CN102419547A - 用于运行冗余系统的方法及这种系统 - Google Patents

Abstract

为了在冗余连接的输出模块(1，2)中可靠地识别对于负载(3)的可能的断线而提出，在第一模块的断开测试期间在各另一个模块中执行电流检测，并且在断开的模块中执行二进制测试。二进制测试用于看出通过各另一个模块接通的电压是否也经过相应的连接路径随二进制测试到达该模块处。

Description

用于运行冗余系统的方法及这种系统

技术领域

本发明涉及一种用于运行用于给负载供给电压的冗余系统的方法，其中第一输出电压通过第一输出模块的第一输出端和第二输出电压通过第二输出模块的第二输出端连接在负载上以用于控制该负载。

此外本发明还涉及一种用于冗余地给负载供给电压的系统，该系统包括：具有第一输出端的第一输出模块，该第一输出端通过第一连接部连接在负载的第一负载接口上，其中负载的第二负载接口通过第二连接部连接在第一输出模块的接地连接点上，其中这种连接类型形成第一电路。为了实现冗余，第二输出模块类似于第一输出模块利用第二输出端类似地连接在负载上，因此形成第二电路，因此通过将两个输出模块连接冗余地构成该系统。

背景技术

这样的方法和系统或模块例如在数字的输出模块中得到应用，这种数字的输出模块例如应用在和安全有关的装置中、优选地应用在自动化技术中。特别重要的是断线识别。一方面必须确保过程的安全性，另一方面必须确保例如对于操控过程的人员的身体和生命的安全。此外在这种安全应用中，输出模块的冗余连接也是非常重要的。

冗余在自动化技术的范畴中意味着技术系统具有功能上相同或类似的资源。为了确保冗余地运行，因此设有至少两个系统或两个输出模块。

由两个自动化模块的冗余连接的系统出发，根据现有技术已知的是，例如用于驱动负载的两个数字的输出模块利用其输出端并联在负载上，因此当一个输出模块失灵时通过另一个模块确保用于负载的电流接收。两个输出模块在此设计具有断线识别装置。在这种情况下，即两个模块中任一个应对于负载进行断线识别，断线识别装置通过冗余连接的输出模块之间的单独的通信接口将此情况通知给另一个模块。在此不利的是，在模块之间必须安装用于通信的附加接线。

由于也必须给这些提到的模块供给工作电压，因此另外存在的缺点是，当冗余连接时、特别是在供给产生波动时，尽管不存在真实的断线，也可能导致会过早地对断线识别装置进行诊断。

发明内容

本发明的目的在于，当输出模块冗余连接时无需用于在两个模块之间进行通信的附加布线。

一种用于运行冗余系统的方法通过权利要求1的特征组合实现了开头提到的目的，该冗余系统用于给负载供给电压，其中第一输出电压通过第一输出模块的第一输出端和第二输出电压通过第二输出模块的第二输出端连接在负载上以用于控制负载。该方法优选地应用在具有两个输出模块的系统中，这些输出模块利用其各个输出端并联在负载上。在第一步骤中，在第一输出模块中通过属于该模块的测量装置执行对由输出端经过负载的第一电路的检测，并且在第二输出模块中通过属于该输出模块的测量装置执行对由第二输出端经过负载的第二电路的检测，适于第二步骤的是：如果检测到相应的电路的电流的测量值处于极限值以下，那么断开输出模块的输出电压，在输出模块中通过检测结果确定低于极限值。此外在第三步骤中，借助于通过和输出端连接的回读输入端读入的回读信号，其中借助于该回读输入端，在其中断开了输出电压的输出模块中执行二进制测试。如果在输出端上仍施加有电压，则二进制测试提供逻辑的一，并且如果在输出端上未施加有电压，则提供逻辑的零。在下一个步骤中，对该回读信号的测试结果进行评估，在测试结果为“0”时产生故障信息，并且在测试结果为“1”时周期地在等待时间的可预定的持续时间内继续进行二进制测试，其中在等待时间的持续时间内，这样运行具有仍接通的输出电压的输出模块，即断开输出模块的输出电压，其中通过执行二进制测试的输出模块记录断开，并且输出模块接下来再次接通执行二进制测试的输出模块的输出电压并且由此通过连接在其输出端上的电路承担对负载进行供给，其中利用属于输出模块的测量装置检测电流是否流动，并且在没有电流流动的情况下产生故障信息。

