[发明专利]安全仪器系统或过程控制系统中的控制器间通信的方法

权利要求书

1.一种用于过程控制系统的输入/输出I/O总线连接系统，包括：

第一I/O卡，其包括处理器、存储器及两个接口，其中所述第一I/O卡的第一接口通过第一总线通信连接到第一过程控制器；

第二I/O卡，其包括处理器、存储器及两个接口，其中所述第二I/O卡的第一接口通过第二总线通信连接到第二过程控制器；以及

在所述第一I/O卡及所述第二I/O卡之间、并且与所述第一总线及第二总线分离的控制器间通信链路，其中所述第一I/O卡的第二接口及所述第二I/O卡的第二接口通信连接到所述控制器间通信链路。

2.如权利要求1所述的系统，其中所述控制器间通信链路包括内联网或互联网其中之一。

3.如权利要求1所述的过程控制系统，其中所述控制器间通信链路包括运行以太网Ethernet、令牌环TokenRing、光纤分布式数据接口FDDI、弧网ARCNET、无线保真WiFi、串联或并联通信协议其中之一的通信网络。

4.如权利要求1所述的系统，其中所述第一总线包括多个I/O卡，所述多个I/O卡与通过所述第一总线可操作地连接到所述第一过程控制器的所述第一I/O卡分离，其中所述多个I/O卡包括至少一个适于与过程控制相关现场设备或安全相关现场设备进行操作通信的I/O卡。

5.如权利要求4所述的系统，其中所述第二总线包括多个I/O卡，所述多个I/O卡与通过所述第二总线可操作地连接到所述第二过程控制器的所述第二I/O卡分离，其中所述多个I/O卡包括至少一个适于与过程控制相关现场设备或安全相关现场设备进行操作通信的I/O卡。

6.如权利要求4所述的系统，其中所述第一过程控制器实施控制例程，以根据一个或多个过程参数测量信号产生设备控制信号，并且其中所述至少一个I/O卡的第一接口适于通过所述第一总线为所述第一设备接收来自所述第一过程控制器的一个或多个设备控制信号，或者适于向所述过程控制器提供来自所述第一设备的一个或多个过程参数测量。

7.如权利要求1所述的系统，进一步包括第三I/O卡，所述第三I/O卡包括处理器、存储器及两个接口，其中所述第三I/O卡的第一接口通过第三总线通信连接到第三过程控制器，并且其中所述第三I/O卡的第二接口通信连接到所述控制器间通信链路。

8.如权利要求1所述的系统，进一步包括第三I/O卡，所述第三I/O卡包括处理器、存储器及两个接口，其中所述第三I/O卡的第一接口通过第三总线通信连接到第三过程控制器，并且其中所述第三I/O卡的第二接口通过所述第一总线通信连接到所述第一过程控制器。

9.如权利要求1所述的系统，进一步包括与所述第一总线、所述第二总线及所述控制器间通信链路分离的第一通信网络，其中所述第一过程控制器及所述第二过程控制器通信连接到所述第一通信网络，并适于与被安排来发送及接收过程控制信息及安全信息的主计算机进行通信。

10.一种在过程控制系统中的两个过程控制器之间进行通信的方法，包括：

通过第一总线从第一过程控制器传送第一控制器信号到第一I/O设备，其中所述第一总线通信连接到所述第一过程控制器及所述第一I/O设备；

在分离并独立于所述第一总线之外的第一通信网络上，连接第二I/O设备到所述第一I/O设备，并通过所述第一通信网络传送来自所述第一I/O设备的所述第一控制器信号到第二I/O设备；以及

通过分离并独立于所述第一总线及所述第一通信网络之外的第二总线，传送来自所述第二I/O设备的所述第一控制器信号到第二过程控制器，其中所述第二总线通信连接到所述第二过程控制器及所述第二I/O设备。

11.如权利要求10所述的方法，进一步包括：由所述第一过程控制器确定过程参数测量信号、告警或事件其中之一是否需要传送到第二过程控制器。

12.如权利要求10所述的方法，进一步包括：确定所述第一I/O设备是否连接到所述第一总线，并禁止传送所述第一控制器信号到操作员工作站。