CN107003654A - 安全和可编程逻辑集成系统 - Google Patents

Abstract

一种集成系统包含可编程逻辑模块、连接至该可编程逻辑模块的输入/输出（I/O）模块、以及连接至该可编程逻辑模块的安全设备模块。各模块可与每个模块上的连接器互相连接。各模块可经由通过连接器中的导线载送的共同通信协议彼此对话。该可编程逻辑模块可监视和/或控制连接至受控装备中的致动器和传感器的I/O模块的输入和输出端子上的信号。该可编程逻辑模块可控制安全设备的不安全方面以及安全设备模块的输入和输出，并且可在与I/O模块的输入和输出端子的信号相同的上下文中被建模并出现。可通过集成系统来包含可编程显示器。

Description

安全和可编程逻辑集成系统

相关申请的交叉引用

本申请要求2014年9月30日提交的美国临时专利申请No. 62/057,668的权益。通过引用将2014年9月30日提交的美国临时专利申请No. 62/057,668合并于此。

本申请要求2014年9月30日提交的美国临时专利申请No. 62/057,676的权益，通过引用将2014年9月30日提交的美国临时专利申请No. 62/057,676合并于此。

技术领域

本公开涉及与加热系统有关的设计、控制、感测和寻址。

发明内容

本公开展示一种集成系统和方法，其可包含可编程逻辑模块、连接至该可编程逻辑模块的输入/输出（I/O）模块、以及连接至该可编程逻辑模块的安全设备模块。该模块可与每个模块上的连接器互相连接。该模块可经由通过连接器中的导线载送的共同通信协议彼此对话。该可编程逻辑模块可监视和/或控制连接至受控装备中的致动器和传感器的I/O模块的输入和输出端子上的信号。该可编程逻辑模块可控制安全设备的不安全方面以及安全设备模块的输入和输出，并且可在与I/O模块的输入和输出端子的信号相同的上下文中被建模并出现。可基于受控装备的需要来选择安全设备模块。I/O模块可被选择用于将可编程逻辑连接至受控装备。

本公开可进一步展示一种用于可编程显示器的系统。该系统可包含被设计成操作燃烧控制机构的显示器、具有由被称为寄存器的经定义的数据项的集合表示的状况的专用设备、由客户设计的可编程行为逻辑、由客户创建用来提供由可编程行为逻辑生成的数据的其他寄存器、以及用于使其他寄存器服务于显示器的标准接口。

该标准接口可以是网络服务器所使用的协议。该网络服务器可从客户端接收对数据的请求并且向来自客户端的请求提供响应。

顾客可通过来自可编程逻辑的数据来控制显示器上的一个或多个对象的内容、外观或行为。该对象可向寄存器发送经过改变的值以用于操作燃烧控制机构。

该顾客可指定提供适当数据的寄存器以附接到显示器的对象、为对象做动画、提供要被显示的值或接收被设置的值。

该顾客可使用显示设计工具和寄存器机构来独立地创建专用的用户接口。该顾客可使用控制装置中的显示设计工具和寄存器机构来创建具有一设计的显示，该设计根据细微调整变化成完全不同于当被顾客获得时显示的设计的设计。

附图说明

图1是轨道上具有示例互连模块的本系统的示图；

图2是用于本系统的设备的若干布置的示图；

图3是表示具有基于在装备中需要被监视或控制的电气设备的类型的模块的端子和线的装备的示图；

图4是可被用来为装备创建控制程序的导线表（wire sheet）程序编辑环境的示图；

图5是可被设计者作为开发用于本系统的应用程序的一部分而执行的活动的示图；

图6是可将包含设计的一个或多个工具箱加载到模块组件中的生产线的示图；

图7是具有使用识别信号线的自动寻址的平台总线的示图；

图8是根据轨道位置进行寻址的示图；

图9是与本系统有关的各种模块或设备以及它们的部件的配置布局的示图；

图9a是基础模块和从机模块的透视图；

图9b、9c、9d和9e指示在基础模块、限制控制装置模块、IO模块、燃料空气模块、燃烧器控制装置和火焰放大器之间的连接；

图10a、10b和10c构成描绘用于本系统的自动寻址的操作流程的示图；

图11是示出用于平台总线主机的主机状态机的示图；

图12是示出用于平台总线上的从机模块的状态机的示图；以及

图13-18是在自动寻址中使用的示例消息数据结构的示图。

具体实施方式

本系统和方法可在本文所述和/或所示的实施方式中包含一个或多个处理器、计算机、控制器、用户接口、无线和/或有线连接等等。

该描述可提供实施本系统和方法的一个或多个说明性和具体示例或方式。可存在实施本系统和方法的许多其他示例或方式。

本系统可具有将可配置安全设备与用户可编程逻辑、输入和输出集成的模块化控制装置。该系统可允许装备制造商通过选择专用于该装备的模块和输入/输出（I/O）并且然后设计定制控制程序来使这些项目一起工作来创建定制控制器。该模块可被安装在DIN轨道上并且每个模块可包括并排插头和插座来使邻近模块互相连接。将设备安装在DIN轨道上也可使它们互相连接。图1是在DIN轨道19上具有示例互连模块11、12、13、14、15、16、17和18的本发明的示图。

在控制系统中，基础或控制面板模块11可常常包含与诸如燃烧器控制装置12之类的单独安全设备组合的可编程逻辑控制器（PLC）。安全设备可单独地负责关键装备的操作和安全。安全模块可操作为分立且独立的安全控制装置。在一个系统中，由安全模块产生的数据可经由导线被连接至非安全可编程逻辑，并且具体逻辑可被用来推断该控制装置正在做什么。或者如果该控制装置包括通信，则可编程逻辑可使用专用的顾客软件来捕获和解译此通信。在本系统中，所有安全模块状况数据和安全模块的所有非安全控制（诸如燃烧器控制装置要求热量（call-for-heat）信号）可与可编程逻辑集成。即使安全模块是独立的，也可存在一个系统。

基础模块11可提供通信和用户可编程逻辑，并且非安全数字和模拟I/O模块15和16可为该逻辑提供输入和输出。该可编程逻辑可被用来创建设备正在控制的装备所需的任何非安全特征。该可编程逻辑可允许应用程序设计者在控制器中实施定制且有差别的特征。为了完成这一点，本系统还可包括完全可配置的颜色触摸屏显示器21。

该系统可以是一起安装在DIN轨道19上的模块11-18的阵列，它们一起工作来实施用于具体装配的控制设备。可使用的模块的最小数目是两个并且实际最大数目可以是大约12个，这取决于模块的类型和功率的需求。模块的基本类别可以是基础模块11、I/O模块15和16、以及可配置安全模块。基础模块11可总是DIN轨道19上的最左侧模块。在轨道19上可存在仅仅一个模块11。所有其他模块类型可出现多于一次。基础模块11可为其他模块提供功率，经由10BASE-T连接器（针对基于以太网的协议）和/或经由RS-485 3导线连接器（针对Modbus或BACnet/MSTP协议）的外部通信（如果有的话，不一定需要）、用于设备配置和初始化的数据的存储、实时时钟和事件日志记录、以及系统控制程序。

许多模块可以是无源的。系统中初级有源部件可以是通常负责使其他一切都“运转”的基础模块11中的控制程序。该模块可包含复杂行为，但是它们可以等待它们之外的事物以触发做些有用的事情的过程。

I/O模块15或16可测量和调节其输入信号，但是它应该被告知做什么并且它不必使用结果。模块可将它们提供给一些其他模块或外部设备来使用。I/O模块可驱动其输出，但是仅在别的事物告诉它要产生什么输出信号的情况下。燃烧器控制装置12模块可以知道如何启动和操作燃烧器，但是仅在别的事物经由要求热量来请求这点的情况下。燃料空气控制装置模块18可以调节，但是仅在别的事物指示期望燃烧率的情况下。初级有源部件可以是控制程序，其对刺激作出响应并且通过写入到控制它们的寄存器来告知其他模块做什么。

I/O模块15或16可提供由控制程序使用的输入和输出。I/O模块的示例可包括：14输入数字I/O模块15，其还具有6个继电器输出；14输入数字通告器I/O模块，其具有1个继电器输出；模拟I/O模块16，其具有高达12个信号输入和输出。