该方法被有利地应用，用于在冗余地运行模块时避免对断线进行错误诊断。例如在负载电压不同时、负载电流较小时、在电源冗余独立的情况下、电压可能在供给导线上下降时可以导致错误地产生断线识别或故障信息。在负载电流较小或例如电源电压不同时可以在两个电路上产生两个模块之间不同的电流分配。

但是现在这些电路是冗余的、优选地是并联的。但是如果现在在这些电路中的任一个上测量电流，其中这种电流测量的测量值小于预定的极限值，那么可能以错误的方式已经会给出说明存在断线的故障信息。该故障信息根据提到的现有技术通过特别的通信连接分别通知给其它模块，但是现在根据本发明无需在两个输出模块之间的通信连接。

根据本发明实现的是，在第一次检测电流时提供了测量值，其中该测量值描述了经过电路的各个电流，通过各个模块限定了该电路。如果这样测定的电流处于确定的极限值以下，那么对于各个电路来说原则上可能存在断线或电连接故障。在其中通过检测结果确定低于极限值的模块断开了其输出电压，而并不通过附加的通信连接将此情况通知各另一个模块。

为了对该结果进行验证并且为了确定是否的确存在断线，在其中得出检测结果是未低于极限值的另一个模块中执行二进制测试。二进制测试相应于在当前电压上对各个输出端进行采样。

因为第一和第二输出模块的两个输出端并联在负载上，因此在其中进行二进制测试的模块中现在确定的是，电路从模块开始至少直至负载是否还正常，这是因为通过两个输出模块并联，另一个模块的输出电压经过该电路现在也施加在这个具有假定低于极限值情况的模块的输出端上。

如果导线是未受损的，那么通过回读输入端回馈逻辑的“1”，如果导线被损坏，那么回馈逻辑的“0”。在测试结果为“0”时然后可以用安全性来说明的是，存在断线并且产生故障信息。该故障信息通常用于激活这种冗余系统的、涉及安全性的功能。通过这种相互采样的类型，可以有利地放弃在两个模块之间的附加通信导线。

在本方法的另一个有利的实施方式中，借助于所属的测量装置交替地执行对各个电路的检测。类似于Flip Flop，利用可预定的采样率对各个电路的电流的测量值交替地进行检测。用于进行这种交替检测的可预定的时间间隔被足够小地选择，从而再次提高冗余运行的系统的安全性，该系统用于对负载进行供给。

为了避免错误诊断并且为了进一步提高安全性，同样交替地在输出模块中的任一个中借助于测量装置执行检测并且在各另一个输出模块中执行二进制测试。

为了识别直至负载并且也经过负载的可能的断线，这样执行检测，即通过对经过第一或第二电路的电流进行检测，来执行对连接至第一负载接口的第一连接部或第三连接部的并经过负载的以及对连接在第二负载接口上的第二连接部(4b)或第四连接部(4d)的断线检测。

可以概括地说，如果通过冗余运行的、具有两个输出模块的系统接通负载，则两个模块首先有效地连接其输出端。两个输出模块彼此独立地、优选地通过电流测量来执行断线检测。特别在负载电流较小时或电源电压不同时可以在两个输出模块之间产生不同的电流分配。这可以使第一输出模块接收总的电流，并且不再有电流在第二输出模块中流动。接下来，两个输出模块断开其输出端并且尽管断开了驱动器也仍“回读”逻辑的“1”，即接通第一输出模块并且不存在故障。但是第二输出模块现在持续地通过其输出端回读逻辑值并且等待预定的时间进行断开测试，或者如技术人员所说的，对第一模块进行暗电流测试(Dunkeltest)。在该预定的确定时间内，第一模块因此执行所谓的暗电流测试。因为第二模块持续地对输出端进行回读，因此第二模块识别了这种断开，并且接通其输出端。如果存在真实的断线，那么在接收各个模块的负载之后也将没有电流流动，并且各个模块可以报告真实的断线故障。

