CN101052842A - 燃烧控制设备 - Google Patents

Abstract

本发明涉及一种包括在例如热水器的装置中的燃烧控制设备，并且为该具有改进结构的燃烧控制设备配备主控制器和副控制器，能够使用具有较低性能的微型计算机作为副控制器，并且能够确保比以往更高的安全性。指示燃烧装置的燃烧状态的信号被并行输入到主控制器(35)和副控制器(36)。一旦满足预定的停止条件，主和副控制器(35)和(36)每个都输出停止信号以切断提供给设备驱动电路(42)的电流。在由主和副控制器输出停止信号中的停止条件是这样的，即副控制器(36)与主控制器(35)相比不易于执行切断。

Description

燃烧控制设备

技术领域

本发明涉及一种用于燃烧装置的控制设备。本发明适合用于具有热水供应功能的燃烧装置的控制设备。

背景技术

以燃气热水器为代表的燃烧装置具有控制设备，所述控制设备在其控制中心内配备有微型计算机，从而操作控制各种执行机构，例如用于切换燃气的供应/停止的燃气电磁阀、用于调节燃气供应的定量阀、用于调节燃烧鼓风的风扇电机。

从而，如果以及当微型计算机失去控制时，那么燃气供应或送风失去控制，导致过量燃烧或意外熄灭。此外，那可能引起风扇失控，从而由于空气燃料比失衡而导致燃烧状态的恶化。因此，在专利文献1中披露了一种处理这种问题的方法。

在专利文献1中披露的控制设备包括两个微型计算机，并且通过两个微型计算机之间的通信从而相互监控它们的操作，从而防止所述微型计算机失控。

专利文献2和专利文献3虽然不涉及燃烧装置，但是也披露了多个计算机相互监控的发明。

专利文献1：JP2002-318003A

专利文献2：JP02-28735A

专利文献3：JP02-230458A

发明内容

本发明所要解决的技术问题

上述专利文献1中披露的控制设备其中安装有主微型计算机和副微型计算机，前者执行中央控制，后者执行辅助控制。从而，由主微型计算机控制的细节以及由副微型计算机控制的细节取决于燃烧装置的应用或型号，并且由此选择要安装的微型计算机的性能。

可以对将被选择作为副微型计算机的微型计算机要求高性能，其导致了组件的低兼容度问题。

此外，对于燃烧装置自然要求安全性，并且最近，比以往要求更高的安全性。这就是为什么应当通过双重或三重防御措施避免潜在的危险状态，例如形成过大的火焰、在燃料喷射期间意外熄火、或从热水器中供应极高温的水。

根据上述观点，专利文献1中所述的控制器遗留了要改进的问题。具体的，根据专利文献1中的构造，副微型计算机能够在主微型计算机故障的情况下停止(bring down)燃烧装置，但是本身不具有对燃烧装置进行异常检测的功能。因此，在主微型计算机发生了不会使其失控而仅导致多个信号误测的轻微故障的情况下，虽然应当进行紧急停机，但是可能不会停止燃烧。

在专利文献2和3中披露的技术仅是监控微型计算机的失控。

考虑到本领域的上述问题和缺陷，因此本发明的目的是提供一种燃烧控制设备，其能够使用具有较低性能的副微型计算机，并且能够确保比以往更高的安全性。

解决技术问题的方法

为了达到上述目的，这里所提供的本发明的一个方面是提供一种用于燃烧装置的燃烧控制设备，包括主控制器和副控制器，主控制器适于负责燃烧装置的整体控制，并适于执行用于切断燃料供应的切断，而副控制器适于与主控制器相独立地执行燃料供应的切断，其中主和副控制器每个都适于接收至少一个指示燃烧装置的操作状态的信号，从而当该信号满足预定的停止条件时执行紧急切断，以及其中主和副控制器的停止条件是这样的，即副控制器与主控制器相比不易于执行切断。

在本方面中的燃烧控制设备明确地在主控制器和副控制器的功能之间进行了区分，主控制器负责燃烧装置的整体控制。因此，对副控制器所要求的性能相对较低，从而扩展了用作副控制器的设备的选择。

此外，在本方面中，一旦符合预定的停止条件，不仅主控制器，而且副控制器也执行紧急切断，从而即使它们中任一个出现问题也必然切断燃料供应。

此外还有，由于主和副控制器的停止条件是这样的，即副控制器与主控制器相比不易于执行切断，所以在正常操作期间不会导致由于错误而致使燃烧停止的问题。

近来，由于燃烧装置在不同燃烧条件下执行燃烧，所以可能短时间地增大燃烧程度或者可能增大或降低送风量。这种情况在短期内恢复，既不是异常燃烧也不是危险状况。因此，通常对主控制器配置这样的设置或程序，即设备不由在预料范围内的波动而停止。从而，如果由副控制器确定异常的阈值低于(在这种方式中更容易确定为异常)主控制器的阈值，会在当不期望燃烧停止时频繁执行紧急切断，这将会导致更多的不利。

另一方面，副控制器能够在其中安装与主控制器中相同的程序，但是安装与主控制器中的程序相同的程序使得它们的异常标准彼此一致，导致这样的不稳定状态，即不确定哪一个将首先检测异常以执行由主和副控制器的检测操作的波动而导致的切断。那是不期望的。

另外，在副控制器中安装与主控制器中相同的程序的这种方法，违背了上述降低对副控制器所要求的性能的目的。

此外，实际上有这样一种情况，即在每个机型中提供有专用燃烧装置，所述专用燃烧装置具有取决于该燃烧装置的机型的例如异常判定标准的条件。在这种情况下，主控制器需要适用于这种型号的硬件或软件，但是通过制定主和副控制器的停止条件以使得副控制器与主控制器相比不易于执行切断，从而使副控制器可以普遍地应用于不同型号的燃烧装置。

因此本方面通过制定主和副控制器的停止条件以使得副控制器与主控制器相比不易于执行切断，从而限制了副控制器进行的切断，在改善安全性和提升兼容性之间取得了平衡。

这里，输入到主控制器的“指示燃烧装置的操作状态的信号”的数量一般不等于输入到副控制器的“指示燃烧装置的操作状态的信号”的数量。例如，在十个传感器连接到燃烧装置的情况下，来自十个传感器的信号优选都输入到主和副控制器，但可以是来自十个传感器的信号输入到主控制器，而来自八个传感器的信号输入到副控制器。此外，具有相同功能的传感器连接到邻近的位置，可以是来自一个传感器的信号输入到主控制器，而来自其它传感器的信号输入到副控制器。

