申请/专利权人：杭州和利时自动化有限公司

申请日：2017-12-25

公开（公告）日：2020-10-02

公开（公告）号：CN108153263B

主分类号：G05B19/418(20060101)

分类号：G05B19/418(20060101);G05B9/03(20060101)

优先权：

专利状态码：有效-授权

法律状态：2020.10.02#授权;2018.07.06#实质审查的生效;2018.06.12#公开

摘要：本申请公开了一种DCS控制器冗余方法及装置，利用与当前工作状态相应的预设条件，判断是否切换工作状态；其中，工作状态包括初始态、准备态、过渡态、主机态和从机态；其中，若当前工作状态为主机态，则运算IEC，周期性将运行数据全部冗余至目标机，目标机不运算IEC。本申请控制器利用与当前工作状态相应的预设条件，判断是否切换工作状态，不同工作状态针对有相应的预设条件，使控制器在是否满足切换条件的判断上更加精准，且处于主机态的控制器运算IEC，而非主机态的目标机不运算IEC，仅接收处于主机态的控制器冗余的运算数据，防止出现双备机、切换扰动等故障，确保任一时刻都有处于主机态的控制器运算数据，保证系统的稳定性。

主权项：1.一种DCS控制器冗余方法，其特征在于，包括：利用与当前工作状态相应的预设条件，判断是否切换工作状态；其中，工作状态包括初始态、准备态、过渡态、主机态和从机态；其中，若当前工作状态为所述主机态，则运算IEC，周期性将运行数据全部冗余至目标机，所述目标机不运算IEC；其中，所述利用与当前工作状态相应的预设条件，判断是否切换工作状态的过程，包括：若当前工作状态为所述主机态，则判断是否满足试验切换条件；如果是，则进入所述过渡态；如果否，则利用本地的故障信息和所述目标机的故障信息，判断是否满足故障切换条件；如果满足，则进入所述过渡态；如果不满足，则保持所述主机态。

全文数据：一种DCS控制器冗余方法及装置技术领域[0001]本发明涉及分布式控制系统，特别涉及一种DCS控制器冗余方法及装置。背景技术[0002]目前在DCS系统中，冗余切换的无扰最关键的是控制器的无扰切换，作为运行IEC逻辑指令的控制器来说，只要保证主从机运算指令程序）、运算数据、运算节拍一致，那么运算的结果即可保证是一致的，从而在控制器主从切换时刻达到无扰。[0003]运算数据从数据流的维度可以分为输入数据通道、通讯）、中间变量数据、输出数据三种。输入数据包括通道的周期性的输入数据和诊断数据，主从机控制器中对于输入数据都是由各自的数据采集主站获取。主控制器就需要将周期输入数据进行周期冗余，从而保证输入的一致性。[0004]中间变量数据是由于IEC运算产生的数据。可分为两部分，历史相关数据和历史无关数据。历史无关数据指它的变化仅与输入数据的当前状态有关系。历史有关数据指它的变化不仅仅受制于输入的数据的当前状态，同时与此数据的历史状态有关。对于历史无关数据来说，只需要保证输入的一致性，此部分的一致性也可以保证，对于历史有关数据来说，如果能做到运算节拍的一致性，那么只要保证输入的同步冗余，那么此部分的一致性也可以保证，如果做不到运算节拍的一致性，那么此部分数据就需要周期性的进行主从冗余，从而保证一致性。[0005]在冗余的DCS系统中，准确的确立主备机对系统的可靠运行至关重要。目前一般系统中确立主备关系都是按照非主即备。只要主机有降为备机的条件则降为备机，对方机则升为主机，只有备机相互切换。[0006]现有技术中，主机降被不能确定对方机的数据的完整性。如果主机出现将被的条件后，主机状态变为备机，短时间会出现双备机，双机条件一样，再根据条件确定主备关系，如果此时原备机出现相同故障，则原主机又会成为主机。可能会导致在一段时间内主备机很难确认，导致系统不输出，控制系统失控。[0007]因此，如何研发一种准确度高，可靠性高的DCS控制器冗余方法成为当前需要解决的问题。