本控制系统中的可配置安全模块可包含燃烧器控制装置12、火焰模块13和14、燃料空气控制装置18和致动器、以及模拟限制控制装置17（例如温度或压力限制）。

安全模块可以不必被编程；仅基础模块11可提供该特征。每个安全模块的基本行为可被固定，但是可以通过改变配置参数来适应各种目的。燃烧器控制装置12例如可具有大约70个参数来调整和选择行为。参数的示例可包括定时（诸如预净化、点火和后净化时间）、点火的类型（诸如引导（pilot）点火或直接点火）、以及对火焰失效的响应（诸如封锁、再循环、或具有延迟的再循环）。

安全模块上的输入和输出可以作为可读项目而可用于基础模块11中的控制程序；然而，这些不一定是比如I/O模块15或16上的输入和输出的通用输入和输出。反而，安全模块I/O可具有专用目的。根据其用于安全操作的规则，可仅由安全模块自身来监视该输入并且控制该输出。安全模块还可具有可用于控制程序的内部控制参数和状况寄存器。这些中的每一个也可具有专用的目的。对于燃烧器控制装置12来说，一些示例可包含用于要求热量请求的参数（通常将来自于控制程序的非安全信号）、当前燃烧器状态的状况（例如待机、预净化、点火、燃烧等等）、以及状况：当前状态的逝去时间。

可注意火焰模块13和14以及燃料空气致动器18。可存在用于燃烧器控制装置12的一个或多个火焰传感器模块，并且用于燃料空气控制装置18的致动器属于“父类”安全模块且可由“父类”安全模块操作来实施其某些与安全有关的输入和输出。火焰模块13和14以及致动器可作为父类安全模块的配置的一部分来被配置。火焰模块可被安装在DIN轨道19上或者可以被远程安装在另一DIN轨道22上，诸如以提供靠近其火焰传感器安装的火焰放大器模块。

可注意可编程逻辑控制装置。控制程序可驻留在基础模块11内并在基础模块11内被执行。为了创建控制程序，设计者可使用被称为Niagara AX Workbench^TM的PC软件内的“导线表”编辑器。可通过将功能块拖放到编辑屏幕上、拖动各块之间的线使它们互连、以及打开块的属性对话框设置其行为来执行编程。

当使用导线表输入块时，设计者可将其附接至来自任何模块的输入端子的数据或者来自内部逻辑的数据的源（诸如由燃烧器控制装置12提供的燃烧器状况信息）。当使用导线表输出块时，设计者可附接该块以控制I/O模块的输出端子或者将数据发送至另一模块的内部逻辑（诸如用于燃烧器控制装置的要求热量请求）。基础模块11可提供与显示器、某个其他设备、或者建筑物管理或工业控制系统、或者所有这些同时通信。

放在导线表上的块可提供可经由连接的外部通信协议访问的设备内的“点”。因此，控制程序可根据来自外部世界的输入来操作或者向外部世界提供输出。

尽管本系统可由模块来组装，但是当被完成并安置在一件特定装备上时，该模块可看起来是操作一件装备的单个设备。从外部协议的视角来说，设备内的几乎所有点可驻留在单个地址处。

可为协议来提供支持，所述协议诸如BACnet/IP （经由802.3i 10BASE-T）、BACnet/ MSTP （经由RS-485）、Modbus RTU / IP （经由802.3i 10BASE-T）、Modbus RTU/485 （经由 RS-485）以及网络浏览器访问(httpd)（经由802.3i 10BASE-T）。图2是用于本系统的设备的若干布置24、25和26的示图。

下面可提供可如何在创建用于本系统的新设备的过程中使用Niagara AX^TM和其他工具的概要。该系统可将Niagara AX^TM软件用作对于应用程序设计者的初级基于PC的编程工具。本系统设计的重要目标可以是为想简单地创建控制装置的用户最小化Niagara AX的复杂性。被用户看到的环境可包括与用户想要解决的问题有关的仅那些AX^TM特征，诸如创建对某些装备的控制。对于用户来说，用于对系统基础编程的导线表编辑器可以是初级的并且仅相关的AX^TM的部件。

Niagara^TM框架可为系统自身提供强大的工具集并且该框架还可允许系统被视为更广泛范围内的各元件之一。Niagara框架的主要目的可以是提供软件和硬件工具来管理丰富且复杂的环境，诸如建筑物或校园，或者包含使用各种通信协议的许多设备的工业场地。

在本文的描述中，为了特定目的而设置本系统设备的用户可被称为应用程序设计者或简称为设计者。典型地，设计者可以是为OEM工作的并且使用本系统来创建用于由OEM制造的某个装备的控制装置的工程师。设计者创建的导线表程序可被称为“控制程序”或有时仅称为“程序”。

图3是指示设计者已基于在装备中需要被监视或控制的电气设备的类型关于模块12-16选取了什么的装备、螺丝端子和线的背景示意图。对于实际设计，设计者可能使用示意图、列表或表单来记录该选取。

Niagara AX^TM导线表程序编辑环境可被用来为装备创建控制程序。表示输入、输出和行为的块可被拖放到其上并且然后通过在它们之间拖动“导线”（线）而被互相连接。该步骤可由图4中左边上的控制程序导线表28连同可用的块类型中的某些的列表来表示。块类型中的某些可包含输入、输出、闭锁、平均化、比较、相减、编码、滞后、最大化、最小化、优先级、选择、切换、调度、循环器、分级器、流程、计数器、重写、累加、与、或、异或、一次使用、添加、过滤、划分、焓、指数、速度、限制、相乘、比例等等。

在Niagara AX^TM内执行的另一任务可包含为非可编程设备（诸如燃烧器控制装置12）设置配置数据29。该任务可包括经由下拉列表、填空、复选框和其他技术来呈现选取的一组对话框。结果可以是描述控制程序的程序数据31的一个块以及用于各安全模块中的每一个的配置数据29的块，诸如包含配置设置的燃烧器控制装置配置32。支持网络站点33可帮助获得数据。

可注意其他与设计有关的动作，图5是可被应用程序设计者作为创建用于本应用程序的设备的一部分而执行的其他活动的示图。块34的捆绑可以是在被程序逻辑使用的模块中限定实际螺丝端子35或寄存器的过程。可在导线表编程环境内完成绑定并且可按照你的设计来完成或作为一个单独的步骤来完成。端子35的绑定可以是到I/O 36。绑定的一个示例可以是从网络站点下载的通用程序，如果需要的话然后针对本系统对其进行修改并且然后被绑定到装备所需要的实际I/O。

模块数据可从块34进行至块38，在块38中可在符号39处翻译文本，在符号41处设置网络可见性并且可在符号42处创建显示页面。可由公司向符号42提供页面。来自符号34和38的结果可进行到符号44，在那里它们可被组织为PC或SD卡上的文件的文件夹和子文件夹。

由模块用来标记和描述参数以及它们的值的文本可在符号38处被翻译成某种其他语言。当完成这点时，标准英语语言文本可仍被保留并可作为一个选项来利用，以供优选英语的人员使用。

简单地使用任何模块可在设备中创建许多网络可见输入和输出。应用程序设计者可经由导线表编程来创建其他。网络输入和输出（或“点”）可被过滤以使得它们隐藏并去除它们对通信协议的可见性。例如，在成百个点可用的情况下，特定应用程序设计者可优选展示大约仅十二个作为表示该装备并对安置该装备的场地有用的项目。而且，潜在可写入的每个点可被设置成只读状况、或要被应用的密码、和/或要被设置的范围限制。这些选取可经由在Niagara AX内可用的表单来完成，作为创建控制程序的一部分。

安置在本系统设备内的显示屏可以是网络页面并且该基础可实现网络服务器以将这些页面提供给显示器或者任何网络浏览器，诸如PC或智能设备中的浏览器。可存在对于应用程序设计者可以使用按照原样、或适配、或利用不同设计替代的各模块中的每一个的一组显示屏。应用程序设计者还可为导线表可编程逻辑创建屏幕以表示受控装备的状况。

由应用程序设计者创建的所有数据可连同由公司提供的强制性（mandatory）数据一起被导出，以创建本系统的“工具箱”。该工具箱可以是被实施为.zip文件的单个文件，其包含具有处于与本设备兼容的具体形式的文件的文件夹结构。工具箱的名称可以被选取以反映设计的目的；例如，可能为锅炉、熔炉、空气处理装置或意图用来控制的无论什么设计命名。