开头提到的目的也通过一种系统来实现，这种用于给负载冗余地供给电压的系统包括：具有第一输出端的第一输出模块，其通过第一连接部连接在负载的第一负载接口上，其中负载的第二负载接口通过第二连接部连接在第一输出模块的接地连接点上，其中这种连接类型形成电路；具有第二输出端的第二输出模块，其通过第三连接部连接在负载的第一负载接口上，并且第二负载接口通过第四连接部连接在第二输出模块的接地连接点上，其中这种连接类型形成了第二电路。在此优选为必需的是，在每个输出模块中具有各一个测量装置，其用于检测经过第一和第二电路的电流和用于提供测量值；此外设有各一个评估装置，用于对测量值进行评估；此外每个输出模块设计具有各一个开关装置，用于在第一输出端上接通第一输出电压，或用于在第二输出端上接通第二输出电压，其中设有各一个回读输入端，其和第一输出端或第二输出端连接，其中相应的评估装置具有相应的回读输入端，并且还设计用于执行二进制测试，如果在输出端上施加有电压，则其提供逻辑的“1”，并且如果在输出端上未施加有电压，则提供逻辑的“0”，在测试结果为“0”时产生故障信息，并且在测试结果为“1”时周期地在等待时间的可预定的持续时间内继续进行二进制测试，其中在等待时间的持续时间内，具有仍接通的输出电压的输出模块设计用于断开模块的输出电压，其中执行二进制测试的输出模块设计用于对此进行记录并且接下来再次接通模块的输出电压，并且由此对负载进行供给，其中利用属于输出模块的测量装置检测电流是否流动，并且在没有电流流动的情况下产生故障信息。

通过包括至少两个输出模块的冗余系统的这种设计方案，可以对于断线检测特别有利地放弃在两个输出模块之间的附加通信。出现的效应是，基于系统的特别设计，两个模块可以通过现有的、连接到负载上的电路进行采样。

根据系统的一个有利的实施方式，这样设计和评估装置连接的开关装置，即遵循时间上预定的进程来断开输出电压。因为在每个模块中的开关过程在时间上已知地/预定地进行，因此对于已经提到的优点、即可以放弃附加的通信导线来说，不再需要例如由上一级的控制系统对单个的模块的断线监测进行持续调查，这是因为第一模块已知了在两次断开测试之间的时间窗。可以有利的是，如果无需调查断线，模块可以进行其他的电路测试(例如过载监测，暗电流测试，位模式测试，特别优选的是在故障保护的模块中进行)。

时间上已知的或预定的运行情况在模块中的任一个中是已知的，其中通过先决条件对将来的结果进行明确确定，对这种情况的认识是决定性的特性，该特性在输出模块中优选地由此实现，即评估装置设计用于，根据在时间上预定的特性这样接通与其对应的开关，即在输出端上断开电压用于所谓的暗电流测试，其中各另一个模块的一个已知的状态假定为已知的。然而如果未获得这种假定为已知的状态，则可以进行对故障状态的推断。

附图说明

附图示出了用于冗余地对负载进行供给的系统的实施例，其中：

图1示出了一种具有两个冗余连接的输出模块的系统，

图2示出了输出端的控制部分的细节图和

图3示出了冗余连接的输出模块的时间特性。

具体实施方式

图1在示意图中示出了具有第一输出端A1的第一输出模块1和具有第二输出端A2的第二输出模块2，它们连接成用于冗余地对负载3进行供给的系统。输出模块1，2利用其输出端A1，A2冗余地并联到负载3上。负载3例如可以是继电器、LED、火灾报警器或一般用于安全技术应用的组成部分。对于第一电路5a分成第一连接部4a和第二连接部4b的电连接部通至负载3。第一连接部4a使输出端A1和负载3的第一负载接口3a连接，第二连接部4b使第二负载接口3b和输出模块1的接地连接点2M连接。