发明内容[0008]有鉴于此，本发明的目的在于提供一种DCS控制器冗余方法及装置，防止出现双备机、切换扰动等故障，确保任一时刻都有处于主机态的控制器运算数据，保证系统的稳定性。其具体方案如下：[0009]一种DCS控制器冗余方法，包括：[0010]利用与当前工作状态相应的预设条件，判断是否切换工作状态；[0011]其中，工作状态包括初始态、准备态、过渡态、主机态和从机态；[0012]其中，若当前工作状态为所述主机态，则运算IEC，周期性将运行数据全部冗余至目标机，所述目标机不运算IEC。[0013]可选的，所述利用与当前工作状态相应的预设条件，判断是否切换工作状态的过程，包括：[0014]若当前工作状态为所述初始态，则利用本地的故障信息判断本地是否故障；[0015]如果否，则进入所述准备态；’[0016]如果是，则利用所述故障信息判断是否满足进入所述准备态的准备条件；[0017]如果是，则进入所述准备态；[0018]如果否，则重置。[0019]可选的，所述利用与当前工作状态相应的预设条件，判断是否切换工作状态的过程，包括：[0020]若当前工作状态为所述主机态，则判断是否满足试验切换条件；[0021]如果是，则进入所述过渡态；[0022]如果否，则利用本地的故障信息和所述目标机的故障信息，判断是否满足故障切换条件；[0023]如果满足，则进入所述过渡态；[0024]如果不满足，则保持所述主机态。[0025]可选的，所述利用与当前工作状态相应的预设条件，判断是否切换工作状态的过程，包括：[0026]若当前工作状态为所述过渡态，则判断是否满足从机态条件；[0027]如果是，则进入所述从机态；[0028]如果否，则保持所述过渡态；[0029]其中，所述从机态条件包括在预设时间内接收到所述目标机的诊断信息、所述目标机为主机态、本地未发生预设的故障等级和与所述目标机工程逻辑相同。[0030]可选的，所述利用与当前工作状态相应的预设条件，判断是否切换工作状态的过程，包括：[0031]若当前工作状态为所述从机态，则判断是否在预设时间内接收到所述目标机的诊断fe息；[0032]如果否，则进入所述主机态；[0033]如果是，则判断所述目标机的工作状态是否为所述主机态；[0034]如果否，则进入所述主机态；[0035]如果是，则判断本地与所述目标机的工程逻辑是否相同；[0036]如果是，则进入所述过渡态；[0037]如果否，则判断本地是否发生严重故障等级；[0038]如果否，则进入所述过渡态；[0039]如果是，则判断是否在预设周期内接收到周期数据；[0040]如果否，则进入所述过渡态；[0041]如果是，则保持所述从机态。[0042]可选的，所述利用与当前工作状态相应的预设条件，判断是否切换工作状态的过程，包括：[0043]右当前工作状态为所述准备态，则判断是否在预设时间内接收到所述目标机的运行信息；[0044]如果是，则判断所述运行信息是否完整；[0045]如果是，则利用所述运行信息，判断是否满足主机条件；[0046]如果是，进入所述主机态；[0047]如果否，则进入所述过渡态；[0048]如果否，则进入所述过渡态；[0049]如果否，则进入所述主机态。[0050]可选的，所述利用所述运行信息，判断是否满足主机条件的过程，包括：[0051]利用所述运行信息，判断所述目标机是否为所述主机态；[0052]如果是，则进入所述过渡态；[0053]如果否，则判断所述目标机是否为所述从机态；[0054]如果是，则进入所述过渡态；[0055]如果否，则判断所述目标机是否为所述过渡态；[0056]如果是，则进入所述主机态；[0057]如果否，则判断所述目标机是否为所述准备态；[0058]如果否，则进入所述过渡态；[0059]如果是，则利用所述运行信息和预设的准备态判断逻辑，判断是否进入所述主机态；[0060]如果是，则进入所述主机态；[0061]如果否，则进入所述过渡态。