[发明专利]基于二乘二取二安全冗余系统的控制装置

说明书

本发明公开了一种基于二乘二取二安全冗余系统的控制装置，包括第一二取二系统、第二二取二系统、系统冗余电源和切系装置；系统冗余电源分别为第一二取二系统、第二二取二系统和切系装置供电；切系装置能对第一二取二系统和第二二取二系统进行运行状况切换。上述基于二乘二取二安全冗余系统的控制装置，具有较高的可用性、可靠性和安全性。

技术领域

本发明涉及通讯安全控制技术领域，特别是涉及一种基于二乘二安全冗余系统的控制装置。

背景技术

安全控制平台是各个工业领域重要处理平台，具备信号输入、逻辑处理和信号输出等基本功能。安全控制平台对可靠性、可用性、可维护性和安全性等方面的要求均应符合EN50126中的相关规定。

发明内容

本发明提供一种可靠性较高、可用性较强的基于二乘二安全冗余系统的控制装置。

为解决上述技术问题，本发明所采取的技术方案是：一种基于二乘二取二安全冗余系统的控制装置，包括第一二取二系统、第二二取二系统、系统冗余电源和切系装置；

所述系统冗余电源为所述第一二取二系统、所述第二二取二系统和所述切系装置供电；

所述切系装置能对所述第一二取二系统和所述第二二取二系统进行运行状况切换。

优选的，所述切换为自动切换，即根据两个二取二系统的运行状况自动选择主系。

优选的，所述第一二取二系统或所述第二二取二系统包括第一安全电源、第一主控单元、第二主控单元、第一通信单元、第二通信单元、第一采集单元、第二采集单元、第一输出单元、第二输出单元和第一记录单元；

所述第一安全电源为所述第一主控单元、所述第一通信单元、所述第一采集单元和第一输出单元提供独立的逻辑电源；所述第一安全电源为所述第二主控单元、所述第二通信单元、所述第二采集单元和第二输出单元提供独立的逻辑电源；

所述第一主控单元分别与所述第一通信单元、所述第一采集单元、第一输出单元和所述第一记录单元通信连接；所述第一通信单元、所述第一采集单元、第一输出单元和所述第一记录单元形成所述第一二取二系统的第一通道；

所述第二主控单元分别与所述第二通信单元、所述第二采集单元、第二输出单元和所述第一记录单元通信连接；所述第二通信单元、所述第二采集单元、第二输出单元和所述第一记录单元形成所述第一二取二系统的第二通道。

优选的，还包括通信接口A、通信接口B、输出接口A和采集接口A；

所述通信接口A与所述第一通信单元连接；所述通信接口B与所述第二通信单元连接；所述输出接口A与所述第一输出单元和所述第二输出单元连接；所述采集接口A与所述第一采集单元和所述第二采集单元连接。

优选的，所述第一安全电源接收所述第一主控单元和所述第二主控单元输出的动态信号，并对应为所述通信接口A、所述通信接口B和所述输出接口A供电；

在所述通信接口A和/或所述通信接口B的收发时间超过预设时间或数据超过预设时间时，关闭所述第一二取二系统，并切换至所述第二二取二系统工作。

优选的，所述第一输出单元和所述第二输出单元均包括延时电路，所述延时电路用于对各个输出单元输出的信号进行延时。

优选的，所述第一通信单元和所述第二通信单元之间、所述第一输出单元和所述第二输出单元之间以及所述第一采集单元和所述第二采集单元之间均设置表决函数，对输入数据、输出数据和/或运行状态实施实时表决；

其中，所述对输入数据、输出数据和/或运行状态实施实时表决的方法为：

对被表决的数据进行字节模二加操作，并表决预设次数，若有一次为真，则表决通过；否则，跳入故障陷阱，关闭对应的通信接口和输出接口。