利用第三连接部4c和第四连接部4d使第二电路5b通过负载3，其中第三连接部4c连接到第二接口A2上，该连接部同样连接到第一负载接口3a上。为了闭合第二电路5b的回路，第四连接部4d利用第一端部连接在第二输出模块2a的接地连接点2M处并且利用第二端部连接在负载3的第二负载接口3b处。这种连接类型描述了一种冗余连接。通过冗余的并联确保，即，即使应取消输出模块1，2中的一个，各另一个模块1，2也可以接收经过负载3的电流I′。

输出模块1，2分别具有用于输出模块1，2的工作电压的接口。这些工作电压接口1L+，1M分别连接到工作电压源。由于输出模块1，2在其结构方面设计相同，因此以下以第一输出模块1为例说明输出模块1，2的理论上的内部结构。

第一输出模块1具有开关装置10，用于接通第一输出端A1。开关装置10的内部结构在图2中被详细说明。在开关装置10中附加地布置有用于检测电流I的测量装置6。为了控制开关装置10，第一输出模块1具有第一评估装置31，其设计用于对第一评估装置31内部的诊断错误40进行标记，并且在证实诊断错误40时发出故障信号41。开关装置10具有第一输入端21、第二输入端22和第三输入端23。第一输入端21用于控制第一开关11(参见图2)，第二输入端22用于控制第二开关12(参见图2)并且第三输入端23用于连接第一电压U1，该电压通过开关装置10经过输出端A1接通到负载3处。由于接通第一电压U1而流动的电流I可以从第一输出端A1经过负载3流向第一输出模块1的接地输入端2M和/或第二输出模块2的接地输入端2M。该连接是冗余的连接。

开关装置10的诊断输出端24和第一评估装置31连接，并且因此可以通知评估装置31，是否识别了一个诊断错误40，然后在第一评估装置31中对该诊断错误进行标记。利用第一输出模块1的这种设计可以实施一种对用于负载3的电连接部4的断线进行识别的方法，其中第一电压U1通过第一输出模块1的第一输出端A1并且第二电压U2通过第二输出模块2的第二输出端A2被提供以用于对负载3进行控制。

在第一输出模块1中通过第一输出端A1实现对第一电路5a的检测，其中在第一输出模块1中对电流I进行评估并且由此获得的测量值符合测试标准，其中在第一评估装置31内将首先在第一输出模块1中对测试标准的满足情况标记为诊断错误40。

此外，第一评估装置31和回读输入端26a连接，其中回读输入端26a连接在第一接口A1上。在第二输出模块2方面，回读输入端26b与第二输出端A2和第二评估装置32连接。

借助于相应的回读输入端26a，26b，在相应的输出模块1，2中将位于相应的输出端A1，A2上的信号读回。

在这种情况下相应的评估装置31，32利用相应的回读输入端26a，26b设计用于执行二进制测试，如果在输出端A1，A2上施加有电压，则其提供逻辑的“1”。并且如果在输出端A1，A2上未施加有电压，回读输入端26a，26b将可能被提供逻辑的“0”。在测试结果为“0”时产生故障信息，并且在测试结果为“1”时周期地在等待时间TW(参见图3)的可预定的持续时间内继续进行二进制测试。

如下所述地实施用于运行用于给负载3供给电压的冗余系统的方法，第一输出电压U1通过第一输出端A1和第二输出电压U2通过第二输出端A2被接通以用于控制负载。在第一输出模块1和第二输出模块2中通过一个属于相应的输出模块1，2的测量装置6分别执行对第一电路5a或第二电路5b的检测。

如果测试的结果是，相应的电路5a，5b的电流值的检测值低于极限值，则断开在其中确定了检测结果低于极限值的输出模块1，2的输出电压U1，U2。

借助于回读输入端26a，26b和评估装置31，32，现在在断开的输出端上执行二进制测试，如果在这个输出端上仍施加电压，则提供逻辑的“1”，如果在输出端上不再施加有电压，则提供逻辑的“0”。