[0062]可选的，所述利用所述运行信息和预设的准备态判断逻辑，判断是否进入所述主机态的过程，包括：[0063]判断本地和所述目标机是否有工程逻辑；[0064]如果本地有所述工程逻辑，所述目标机无所述工程逻辑，则进入所述主机态；[0065]如果本地无所述工程逻辑，所述目标机有所述工程逻辑，则进入所述过度态；[0066]如果本地和所述目标机均有或均无所述工程逻辑，则判断本地和所述目标机的故障等级；[0067]如果本地的故障等级低于所述目标机，则进入所述主机态；[0068]如果本地的故障等级高于所述目标机，则进入所述过渡态；[0069]如果本地的故障等级等于所述目标机，则依据预先设定的默认判断条件，判断是否满足进入所述主机态。[0070]可选的，还包括：[0071]按照预设的第一周期时间，周期性的发送运行信息至所述目标机，周期性的接收所述目标机的状态信息和诊断信息；[0072]当本地的工程逻辑与所述从机的工程逻辑相同，每个IEC周期将周期数据冗余至所述目标机；[0073]利用所述目标机的诊断信息，判断所述目标机是否满足全复制条件;如果满足，则将非周期数据队列中所有非周期数据冗余至所述目标机；[0074]如果不满足，则检测协处理器是否有非周期标志，如果有，则获取所述协处理器中的非周期数据保存至所述非周期数据队列，并冗余至所述目标机，接收所述目标机的确认信息，利用所述确认信息删除所述协处理器中的所述非周期标志；[0075]其中，本地当前工作状态为所述主机态，所述目标机为所述准备态、所述过渡态或所述从机态。[0076]本发明还公开了一种DCS控制器冗余装置，包括：[0077]存储器，用于存储指令；其中，所述指令包括利用与当前工作状态相应的预设条件，判断是否切换工作状态;其中，工作状态包括初始态、准备态、过渡态、主机态和从机态；其中，若当前工作状态为所述主机态，则运算IEC，周期性将运行数据全部冗余至目标机，所述目标机不运算IEC;[0078]处理器，用于执行所述存储器中的指令。[0079]本发明中，DCS控制器冗余方法，利用与当前工作状态相应的预设条件，判断是否切换工作状态;其中，工作状态包括初始态、准备态、过渡态、主机态和从机态;其中，若当前工作状态为主机态，则运算IEC，周期性将运行数据全部冗余至目标机，目标机不运算IEC。本发明控制器利用与当前工作状态相应的预设条件，判断是否切换工作状态，不同工作状态针对有相应的预设条件，使控制器在是否满足切换条件的判断上更加精准，且处于主机态的控制器运算IEC，而非主机态的目标机不运算IEC，仅接收处于主机态的控制器冗余的运算数据，防止出现双备机、切换扰动等故障，确保任一时刻都有处于主机态的控制器运算数据，保证系统的稳定性。附图说明[0080]为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。[0081]图1为本发明实施例公开的一种DCS控制器冗余方法流程示意图；[0082]图2为本发明实施例公开的一种DCS控制器初始态冗余方法流程示意图；[0083]图3为本发明实施例公开的一种DCS控制器主机态冗余方法流程示意图；[0084]图4为本发明实施例公开的一种DCS控制器过渡态冗余方法流程示意图；[0085]图5为本发明实施例公开的一种DCS控制器从机态冗余方法流程示意图；[0086]图6为本发明实施例公开的一种DCS控制器准备态冗余方法流程示意图；[0087]图7为本发明实施例公开的一种DCS控制器数据冗余流程示意图。具体实施方式[0088]下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。