包含有燃烧控制设备的燃烧装置能够加热液体，并且每个停止条件是液体温度超过或恰好等于预定值。

采取这种构造以在燃烧器中包含上述方面。当液体温度超过或恰好等于预定值时，本方面执行切断，获得了高安全性。

每个停止条件优选是检测到燃烧状态异常和/或燃烧状态异常的起因。

在本方面中，燃烧状态异常的起因包括这样一种状况，即风扇的送风量或转数在预定范围之外，而这种状况持续了预定时段。起因还包括这样一种状况，即用于控制燃烧量的如定量阀的阀的开度在预定范围之外，而这种状况持续了预定时段。起因还包括这样一种状况，即火焰或设备的特定部件的温度在预定范围之外，而这种状况持续了预定时段。

这里，实施例使用了术语“异常”和“危险”，但是术语“异常”与术语“危险”相比具有较宽的概念，并且从而危险状况(即危险)必然意味着异常。

推荐每个主和副控制器适于接收下列信号中的至少一个：

(1)来自用于检测火焰的火焰检测器的检测信号；

(2)来自风扇的转数检测信号；

(3)来自用于测量火焰温度的火焰温度检测器的检测信号；

(4)来自用于控制燃料供应的燃料控制阀的致动信号；

(5)来自设备温度检测器的检测信号，该设备温度检测器用于对燃烧装置中的任何部件的温度进行测量。

作为指示燃烧状态的信号，这些信号是重要的。

优选的，燃烧装置用于加热水，并且主和副控制器每个适于接收下列信号中的至少一个：

(1)来自用于测量水流量的水流量检测器的检测信号；

(2)来自用于检测流水的水流检测器的检测信号；

(3)来自所供热水温度检测器的检测信号，所述所供热水温度检测器用于测量从燃烧装置供应的热水的温度；和

(4)来自水温检测器的检测信号，该水温检测器用于测量燃烧装置中的任何部件处的水温。

作为指示热水器的操作状态的信号，这些信号是重要的。

优选的，燃烧装置包括常闭的且适于间断供应燃料的电磁阀以及适于检测火焰存在与否的火焰检测器，并且燃烧装置用于加热水，以及进一步包括水流检测器，该水流检测器用于检测是否存在流水，从而根据如下条件：电磁阀被通电、火焰检测器检测到火焰、以及水流检测器检测到流水，一旦符合预定的停止条件，则主和副控制器的至少一个执行切断。

本方面的燃烧控制设备仅当上述条件满足时执行切断，而与燃烧的实际发生无关。这降低了根据燃烧存在和由于控制器故障而做出错误决定的风险。

优选的使用这样一种构造，即通过相互比较信号，在从同一信号源输入到主和副控制器的信号之间的差值超过一定程度的情况下，主和副控制器的至少一个适于执行切断。

近来，燃烧控制设备已经小型化，具有非常薄的内部布线。这常常导致内部的断线或不良的电触点。因此本方面通过比较从同一信号源输入到主和副控制器的信号来检测如断线这样的故障。

具体的，从同一信号源输入到主和副控制器的信号通常应当相互一致，并且因此如果两个信号彼此相差很大，则怀疑出现某种异常。因此本方面比较从同一信号源输入到主和副控制器的信号，在两个信号之间的差值超过某一程度的情况下，切断燃料供应。

此外，优选的使用这种构造，即主和副控制器适于在正常状态下(at normal times)交替执行用于停止燃烧的切断，而不执行切断的一个控制器适于检查燃料供应的停止。

在本方面中用于燃烧装置的控制设备中，主和副控制器交替执行一般由控制器执行的燃烧停止动作，并且不执行切断的一个控制器检查燃烧的停止，从而周期性地检查在正常热水供应操作中副控制器是否正常执行燃烧停止动作。因此，当在主控制器中发生异常时，副控制器必然停止燃烧。

这里，“主和副控制器交替执行切断”优选意味着，以主控制器执行切断后副控制器执行切断，随之在副控制器执行切断之后主控制器执行切断的方式，每次由主和副控制器交替执行切断，但是也能够使用这样不规则的方式，即在一个控制器连续执行两次切断之后另一个控制器执行一次切断。

具有更为具体的构造的本发明的另一方面是一种用于燃烧装置的燃烧控制设备，包括主控制器和副控制器，主控制器包括：燃烧控制装置，其适于在正常条件下控制燃烧装置的操作；信号输入部件，来自与燃烧装置相连接的传感器的信号被输入到该信号输入部件；异常确定装置，其适于根据燃烧装置的控制状态和输入到信号输入部件的信号来确定异常；停止信号输出部件，当异常确定装置确定异常时，该停止信号输出部件适于输出用于停用装备的预定功能的停止信号；主控制器条件存储部件，其存储有多个条件，由此所述异常确定装置确定异常；以及主控制器通信部件，其适于将主控制器所拥有的数据传送给副控制器；以及副控制器包括：信号输入部件，其中将来自与燃烧装置相连接的传感器的信号输入到该信号输入部件；异常确定装置，其适于根据从主控制器传送的数据和输入到信号输入部件的信号来确定异常；停止信号输出部件，其适于当异常确定装置确定异常时输出用于停用装备的预定功能的停止信号；副控制器条件存储部件，其存储有多个条件，由此异常确定装置确定异常；以及副控制器通信部件，其适于接收从主控制器传送的数据；其中在主和副控制器条件存储部件内存储的确定异常的条件是这样的，即副控制器与主控制器相比不易于确定异常。

类似地将这些组件具体化的又一个方面是一种用于燃烧装置的燃烧控制设备，包括主控制器和副控制器，主控制器包括：燃烧控制装置，其适于在正常条件下控制燃烧装置的操作；信号输入部件，来自与燃烧装置相连接的传感器的信号被输入到该信号输入部件；异常确定装置，其适于根据燃烧装置的控制状态和输入到信号输入部件的信号来确定异常；停止信号输出部件，当异常确定装置确定异常时，该停止信号输出部件适于输出用于停用装备的预定功能的停止信号；主控制器条件存储部件，其存储有多个条件，由此所述停止信号输出部件输出停止信号；以及主控制器通信部件，其适于将主控制器所检测到的传感器检测数据传送给副控制器，以及接收副控制器所检测到的传感器检测数据；以及副控制器包括：信号输入部件，其中将来自与燃烧装置相连接的传感器的信号输入到该信号输入部件；异常确定装置，其适于根据从主控制器传送的数据和输入到信号输入部件的信号来确定异常；停止信号输出部件，其适于当异常确定装置确定异常时输出用于停用装备的预定功能的停止信号；副控制器条件存储部件，其存储有多个条件，由此所述停止信号输出部件输出停止信号；以及副控制器通信部件，其适于发送副控制器所检测到的数据，并接收主控制器检测到的传感器检测数据；其中在主和副控制器条件存储部件内存储的确定异常的条件是这样的，即副控制器与主控制器相比不易于确定异常。