如果测试结果已经产生了“0”，那么产生一个故障信息，并且可以安全地说存在断线。

但是如果测试结果产生了“1”，那么在执行二进制测试的相应的输出端上，仍通过相应的其他模块的冗余连接在该输出端上施加有电压。

现在周期地在等待时间TW的可预定的持续时间内继续进行二进制测试，其中在等待时间TW的持续时间内，这样运行具有仍接通的输出电压的输出模块，即断开其输出电压U1，U2。通过执行二进制测试的输出模块1，2记录该断开，并且输出模块接下来再次接通其输出电压U1，U2。因此其对负载3进行供给。利用属于相应的输出模块1，2的测量装置6检测是否仍有电流流动，并且在没有电流流动的情况下产生故障信息。

如果两个输出电压U1，U2中任一个完全被断开，则仅仅仍可以通过分别接通的模块实现电流流动，冗余的系统根据该原理来工作。然而这意味着，如果还存在一个足够大的电流时，那么不会存在断线。

用于冗余系统的方法或输出模块的设计的优点是，可以承受低负载电流或不同的电源电压。在两个输出模块1，2之间可以出现的不同的电流分配，并且这可以导致，例如在第一输出模块1中低于断线识别的极限值，并且因此将可能错误地发出相应的诊断。

根据图2，详细地示出了由图1已知的开关装置10、第一输出端A1和测量装置6。在这种情况下，第一输出端A1通过电连接与导线和信号放大器相连，从而在此形成了回读输入端26a。开关装置10具有第一开关11和第二开关12。第一开关11通过第一输入端21这样受控，即第一开关可以从一个断开位置切换到一个闭合位置上。在这个闭合位置上，第一开关将例如24伏的第一电压U1接通至输出端A1。第二开关12可以相应地通过第二输入端22受控，即第二开关也从一个断开位置切换到一个闭合位置上，并且同样接通了第一电压U1。第二开关12确保了作为测量装置6的组成部分的电阻R在电流路径中被接通至第一输出端A1。在电阻R和输出端A1的串联电路中，电压UR可以在电阻R处下降。电压UR被传输给比较器13，比较器对电压UR或流过电阻的电流进行评估并且使其符合检测标准。所使用的检测标准是，电压降UR的测量值低于可预定的极限值。如果电压降UR不符合预先调节的极限值，那么比较器13设计用于通过诊断输出端24发出由图1中已知的诊断消息40。

为了在冗余地连接输出模块1，2时使输出端A1，A2彼此退耦，在第一输出端A1的输出路径中布置了第二二极管D2。

根据图3示出了流程图50，其描述了在相应的输出模块1，2的第一输出端A1上的电压曲线51和第二输出端A2上的电压曲线52的时间走势。通过时间t对该走势进行描绘。两个被圈出的区域60分别示出了一种错误情况。被圈出的区域61和62涉及第一模块1的测试断路61和第二输出模块2的测试断路62。

从静止状态开始，两个输出模块1，2分别在其输出端A1，A2上接通其相应的电压。在第一输出端A1上的电压曲线51和在第二输出端A2上的电压曲线52例如从0伏特上升至24伏特。例如，在电压曲线52中经过一段时间后可以看到一条虚线。该虚线具有扩展区域54，其相应于利用测量装置6对第二模块2的检测。在时间间隔54中，借助于测量装置6在第二模块中测定电流。在该示例性的情况中假设电压曲线52尽管上升到24伏，但通过第二电流路径的电流并不足够，并且由此在第二输出模块2中产生第二故障信息71′。为了对第二故障信息71′进行校验，完全断开在第二输出模块A2上的电压。这意味着，电压曲线52现在例如再次从24伏特下降至0伏特。随着断开第二输出电压U2，开始以持续时间56在第二输出模块2中进行二进制测试。这个二进制测试在流程图中通过依次连续的向上指向的箭头示出，这意味着，在此循环地一再通过相应的回读输入端26a，26b在相应的输出端上检测是否施加有电压。