[0089]本发明实施例公开了一种DCS控制器冗余方法，参见图1所示，该方法包括：[0090]步骤S11:利用与当前工作状态相应的预设条件，判断是否切换工作状态；[0091]其中，工作状态包括初始态、准备态、过渡态、主机态和从机态；[0092]其中，若当前工作状态为主机态，则运算IEC，周期性将运行数据全部冗余至目标机，目标机不运算IEC。[0093]具体的，控制器在初次上电后，进入初始态，初始化本地各项参数，通信接口启动，准备进行通信，并判断是否满足与初始态相应的预设条件，进入准备态。[0094]具体的，若控制器当前工作状态为准备态，则控制器利用与当前工作状态相应的预设条件，判断是否进入过渡态或主机态，本地控制器与目标机进行抢主，即判断本地控制器与另一控制器当前状态下谁具备作为主机的资格。[0095]具体的，若控制器当前工作状态为主机态，则运算IEC，并将运行数据冗余至目标机外，还需判断是否满足保持主机态的相应预设条件，如果满足，则保持主机态，如果不满足切换至过渡态。[0096]具体的，若控制器当前工作状态为过渡态，则无法升级为主机态，向目标机发送诊断信息，若目标机工作状态为主机态，则可以接收目标机发送的运算数据，并利用相应的预设条件判断是否能够进入从机态。[0097]其中，诊断信息包括控制器当前的工作状态和故障信息;运算数据包括逐级的周期数据、非周期数据和工程逻辑。[0098]具体的，若控制器当前工作状态为从机态，则利用相应的预设条件，判断是否可以进入主机态，如果不满足相应的预设条件则进入过渡态，或继续保持从机态。[0099]可以理解的是，本地控制器与目标机控制器均为同种设备，本地控制器与目标机控制器均可运行上述五种工作状态。[0100]可见，本发明实施例控制器利用与当前工作状态相应的预设条件，判断是否切换工作状态，不同工作状态针对有相应的预设条件，使控制器在是否满足切换条件的判断上更加精准，且处于主机态的控制器运算IEC，而非主机态的目标机不运算IEC，仅接收处于主机态的控制器冗余的运算数据，防止出现双备机、切换扰动等故障，确保任一时刻都有处于主机态的控制器运算数据，保证系统的稳定性。[0101]本发明实施例公开了一种具体的DCS控制器冗余方法，相对于上一实施例，本实施例对技术方案作了进一步的说明和优化。具体的：[0102]本发明实施例中，上述利用与当前工作状态相应的预设条件，判断是否切换工作状态的过程，包括本地控制器分别处于初始态、准备态、过渡态、主机态和从机态的判断过程，具体判断过程分别如下;其中，[0103]具体的，参见图2所示，若当前工作状态为初始态：[0104]步骤SM:利用本地的故障信息判断本地是否故障。[0105]具体的，控制器会自行检测本地是否发生故障，生成故障信息，在初始态下，控制器优先判断自身是否发生故障，已决定后续是否切换状态。[0106]步骤S22:如果否，则进入准备态。[0107]可以理解的是，如果控制器未发生故障，状态良好，可以进入下一状态，即准备态。[0108]步骤S23:如果是，则利用故障信息判断是否满足进入准备态的准备条件。[0109]具体的，如果控制器检测到自身发生故障，则利用故障信息中记录的故障等级判断疋酋辆足进入准备态的准备条件，例如，故障可以分为四个等级，分别为正常、警告、一般故障和严重故障四个等级，分别表示从正常到严重，具体划分可以根据实际应用需求进行设定，准备条件可以为正常或警告可以进入准备态，利用故障信息中记录的故障等级与准备条件进行比对，判断控制器是否可以进入准备态。[0110]步骤S24:如果是，则进入准备态。[0111]例如，故障分为正常、警告、一般故障和严重故障四个等级，准备条件为正常或警告可以进入准备态，则当故障信息中记录的故障等级为正常或警告时，则控制器可以切换工作状态进入准备态。[0112]步骤S25:如果否，则重置。[0113]例如，故障分为正常、警告、一般故障和严重故障四个等级，准备条件为正常或警告可以进入准备态，则当故障信息中记录的故障等级为一般故障或严重故障，则不满足准备条件，不能进行状态切换，控制器可以进行重置以便修复故障。