上述这些方面分别具有由主和副控制器两者执行紧急切断的功能，但是优选的当副控制器执行紧急切断时，复位主控制器。

由于主和副控制器的停止条件是这样的，即副控制器与主控制器相比不易于执行切断，所以在副控制器确定执行切断的情况下主控制器应当发生某种异常。因此，在副控制器检测到预定停止条件的情况下，本方面不仅切断了燃料供应，而且还停止主控制器。

这里，主控制器优选的自动重启。在实际的电路中，能够使用这样的方法，即副控制器在预定时段内传送复位信号并且其后释放该复位信号，从而重启主控制器。

包括如上所述的燃烧控制设备的燃烧装置确保了改进的安全性。

本发明的有益效果

本发明中的燃烧控制设备允许使用具有较低性能的副微型计算机，从而提高了组件的兼容性。此外，在本发明中用于燃烧装置的控制设备确保了比以往更高的安全性。

附图说明

图1是使用本发明中的燃烧控制设备作为热水器的控制设备的电路框图；

图2是使用本发明中的燃烧控制设备作为热水器的控制设备的电路图；

图3是由本发明中的控制设备控制的热水器的示意图；

图4是示出了在图1中所示的燃烧控制设备的部分操作的流程图；

图5是示出了在图2中的电磁阀之间的连接关系的电路图。

具体实施方式

现在，将参照附图，在下面详细说明本发明的实施例。

在本实施例中的燃烧控制设备27用在如图3所示的热水器1中。热水器1以燃气运行，将燃气提供到燃烧器组2，从而燃烧燃气。本实施例中的热水器1具有三个燃烧器5、6和7以及分别设置在它们各自燃气供应通道处的燃气电磁阀10、11和12。

燃气供应通道组合成一个通道，连接到燃气供应源13、定量阀15和插在它们之间的主电磁阀16。燃气电磁阀10、11和12以及主电磁阀16是常闭阀，并且当切断对电磁线圈的电流供应时其被关闭。

热水器1具有热交换器18，并且用于通过燃烧器组2内产生的火焰对热交换器18中的水进行加热。此外，配置有风扇9，用于将空气吹到燃烧器组2。

热水流过两个回路：从水供应源20通过热交换器18到热水供应部分21的高温水回路22，以及绕过热交换器18连接到高温水回路22的旁通水通道23。旁通水通道23具有供水调节阀25，由此对流过旁通水通道23的水供应进行调节，从而控制通过热水供应部分21供应的热水的温度。

多种类型的传感器设置在热水器1中。水流量传感器29设置在高温水回路22中。用于高温水的温度传感器28邻近于回路22的热交换器18的出口而设置，并且用于所供应的热水的温度传感器26设置在回路22与旁通水通道23的连接部分的下游。

邻近于燃烧器组2设置火焰杆30和燃烧器传感器31。火焰杆30用于检测火焰的存在，而燃烧器传感器31用于测量火焰的温度。

还提供有转数检测传感器32，用于检测风扇9的转数。

接下来，将参照图1简要说明本实施例中的燃烧控制设备27。如图1所示，燃烧控制设备27具有两个微型计算机(控制器)35和36。每个微型计算机35和36是设置有MPU、RAM和ROM的分立计算机。如已知的微型计算机一样还设置有接口电路(未示出)。然而，一个微型计算机36所具有的例如MPU的处理速度的性能以及所具有的RAM和ROM的性能劣于另一个微型计算机35。

在本实施例中，具有较高性能的微型计算机35执行作为主控制器35的功能，而具有较低性能的微型计算机36执行作为副控制器36的功能。

主控制器35执行的功能与包括在已知燃烧控制设备中的控制器相似，并且主控制器35负责燃烧控制设备27的主控制。具体的，主控制器35设置有燃烧控制部件，用于在正常条件下控制燃烧装置的操作，并且更具体的，该操作例如是燃烧器组2的点火、和所供应的热水的温度或燃气的调节、每个电磁阀的打开和关闭、以及风扇9的控制。此外，在遥控装置75连接到热水器1的情况下，主控制器35与遥控装置75通信以从遥控装置75接收各种命令，并且还执行例如将热水器1的操作状态传送到遥控装置75的动作。主控制器35具有在常规燃气热水器的控制器中提供的所有基本功能。

遥控装置75具有用作操作开关71的按钮(操作部分)。当用作操作开关71的按钮被操作时，所产生的信号通过遥控装置75传送到主控制器35，从而切换操作模式。

如上所述，由于主控制器35执行的功能与包括在已知燃烧控制设备中的控制器的功能相似，所以主控制器35设置有异常检测部件，用于基于信息检测异常，所述信息例如是由其自身输出的控制信号、燃烧装置的控制状态、或从例如每个传感器的部件输入到信号输入部件的信号。一旦检测到异常，就执行紧急关闭。

主控制器35中的RAM和ROM存储有确定是否异常的条件。从而，在本实施例中，主控制器35中的RAM和ROM作为主控制器条件存储部件。

与此相对，副控制器36仅执行用于切断燃料供应的切断。具体的，副控制器36仅控制主电磁阀16以及燃气电磁阀10、11和12的打开和关闭。

副控制器36还设置有异常检测部件，用于基于信息检测异常，所述信息例如是从例如每个传感器的部件输入到信号输入部件的信号。一旦检测到异常，就执行紧急关闭。副控制器36中的RAM和ROM存储确定是否异常的条件，其作为副控制器条件存储部件。

如下所述，存储在主和副控制器条件存储部件内的用于确定异常的条件是这样的，即副控制器与主控制器相比不易于确定异常。

两个控制器35和36分别具有通信部件63和65，用于双向数据通信。具体的，主控制器35具有主控制器通信部件63，用于将主控制器35拥有的数据传送给副控制器36，而副控制器36具有副控制器通信部件65，用于将副控制器36拥有的数据传送给主控制器35。

每个通信部件63和65具有通信端(未示出)。所述通信端通过接口(通信装置)连接到微处理器(MPU)或通过总线连接到主控制器35的存储器，并且由此在主控制器35的微处理器和副控制器36的微处理器之间发送和接收数据。

此外，每个两个控制器35和36输出复位信号到另一个。主控制器35输出复位信号到副控制器36，于是已经接收到复位信号的副控制器36执行停止和重新启动。

与此相对，副控制器36输出复位信号到主控制器35，于是已经接收到复位信号的主控制器35执行停止和重新启动。

此外还有，非易失性存储元件70连接到主控制器35。非易失性存储元件70是EEPROM。

主和副控制器35和36通过总线37连接到火焰检测电路55、水流量检测电路56、所供热水温度检测电路57、风扇转数检测电路58、燃烧器传感器电路59、定量阀电流检测电路60、主电磁阀监控电路61、燃气电磁阀监控电路62、和设备温度检测电路64，从而传送指示燃烧装置的操作状态的信号。设备温度检测电路64连接到位于燃烧装置中的某些部件上的设备温度传感器33。