本系统的重要部分可以是对安全配置数据的验证过程。无论何时安全数据因为任何原因被改变，安全设备都可进入寻址风险（即关闭）状态直到该改变已被验证为止。验证可包括以下内容：在不改变每个数据项的情况下复查每个数据项并且然后不是将“读取”或“写入”命令发送至模块而是可发送“验证”消息。

验证的过程可包含按下模块上的“选择”按钮以确认被验证的该模块是预期设备内的预期模块，因为显示器可被连接至不同设备并且设备可包含多个安全模块。验证还可需要密码。

在整个设计被验证（所有模块）之后，可能有可能要保存验证状态并利用工具箱来加载它，以使得OEM不必在每当该设计被复制时再次重新验证相同的设计。

典型地，OEM工厂中的操作员可通过以下各项来将工具箱加载到设备中：将所有所需模块组装在DIN轨道上，将功率应用于系统控制装置；使用标准互联网电缆将运行加载器程序的PC连接至基础模块；从下拉式菜单选择期望的工具箱（在第一次之后它将保持被选择并且这必须仅在操作员需要改变它的情况下完成），并且点击按钮来将工具箱发送至系统控制装置。

然后可将工具箱加载至模块中并且当这成功时，可提供“通过”指示；或者如果它失败则可将原因记入日志。

图6是图示可将例如锅炉模型的包含设计的若干工具箱46中的一个或多个加载到设备47的模块的匹配组件中的生产线的示图。可由加载器48将设计的工具箱46提供给设备47。

加载工具箱的另一方式可以是安置已经包含工具箱的SD卡，并且将信息拷贝到来自那里的模块中。该步骤还可作为经由加载器程序进行加载的一部分而发生。由加载器执行的初级活动可以是将工具箱拷贝到SD卡上。SD卡可提供模块配置数据的备份，对趋势日志的存储、以及由网络服务器示出的设备的显示页面。

显示器21和设备24可具有用于以太网通信的单个RJ-45插座。它们可经由在两个端部上的标准以太网电缆（诸如具有RJ-45连接器的Cat-5e）彼此连接（图1）。

因为显示器自动适应所以不一定需要交叉电缆，因此可使用不昂贵的标准电缆。对于具有已经被附接的RJ-45端部的电缆，可使用适用于将设备连接至面板门上的面板安装的显示器的3英尺电缆。可使用RJ-45端部已经被附接的高达100英尺的更长电缆。

图2是示出可如何以使用路由器或标准以太网交换机51的任何组合来将多个设备和/或显示器互连的示图。设备的各种连接可经由路由器来实现。显示器21的核可以是标准网络浏览器并且设备可以是标准网络服务器。因此，显示器还可以被从具有对设备的可见性的云中的任何点连接至设备。作为例外，应用于经由因特网连接的服务器和浏览器52的规则还可应用于设备。显示器21和设备24可都不运行虚拟私有网络（VPN）协议。因此，显示器21可以仅在包含设备的同一私有LAN内使用。可假设私有LAN，在其中不一定推荐将设备直接放在公用因特网上；尽管该设备可具有网络安全性特征。该设备应该在私有网络的安全性边界内。

PC、智能电话或平板电脑还可经由网络浏览器访问设备。该设备可就像它对显示器本身那样容易地使其显示网络页面服务于那些项目。本系统的网络服务器可被设计成支持例如Chrome^TM浏览器。

尽管显示器和设备不一定实施VPN，但是在“隧道”通过公用因特网的两个端部处通过路由器实施的虚拟私有网络可允许远程系统显示器来连接。否则，PC可被用作显示器并且它可以运行VPN协议来从因特网上虚拟的任何地方访问私有LAN。一些智能设备也可支持VPN。

如同网络浏览器，显示器可被设置成在特定设备或其可见的任何其他网络位置上具有“首页”。该显示器还可支持书签（最喜欢的）以用于快速访问先前保存的位置，诸如不同的设备集合。

显示器可包含不一定存在于PC或智能设备中的一个能力。该显示器可轮询本地设备。当被调用时（该方法可以是其启动默认），显示器可对本地子网络进行轮询并且列出它找到的任何设备，将它们示出为具有IP地址的名称列表。该列表中的每个项目可以是链接，并且触摸它们中的一个可打开设备的顶级网络页面。

由本设备提供的显示屏幕可被实施为网络站点，也就是说，作为网络页面集合可以被存储在该设备内。可能存在应用程序设计者可以根据期望修改或用作新页面的开始点的标准页面集合。还可从头开始创建新的页面。

因为显示器可以是标准网络浏览器并且设备可以是标准网络服务器；所以当访问因特网网络站点时看到的许多外观、特征和行为可能可用于本系统的显示器。

任何网络站点设计工具可被用来创建网络页面；然而，为了让本系统使任务更容易，开发环境可提供具有专用于本系统的具体特征的网络页面编辑器。该编辑器可能知道如何加载到用于设备的设计信息中，其允许编辑器供应让页面设计者容易将网络页面部件（窗口小部件（widget））连接至本系统的数据的弹出式列表。

设备网络页面编辑器可提供被称为“窗口小部件”的图标的调色板（palette），它们被拖放到表示显示区域的设计矩形中。每种类型的窗口小部件可具有显示其自己的特定方式。文本窗口小部件可允许文本被显示或输入。按钮窗口小部件可以被点击或触摸以激活它们。图形化窗口小部件可为旋转的风扇或闪烁的火焰或流水作动画。编辑器可被用来为此显示创建页面。然而，编辑器还可以被用于各种屏幕尺寸，诸如以便为PC尺寸的屏幕创建显示页面。

网络页面编辑器可支持若干种类的“容器”、页面、窗格、和标签。这些容器中的每一个都可被设置有不同的背景并且可以包含窗口小部件。一个可以是网络页面自身，但是在该页面内还可存在一个或多个窗格以及一个或多个标签。窗格可以是在其他窗口小部件周围的矩形区域，以使得易于作为一个组来移动它们或者拷贝整个组。标签可以像窗格，除了在相同地方中存在许多区域之外，并且标签可以被点击/触摸以示出标签的内容并隐藏其他标签的内容。容器内的窗口小部件可具有其到设备内的特定数据项的自己的连接，或者它可从其容器“继承”其连接的一部分。

编辑器的主要本系统区别特征可以是它可以读取为特定应用程序设计而产生的输出文件并且然后使用该信息来使得它易于将显示窗口小部件连接至用于应用程序的显示屏幕的当前系统数据。

例如，可期望数值读出窗口小部件（文本框）以及图形窗口小部件（例如可变尺寸的火焰或生长/收缩条）示出燃烧器控制装置中的火焰强度。经由设计工具提供窗口小部件可包括以下内容：将窗口小部件的图标从调色板拖动到设计区域中的期望位置中（或点击窗口小部件来选择它（如果它已经在那里的话）），并且然后对于它们中的每一个经由模块弹出式列表选择“燃烧器控制装置”，并且然后经由示出所选模块中的寄存器的寄存器弹出式列表来选择“火焰强度”。

对于另一示例，可期望触摸屏按钮示出某个应用程序设计的逻辑的接通/断开状况并且当它被点击/触摸时切换状态。应用程序设计者可能已创建了命名为“应用程序使能”的导线表输入。经由显示编辑器提供对此的状况和控制可以包括：将按钮窗口小部件从调色板拖动至设计区域中（或点击窗口小部件以选择它（如果它已经在那里的话）），然后经由模块弹出式列表选择“导线表”，并且然后经由示出由导线表定义的寄存器的寄存器的弹出式列表选择“应用程序使能”，即设计者提供的名称。

编辑器可能能够自动生成在窗口小部件“后面”的适当JavaScript^TM，以促使当该窗口小部件被显示时它取回/发送/使用系统或设备数据。在浏览器（例如本系统或设备显示）中运行的JavaScript和在系统基础中运行的系统网络服务器之间的数据链接可经由标准http协议URL。当该页面被保存为.htm文件时，用于数据输入/输出的URL和JavaScript可在作为文本保存的页面内。因此，除了文档之外，可创建示出编辑器正在生成与系统基础模块中的服务器相互作用的什么的示例。

显示可以是标准网络浏览器。该显示可显示设备页面或由网络服务器提供给它可以在其网络中连接到的任何页面。显示行为可能是可以以JavaScript编程语言表述的任何行为。显示外观可以是HTML5和HTML5 Canvas（例如Chrome浏览器）所支持的任何表示。可用于显示的数据可以是构建在模块中的几乎所有配置、控制和状况数据以及由应用程序设计者经由导线表程序创建的数据输入和输出。各种免费或专业的网络页面设计工具中的任一个都可被用来创建显示，但是本系统显示设计工具可具有某些添加便利性。业余或专业的网络站点设计者可为本系统创建显示。业余或专业的图形设计者可为本系统的显示创建背景、按钮、图标、标志、动画图形等等。