[01M]具体的，参见图3所示，若当前工作状态为主机态：[0115]步骤S31:判断是否满足试验切换条件。[0116]具体的，当控制器为主机态，则需判断是否接收到用户输入的切换请求，同时判断本地控制器与目标机是否均无故障。[0117]步骤S32:如果是，则进入过渡态。[0118]具体的，如果接收到用户输入的切换请求且本地控制器与目标机均无故障，则满足试验切换条件，切换至过渡态。[0119]步骤S33:如果否，则利用本地的故障信息和目标机的故障信息，判断是否满足故障切换条件。[0120]具体的，如果未接收到用户输入的切换请求，或本地控制器与目标机均有故障，则利用本地周期检测的故障信息和周期接收目标机发送的目标机的故障信息，判断本地的故障等级是否高于目标机的故障等级，例如，本地的故障等级为警告，目标机的故障等级为一般故障，或本地的故障等级为严重故障，目标机的故障等级为正常，通过判断本地的故障等级是否高于目标机的故障等级，决定本地控制器是否切换工作状态。[0121]步骤S34:如果满足，则进入过渡态。[0122]具体的，如果满足预设的故障切换条件，如，本地的故障等级高于目标机的故障等级，则本地控制器切换工作状态进入过渡态。[0123]步骤S35:如果不满足，则保持主机态。[0124]具体的，如果不满足预设的故障切换条件，如，本地的故障等级低于目标机的故障等级，则本地控制器继续保持主机态。[0125]具体的，参见图4所示，若当前工作状态为过渡态：[0126]步骤S41:判断是否满足从机态条件。[0127]其中，从机态条件包括在预设时间内接收到目标机的运行信息、目标机为主机态、本地未发生预设的故障等级和与目标机工程逻辑相同。[0128]需要说明的是，仅有满足上述从机态条件中所有条件，才可判定为满足从机态条件，若有任一条条件未满足，则判定不满足从机态条件。[0129]具体的，目标机的运行信息包括目标机的诊断信息、运算数据和时间戳，诊断信息可以通过RS-485链路进行通讯，运算数据可以通过以太网实现通讯，时间戳可以通过GPIO实现通讯;预设的故障等级可以为严重故障。[0130]步骤S42:如果是，则进入从机态。[0131]具体的，如果判定满足从机态条件中的所有条件，则控制器进入从机态。[0132]步骤S43:如果否，则保持过渡态。[0133]具体的，如果判定未满足从机态条件中的任一条件，则控制器继续保持过渡态。[0134]具体的，参见图5所示，若当前工作状态为从机态：[0135]步骤S50:判断是否在预设时间内接收到目标机的运行信息，如果是，则执行步骤S51，如果否，则执行步骤S56。[0136]具体的，判断是否在预设时间内接收到目标机的运行信息，即判断当前是否为双机状态，若在预设时间内无法接受到目标机的运行信息中的任何信息，则表明目标机离线，处于单机状态，例如，2秒内未接收到目标机的运行信息，则判定目标机离线，如果预设时间内未接收到目标机的运行信息，则判定目标机离线，表明当前没有控制器运行在主机态，因此，本地控制器从从机态升级为主机态，保证系统随时保持有处于主机态的控制器工作。[0137]步骤S51:判断目标机的工作状态是否为主机态，如果是，则执行步骤S52，如果否，则执行步骤S56。[0138]具体的，如果在预设时间内接收到目标机的运行信息，则继续判断目标机的工作状态是否为主机态。[0139]步骤S52:判断本地与目标机的工程逻辑是否相同，如果是，则执行步骤S53,如果否，则执行步骤S55;[0140]步骤S53:判断本地是否发生严重故障等级，如果是，则执行步骤S55，如果否则执行步骤S54;[0141]具体的，严重故障等级的定义为用户预先设置的，预设周期可以为3个IEC运算周期，控制器在从机态通过上述判断，来决定是否切换工作状态，判断条件更为详细，覆盖更广，保证当处于主机态的控制器一旦故障，从机态的控制器能够及时进入主机态，保证系统能够勿扰切换，提高系统的可靠性。