因此，来自例如每个传感器的部件的信号并行输入到主控制器35和副控制器36。

本实施例中的燃烧控制设备27进一步包括设备驱动电路42，用于将来自电源V1的电力提供给电磁阀驱动电路46。在本实施例中，设备驱动电路42是用于操作燃料供应系统的电源线，其被分为两条线，包括用于将电力提供给继电器中的线圈以操作如图2所示的各电磁阀的一条线；以及用于将电力提供给如图5所示的各电磁阀自身的电磁线圈的一条线。在任一线中，切断流过电路的电流将会关闭电磁阀，从而切断了提供给燃烧器组2的燃料。如果燃烧存在，则将停止燃烧，并且如果不存在燃烧，则防止燃烧启动。

每个主和副控制器35和36输出电力切断信号，电力切断信号输入到OR电路40。OR电路40通过设备驱动电路42将该信号传送到电力切断电路43。

这里，电力切断电路43插入在驱动电源45和电磁阀驱动电路46之间的线上，并且用于切断施加到主电磁阀16和燃气电磁阀10、11和12的电压。

由于主电磁阀16和燃气电磁阀10、11和12如上所述正常关闭，所以通过电力切断电路43的操作而切断提供到每个电磁阀的电压，由此关闭每个电磁阀，以停止向燃烧器组2供应燃气。

此外，电压检测电路47插入在电力切断电路43和电磁阀驱动电路46之间，使得来自电压检测电路47的信号输入到主控制器35。

如上所述，从主和副控制器35和36输出的电力切断信号通过OR电路40输入到电力切断电路43，从而基于来自主或副控制器35或36的电力切断信号的输出，操作电力切断电路43来切断施加到每个电磁阀的电压，因而停止向燃烧器组2供应燃气。

通过由主控制器35检查来自电压检测电路47的信号，从而确定是否切断来自驱动电源45的电流。具体的，电压检测电路47用于确定是否将电流提供给电磁阀驱动电路46，并且同时用于间接地检查是否将燃料提供给燃烧器组2(切断检查部件)。

通过由主和副控制器35和36检查来自主电磁阀监控电路和燃气电磁阀监控电路的信号，从而确定是否有电流流过每个电磁阀。

使用框图在上面说明了控制设备27的简明构造，而在图2中示出了实际的电路。具体的，主和副控制器35和36分别具有停止信号输出端50和51。每个停止信号输出端50和51作为停止信号输出部件。

这里，主控制器35的停止信号输出端50在热水器1的正常操作期间输出Hi信号，而一旦检测到异常就输出Lo信号。

与此相对，副控制器36的停止信号输出端51在热水器1的正常操作期间是Lo，而一旦检测到异常就变为开路。

设备驱动电路42用于从如图2中所示的驱动电源V1向每个继电器RL10、RL11、RL12和RL16的线圈提供电流。设备驱动电路42包括电磁阀驱动电路46。

电磁阀驱动电路46用于控制对燃气电磁阀10、11和12以及主电磁阀16通电，并且如图2所示，主要包含继电器RL10、RL11、RL12和RL16中的线圈以及晶体管Q10、Q11、Q12和Q16，所述晶体管用于这些继电器RL10、RL11、RL12和RL16的驱动控制。这里，每个继电器的附图标记对应于每个电磁阀的附图标记。通过对各线圈通电，每个继电器RL10、RL11、RL12和RL16的触点变为闭合。

主控制器35将继电器驱动信号传送到晶体管Q10、Q11、Q12和Q16的基极端子。从主控制器35输入的继电器驱动信号导通每个晶体管Q10、Q11、Q12和Q16，以将电流提供给每个继电器RL10、RL11、RL12和RL16，并且由此操作继电器触点(图5)从而为燃气电磁阀10、11和12以及主电磁阀16的电磁线圈通电。通过给如上所述常闭的电磁线圈通电，打开每个电磁阀。因此，对每个继电器RL10、RL11、RL12和RL16的通电操作其继电器触点，每个继电器触点相对于用于燃气电磁阀的电源而串连连接到每个电磁阀的线圈，使得将电流提供给每个电磁阀的线圈，从而打开每个电磁阀。

电力切断电路43用于切断到设备驱动电路42的电流，并且具体的，能够一齐切断提供给每个继电器RL10、RL11、RL12和RL16的所有电力。在本实施例中，电力切断电路43主要包含插入在用于继电器RL10、RL11、RL12和RL16的电源V1和继电器之间的晶体管Q2。具体的，晶体管Q2是PNP晶体管，其发射极端子连接到电源V1，而其集电极端子连接到继电器RL10、RL11、RL12和RL16的端部。输入到基极端子的电力切断信号关断晶体管Q2，以切断施加到每个继电器的电压。

此外，本实施例以这种方式构成，即晶体管Q3的集电极端子连接到构成电力切断电路43的晶体管Q2的基极端子，从而晶体管Q3的关断关断了晶体管Q2。即，晶体管Q3的关断向晶体管Q2输入了电力切断信号。

图1中所示的OR电路40主要包含晶体管Q3和晶体管Q4。晶体管Q3和Q4位于主和副控制器35和36以及构成电力切断电路43的晶体管Q2之间。主控制器35的停止信号输出端50连接到晶体管(PNP型)Q4的发射极端子，而副控制器36的停止信号输出端51连接到晶体管Q4的基极端子。

晶体管(PNP型)Q4的集电极端子连接到晶体管(NPN型)Q3的基极端子。

此外，晶体管(NPN型)Q3的发射极端子接地。

如上所述，主控制器35的停止信号输出端50在热水器1的正常操作期间输出Hi信号，并且一旦检测到异常就输出Lo信号(Lo有效信号)，而副控制器36的停止信号输出端51在热水器1的正常操作期间是Lo，并且一旦检测到异常就变为开路。因此，在热水器1的正常操作期间，随着基极变为Lo，晶体管(PNP型)Q4导通，导致使晶体管(PNP型)Q4的发射极为H。因此，在热水器1的正常操作期间，导通晶体管Q4以使得晶体管Q3导通，其还将导通晶体管Q2，使得设备驱动电路42通电，从而将电流提供给继电器RL10、RL11、RL12和RL16，使打开每个电磁阀成为可能。

在图1所示的电路中，设置在燃气电磁阀10、11和12以及主电磁阀16的驱动电路处的继电器RL10、RL11、RL12和RL16都能够根据来自主控制器35的信号独立地打开和关闭。从而，在热水器1的正常操作期间，使设备驱动电路42通电，从而在收到来自主控制器35的信号时磁化每个继电器RL10、RL11、RL12和RL16的线圈以连接其触点，从而打开每个电磁阀10、11、12和16。

