[发明专利]冗余自动化系统和运行方法

说明书

本发明涉及一种冗余自动化系统和运行方法。为了在用于控制技术装置的冗余自动化系统(1)中简化主自动化设备的和备用自动化设备的寻址，提出使用基准部件(30)，其中基准部件(30)设计用于，接通在连接到现场总线(20)处的另外的自动化组件(51…54)和第一自动化设备(11)之间的第一连接路径(41)，以及基准部件还设计用于，识别第一自动化设备(11)的故障，并且因此接通在连接到所述现场总线(20)处的另外的自动化组件(51…54)和第二自动化设备(12)之间的第二连接路径(42)。

技术领域

本发明涉及自动化领域，具体涉及一种用于控制技术装置的冗余自动化系统。此外，本发明涉及一种用于运行冗余自动化系统的方法。

背景技术

冗余自动化系统也称为H系统(高可用性系统)。这种H系统是防故障的自动化系统，该H系统通常具有两个耦联的、特别是存储器可编程的控制器的自动化设备，这两个自动化设备共同控制技术装置。在此，在控制技术装置时，自动化设备在每个时间点都进行引导。相应的进行引导的自动化设备也称为主自动化设备或者主设备。相应的另外的自动化设备随时准备接管技术装置的控制。另外的自动化设备也称为备用自动化设备或者备用设备。如果这两个自动化设备中的一个故障，可行的是，仅由一个自动化设备控制全部技术过程，该自动化设备也称为有高度可用的。H系统中的每个自动化设备都具有自有的端口，例如以太网端口，该端口具有自有的用于在现场总线处的通讯的IP地址。

在自动化设备中通常存在许多参与者，参与者必须与冗余自动化系统连接，以便上传或取得、显示或处理过程数据。在所提及的参与者中，大量参与者不知道冗余自动化系统的存在(双CPU系统)。

在已知的H系统中，不利的是，对于必须与H系统建立连接的参与者来说，H系统的远程IP地址是不明的。该系统或者具有用于第一自动化设备的第一地址，或者具有用于第二自动化设备的第二地址。如果使用了这两个地址中的一个而恰恰具有该地址的自动化设备故障，那么参与者就不再能建立连接，尽管H系统整体上还是可用的。

到目前为止，该问题如下地解决，即存在功能上进行扩展的参与者(用户，人机界面)，该参与者配置了另外的IP地址。如果利用第一地址的连接故障并且不能重新建立，就利用第二地址工作。这种解决方案的缺点是，在参与者中需要对于地址管理的特殊实施方案。

发明内容

本发明的目的在于，省弃在参与者中的特殊实施方案。

本发明涉及一种用于控制技术装置的冗余自动化系统，包括第一自动化设备和第二自动化设备，其中为了控制技术装置，第一自动化设备具有第一控制程序并且第二自动化设备具有第二控制程序，其中第一控制程序和第二控制程序如下地设计，即其对于技术过程分别执行相同的控制任务，其中第一自动化设备具有连接到现场总线处的第一数据端口，并且第二自动化设备具有连接到现场总线处的第二数据端口，其中为第一数据端口分配第一地址并且为第二数据端口分配第二地址。

对于开头所述的冗余自动化系统，该目的通过具有连接到现场总线处的基准数据端口的基准部件来实现，为该基准数据端口分配基准地址，其中基准部件设计为，接通在连接到现场总线处的另外的自动化组件和第一自动化设备之间的第一连接路径，并且还设计为，识别第一自动化设备的故障并且因此接通在连接到现场总线处的另外的自动化组件和第二自动化设备之间的第二连接路径。利用根据本发明的冗余自动化系统，现在不再需要的是，在参与者中或者要与冗余自动化系统通信的、连接到现场总线处的另外的自动化组件中必须实施一种机构，该机构在连接故障之后引起地址转换。现在能够使用任意数量的参与者，这些参与者根本不知道他们与H系统通信。

在一个有利的设计方案中提出，通过由另外的自动化组件联系(ansprechen)基准地址来建立另外的自动化组件到第一自动化设备或者到第二自动化设备的连接。通过添加间接者实现到多个设备的逻辑连接。全部的参与者，包括根本不知道H系统的参与者，能够通过固定的基准地址联系H系统。CPU的或者自动化设备的或者所谓的主地位转换的故障对于参与者而言几乎是保密的。