[发明专利]运行工业自动化系统的包括多个通信设备的通信网络的方法和控制单元

权利要求书

1.一种用于运行工业自动化系统的通信网络的方法，所述通信网络包括多个通信设备，其中，

-多个互相冗余的控制单元控制多个关联的通信设备的功能，其中，互相冗余的所述控制单元包括设计和配置相同的状态机，所述状态机在无故障的状态下在输入量相同时产生相同的输出量，其中，所述通信设备被分配给软件定义网络，所述软件定义网络包括被称为控制平面的通信控制层和被称为数据平面的数据传输层，并且其中，所述控制单元被分配给所述控制平面，并且所述通信设备被分配给所述数据平面；

-对于用户侧通信服务请求，所述控制单元分别得出在第一端节点处的第一通信设备与在第二端节点处的第二通信设备之间的通过第三通信设备的路径，其中，第三通信设备包括路由器和/或交换机，并且由所述控制单元设定流表，从所述流表导出用于被分配给所述控制单元的第三通信设备的路由表和/或转发表；

-所述控制单元检查：在计划的使用时长期间沿着得出的所述路径是否能分别提供必要的系统资源；

-在检查结果为是的情况下，所述控制单元为所述通信服务请求分别保留必要的系统资源，并且所述控制单元根据得出的所述路径控制第三通信设备的路由或交换功能；

-所述通信设备将通信特定的输入量传输到所有关联的冗余的控制单元；

-在互相偏差方面检查由互相冗余的所述控制单元产生的所述输出量；

-在存在所述偏差的情况下，切换到备用控制单元，或者去激活与大多数互相冗余的控制单元相比具有偏差的输出量的控制单元。

2.根据权利要求1所述的方法，其中，互相冗余的所述控制单元的所述状态机是复制的状态机。

3.根据权利要求1或2所述的方法，其中，由所述控制单元自主地或者由关联的所述通信设备在偏差方面检查由互相冗余的所述控制单元产生的所述输出量。

4.根据权利要求1或2所述的方法，其中，由所述控制单元自主地或者由关联的所述通信设备去激活与大多数互相冗余的控制单元相比具有偏差的输出量的控制单元。

5.根据权利要求4所述的方法，其中，通过忽略在关联的所述通信设备中的偏差的所述输出量，去激活与大多数互相冗余的控制单元相比具有偏差的输出量的控制单元。

6.根据权利要求1或2所述的方法，其中，互相冗余的所述控制单元互相比较由关联的所述通信设备接收的输入量，并且其中，与大多数互相冗余的控制单元相比具有偏差的输入量的控制单元被去激活。

7.根据权利要求6所述的方法，其中，与大多数互相冗余的控制单元相比具有偏差的输入量的所述控制单元自主地去激活。

8.根据权利要求7所述的方法，其中，通过中止或者停止输出量的产生，与大多数互相冗余的控制单元相比具有偏差的输入量的所述控制单元自主地去激活。

9.根据权利要求1或2所述的方法，其中，分别设置多对互相冗余的控制单元，其中，首先相应激活一对互相冗余的主控制单元，并且其中，在由互相冗余的所述主控制单元产生的所述输出量有偏差的情况下，分别从该对互相冗余的主控制单元切换到一对互相冗余的备用控制单元。

10.根据权利要求9所述的方法，其中，互相冗余的所述主控制单元在不同的输入量和/或输出量方面成对地互相监视，并且所述主控制单元在确定了偏差时自主地去激活。

11.根据权利要求9所述的方法，其中，将分别被分配给所述通信设备的多对互相冗余的主控制单元登记到列表中，并且其中，排除将已登记到所述列表中的先前的主控制单元用作为用于相应的所述通信设备的备用控制单元。

12.根据权利要求9所述的方法，其中，在互相冗余的所述主控制单元有偏差的输出量的情况下，和/或在由互相冗余的所述主控制单元报告了自主去激活的情况下，关联的所述通信设备从所述主控制单元切换到所述备用控制单元。