在持续时间56期间，可能在电压曲线51中发生一个可能的断线错误。如果在第二输出模块2的二进制测试56期间，第一输出模块1上的电压U1也下降至“0”，那么二进制测试在时间56期间也提供一个“0”，并且系统可以发出断线故障信息。

但现在不应对在第一电压曲线51中的错误情况60进一步考虑，为了进一步说明流程图对此进行假设，即并未在电压曲线51中出现错误情况60。

在经过等待时间TW之后，结束在第二输出模块2中的二进制测试56，并且也可能对错误进行报告。然而因为在等待时间TW内第一输出模块A1仍然执行暗电流测试，即第一模块的测试断路61，其中利用测试断路断开例如从24伏特到0伏特的第一电压U1。这个测试断路61通过第二输出模块2、经过回读输入端26b进行记录，并且第二输出模块2的反应是负载承接(Lastübernahme)57。在这种情况下，第二输出模块再次将其输出电压U2接通至负载3。分别通过在上升沿或下降沿中的小箭头说明接通和断开的电压曲线51，52。由于现在第一模块1断开了其第一输出电压U1，因此其现在可以以持续时间55执行二进制测试。交替地执行对输出电压的断开和接通。这意味着，如果输出模块执行其断开测试61，62，那么相应另一个模块再次接通其输出电压。

在接通的输出电压的相应区域中，通过已经描述过的电流测量方法可以发现错误。

可以根据两种不同的方式发现断线错误。一方面由此识别断线错误，即测量经过相应的电流路径5a和5b的电流，并且如果电流低于极限值，那么存在对于错误的第一个指示。然而由于不能肯定的是，例如基于不同的负载电流或不同的负载电压而处于低于电流测量值的状态，因此与各另一个模块中的电流检测相反地执行二进制测试。二进制测试基本上对相应模块的相应输出端进行采样，并检测在该输出端上是否施加有电压U1或U2。在冗余的系统中，其中负载冗余地并联于两个输出模块1，2，电压在任何情况下必须始终施加在相应的输出端上。在这种情况下并非固有的输出电压，而是通过连接的特别类型，是相应的另一个模块的输出电压，该另一个模块通过回读输入端进行采样。

为了在冗余连接的输出模块(1，2)中可靠地对相对于负载(3)的可能的断线进行识别而提出，在第一模块的断开测试期间在分别另一个模块中执行电流检测，并且在断开的模块中执行二进制测试。二进制测试用于看出，通过各另一个模块接通的电压是否也经过相应的连接路径随二进制测试到达该模块处。

Claims (8)

1.一种用于运行用于给负载(3)供给电压的冗余系统的方法，其中

-第一输出电压(U1)通过第一输出模块(1)的第一输出端(A1)和

-第二输出电压(U2)通过第二输出模块(2)的第二输出端(A2)连接在所述负载上以用于控制所述负载(3)，具有以下步骤：

(i)在所述第一输出模块(1)中通过属于所述模块(1)的测量装置(6)执行对由所述输出端(A1)经过所述负载(3)的第一电路(5a)的检测，并且在所述第二输出模块(2)中通过属于所述输出模块(2)的测量装置(6)执行对由所述输出端(A2)经过所述负载(3)的第二电路(5b)的检测，

(ii)如果检测到相应的所述电路(5a，5b)的电流的测量值处于极限值以下，那么断开所述输出模块(1，2)的所述输出电压(U1，U2)，其中在所述输出模块中通过检测结果确定低于所述极限值，

(iii)并且借助于和所述输出端(A1，A2)连接的回读输入端(26a，26b)，在其中断开了所述输出电压(U1，U2)的所述输出模块(1，2)中执行二进制测试，如果在所述输出模块的输出端(A1，A2)上仍施加有电压，则所述二进制测试提供逻辑的一，并且如果在所述输出模块的输出端(A1，A2)上未施加有电压，则提供逻辑的零，

(iv)在测试结果为零时产生故障信息，并且在测试结果为一时周期地在等待时间(TW)的可预定的持续时间内继续进行所述二进制测试，其中在所述等待时间(TW)的所述持续时间内，这样运行具有仍接通的所述输出电压(U1，U2)的所述输出模块(1，2)，即断开所述输出模块的所述输出电压(U1，U2)，