[0142]步骤S54:判断是否在预设周期内接收到周期数据，如果是则执行步骤S57,如果否，则执行步骤S55;[0143]步骤S55:进入过渡态；[0144]步骤S56:进入主机态；[0145]步骤S57:保持从机态。[0146]具体的，参见图6所示，若当前工作状态为准备态：[0147]步骤S61:判断是否在预设时间内接收到目标机的运行信息；[0148]步骤S62:如果是，则判断运行信息是否完整。[0149]具体的，通过判断运行信息是否完整，判断本地控制器与目标机之间的RS-485连接、以太网连接和GPI0连接是否均完好，通畅。[0150]步骤S63:如果是，则利用运行信息，判断是否满足主机条件；[0151]步骤S64:如果是，进入主机态；[0152]步骤S65:如果否，则进入过渡态；[0153]步骤S66:如果否，则进入过渡态；[0154]可以理解的是，如果接收到目标机的运行信息不完整，则表明本地控制器与目标机之间的RS-485连接、以太网连接和GPI0连接存在故障，但目标机仍在运行，而连接出现故障的本机不具备切换至主机态的条件，因此，进入过渡态。[0155]步骤S67:如果否，则进入主机态。[0156]具体的，如果未接收到任何目标机的运行信息则表明为单机状态，即目标机离线，所以本地控制器进入主机态。[0157]其中，上述步骤S63:利用运行信息，判断是否满足主机条件的过程，可以包括步骤S6300至步骤S6310:[0158]步骤S6300:利用运行信息，判断目标机是否为主机态。[0159]具体的，利用目标机的运行信息中的工作状态信息判断目标机当前的工作状态。[0160]步骤S6301:如果是，则进入过渡态；[0161]步骤S6302:如果否，则判断目标机是否为从机态；[0162]步骤S6303:如果是，则进入过渡态；[0163]步骤S6304:如果否，则判断目标机是否为过渡态；[0164]步骤S6305:如果是，则进入主机态；[0165]步骤S6306:如果否，则判断目标机是否为准备态；[0166]步骤S6307:如果否，则进入过渡态；[0167]步骤S6308:如果是，则利用运行信息和预设的准备态判断逻辑，判断是否进入主机态；[0168]具体的，如果目标机和本地控制器均为准备态，则利用预设的准备态判断逻辑，进一步的判断是否进入主机态。[0169]步骤S6309:如果是，则进入主机态；[0170]步骤S6310:如果否，则进入过渡态。[0171]其中，上述步骤S6308中利用运行信息和预设的准备态判断逻辑，判断是否进入主机态的过程，可以具体包括步骤S63081至步骤S63087;其中，[0172]步骤S63081:判断本地和目标机是否有工程逻辑；[0173]步骤S63082:如果本地有工程逻辑，目标机无工程逻辑，则进入主机态；[0174]步骤S63083:如果本地无工程逻辑，目标机有工程逻辑，则进入过度态；[0175]步骤S63084:如果本地和目标机均有或均无工程逻辑，则判断本地和目标机的故障等级；[0176]步骤S63085:如果本地的故障等级低于目标机，则进入主机态；[0177]步骤Se3086:如果本地的故障等级高于目标机，则进入过渡态；[0178]步骤Se3087:如果本地的故障等级等于目标机，则依据预先设定的默认判断条件，判断是否满足进入主机态。[0179]具体的，本地控制器与目标机为两台控制器，因此在硬件上具备区分条件，可以由用户预先设定一台控制器为默认主机，一台为从机，作为默认判断条件，选择进入主机态的控制器。[0180]本发明实施还公开了一种DCS控制器冗余方法，参见图7所示，在前述实施例基础上，该方法还包括：[0181]步骤S71:按照预设的第一周期时间，周期性的发送运行信息至目标机，周期性的接收目标机的状态信息和诊断信息。