另一方面，一旦检测到停止条件，主或副控制器35或36就切断设备驱动电路42的通电。具体的，关断晶体管(PNP型)Q4以关断晶体管Q2和Q3，从而切断提供给每个继电器RL10、RL11、RL12和RL16的电流。

具体的，当主控制器35检测到异常或危险条件或其起因时，停止信号输出端50变为Lo以使得晶体管Q3的基极为Lo，从而关断晶体管Q3。这使得晶体管Q2关断，从而切断提供给每个继电器RL10、RL11、RL12和RL16的电流。

此外，当副控制器36检测到停止条件时，副控制器36也切断到设备驱动电路42的电流。具体的，停止信号输出端51变为开路以断开晶体管Q4的基极，从而关断晶体管Q4。这将关断晶体管Q3和Q2，从而切断提供给每个继电器RL10、RL11、RL12和RL16的电流。

电压检测电路(切断检查部件)47由晶体管(NPN型)Q5构成。

来自驱动电源V1的电源线在晶体管Q2的下游处并行分支，并且连接到晶体管(NPN型)Q5的基极端子。晶体管(NPN型)Q5的集电极端子连接到主控制器35的电压检测信号连接端52，并且还通过电阻连接到低压电源53。

晶体管(NPN型)Q5的发射极端子接地。

一旦导通来自电源V1的电源线，电流就流过晶体管(NPN型)Q5的基极，从而导通晶体管Q5，这使得主控制器35的电压检测信号连接端52为Lo。

与此相对，当关闭电源V1的电源线时，电流不提供给晶体管(NPN型)Q5的基极，导致晶体管Q5关断，这样对主控制器35的电压检测信号连接端52施加低电压。

主电磁阀监控电路61和燃气电磁阀监控电路62通过监控施加到这些阀上的驱动电压，分别检测主电磁阀和燃气电磁阀是打开的还是关闭的，当主电磁阀16和/或燃气电磁阀10、11和12打开时，输出阀监控信号。具体的，燃气电磁阀监控电路62由如下电路构成，该电路用于监控施加到燃气电磁阀10、11和12的线圈两侧的电压。这里，如果燃气电磁阀监控电路62仅能够检测电磁阀是打开的还是关闭的，就足够了，并且因此，例如可以使用其他这样的构造来监控提供给线圈的电流。

此外，火焰检测电路55通过邻近于燃烧器5、6和7设置的火焰杆30来检测是否发生燃烧，并且当发生燃烧时输出火焰检测信号。此外，水流量检测电路56基于由位于热交换器18上游的水流量传感器29检测到的信号，来测量水流量，并且当水流量超过最小操作水量时输出水流检测信号。在这种情况下，每个水流量传感器29和水流量检测电路56用作水流检测器，用于检测水流的存在或不存在，但水流量检测电路56可以根据水流量连续地改变其输出。在这种情况下，水流量传感器29和水流量检测电路56用作水流量检测器，用于测量水流量。

这里，可以分别设置水流量检测器和水流检测器。

所供热水温度检测电路57用于根据来自用于所供应的热水的温度传感器26的信号而测量最终从出水口流出的热自来水的温度。燃烧器传感器电路59用于根据来自燃烧器传感器31的信号而测量火焰温度。定量阀电流检测电路60用于检测输入到定量阀的电信号以测量定量阀的开度。

风扇转数检测电路58用于根据来自转数检测传感器32的信号而测量风扇9的转数。

接下来，在下面将说明本实施例中的燃烧控制设备的功能。

本实施例使用主和副控制器35和36作为热水器1的控制装置。主控制器35控制热水器的每个部件的操作，包括打开和关闭电磁阀，而副控制器36仅控制主电磁阀16以及燃气电磁阀10、11和12的打开和关闭。

由于本实施例中的燃烧控制设备27的特征在于主电磁阀16以及燃气电磁阀10、11和12的打开和关闭控制，说明书着重于这点。

如果热水器1出现异常或危险操作状态，则关闭主电磁阀16以及燃气电磁阀10、11和12，而且在热水器1的正常操作期间，正常地打开和关闭主电磁阀16以及燃气电磁阀10、11和12。

从而，在当热水器1正常操作和出现异常时的两种情况下，都关闭主电磁阀16以及燃气电磁阀10、11和12，这将分开说明。

首先，在下面将说明在热水器1的正常操作期间，主电磁阀16以及燃气电磁阀10、11和12的打开和关闭控制。

本实施例中的燃烧控制设备27以这种方式构成，即副控制器36共用在正常热水供应操作中涉及的燃烧停止动作，所述正常热水供应操作在由主控制器35执行的热水器每个部件的控制之中。

这里，如果在燃烧器5、6和7的燃烧期间满足任何预定条件，这样通过例如关闭水龙头的操作使热交换器18的水流量下降到最小操作水量之下，或在正常热水供应操作中在遥控装置的操作开关上进行关闭操作，这种热水器1就执行燃烧器5、6和7的燃烧停止动作。由于在正常操作中停止燃烧的条件本身是公知的，所以省略详细说明。

在本实施例的燃烧控制设备27中，两个控制器35和36执行双向数据通信，使得在正常操作期间的燃烧停止请求从主控制器35传送到副控制器36。

在共用上述燃烧停止动作中，一旦通过数据通信接收到由主控制器35给出的执行燃烧停止动作的命令，副控制器36就从停止信号输出端51输出停止信号。更具体的，停止信号输出端51是开路的，从而切断了提供到每个继电器RL10、RL11、RL12和RL16的电流。换句话说，由副控制器36切断了到设备驱动电路42的电流。

主控制器35中安装有程序，用于确定在由于例如关闭水龙头的操作而必须停止燃烧器中的燃烧时，主控制器35和副控制器36的哪一个应当执行燃烧停止动作。在由副控制器36执行燃烧停止动作的情况下，主控制器35将该命令发送到副控制器36以执行燃烧停止动作。

这里，本实施例这样设置该程序，使得主和副控制器35和36每次以这样一种方式交替地执行燃烧停止动作，即在主控制器35执行动作之后副控制器36执行动作，并且随后在副控制器36执行动作之后主控制器35执行动作。

这是为了通过在正常热水供应操作期间停止输出而周期性地执行燃烧停止动作，从而确定停止功能是否正常运行，所述功能包括例如电力切断电路43或电磁阀驱动电路46的燃料控制系统的电路的功能，并且因此由主控制器35和副控制器36每次交替执行动作是有效的。因此，如果在这种目的的范围内，能够使用这样一种不规则的方法，即在主控制器35连续执行两次动作之后，副控制器36执行一次动作。简而言之，仅在能够确定副控制器36的燃烧停止功能是否正常运行时，才可以适当地改变分担燃烧停止动作的具体方法。此外，还期望在燃烧之前进行点火，以确定那时主和副控制器35和36是否正常工作。