可注意具有远程感测的模块化火焰放大器系统。火焰放大器（flame amplifier）或火焰放大器（flame amp）可能是在燃烧火焰感测中使用的电路的名称，该电路操作火焰传感器的电子器件并将由火焰传感器提供的信号转换成被发送至燃烧控制器的成比例火焰强度信号。

在某些控制装置中，火焰放大器可被作为燃烧控制装置集成到同一外壳和电路板，或者它可能是附接至燃烧控制装置的插入式模块。该插入式模块可提供适当的火焰放大器可被用来在不需要控制器改变的情况下几乎匹配任何传感器类型的灵活性。使用不同火焰放大器的火焰感测技术可包含整流（rectification）（在其中通过AC信号的正传导相对负传导中的微小差异来指示火焰信号）、紫外光（在其中如果火焰的光碰撞到真空管上则真空管的脉冲率改变）、以及光学传感器（其测量可见或红外光并且有时检测作为火焰的指示的闪烁）。

火焰放大器会出现若干问题。一个问题可能是噪声。火焰放大器可能要求火焰传感器布线较长以将来自燃烧器附近的传感器的信号带到安装在离燃烧器有一定距离的面板中的燃烧控制装置中或其上的火焰放大器。该长距离的布置可能使得信号对噪声和降级敏感。

另一问题可能是受限的配置。火焰放大器可能与控制装置配对或集成在控制装置中。某些控制装置可能提供两个火焰放大器和两个火焰感测技术（通过将这些项目集成在控制装置中或者提供两个插入式设备）；但是该方法可能是罕见的，并且在任何情况下可能的火焰放大器配置可受到控制装置的设计的限制。

继电器切换可能出现问题。对于诸如“床式”燃烧器之类的燃烧系统（在其中气体燃烧器是大的并且在区域上分散），可能有必要使用多个火焰检测器。在启动时，一个检测器（以及火焰放大器）可能被用来检测最初已经在床的一端处建立的火焰，并且其他检测器和火焰放大器可能需要随后证实火焰已到达床的远端。在某些系统中，外部继电器切换可被用来将不同火焰检测器交换成控制装置的单个火焰信号输入并且该外部继电器可能添加成本，增加部件失效的机会（更多部件和运动零件），并且如果继电器失效则应该评估安全影响。

另一问题可能是功率和部件成本。对于经由紫外真空管的火焰感测，快门螺线管设备可能被用来中断去到传感器的光，以用于传感器测试。快门可能添加成本和要求额外的功率。

本系统和方法可允许经由多点通信总线将多个火焰放大器连接至燃烧控制装置，该多点通信总线被设计成噪声容忍的并使用安全且可靠的通信协议。

可实现噪声容忍改进。如果方便的话，火焰放大器13、14可被安装在正常位置中，邻近控制面板（图1）中的燃烧控制装置12，并且在这种情况下它可能支持将传感器信号一直带到控制面板的普通布线。然而，作为备选，安置者可选取将火焰放大器13、14安装成远离火焰传感器附近，以使得噪声敏感的传感器信号使用短且直接的布线并且在火焰放大器和控制装置之间的更抗噪声的布线可在更长的距离上载送信号。

可能支持多个火焰放大器。因为使用多点总线，所以通过在控制装置上使用仅仅一组连接器多个火焰放大器可能与一个火焰放大器一样容易地被连接。该方法可允许使用几乎任何数目的火焰传感器以为了冗余和灵活性二者的目的。对于床式燃烧器，本系统可以在每一端处或者跨床的若干位置处容易地容纳检测器，并且为了可靠性和/或增加的安全，可以在每个位置处使用多个传感器。

可以注意安置灵活性。用于本控制装置和火焰放大器的控制器模块11的物理形式和连接器的设计可能允许安置者在不改变控制装置的设计或设置的情况下选取火焰放大器 13、14的邻近或遥远位置。该选取可能是对控制装置“不可见的”并且因此安置者可以自由选取最好的那个。另外，如果火焰放大器邻近控制装置，则不一定需要将火焰放大器连接至控制装置的电缆。

可以注意安置的简易。本设计还可在安装时不会混淆哪个火焰放大器属于哪个控制且具有自动校正布线的情况下允许多个控制装置和火焰放大器共存在同一DIN（Deutsches Institut für Normung）轨道19上。这可通过连接器设计以及属于一个控制装置的所有火焰放大器需要立即到达DIN轨道19上控制装置的右侧的规则来实施。

可以实现降低的成本/功率。用于UV管检测器的快门系统可能潜在更昂贵并且需要比不具有快门的双UV火焰检测器更多的功率。因为多个火焰放大器和传感器可能被容易地支持，快门的成本和功率需求可以被消除。

可以注意配置灵活性。本燃烧器控制装置可为火焰放大器配置提供多个“配方”。这可允许应用程序设计者容易选取适当的应用程序。示例可能包含用于火焰的检测的单个传感器、具有或配置的双传感器（冗余，其中如果任一个接通则存在火焰）、具有与配置的双传感器（更好的安全性，其中两个都必须接通以表现出火焰）、单传感器加上延迟传感器（床式燃烧器，其中第一传感器必须立即接通、在延迟之后第二传感器接通）、双传感器加上延迟或配置（双或传感器，但是因为冗余每个传感器都具有备份）、以及双传感器加上延迟与配置（双与传感器，但是为了更好的安全性每个传感器都被复制）。

配置可能独立于实际传感器类型（其是可以与相同类型的传感器和放大器一起使用，或者具有传感器类型的任何混合的几乎任何配方）。多燃烧器系统可能常常使用（固定的）设计，在其中每个燃烧器都被整流传感器和UV传感器二者监视。

本火焰放大器可为单火焰放大器模块内的多个火焰传感器提供电子器件和连接。该灵活性可以是使用经安全评估的软件技术和通信协议来软件配置的。

本系统24可为火焰传感器提供灵活且可配置的配方。对于每控制装置多于两个传感器的支持对本系统可能是良好的。系统24可具有分别经由电缆54和55远离控制装置安装的火焰放大器 13、14（图1）。

使用本系统的装备设计者可选取火焰传感器将被使用的位置并且确定要使用多少个不同传感器。该装备设计者或安置者可选择与所选取的火焰传感器兼容的火焰放大器，并且使用经安全评估的软件来配置控制系统。

可以注意平台总线中的模块自动寻址。系统中的模块可与共同平台通信总线互连在一起以彼此相互作用。唯一的模块地址可能是确保模块正确通信所必需的。模块可能在平台总线上以任何顺序物理连接，并且模块的数目和类型可以通过安置来改变。对于即插即用安置来说，对每个模块的固定寻址不一定可能。可在运行时间动态执行模块地址分派以确保对于所有模块的唯一寻址。模块可以以任何顺序被物理地定位并且在功能上能够在平台总线上通信。

当系统被加电时可自动调用自动寻址并且在此后任何时间自动寻址可以被手动调用。自动寻址的结果在主机模块处可能是明显的。

可在图7中指出使用识别（IDENT）信号线的平台总线MS/TP自动寻址。本算法可在运行时间将设备MAC地址自动分派给平台总线57上的模块。平台总线57可使用BACnet MS/TP LAN数据链路协议以用于模块间通信。当被指示这样做时，该算法可在基础模块启动时间以及稍后根据命令被自动执行。在执行该算法之前，被指派为平台总线上的从机的模块（不同于基础模块的所有模块）不一定假定任何设备地址（即被初始化成广播地址的地址），并且因此不一定对指引至具体地址的任何MS/TP消息作出响应。

平台总线57上的模块可以如图7描绘的方式被连接。基础模块11可以是总线上的唯一MS/TP主机，并且其他模块61可以是MS/TP从机。平台总线57可以是具有电压差分信号线（数据+和数据-）的RS-485双导线网络。总线可在两个端部处以120 Ω电阻器来终止（一个在基础模块中并且一个在总线上的最后模块中）。终端电阻器不一定用于具有短长度的总线。在可能需要电阻器的情况下提到该电阻器。平台总线57可贯穿将DIN轨道19上的模块61连锁在一起的子基础连接器。图8是通过DIN轨道19位置寻址的MS/TP的示图。

