[发明专利]技术设施服务器的主机/主机场景本地存档的细粒度协调

说明书

本发明涉及技术设施服务器的主机/主机场景本地存档的细粒度协调，涉及用于技术设施的控制系统，该技术设施尤其是加工或生产设施，该控制系统具有第一操作员站服务器和第二操作员站服务器，该操作员站服务器中的一个设置用于作为主机工作，并且该操作员站服务器中的另一个设置用于作为从机工作，从机设置用于针对主机失效的情况接管主机的功能，在第一操作员站服务器上实施第一数据存档，在第二操作员站服务器上实施第二数据存档，第一操作员站服务器和第二操作员站服务器设置用于将技术设施的数据接收并存储在相应的数据存档中，第一操作员站服务器和第二操作员站服务器分别设置用于得出相应的健康状态。

技术领域

本发明涉及一种用于技术设施、尤其是加工或生产设施的控制系统，其具有第一操作员站服务器和第二操作员站服务器，其中，所述操作员站服务器中的一个设置用于作为主机工作，并且所述操作员站服务器中的另一个设置用于作为从机工作，并且其中，从机设置用于针对主机失效的情况接管主机的功能，并且其中，在第一操作员站服务器上实施第一数据存档，并且其中，在第二操作员站服务器上实施第二数据存档，并且其中，第一操作员站服务器和第二操作员站服务器设置用于将技术设施的数据接收并存储在相应的数据存档中，并且其中，第一操作员站服务器和第二操作员站服务器分别设置用于得出相应的健康状态。此外，本发明涉及用于运行技术设施的控制系统的应用和用于运行用于技术设施的冗余设计的控制系统的方法。

背景技术

为了改进由于硬件失效引起的可用性，在技术设施中、例如在加工工业中部件通常冗余地合计。如果部件失效，则所述部件直接通过其冗余的伙伴替换。

特别是在加工设施的控制系统的操作员站服务器的情况下，其可用性在加工设施的可操作和观察性方面具有决定性的作用。操作员站服务器通常在所谓的热待机模式下运行——即两个操作员站服务器(主机和从机)的过程映像始终处于最新状态，并且相互比较。

主机和从机都从自动化装置接收值变化。在比较时，从机将从自动化装置获得的值变化与通过主机M转发的值变化进行比较。如果值变化一致，则从机将值变化写入过程映像中。如果主机失效，则从机可以立即代替(没有启动或一般比较)(新主机)——在此尚未比较的值变化将采用到过程映像中，用于无缝操作和观察/历史记录。

这种本身已知的配置示例性地在图1中示出。技术设施的控制系统1包括第一操作员站服务器2和第二操作员站服务器3。此外，控制系统1包括操作员站客户端4、自动化设备5和外围设备6。自动化设备图5(例如西门子公司的SIMATIC PCS7.S7-400)和外围设备(例如西门子公司的ET 200SP)经由现场总线7彼此连接(所述现场总线例如基于PROFIBUSDP)。两个操作员站服务器2、3经由设施总线8与自动化设备5连接并相互连接。两个操作员站服务器2、3经由终端总线9与操作员站客户端4连接。设施总线8和终端总线9例如可以设计为工业以太网，但不限于此。

第一操作员站服务器2和第二操作员站服务器3彼此冗余设计。第一操作员站服务器1作为主机，并且负责由操作员站客户端4存档和操作以及监控。这意味着，通过自动化设备5写入测量值(例如过程值)或通过操作员仅在主机处设置调节值，所述主机然后执行与作为从机的第二操作员站服务器4的比较。

第一操作员站服务器2(作为主机)与第二操作员站服务器3(作为从机)进行比较，如在图1中示出的经由(失效安全的且相应性能的)设施总线8。除了如过程映像的信息之外，也可以交换关于两个操作员站服务器2、3的健康状态(健康指数)的状态信息，以便可以以协调的方式将具有最佳健康状态的操作员站服务器2、3任命为主机。

只要可以明确地确定主机，就可以完全拦截操作员站服务器2、3的失效或部分失效，并确保技术设施的可用性。如果通过特定情况出现所谓的主机/主机场景，则冗余设计的操作员站服务器2、3利用比较经由设施总线8(也在2路冗余的情况下)的已知的配置导致下面描述的问题。