在该程序确定由主控制器35执行燃烧停止动作的情况下，其自身的控制停止输出继电器驱动信号以关闭每个电磁阀，从而执行该动作。

在由主或副控制器35或36以这种方式执行燃烧停止动作时，主控制器35基于来自电磁阀监控电路61和62的信号确定是否正常地完成了熄灭(熄灭检测动作)。如果没有正常完成，则随后的动作将使燃烧停止。

在主控制器35没有正常执行燃烧停止动作的情况下，主控制器35通过通信将执行燃烧停止动作的命令输出给副控制器36，从而使副控制器36执行该动作。相反的，在副控制器36没有正常执行燃烧停止动作的情况下，主控制器35停止输出继电器驱动信号，从而执行该动作。

关于共用上述燃烧停止动作，主控制器35在存储器中记录与由主控制器35本身执行燃烧停止动作或向副控制器36发送命令以执行燃烧停止动作相关的历史。基于得到的记录，执行上述交替的燃烧停止动作。

接下来，下面将说明如果热水器1中存在异常或危险操作状态时的燃烧停止动作。

当满足预定停止条件时，本实施例中的燃烧控制设备27关闭主电磁阀16以及燃气电磁阀10、11和12。本实施例中的燃烧控制设备12具有多个停止条件以提高安全性，并且因此，不仅在燃烧状态中发生异常或供应极高温度的水时，而且在检测到这些状态的起因时，就停止燃烧。

“异常”例如包括未燃燃气(未燃燃料)泄漏和燃烧器的无水燃烧。具体的，尽管燃料供应到燃烧器，而燃烧器单元不进行燃烧，这种情况应当是未燃燃气的泄漏。换句话说，尽管主电磁阀16打开以及至少一个燃气电磁阀10、11和12打开，但没有检测到火焰，这种情况意味着未燃燃气的泄漏。那意味着异常。

此外，尽管燃料被提供到燃烧器单元且燃烧器单元在燃烧，而没有水提供给热交换器，这种情况应当是无水燃烧。换句话说，尽管燃气电磁阀10、11和12中的至少一个打开并且检测到火焰，但根本没有供应水或供应了水但低于热水器的最小操作水量(MOQ)，这种情况意味着无水燃烧。那意味着异常。

此外还有，用于所供应热水的温度传感器26测量到例如90℃或更高的高温，这种情况可能有烫伤危险。

此外再有，风扇9的转数没有增加，这种情况可能不是即刻危险的，但是这种状态持续预定的时段会导致异常燃烧。类似的，定量阀15的全开状态持续预定的时段或火焰的异常温度可能是危险的一种。

根据从每个传感器输入到主和副控制器35和36的信号或主控制器35本身所具有的信息以及信号，来确定异常。主控制器35本身所具有的信息以及信号通过通信装置传送到副控制器36，使得副控制器36根据从主控制器35发送的信息而确定它们。

由于如每个传感器这样的装置所检测的并指示燃烧装置的操作状态的信号被并行输入到主和副控制器35和36，因此副控制器36使用直接接收的信号确定异常。

每个控制器35和36单独将状况确定为异常或危险。这里，主控制器35和副控制器36执行的将状况确定为异常或危险的标准是相互不同的。

具体的，在本实施例中，副控制器36执行确定的阈值高于主控制器35执行确定的阈值。换句话说，副控制器36仅当检测到具有较高程度的异常或危险的状况时才确定该状况为异常或危险。副控制器36的标准比主控制器35的标准高大约在10至30％的范围内。

更具体的，当用于所供应热水的温度传感器26测量到85℃时，主控制器35确定该状况为异常，而传感器26测量到90℃时，副控制器36才确定该状况为异常。副控制器36在85℃时不输出停止信号。

在燃烧器传感器31测量到高于800℃的状况持续150秒之后，主控制器35确定该状况为异常，并且输出停止信号，而在此条件下副控制器36不输出停止信号。副控制器36在上述状况持续200秒之后才确定该状况为异常。

此外，在风扇9的转数计数为1000rpm的状况持续10秒之后，主控制器35确定该状况为异常，而副控制器36在这种状况持续20秒之后确定该状况为异常。

在例如定量阀15的电流值的数值高或低的状况持续4秒之后，主控制器35确定该状况为异常，而副控制器36在这种状况持续5秒之后才确定该状况为异常。

如上所述，副控制器36确定状况为异常或危险的标准是这样的，即与主控制器35相比，副控制器36不易于确定异常。例子说明如下。

这包括这种情况，即值的范围，例如被确定为危险的温度或转数，在两个控制器35和36之间不同，并且后者的标准高于控制器35的标准。例如，一个确定从50到80范围的值为危险，而另一个确定从60到70范围的值为危险。它们之间的边界线可以不同，如80或更高或者90或更高的范围的值。此外，可以有两个危险范围，其包含较高值的范围和较低值的范围，其中主控制器35确定这两个范围都是危险范围，而副控制器36确定其中一个范围是危险范围。换句话说，这是这样一种情况，即缺少其中一个标准。

具体的，有这样一种情况，即，作为温度传感器所检测的温度的异常标准，主控制器35具有由高温标准和低温标准组成的两个标准，并且一旦检测到任一个标准时就确定为异常，而副控制器36仅使用高温标准，不使用低温标准。

此外，在两个控制器35和36之间所检测的项目可能不同。

例如，它们中的一个将项目A、B、C和D合在一起的状况确定为异常，其中，而它们中的另一个将项目A、B和C或者A、B、C、D和E合在一起的状况确定为异常。项目的组合可以以这样的方式进行替换，即一个使用具有A、B、C和D的状况，而另一个使用具有A、B、C和E的状况。

此外还有，两个控制器35和36之间的检测频率可能不同。例如，当某种状况在预定时段内发生10次时，主控制器35确定为危险，而当该状况发生20次时，副控制器甚至才确定为危险。

此外再有，两个控制器35和36之间检测时间的长度可能不同。例如，当某种状况持续发生五秒时，主控制器35确定为危险，而当该状况持续发生十秒时，副控制器甚至才确定为危险。

在主或副控制器36检测到异常之后，立即执行熄灭操作(切断操作)。具体的，切断提供给设备驱动电路42的电流。在燃烧实际发生的情况下执行熄灭操作，但是在本实施例中，如图4所示，如果符合条件，所得到的状况认为是燃烧，所述条件是将电流提供给常闭电磁阀10、11、12和16而间断地供应燃料、火焰检测电路55检测火焰、以及水流量检测电路56检测水流。具体的，由于即使主控制器35失控也必须执行熄灭操作，所以如果设备面对如上所述的状况，就认为该状况为燃烧，而不等待确定燃烧是否实际发生。