图9是与本系统有关的各种模块或设备以及它们的部件的配置布局的示图。

在该算法中使用的部件可以是识别信号线58，其还可以经由子基础连接器贯穿每个模块。识别信号通常可经由硬件直接贯穿每个模块61，以使得模块的输入侧自动通过模块被路由至输出侧。然而，通过模块内部的软件来控制呈现给邻近模块的信号，输出识别信号可以被覆写。图9a是基础模块11和从机模块61的透视图。项目62可以是用于模块61的子基础的一个示例。图9b、9c、9d和9e指示在基础模块11、限制控制装置模块17、IO模块15和16、燃料空气模块18、燃烧器控制装置12和火焰放大器14之间的连接。这些连接表示示例连接图（hook-up）。

可以注意自动寻址。在该算法中，基础模块11可假定设备地址1，即使在技术上它不是总线57上的从机设备61。该假定可能更多用于用户接口目的，以给予用户地址被分派给以一个的地址开始的几乎所有模块的感知。而且，当模块11将其自己的数据提供在平台总线57上时可使用设备地址。基于DIN轨道19上各模块的物理位置，地址可被分配且分派给每个模块。可以按照它们的DIN轨道位置从左到右按数字顺序来分派地址。

基础模块11可默认具有地址1。邻近基础模块11（在其右侧）的模块61可以是得到所分派的地址（即地址2）的第一模块。在第二模块右侧的模块可以是下一个得到其所分派的地址（地址3），并且该分派可继续进行到右边直到所有模块61都具有所分派的地址为止。

不一定参与平台总线57但可占用DIN轨道19上的空间的模块（例如火焰放大器模块14）不一定被分派用于平台总线57的MS/TP地址。平台总线57可简单通过这些模块到达符合地址条件的下一邻近模块61上。

可通过基础模块11使所有模块61处于自动寻址模式中来开始自动寻址。基础模块11可通过将具有“自动地址（AUTO Address）”帧类型代码的专有帧消息在平台总线上广播来引起进入该模式。在所有模块61已经被分配MS/TP设备地址之后，基础模块11可通过广播具有“自动地址结束（AUTO Address End）”帧类型代码的专有帧消息来指引几乎所有模块61离开该模式。

该算法中的几乎所有平台总线通信可使用专有帧消息来确保具体消息不一定与正常业务数据混淆并且此后也不存在与它们的意图相匹配的具体帧类型。可在算法中使用的专有帧类型可以包含128（0x80）–自动地址（AUTO address）开始，129 (0x81) –自动地址结束，130 (0x82)–供应地址（OFFER address），131 (0x83)–分派地址（ASSIGN address）请求，132 (0x84) –确认地址（CONFIRM address）分派，和133 (0x85)–应答地址（ACKnowledge address）确认。

因为这些消息不一定是标准MS/TP帧，所以它们可能具有作为帧的数据部分中的第一八位字节的所分派的供应商识别代码（例如值17）。可以以MS/TP消息格式来给出这些专有帧的格式。

当模块具有其所分派的地址并且可能可许可用于下一邻近模块以具有被分派给其的地址时，可在该算法中使用识别信号线58来传送信号。一旦模块具有所分派的地址，该模块就可将识别输出连续驱动为高直到对所有模块的自动寻址都完成为止。当自动寻址模式被完成时，识别输出可以被返回到低状态。

平台总线上的每个模块可采用空闲计时器来寻找空闲总线。该空闲计时器可以是倒数计时器（即它以特定值开始并且倒数至零以表示计时器期满）并且在算法期间可被用于每个模块的若干目的。

当在总线上传送的分组的末端已完成时（针对所有MS/TP通信的正常目的）可检测线超时。序列延迟可以是算法中各序列之间的延迟，在这种情况下针对该算法在总线上传送的每个分组之间存在没有总线活动的1ms的最小值。当基础模块等待来自从机模块的预期响应高达40ms时，可发生响应超时。当在总线上没有发生MS/TP活动时（这表示自动寻址模式的结束）可发生100ms的自动地址超时，并且因此模块可退出该模式并且在总线上重新开始正常活动。

在默认情况下，在MS/TP分组被模块接收到（无论它是否被指引到模块）之后，空闲计时器可被重置成自动地址超时值，除非在该算法的下一序列中直接调用该模块。

可根据下面的方式来继续进行自动寻址。首先，基础模块可能将识别输出驱动为低。其次，基础模块可广播自动地址消息并在传输后等待30ms。在自动地址消息中，可包括来自前一自动寻址过程的所有已知地址的列表。基础模块11可将下一可用地址设置成2，因为基础模块采用为1的地址。第三，几乎所有模块61可看到自动地址广播并进入自动寻址模式（地址待定状态）。每个模块61可将其识别输出驱动为低并扫描广播中的已知地址列表来看其当前地址是否在列表中。如果该地址在列表中，则模块可将ADR设置到该地址，否则ADR可被初始化成255。ADR可以是每个模块使用来存储其分派的地址的变量。模块61可一直等到对于下一命令的自动地址超时。

第四，当基础模块的空闲计时器期满（例如30ms）时，该模块可再次广播另一自动地址消息并且将其识别输出驱动为高。该模块可在传输后等待约20ms。第五，错过第一自动地址广播的任何模块可进入自动寻址模式（地址未分派状态）并且将识别输出驱动为低。模块可将它们的空闲计时器重置成自动地址超时值。

第六，紧靠基础模块11右侧的模块61可看到识别输入现在为高（从低过渡至高）并且知道它是得到所分派的地址的所选模块。该模块然后进入地址所选状态并且一直等到对于基础模块11的自动地址超时以便向它供应地址。

第七，当基础模块的空闲计时器期满（例如20ms）时，该模块可广播其中具有下一可用设备地址的供应地址消息。还包括在该消息中的可以是到目前为止已经被分派的当前地址列表。第一供应地址消息可仅仅包括基础模块地址，但是该列表可以随着每个模块61被分派地址而生长。在广播被发送之后，基础模块11可进入等待从机地址状态以等待从机响应。

第八，当DIN轨道19上的所选模块看到供应地址广播并且识别输入仍为高时，可能知道该供应被指引给它。模块61可将地址列表进行比较并且看其当前地址是否被包含在其中。如果从机模块的当前地址没有在列表中，则当前地址可能被再次使用或者可使用来自供应消息（OFFER message）的下一可用地址。所选地址可被放置在ADR中并且可广播包含此地址的分派地址请求。同样被包括在分派请求中的可以是模块类型和模块的序列号。该模块可进入地址分派状态并且一直等到对于地址确认的自动地址超时。不一定给出针对模块类型的值。模块类型可以是不相关的，但是被包括，因为基础模块11可能需要知道该信息以达到其他目的。

第九，几乎所有其他所分派的从机模块61可忽略在基础模块11和作为目标的从机模块61之间进行的消息传送。它们可在接收到每个完整消息并等待该过程完成之后将它们的空闲计时器重置成自动地址超时值。

第十，当基础模块11看到模块的分派地址请求时，它可能将模块61添加至其模块列表并且进入地址确认状态。基础模块11可将确认地址消息发送回到模块61。新的消息可包含在广播中发送的设备地址、模块类型和序列号并且用来确认模块中的地址分派。基础模块11可等待来自所选模块61的响应。第十一，如果基础模块没有看到对其供应地址广播的任何响应（响应超时），则可假定寻址已完成。基础模块11可进入地址分派状态并且转到本方法的第十五步骤。

第十二，地址分派状态中的从机模块61可看到确认地址消息并且将其中具有其模块类型、序列号和OS号的应答（ACK）响应消息发送回到基础模块11。在响应已完全被发送之后，模块可使识别输入信号通过其到达DIN轨道19上的下一模块上。被确认的模块可进入地址分派状态，将其空闲计时器设置成自动地址超时值，并且与其余分派的模块一起等待。通过模块61的所有其他MS/TP通信可使用所分派的设备地址。

第十三，当DIN轨道19上的下一模块61看到识别输入信号从低到高的过渡时，下一模块可能知道它现在是用于下一新地址的所选模块。该模块可进入所选地址状态并且一直等到对于基础模块11的自动地址超时以便向模块61供应地址。

