo2×2的安全苛求系统的双系状态控制方法和系统

权利要求书

1.一种基于2oo2×2的安全苛求系统的双系状态控制方法, 其特征在于，所述双系，其身份通过采集后插板的跳线来识别，所述双系状态包括：主控状态、备用状态、离线状态、初始化状态和联机状态；

所述方法包括：

当本系处于所述主控状态：本系接收外部系统数据作为逻辑运算输入数据，并将接收的数据复制一份给另一系；向另一系发送同步变量；进行应用数据的逻辑运算，生成输出数据；

当本系处于所述备用状态：本系从主系获得外部系统输入数据作为逻辑运算输入数据，不使用本系的输入数据；接收主系的同步变量；进行应用的逻辑运算，生成输出数据与主系比较，一致则输出数据，不一致则报警，连续N次不一致则离线；

当本系处于所述离线状态：在本系切入离线时，所有中间状态都设置为初始状态；从主系获得外部系统输入数据作为逻辑运算输入数据，不使用本系的输入数据；接收主系的同步变量；调用应用逻辑处理，但不向其它外部系统输出数据；

当本系处于所述初始化状态：系统开机首先进入初始化状态，进行自身软硬件初始化；不接收外部系统输入数据，不进行应用数据的逻辑运算，不生成输出数据对外输出；初始化完毕尝试切入主系或离线状态；

当本系处于所述联机状态：所述联机状态是由离线状态转为备用状态的中间状态；切入联机状态后，向主系请求联机，并接收主系的同步变量，用以实现工作场景同步；从主系获得外部系统输入数据进行逻辑运算，生成输出数据，与主系输出进行比较，连续N周期一致，切入备用状态；反之切入离线状态，计联机失败1次；联机失败N次后不再联机，由人工重启清空次数计数。

2.根据权利要求1所述的基于2oo2×2的安全苛求系统的双系状态控制方法，其特征在于：

所述系统的每一系都有独立的工作继电器，本系的工作继电器的前后接点有电缆线连接到对方系，可供对方采集；

所述采集到的继电器状态有：吸起状态，即前接点闭合、后接点断开；落下状态，即前接点断开、后接点闭合；前后接点都断开状态；前后接点都闭合状态；

所述主控状态，本系工作继电器为吸起则保持主控，为其它状态则报警、离线；对方系工作继电器为前后接点都断开状态或前后接点都闭合状态则报警；驱动本系工作继电器；

所述备用状态，本系工作继电器为吸起则保持备用，为其它状态则报警、离线；对方系工作继电器为吸起则保持备用，为其它状态则报警、离线；驱动本系工作继电器；

所述联机状态，本系工作继电器为落下则保持联机，为其它状态则报警、离线；对方系为吸起则保持联机，为其它状态则报警、离线；不驱动本系工作继电器；

所述离线状态，本系工作继电器为落下则不作处理，为其它状态则报警；对对方系工作继电器状态不作处理；不驱动本系工作继电器；

所述初始化状态，本系工作继电器为落下则不作处理，为其它状态则报警；对对方系工作继电器状态不作处理；不驱动本系工作继电器；

双系在自身初始化完毕后，首次切入正常工作状态时，当采集对方工作继电器为落下时，尝试升为主系；

为防止双系在初始化阶段发生双主系冲突，将双系设置为包括I系、II系；所述II系在自身初始化后，延时一定时间，让I系先升主系；

若双系因启动时间差导致发生双系抢占主系，采用I系限时优先原则，即I系维持主系，限时一定时间后还处在双主状态，则离线；II系立即离线。

3.根据权利要求2所述的基于2oo2×2的安全苛求系统的双系状态控制方法，其特征在于，所述控制方法包括对双系工作状态进行自动切换和人工切换的控制。

4.根据权利要求3所述的基于2oo2×2的安全苛求系统的双系状态控制方法，其特征在于，所述自动切换，切换手柄转向自动时，系统进入自动切换模式;双系都具备工作状态的自动切换功能，根据转换条件，自动切换本系的工作状态。