其中通过执行所述二进制测试的所述输出模块(1，2)记录所述断开，并且所述输出模块接下来再次接通执行所述二进制测试的所述输出模块的所述输出电压(U1，U2)并且由此通过连接在所述输出模块的所述输出端(A1)上的所述电路(5a，5b)对所述负载(3)进行供给，其中利用属于所述输出模块(1)的所述测量装置(6)检测电流是否流动，并且在没有电流流动的情况下产生故障信息。

2.根据权利要求1所述的方法，其中借助于所属的所述测量装置(6)交替地执行对所述电路(5a，5b)的检测。

3.根据权利要求1或2所述的方法，其中交替地在所述输出模块中的任一个中借助于所述测量装置(6)执行检测并且在各另一个输出模块中执行所述二进制测试。

4.根据权利要求1至3中任一项所述的方法，其中通过对经过所述第一或第二电路(5a，5b)的电流进行检测，来执行对连接至第一负载接口(3a)的第一连接部(4a)或第三连接部(4c)的并经过所述负载(3)的以及对连接在第二负载接口(3b)上的第二连接部(4b)或第四连接部(4d)的断线检测。

5.一种用于冗余地给负载(3)供给电压的系统，所述系统包括：

-具有第一输出端(A1)的第一输出模块(1)，所述第一输出端通过第一连接部(4a)连接在所述负载(3)的第一负载接口(3a)上，其中所述负载(3)的第二负载接口(3b)通过第二连接部(4b)连接在所述第一输出模块(1)的接地连接点(2M)上，其中这种连接类型形成第一电路(5a)，

-具有第二输出端(A2)的第二输出模块(2)，所述第二输出端通过第三连接部(4c)连接在所述负载(3)的所述第一负载接口(3a)上，并且所述第二负载接口(3b)通过第四连接部(4d)连接在所述第二输出模块(2)的接地连接点(2M)上，其中这种连接类型形成第二电路(5b)，

-各一个在所述输出模块(1，2)中的测量装置(6)，所述测量装置用于检测经过所述第一或第二电路(5a，5b)的电流和用于提供测量值，

-各一个评估装置(31，32)，用于对所述测量值进行评估，

-各一个开关装置(10)，用于在所述第一输出端(A1)上接通第一输出电压(U1)，或用于在所述第二输出端(A2)上接通第二输出电压(U2)，

-各一个回读输入端(26a，26b)，所述回读输入端和所述第一输出端(A1)或所述第二输出端(A2)连接，

其中相应的所述评估装置(31，32)具有相应的所述回读输入端(26a，26b)，并且还设计用于执行二进制测试，如果在所述输出端(A1，A2)上施加有电压，则所述二进制测试提供逻辑的一，并且如果在所述输出端(A1，A2)上未施加有电压，则提供逻辑的零，在测试结果为零时产生故障信息，并且在测试结果为一时周期地在等待时间(TW)的可预定的持续时间内继续进行二进制测试，其中在所述等待时间(TW)的所述持续时间内，具有仍接通的所述输出电压(U1，U2)的所述输出模块(1，2)设计用于，断开所述输出模块的所述输出电压(U1，U2)，其中执行所述二进制测试的所述输出模块(1，2)设计用于记录所述断开并且接下来再次接通所述输出模块的所述输出电压(U1，U2)并且由此对所述负载(3)进行供给，其中利用属于所述输出模块(1)的所述测量装置(6)检测电流是否流动，并且在没有电流流动的情况下产生故障信息。

6.根据权利要求5所述的系统，其中这样设计和所述评估装置(31，32)连接的所述开关装置(10)，即遵循时间上预定的进程来断开所述输出电压(U1，U2)。

7.根据权利要求6或7所述的系统，其中这样设计和所述评估装置(31，32)连接的所述开关装置(10)，即将故障信息识别为断线信息。

8.根据权利要求7所述的系统，设计为故障保护的SPS系统。

Images