当基础模块11看到应答响应时，它可重置其空闲计时器并且转到本方法的第七步骤以找到位于DIN轨道19上的下一从机模块61。

第十五，当不存在等待地址分派的更多从机模块时，基础模块11可将自动地址结束消息广播到平台总线57上以通知所有从机模块61退出自动寻址模式。被包括在该广播消息中的可以是发生的地址分派的总数。基础模块11可进入地址分派的状态并退出自动寻址模式。

第十六，当几乎所有从机模块61看到自动地址结束广播时，它们可能不继续驱动识别输出信号（即它们让硬件自动处理它），并且退出自动寻址模式。

在该方法或算法结束之后，参与其中的几乎所有模块61可具有分派给它们的MS/TP设备地址，并且具有它们的地址的模块的存在可以在基础模块11中。错过的任何模块可能保持地址未分派状态并且将不一定参与平台总线57。图10a、10b和10c构成描绘本发明的MS/TP自动寻址的操作流程的示图。

在（如由系统设计所确定的）本自动寻址方法期间发现的任何错过的或非预期模块可由基础模块11指出并且可执行必要的响应。

可以注意主机状态机。本方法可具有用于平台总线主机（基础模块）的以下状态。该状态可以包含地址_未被分派（ADDRESSES_UNASSIGNED）、开始_自动_寻址（ADDRESSES_UNASSIGNED）、发送_供应（SEND_OFFER）、正发送_供应（SENDING_OFFER）、分派_所接收的（ASSIGN_RECEIVED）、正发送_确认（SENDING_CONFIRM）、地址_被确认（ADDRESS_CONFIRMED）、以及地址_被分派（ADDRESSES_ASSIGNED）。可能存在更多或更少的状态。图11是示出用于平台总线主机的主机状态机的示图71。

可以注意从机状态机。本方法可具有用于平台总线从机（非基础模块）的以下状态。该状态可以包含地址_未被分派（ADDRESS_UNASSIGNED）、地址_待定（ADDRESS_PENDING）、地址_被选择（ADDRESS_SELECTED）、地址_接受（ADDRESS_ACCEPT）、地址_分派（ADDRESS_ASSIGNMENT）、地址_确认（ADDRESS_CONFIRM）和地址_被分派（ADDRESS_ASSIGNED）。图12是示出用于平台总线上的从机模块的状态机的示图72。

可以注意MS/TP消息格式。在图13-18中示出在自动寻址算法中使用的MS/TP消息的结构。自动地址可以是用来在平台总线上的所有模块中开始自动寻址模式的消息。图13是示出自动地址消息数据结构的表格74。

自动地址结束可以是当应该退出自动寻址模式时用信号传送的消息。图14是示出自动地址和消息数据结构的表格75。

供应地址可以是被基础模块用来向从机模块供应可用的设备地址（“下一地址（Next address）”）的消息。图15是示出供应地址消息数据结构的表格76。供应地址消息可具有可变的长度，因为已经被分派地址的从机模块的数目会改变。可以为已经被分派设备地址的每个模块提供“所分派的地址”字段，并且该“所分派的地址”字段作为一组可被称为所分派的地址列表。“总共分派的”字段值可确定该列表中模块实例的数目，并因此导出该消息的总尺寸。

分派地址请求消息可被从机模块用来请求设备地址。图16是分派地址请求消息数据结构的表格77。源地址可以是被请求的地址并且通常是由基础模块在供应地址消息中供应的地址。地址确认消息可被基础模块用来确认被分派给从机模块的设备地址。图17是确认地址消息数据结构的表格78。地址应答消息可被从机模块用来对已经被分派的设备地址作出应答。图18是地址应答消息数据结构的表格79。

可以注意安全且可编程逻辑集成。在一些被用来控制需要安全设备和可编程逻辑的装备的系统中，独立安全控制可以以两种方式与可编程逻辑集成。安全控制的一个示例可以是燃烧器控制装置；可编程逻辑的一个示例可以是可编程逻辑控制装置（PLC），其可以是用来识别特定类型的可编程逻辑的一般术语。PLC通常可以但不一定执行非安全功能。一种方法可以是将来自安全设备的输入和输出的导线连接至PLC输入和输出以使得PLC可以既监视安全设备正在做什么又请求安全设备来执行某些动作（诸如向燃烧器控制装置发布要求热量以请求它将燃烧器点燃）。可能结合第一方法或不结合第一方法来使用的另一方法可包含实施通信协议以使得PLC可以与安全设备“对话”。该方法可能常常要求协议转换器或适配器作为外部电气设备，除非PLC和安全设备二者表达（speak）同一协议。在任一种方法中，可能需要PLC的具体编程“教导”它如何解译并使用安全设备的电气或通信数据。因此，对于任一种情况，可能需要相当大量的定制工作（常常需要硬件和软件二者）来允许可编程设备知道它需要知道的任何事物来执行其控制功能。

本系统可提供可编程逻辑模块（具有被用来操作装备的扩展输入/输出（I/O）模块）与包含燃烧器控制装置12、燃料空气控制装置18、火焰模块14和/或限制控制装置17的安全设备的透明且无缝集成（图1）。该系统可包括安全、可编程逻辑以及I/O模块15和16，该I/O模块15和16被设计成安装在DIN轨道19上并经由并排连接器互连，并且还经由由这些连接器中的导线载送的共同通信协议彼此对话。从最终用户的视角看，协议和连接看起来不可见。

可编程逻辑可包括控制作为PLC的一部分且被连接至受控装备中的致动器和传感器的输入和输出电气端子的能力。在本系统中，几乎所有安全设备内部状态数据和安全设备输入和输出的特征可被建模并出现在与PLC自己的输入和输出相同的上下文中。因此，在不需要任何电气接口、协议适配器或定制编程来解译信息的情况下，状况和控制、以及I/O数据可被“附接”到可编程逻辑的软件例程。不需要具体的努力或定制。安全设备中的几乎所有成打的或数百个信息项可以被容易且透明地可用于可编程逻辑用途。

操作装备（诸如空气处理机、锅炉或熔炉）的可编程逻辑的设计者可选择该装备所需的安全模块而且还选择I/O模块15和16以将可编程逻辑连接至该装备。被称为基础模块11的另一模块可总是存在于系统中；模块11包含用于系统的电源、去到外部世界的通信、以及可编程逻辑。设计者然后可以使用典型的编程环境来开发控制逻辑。对于该系统，环境可以是高级“导线表”逻辑块编辑器：在这种情况下逻辑块被从调色板拖放到计算机屏幕上的设计表上并且通过在各块之间拖动线来互连这些逻辑块。无论控制逻辑需要输入还是输出，设计者可通过使用由逻辑编辑器提供的约定（例如通过打开用于逻辑输入或输出块的属性对话框）并经由弹出式列表通过名称选择I/O设备或端子来使用编辑器指定逻辑和I/O之间的连接。在本系统中，弹出式列表可不仅包含典型的PLC I/O模块输入和输出，而且还包含安全设备的输入、输出和内部寄存器。

可以注意具有可编程显示的燃烧控制装置。燃烧控制系统（诸如燃烧器控制装置或燃料空气控制装置）可包括被设计成操作控制装置的显示器。一些顾客可请求制造商在小的方面修改显示，诸如改变一些事物的名称以匹配它们的偏好；移除对于该顾客来说不使用的特征；或者添加特征；或者将特征移动到不同屏幕；或者提供定制的标志。其他顾客可能想要通过使得他们的显示在布局、颜色方案、内容、所使用的图形等等方面唯一来完全区别他们的产品版本，以使得它看起来一点都不像竞争者的显示，即使竞争者正使用相同的控制装置和机电部件。此外，现代模块化控制装置可包括由顾客设计或高度定制的可编程行为；因此，对于这些行为的显示不能必定由燃烧装备制造商和显示装备制造商来参与并且而是作为代替应该由也创建可编程行为的顾客来设计。

燃烧控制系统可将其专用设备的状况表示为经定义的数据项集合，在这里被称为“寄存器”。创建可编程行为逻辑的顾客还可创建其他寄存器来提供由该逻辑生成的数据。然后可通过使用标准接口来服务于这些寄存器（即被提供给显示）。标准接口的一个示例可以是网络服务器所使用的HTTP协议，它可以从客户端接收对数据的请求并且将响应提供给该客户端。在显示侧上，使用该接口的显示驱动器的示例可以是网络浏览器，并且显示设计工具的示例可以是用于创建网络页面的网络页面开发工具。