[0182]具体的，第一周期时间可以为lms。[0183]步骤S72:当本地的工程逻辑与从机的工程逻辑相同，每个IEC周期将周期数据冗余至目标机；[0184]步骤S73:利用目标机的诊断信息，判断目标机是否满足全复制条件;如果满足，则将非周期数据队列中所有非周期数据冗余至目标机。[0185]在实际应用中，目标机可能为新上线的控制器，或为并未保存本地控制器中非周期数据的控制器，因此，利用目标机的诊断信息，判断目标机是否为此类控制器，如果是，则将非周期数据队列中所有非周期数据冗余至目标机，保证目标机与本地控制器的数据同步。[0186]步骤S74:如果不满足，则检测协处理器是否有非周期标志，如果有，则获取协处理器中的非周期数据保存至非周期数据队列，并冗余至目标机，接收目标机的确认信息，利用确认信息删除协处理器中的非周期标志；[0187]其中，本地当前工作状态为主机态，目标机可以为准备态、过渡态或从机态，步骤S71至步骤S74执行顺序不分先后，可同时执行，在此不做限定。[0188]相应的，本发明实施例还公开了一种DCS控制器冗余装置，包括：[0189]存储器，用于存储指令;其中，指令包括利用与当前工作状态相应的预设条件，判断是否切换工作状态;其中，工作状态包括初始态、准备态、过渡态、主机态和从机态;其中，若当前工作状态为主机态，则运算IEC，周期性将运行数据全部冗余至目标机，目标机不运算IEC;[0190]处理器，用于执行存储器中的指令。[0191]关于本存储器中更为详细的存储指令可以参考前述实施例公开的相应内容，在此不再进行赘述[0192]最后，还需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。[0193]专业人员还可以进一步意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中己经按照功能一般性地描述了各示例的组成及步骤。这些功能宄竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。[0194]以上对本发明所提供的一种DCS控制器冗余方法及装置进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

权利要求：1.一种DCS控制器冗余方法，其特征在于，包括：利用与当前工作状态相应的预设条件，判断是否切换工作状态；其中，工作状态包括初始态、准备态、过渡态、主机态和从机态；其中，若当前工作状态为所述主机态，则运算IEC，周期性将运行数据全部冗余至目标机，所述目标机不运算IEC。2.根据权利要求1所述的DCS控制器冗余方法，其特征在于，所述利用与当前工作状态相应的预设条件，判断是否切换工作状态的过程，包括：若当前工作状态为所述初始态，则利用本地的故障信息判断本地是否故障；如果否，则进入所述准备态；如果是，则利用所述故障信息判断是否满足进入所述准备态的准备条件；如果是，则进入所述准备态；如果否，则重置。3.根据权利要求1所述的DCS控制器冗余方法，其特征在于，所述利用与当前工作状态相应的预设条件，判断是否切换工作状态的过程，包括：若当前工作状态为所述主机态，则判断是否满足试验切换条件；如果是，则进入所述过渡态；如果否，则利用本地的故障信息和所述目标机的故障信息，判断是否满足故障切换条件；如果满足，则进入所述过渡态；如果不满足，则保持所述主机态。4.根据权利要求1所述的DCS控制器冗余方法，其特征在于，所述利用与当前工作状态相应的预设条件，判断是否切换工作状态的过程，包括：若当前工作状态为所述过渡态，则判断是否满足从机态条件；如果是，则进入所述从机态；如果否，则保持所述过渡态；其中，所述从机态条件包括在预设时间内接收到所述目标机的诊断信息、所述目标机为主机态、本地未发生预设的故障等级和与所述目标机工程逻辑相同。