这里，这种未燃燃气泄漏的状况是例外，并且当火焰检测电路55没有检测到火焰时执行熄灭操作(切断操作)。

当主控制器35检测到异常或危险时，主控制器35输出停止信号以关闭每个电磁阀10、11、12和16。具体的，一旦由主控制器35检测到异常，来自主控制器35的信号就切断提供给设备驱动电路42的电流。更具体的，主控制器35的停止信号输出端50变为Lo，以使得晶体管Q3的基极为Lo，从而关断晶体管Q3。这关断了晶体管Q2，从而切断了提供给每个继电器RL10、RL11、RL12和RL16的电流。结果，切断了提供给每个电磁阀10、11、12和16的电流，使每个电磁阀10、11、12和16关闭，从而停止燃气供应。

此外，根据来自电压检测电路(切断检查装置)47的信号，确认是否切断了提供给每个继电器RL10、RL11、RL12和RL16的电流。具体的，当来自驱动电源V1的电源线是接通时，主控制器35的电压检测信号连接端52为Lo。然而，当来自驱动电源V1的电源线是断开的、同时主控制器35没有故障地输出停止信号并且执行熄灭操作(切断操作)时，低电压施加到主控制器35的电压检测信号连接端52。因此，如果以及当将预定电压施加到电压检测信号连接端52时，确认来自驱动电源V1的电源线是否变为断开的。

此外还有，还可以根据从电磁阀监控电路61和62输出的电磁阀监控信号，来确定是否没有故障地执行熄灭操作。

当副控制器36检测到异常时，副控制器36输出停止信号以切断提供给设备驱动电路42的电流，从而关闭电磁阀10、11、12和16。具体的，当副控制器36检测到异常时，停止信号输出端51变为开路从而断开晶体管Q4的基极，因此关断了晶体管Q4。这将关断晶体管Q3和Q2，从而切断了提供给每个继电器RL10、RL11、RL12和RL16的电流。结果，切断了提供给每个电磁阀10、11、12和16的电流，使每个电磁阀10、11、12和16关闭，从而停止燃气供应。

如上所述，由于副控制器36的异常标准高于主控制器35的异常标准，所以如果以及当主控制器35正常操作时，从主控制器35输出的信号关闭每个电磁阀10、11、12和16。这防止了副控制器36由于主控制器35所预期的燃烧状态发生波动而做出反应，并且当不期望停止燃烧时避免燃烧停止，获得益处。

当副控制器36确定状况为异常或危险并切断提供给设备驱动电路42的电流时，副控制器36同时输出复位信号给主控制器35。已经接收到复位信号的主控制器35停止、重启、并且初始化。

具体的，如上所述，由于副控制器36的异常标准高于主控制器35的异常标准，所以如果主控制器35正常操作时主控制器35应当在先检测到异常。因此，如果副控制器36检测到异常或危险，那么主控制器可能发生了事故。从而，本实施例在副控制器36检测到异常或危险的情况下，通过副控制器36的命令重新启动主控制器35。

由于主控制器35检测到异常从而切断提供给设备驱动电路42的电流的事实是对主控制器35的正常操作的证明，所以不必复位主控制器35。显而易见，不必重新启动副控制器36。

重新启动后，主控制器35重新开始与副控制器36通信。如果在这时不能与副控制器36通信，那么通信故障的信息被记录在非易失性存储器元件70(EEPROM)中。在维护中读取该信息并有助于维修等。

主控制器35执行到非易失性存储器元件70(EEPROM)中的记录。

随后，未示出的显示或警报告知异常。例如，示出通信故障的错误指示显示在显示器上。

在重启主控制器35之后不能重新开始与副控制器36通信的情况下，由于不能预料正常的燃烧操作或如果发生异常的即时动作，所以不将操作恢复为“操作ON模式”。

这里，“操作ON模式”表示在预备的燃烧状态中等待的待机模式，而其中燃烧不能立即开始的模式是“操作OFF模式”。

在重新开始通信的情况下，根据从副控制器36发送的消息，确认主控制器35的最近停止是否是由从副控制器36发送的复位信号引起的。换句话说，确定主控制器35的停止是否基于副控制器36检测到某种异常或危险情况。此外，确定副控制器36是否如上所述已经检测到主控制器35的异常而对主控制器35进行了复位。

如上所述，在本实施例的燃烧控制设备27中，副控制器36接收来自如传感器以及主控制器35的部件的信号。因此，副控制器36使用其自身的标准确定异常状况，从而执行切断以切断燃料供应并还对主控制器35进行重启。本实施例中的燃烧控制设备27原则上允许主控制器35恢复到停止以前的操作状态，但是，在燃烧是由副控制器36检测到异常而停止的情况下，不应立即执行燃烧的重新启动。因此，如果以及当来自副控制器36的消息表示最近的停止是由副控制器36检测到异常而导致时，主控制器35将这种状态记录到非易失性存储器元件70(EEPROM)并且进行预定显示。此时的显示示出了错误指示，其指出了停止原因。

类似的，在副控制器36已经检测到主控制器35的异常而复位主控制器35的情况下，停止操作而不恢复到操作ON模式。

此外还有，本实施例中的燃烧装置具有特定的燃烧停止功能。具体的，当在从每个传感器输入到主控制器35的信号和从每个传感器输入到副控制器36的信号之间存在预定差值时，本实施例中的控制设备关闭主电磁阀16以及燃气电磁阀10、11和12。

在本实施例中，由于来自如传感器的部件的信号被并行输入到主和副控制器35和36，所以两个控制器的信号相互一致。虽然理论上信号应当完全相互一致，但是实际上在模-数转换中可以观察到某些误差。然而，在两个控制器的信号相差超过估计范围的情况下，认为有故障，例如断线或短路。因此，本实施例将从每个传感器输入到主控制器35的信号与从每个传感器输入到副控制器36的信号进行比较，并且当在它们之间存在预定差值时关闭主电磁阀16以及燃气电磁阀10、11和12。

由主控制器35比较两个控制器的信号。在本实施例的燃烧控制设备27中，两个控制器35和36执行双向数据通信，由此将从例如传感器中载入到副控制器36的信息传送到主控制器35。随后，主控制器35在两个信号之间进行比较。当在两个信号之间存在例如20％或更大的差异时，主控制器35输出停止信号以关闭主电磁阀16以及燃气电磁阀10、11和12。虽然可以对用于将状况确定为异常的、输入到两个控制器35和36的信号之间的差值进行任意设置，但是优选的当存在大约10到30％的差值时确定状况为异常。