通过使用页面设计程序，具体可编程逻辑的设计者（根据提供网络服务器的控制装置）可在该显示（其实施网络客户端）上创建对于该逻辑的显示。该显示可包括页面、标签、触摸屏按钮、图形、文本、动画以及类似显示对象。可通过来自可编程逻辑设备的数据来关于它们的内容或外观或行为来控制这些。类似地，该显示上的触摸屏按钮可将经过改变的值发送至寄存器以操作控制系统。

为了将显示对象附接于它使用的具体数据（例如为它作动画的数据，或提供要被显示的值，或接收被设置的值），设计者可仅仅指定提供适当数据的寄存器。

因此，设计者可使用显示设计工具和寄存器机构来独立地创建专用的用户接口，从而避免将要开发这点的此请求传递给装备制造商的可能的任何需要。这可被用于一系列显示自适应需要，从可能有制造商最初提供的现有显示屏的细微修改，一直到用于区分的显示的完全重新设计。

当设计被完成时，表示该设计的数据可被存储到控制装置中以使得兼容的任何显示可能使用该信息来表示该设计；也就是说该设计可驻留并停留在针对其来创建该设计的控制装置中。

因为装备显示可使用存在于多种硬件上的标准客户端机构（诸如网络浏览器），并且因为显示设计被实施并存储到（服务器中的）控制装置中，所以显示屏可与许多物理设备兼容（诸如专门为该装备而设计的显示器、智能电话、平板电脑或PC）。

另外，对于可以提供多个客户端窗口的设备（诸如PC），可能可容易得到控制器状况和操作的多个同时实时视图（页面），每个都在其自己的窗口中。

显示设计工具是常见的，并且如所指示的，标准网络页面设计工具是一个示例。相对于相关领域的差别可能在于1）该技术对燃烧控制系统的应用，2）作为一种易于将显示对象绑定至数据的方式的针对预先设计的功能而内置的和/或针对顾客设计的功能而添加的寄存器的使用，3）显示数据存储在控制装置中而不是显示器中，4）使显示器在任何地方运行的灵活性，和/或5）易于获得控制装置的多个视图。

顾客可购买适当的控制装置和还没有被具体编程的显示器。顾客然后可使用由控制装置提供的技术来设置它并为它创建自定义逻辑。顾客然后仍可使用显示设计工具连同控制装置中寄存器的知识一起来也创建具有任何程度的定制的显示器，从细微调整到完全不同于所有其他。当设计被完成时，它可以被加载到控制装置中，诸如经由基于工厂的加载器程序。

扼要重述，一种用于安全和可编程逻辑的集成的系统可包含一个或多个安全设备和具有可编程逻辑的模块。一个或多个安全设备可从包括以下各项的组中选择：火焰放大器模块、燃烧器控制装置模块、限制模块和燃料空气比模块。这些模块可经由连接器以及连接连接器的导线或无线介质彼此交互。模块可经由由连接器以及导线或无线介质实施的通信协议来彼此对话。该一个或多个安全设备的内部状况数据、输入和输出可被建模并出现在可编程逻辑的输入和输出的上下文中。可编程逻辑可在某些配置中包含各种种类的逻辑，诸如可编程行为逻辑。

该连接器和导线可包括菊链（daisy chain）电缆。

本文中记录的连接、输送的模式、输入和输出以及链中的任一个可以是无线的。一些连接器可以代替导线或无线介质来操作。

状况数据、输入、输出和控制装置可被附接至可编程逻辑的软件例程。

安全设备中的几乎所有信息项都可透明地可用于与可编程逻辑一起使用。

可通过可编程逻辑来操作一件或多件供暖、通风和空调（HVAC）装备。可选择该一件或多件HVAC装备所需的一个或多个安全模块。可选择一个或多个输入和输出（I/O）模块以用于该一件或多件HVAC装备。

基础模块进一步可具有用于该系统的电源和用于接触该系统的外部的通信设备。

导线表逻辑块编辑器或阶梯逻辑编辑器可被用于开发可编程逻辑。

该导线表逻辑块编辑器可包含从调色板拖放至计算机的显示器中屏幕上的设计表上的逻辑块。可通过拖动各逻辑块之间的线来互连各逻辑块。

导线表逻辑块编辑器的结果得到的逻辑电路可通过打开针对逻辑输入块或逻辑输出块的属性对话框并且经由弹出式列表通过名称选择每个输入或输出设备或端子来指定逻辑电路以及输入和输出之间的连接。

该弹出式列表可包含从包括以下各项的组中选择一个或多个输入或输出设备或端子：可编程逻辑I/O模块输入和输出、以及一个或多个安全设备的输入、输出和寄存器。

一种用于安全和可编程逻辑的集成的方法可包含：提供基础模块；从包括火焰放大器模块、燃烧器控制装置模块、限制模块和燃料空气比模块的组中选择一个或多个安全设备模块；按行彼此邻近地布置各模块；以及利用连接器和将在模块的一侧上的连接器与在模块的另一侧上的并排连接器相连接的导线来互连各模块。各模块可经由通信总线上的共同通信协议来彼此对话。该通信总线可包含在各模块之间的并排连接器和导线。各模块之一可包含可编程逻辑。

该方法可进一步包含对内部状况数据建模。可在可编程逻辑的输入和输出的上下文中对一个或多个安全设备的输入和输出建模。

共同通信协议和连接在通信总线上可以是对用户不可见的。

该基础模块可进一步包含用于其他模块的电源，以及用于为通信总线提供外部接触的通信设备。

该方法可进一步包含：提供被放置在其他模块的行中并与该行中的一个或多个邻近模块互连的输入/输出（I/O）模块。

安全设备模块中的信息项可以是对可编程逻辑可见的。

一种集成机构可包含：可编程逻辑模块，连接至该可编程逻辑模块的输入/输出（I/O）模块，以及连接至该可编程逻辑模块的安全设备模块。可利用每个模块上的连接器使各模块彼此连接。各模块可经由由连接器中的导线载送的共同通信协议彼此对话。该可编程逻辑模块可监视和/或控制连接至受控装备中的致动器和传感器的I/O模块的输入和输出端子上的信号。该可编程逻辑模块可控制安全设备的非安全方面以及安全设备模块的输入和输出，并且可被建模并出现在与I/O模块的输入和输出端子的信号相同的上下文中。

可基于受控装备的需要来选择该安全设备模块。该I/O模块可被选择用于将可编程逻辑连接至受控装备。

可利用导线表逻辑块编辑器或阶梯逻辑编辑器来开发该可编程逻辑的控制逻辑。

导线表逻辑块编辑器可包含从调色板拖放到计算机的屏幕上的设计表中的逻辑块。可通过拖动各逻辑块之间的线来互连各逻辑块。

在各种配置中，燃烧器控制装置模块可被视为燃烧控制机构并且反之亦然。

一种用于燃烧控制机构的可编程显示系统可包含：被设计成操作燃烧控制机构的显示器，具有由被称为寄存器的经定义的数据项的集合表示的状况的专用设备，由顾客创建的可编程行为逻辑，由顾客创建用来提供通过可编程行为逻辑生成的数据的其他寄存器，以及用于使其他寄存器服务于显示器的标准接口。

该标准接口可以是网络服务器所使用的http协议。该网络服务器可从客户端接收对数据的请求并且向来自客户端的请求提供响应。

顾客通过来自可编程逻辑的数据可控制显示器的一个或多个对象的内容、外观或行为。该对象可以是从包括以下各项的组中选择的：页面、标签、窗格、按钮、图形、窗口小部件、图标、文本和动画。

显示器上的对象可向寄存器发送经过改变的值以用于操作燃烧控制机构。

该顾客可指定提供适当数据的寄存器以附接显示器上的对象、为对象作动画、提供要被显示的值或接收被设置的值。

该顾客可使用显示设计工具和寄存器机构来独立地创建专用的用户接口。该顾客可使用控制装置中的显示设计工具和寄存器机构来创建具有一设计的显示，该设计根据细微调整变化成完全不同于当被顾客获得时显示的设计的设计。

在完成显示的重新设计时，表示显示的结果得到的设计的数据可被存储到控制装置中。

该控制装置可以是http服务器。因为显示的设计被存储在服务器中，所以显示器的屏幕可与被设计用于智能电话、平板电脑或个人计算机的显示兼容。

作为将对象绑定到数据的一种方式，可针对由顾客设计的功能来添加寄存器。

显示的数据可被存储到控制装置中。该控制装置可以是服务器。

该控制装置和显示可以通过顾客获得。该顾客可使用来自控制装置的技术来设置显示并且为显示创建自定义逻辑。

一种用于燃烧控制的方法可包含：利用显示器操作燃烧控制装置；专用设备，每个设备都具有由被称为寄存器的经定义的数据项的集合表示的状况；以及获得由顾客创建的其他寄存器以提供由顾客所创建的可编程行为逻辑生成的数据。可利用标准接口将寄存器的信息提供给显示器。