5.根据权利要求1所述的DCS控制器冗余方法，其特征在于，所述利用与当前工作状态相应的预设条件，判断是否切换工作状态的过程，包括：若当前工作状态为所述从机态，则判断是否在预设时间内接收到所述目标机的诊断信息；如果否，则进入所述主机态；如果是，则判断所述目标机的工作状态是否为所述主机态；如果否，则进入所述主机态；如果是，则判断本地与所述目标机的工程逻辑是否相同；如果是，则进入所述过渡态；如果否，则判断本地是否发生严重故障等级；如果否，则进入所述过渡态；如果是，则判断是否在预设周期内接收到周期数据；如果否，则进入所述过渡态；如果是，则保持所述从机态。6.根据权利要求1所述的DCS控制器冗余方法，其特征在于，所述利用与当前工作状态相应的预设条件，判断是否切换工作状态的过程，包括：若当前工作状态为所述准备态，则判断是否在预设时间内接收到所述目标机的运行信息；如果是，则判断所述运行信息是否完整；如果是，则利用所述运行信息，判断是否满足主机条件；如果是，进入所述主机态；如果否，则进入所述过渡态；如果否，则进入所述过渡态；如果否，则进入所述主机态。7.根据权利要求6所述的DCS控制器冗余方法，其特征在于，所述利用所述运行信息，判断是否满足主机条件的过程，包括：利用所述运行信息，判断所述目标机是否为所述主机态；如果是，则进入所述过渡态；如果否，则判断所述目标机是否为所述从机态；如果是，则进入所述过渡态；如果否，则判断所述目标机是否为所述过渡态；如果是，则进入所述主机态；如果否，则判断所述目标机是否为所述准备态；如果否，则进入所述过渡态；如果是，则利用所述运行信息和预设的准备态判断逻辑，判断是否进入所述主机态；如果是，则进入所述主机态；如果否，则进入所述过渡态。8.根据权利要求7所述的DCS控制器冗余方法，其特征在于，所述利用所述运行信息和预设的准备态判断逻辑，判断是否进入所述主机态的过程，包括：判断本地和所述目标机是否有工程逻辑；如果本地有所述工程逻辑，所述目标机无所述工程逻辑，则进入所述主机态；如果本地无所述工程逻辑，所述目标机有所述工程逻辑，则进入所述过度态；如果本地和所述目标机均有或均无所述工程逻辑，则判断本地和所述目标机的故障等级；如果本地的故障等级低于所述目标机，则进入所述主机态；如果本地的故障等级高于所述目标机，则进入所述过渡态；如果本地的故障等级等于所述目标机，则依据预先设定的默认判断条件，判断是否满足进入所述主机态。9.根据权利要求7所述的DCS控制器冗余方法，其特征在于，还包括：按照预设的第一周期时间，周期性的发送运行信息至所述目标机，周期性的接收所述目标机的状态信息和诊断信息；当本地的工程逻辑与所述从机的工程逻辑相同，每个IEC周期将周期数据冗余至所述目标机；利用所述目标机的诊断信息，判断所述目标机是否满足全复制条件;如果满足，则将非周期数据队列中所有非周期数据冗余至所述目标机；如果不满足，则检测协处理器是否有非周期标志，如果有，则获取所述协处理器中的非周期数据保存至所述非周期数据队列，并冗余至所述目标机，接收所述目标机的确认信息，利用所述确认信息删除所述协处理器中的所述非周期标志；其中，本地当前工作状态为所述主机态，所述目标机为所述准备态、所述过渡态或所述从机态。10.—种DCS控制器冗余装置，其特征在于，包括：存储器，用于存储指令;其中，所述指令包括利用与当前工作状态相应的预设条件，判断是否切换工作状态;其中，工作状态包括初始态、准备态、过渡态、主机态和从机态;其中，若当前工作状态为所述主机态，则运算IEC，周期性将运行数据全部冗余至目标机，所述目标机不运算IEC;处理器，用于执行所述存储器中的指令。

百度查询： 杭州和利时自动化有限公司 一种DCS控制器冗余方法及装置

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD