[发明专利]控制系统、控制计算机以及用于运行控制系统的方法

权利要求书

1.一种控制系统，所述控制系统包括：为数据交换而提供有至少一个外围设备(10a，10b，10c，10d，10e)的控制计算机(1)，和与该控制计算机(1)通过通信通道(3)连接并且设计为用于承担该控制计算机(1)的功能性的至少一部分的至少一个另外的控制计算机(2)，

其特征在于，所述控制计算机(1)设计为在其部分故障的情况中将由另外的控制计算机(2)通过通信通道(3)接收的数据传递到外围设备(10a，10b，10c，10d，10e)，和/或将由外围设备(10a，10b，10c，10d，10e)接收的数据通过通信通道(3)传递到另外的控制计算机(2)。

2.根据权利要求1所述的控制系统，其特征在于，

-至少一个另外的外围设备(11a，11b，11c，11d，11e)与另外的控制计算机(2)相关联，和

-另外的控制计算机(2)为交换另外的数据而提供有另外的外围设备(11a，11b，11c，11d，11e)。

3.根据权利要求1或2所述的控制系统，其特征在于，至少所述控制计算机(1)是多通道的安全的计算机。

4.根据前述权利要求中一项所述的控制系统，其特征在于，所述控制系统设计为通过所述控制计算机(1)从另外的控制计算机(2)向外围设备(10a，10b，10c，10d，10e)传递的数据和/或通过该控制计算机(1)从外围设备(10a，10b，10c，10d，10e)向另外的控制计算机(2)传递的数据被防损坏地安全地传输。

5.根据前述权利要求中一项所述的控制系统，其特征在于，

-所述控制计算机(1)设计为承担另外的控制计算机(2)的功能性的至少部分，和

-另外的控制计算机(2)设计为在其部分故障时将由该控制计算机(1)通过通信通道(3)接收的数据传递到另外的外围设备(11a，11b，11c，11d，11e)，和/或将由另外的外围设备(11a，11b，11c，11d，11e)接收的数据通过通信通道(3)传递到该控制计算机(1)。

6.根据前述权利要求中一项所述的控制系统，其特征在于，所述外围设备(10a，10b，10c，10d，10e)是传感器或执行器。

7.根据前述权利要求中一项所述的控制系统，其特征在于，所述控制系统是铁路安全技术系统或自动化技术系统的组成部分。

8.一种用于控制系统的控制计算机(1)，所述控制系统包括：为数据交换而提供有至少一个外围设备(10a，10b，10c，10d，10e)的控制计算机(1)，和与该控制计算机(1)通过通信通道(3)连接并且设计为用于承担该控制计算机(1)的功能性的至少部分的至少一个另外的控制计算机(2)，

其特征在于，所述控制计算机(1)设计为在其部分故障的情况中将由另外的控制计算机(2)通过通信通道(3)接收的数据传递到外围设备(10a，10b，10c，10d，10e)，和/或将由外围设备(10a，10b，10c，10d，10e)接收的数据通过通信通道(3)传递到另外的控制计算机(2)。

9.根据权利要求8所述的控制计算机，其特征在于，所述控制计算机是多通道的安全的计算机。

10.根据权利要求8或9所述的控制计算机，其特征在于，所述控制计算机设计为承担另外的控制计算机(2)的功能性。

11.一种用于运行控制系统的方法，所述控制系统包括：为数据交换而提供有至少一个外围设备(10a，10b，10c，10d，10e)的控制计算机(1)，和与该控制计算机(1)通过通信通道(3)连接并且设计为用于承担该控制计算机的功能性的至少部分的至少一个另外的控制计算机(2)，

其特征在于，所述控制计算机(1)在其部分故障的情况中将由另外的控制计算机(2)通过通信通道(3)接收的数据传递到外围设备(10a，10b，10c，10d，10e)，和/或将由外围设备(10a，10b，10c，10d，10e)接收的数据通过通信通道(3)传递到另外的控制计算机(2)。

12.根据权利要求11所述的方法，其特征在于，通过所述控制计算机(1)从另外的控制计算机(2)向外围设备(10a，10b，10c，10d，10e)传递的数据和/或通过所述控制计算机(1)从外围设备(10a，10b，10c，10d，10e)向另外的控制计算机(2)传递的数据，被防损坏地安全地传输。