上述实施例示出了本发明的优选实施例，但不限于此且在本发明的保护范围内可以对本发明进行多种修改。

例如，本发明应用到上述实施例中的燃气热水器中，但是不限于此，并且其可应用于使用油作燃料的热水器。此外，本发明应用于除了热水器之外的设置有燃烧部件的燃烧装置(例如，气热单功能化燃烧装置)。

此外，在上述实施例中，火焰检测电路55、水流量检测电路56、所供热水温度检测电路57、风扇转数检测电路58、燃烧器传感器电路59、定量阀电流检测电路60、主电磁阀监控电路61、和燃气电磁阀监控电路62通过总线37连接到主和副控制器35和36，但是所有这些并不是必不可少的。不通过总线，正常的布线显然能够将每个电路连接到控制器35和36。此外还有，除它们之外，例如用于测量热交换器18的温度的信号、用于测量燃烧胆壳(未示出)的温度的信号、或来自用于高温水的温度传感器28的信号等信号可以被输入到主和副控制器35和36。

Claims (12)

1.一种用于燃烧装置的燃烧控制设备，包括：

主控制器；和

副控制器，

主控制器适于负责燃烧装置的整体控制，并适于执行用于切断燃料供应的切断，以及

副控制器适于与主控制器相独立地执行燃料供应的切断，

其中主和副控制器每个都适于接收至少一个指示燃烧装置的操作状态的信号，从而当该信号满足预定的停止条件时执行紧急切断，以及

其中主和副控制器的停止条件是这样的，即副控制器与主控制器相比不易于执行切断。

2.如在权利要求1中限定的燃烧控制设备，

所述燃烧装置用于加热液体，

其中每个停止条件是液体温度超过或恰好等于预定值。

3.如在权利要求1或2中限定的燃烧控制设备，

其中每个停止条件是检测到燃烧状态的异常和/或燃烧状态异常的起因。

4.如在权利要求1至3之一中限定的燃烧控制设备，

其中主和副控制器每个都适于接收下列信号中的至少一个：

(1)来自用于检测火焰的火焰检测器的检测信号；

(2)来自风扇的转数检测信号；

(3)来自用于测量火焰温度的火焰温度检测器的检测信号；

(4)来自用于控制燃料供应的燃料控制阀的致动信号；

(5)来自用于对燃烧装置中的任何部件的温度进行测量的设备温度检测器的检测信号。

5.如在权利要求1至4之一中限定的燃烧控制设备，

所述燃烧装置用于对水进行加热，

其中主和副控制器每个都适于接收下列信号中的至少一个：

(1)来自用于测量水流量的水流量检测器的检测信号；

(2)来自用于检测流水的水流检测器的检测信号；

(3)来自所供热水温度检测器的检测信号，所述所供热水温度检测器用于测量从燃烧装置供应的热水的温度；和

(4)来自水温检测器的检测信号，所述水温检测器用于测量燃烧装置中的任何部件处的水温。

6.如在权利要求1至4之一中限定的燃烧控制设备，

其中所述燃烧装置包括常闭的且适于间断供应燃料的电磁阀以及适于检测火焰存在与否的火焰检测器；和

其中所述燃烧装置用于加热水，并且进一步包括水流检测器，用于检测是否存在流水，

从而根据如下条件：电磁阀被通电、火焰检测器检测到火焰、以及水流检测器检测到流水，一旦符合预定的停止条件，则主和副控制器的至少一个执行切断。

7.如在权利要求1至6之一中限定的燃烧控制设备，

其中在从同一信号源输入到主和副控制器的信号之间的差值超过特定程度的情况下，主和副控制器的至少一个适于执行切断。

8.如在权利要求1至7之一中限定的燃烧控制设备，

其中主和副控制器适于在正常状态下交替执行用于停止燃烧的切断，而不执行切断的一个控制器适于检查燃料供应的停止。

9.一种用于燃烧装置的燃烧控制设备，包括：

主控制器；和

副控制器，

主控制器包括：燃烧控制装置，其适于在正常条件下控制燃烧装置的操作；信号输入部件，来自与燃烧装置相连接的传感器的信号被输入到该信号输入部件；异常确定装置，其适于根据燃烧装置的控制状态和输入到信号输入部件的信号来确定异常；停止信号输出部件，当异常确定装置确定异常时，该停止信号输出部件适于输出用于停用装备的预定功能的停止信号；主控制器条件存储部件，其存储有多个条件，由此所述异常确定装置确定异常；以及主控制器通信部件，其适于将主控制器所拥有的数据传送给副控制器；以及

副控制器包括：信号输入部件，其中将来自与燃烧装置相连接的传感器的信号输入到该信号输入部件；异常确定装置，其适于根据从主控制器传送的数据和输入到信号输入部件的信号来确定异常；停止信号输出部件，其适于当异常确定装置确定异常时输出用于停用装备的预定功能的停止信号；副控制器条件存储部件，其存储有多个条件，由此异常确定装置确定异常；以及副控制器通信部件，其适于接收从主控制器传送的数据；

其中在主和副控制器条件存储部件内存储的确定异常的条件是这样的，即副控制器与主控制器相比不易于确定异常。

10.一种用于燃烧装置的燃烧控制设备，包括：

主控制器；和

副控制器，

主控制器包括：燃烧控制装置，其适于在正常条件下控制燃烧装置的操作；信号输入部件，来自与燃烧装置相连接的传感器的信号被输入到该信号输入部件；异常确定装置，其适于根据燃烧装置的控制状态和输入到信号输入部件的信号来确定异常；停止信号输出部件，当异常确定装置确定异常时，该停止信号输出部件适于输出用于停用装备的预定功能的停止信号；主控制器条件存储部件，其存储有多个条件，由此所述停止信号输出部件输出停止信号；以及主控制器通信部件，其适于将主控制器所检测到的传感器检测数据传送给副控制器，以及接收副控制器所检测到的传感器检测数据；以及

副控制器包括：信号输入部件，其中将来自与燃烧装置相连接的传感器的信号输入到该信号输入部件；异常确定装置，其适于根据从主控制器传送的数据和输入到信号输入部件的信号来确定异常；停止信号输出部件，其适于当异常确定装置确定异常时输出用于停用装备的预定功能的停止信号；副控制器条件存储部件，其存储有多个条件，由此所述停止信号输出部件输出停止信号；以及副控制器通信部件，其适于发送副控制器所检测到的数据，并接收主控制器检测到的传感器检测数据；

其中在主和副控制器条件存储部件内存储的确定异常的条件是这样的，即副控制器与主控制器相比不易于确定异常。

11.如在权利要求1至10之一中限定的燃烧控制设备，

其中当副控制器执行紧急切断时，对主控制器进行复位。

12.一种燃烧装置，包括如在权利要求1至11中的一个所限定的燃烧控制设备。

Images