为了将显示对象附接至该对象使用的特定数据，可指定提供适当数据的寄存器。

该方法可进一步包含通过使用显示设计工具和寄存器机构来创建专用的用户接口。

该显示设计工具可被用于从显示的细微修改到完全重新设计的显示的一系列自适应。

表示显示的设计的数据可被存储在燃烧控制装置中。

显示的设计可与智能手机、平板电脑或个人计算机的显示兼容。

在存在可用于显示器上的多个客户端窗口的情况下，显示器可提供燃烧控制装置的状况和操作的多个同时实时视图。

一种用于设计燃烧控制系统中的显示的机构可包含显示器以及表示为被称为寄存器的经定义的数据项的集合的专用设备的状况。创建可编程行为逻辑的人可创建其他寄存器来提供由可编程行为逻辑生成的数据。可使用标准接口将该寄存器提供给显示器。

该显示器可包含从包括页面、标签、按钮、图形、文本和动画的组中选择的一个或多个项目。该一个或多个项目可以具有通过来自可编程行为逻辑的数据控制的内容、外观或行为。显示器上的对象可将值发送给寄存器以操作燃烧控制系统。

为了将显示器上的对象附接至由对象使用的特定数据，可指定寄存器来提供适当的数据。显示设计工具和寄存器机构可被用来以独立的方式创建专用的用户接口。

以与就像每个单独的出版物或专利文档被具体且单独指示成通过引用合并相同的范围，通过引用将本文中记录的任何出版物或专利文档合并于此。

在本说明书中，尽管以另一方式或时态来阐述，但是内容中的一些可能具有启示性或预言性的性质。

尽管已经关于至少一个说明性示例描述了本系统和/或方法，但是在阅读说明书时许多变化和修改对本领域技术人员来说将变得显而易见。因此，意图使所附权利要求被尽可能宽泛地解释以便从相关领域是视角来看包括所有此类修改和变化。

Claims (15)

1.一种用于安全和可编程逻辑的集成的系统，包括：

一个或多个安全设备；以及

具有可编程逻辑的模块；以及

其中：

一个或多个安全设备是从包括以下各项的组中选择的：火焰放大器模块、燃烧器控制装置模块、限制模块和燃料空气比模块；

各模块能够经由连接器以及连接各连接器的导线或无线介质彼此交互；

各模块能够经由由连接器以及导线或无线介质实施的通信协议来彼此对话；以及

该一个或多个安全设备的内部状况数据、输入和输出被建模并在可编程逻辑的输入和输出的上下文中出现。

2.根据权利要求1所述的系统，进一步包括：

连接至一个或多安全设备的可编程显示子系统；以及

其中该可编程显示子系统包括：

被设计成操作一个或多个安全设备的显示器；

具有由被称为寄存器的经定义的数据项的集合表示的状况的专用设备；

可由顾客编程的显示逻辑；

由顾客创建成提供由显示逻辑生成的数据的其他寄存器；

用于使其他寄存器服务于显示器的标准接口；以及

显示器的屏幕，其与被设计用于智能电话、平板电脑或个人计算机的显示兼容。

3.根据权利要求1所述的系统，其中：

该连接器和导线包括菊链电缆；

该状况数据、输入、输出和控制能够被附接至可编程逻辑的软件例程；以及

安全设备中的几乎所有信息项都透明地可用于与可编程逻辑一起使用。

4.根据权利要求1所述的系统，其中：

通过可编程逻辑来操作一件或多件供暖、通风和空调（HVAC）装备；

选择该一件或多件HVAC装备所需的一个或多个安全模块；以及

一个或多个输入和输出（I/O）模块被选择用于该一件或多件HVAC装备。

5.根据权利要求1所述的系统，其中：

导线表逻辑块编辑器或阶梯逻辑编辑器被用于开发可编程逻辑；

该导线表逻辑块编辑器包括：

从调色板拖放至计算机的显示器中屏幕上的设计表上的逻辑块；以及

其中通过拖动各逻辑块之间的线来互连各逻辑块，

导线表逻辑块编辑器的结果得到的逻辑电路能够通过打开针对逻辑输入块或逻辑输出块的属性对话框并且经由弹出式列表通过名称选择每个输入或输出设备或端子来指定逻辑电路以及输入和输出之间的连接；以及

该弹出式列表包括从包括以下各项的组中选择一个或多个输入或输出设备或端子：可编程逻辑I/O模块输入和输出、以及一个或多个安全设备的输入、输出和寄存器。

6.根据权利要求2所述的系统，其中：

该顾客能够使用显示设计工具和寄存器机构来独立地创建专用的用户接口；

该顾客使用控制装置中的显示设计工具和寄存器机构来创建具有一设计的显示，该设计根据细微调整变化成完全不同于当被顾客获得时显示的设计的设计；

在完成显示的重新设计时，表示显示的结果得到的设计的数据被存储到控制装置中；

该控制装置是服务器；以及

因为显示的设计被存储在服务器中，所以显示器的屏幕可与被设计用于智能电话、平板电脑或个人计算机的显示兼容。

7.一种用于安全和可编程逻辑的集成的方法，包括：

获得基础模块；

从包括火焰放大器模块、燃烧器控制装置模块、限制模块和燃料空气比模块的组中选择一个或多个安全设备模块；

按行彼此邻近地布置各模块；以及

利用在模块的一侧上的连接器与在模块的另一侧上的并排连接器一起来互连各模块；以及

其中：

各模块能够经由通信总线上的共同通信协议来彼此对话；

该通信总线包括在各模块之间的并排连接器；以及

各模块之一包括可编程逻辑。

8.根据权利要求7所述的方法，进一步包括：

对内部状况数据建模；以及

其中在可编程逻辑的输入和输出的上下文中对一个或多个安全设备的输入和输出建模。

9.根据权利要求7所述的方法，其中用于控制燃烧器控制装置模块的方法包括：

利用显示器来操作燃烧器控制装置模块；

专用设备，每个设备都具有由被称为寄存器的经定义的数据项的集合表示的状况；以及

获得由顾客创建的其他寄存器以提供由顾客所创建的可编程行为逻辑生成的数据；以及

其中利用标准接口将寄存器的信息提供给显示器。

10.根据权利要求9所述的方法，进一步包括：

通过使用显示设计工具和寄存器机构来创建专用的用户接口；以及

其中：

该显示设计工具能够被用于从显示的细微修改到完全重新设计的显示的一系列自适应

表示显示的设计的数据被存储在燃烧器控制装置模块中；以及

显示的设计与智能手机、平板电脑或个人计算机的显示兼容；以及

在存在可用于显示器上的多个客户端窗口的情况下，显示器能够提供燃烧器控制装置模块的状况和操作的多个同时实时视图。

11.根据权利要求7所述的方法，进一步包括：

提供被放置在其他模块的行中并与该行中的一个或多个邻近模块互连的输入/输出（I/O）模块；以及

其中：

该基础模块包括用于为通信总线提供外部接触的通信设备；以及

该共同通信协议和连接在通信总线上对用户不可见。

12.一种集成机构，包括：

可编程逻辑模块；

连接至该可编程逻辑模块的输入/输出（I/O）模块；以及

连接至该可编程逻辑模块的安全设备模块；以及

其中：

利用每个模块上的连接器使各模块彼此连接；

各模块能够经由由连接器载送的共同通信协议彼此对话；

该可编程逻辑模块能够监视和/或控制连接至受控装备中的致动器和传感器的I/O模块的输入和输出端子上的信号；以及

该可编程逻辑模块能够控制安全设备的非安全方面以及安全设备模块的输入和输出，并且在与I/O模块的输入和输出端子的信号相同的上下文被建模并出现。

13.根据权利要求12所述的机构，进一步包括：

连接至该可编程逻辑模块的显示器：以及

其中：

该显示器包括从包括页面、标签、按钮、图形、文本和动画的组中选择的一个或多个项目；

该一个或多个项目具有通过来自可编程逻辑的数据控制的内容、外观或行为；

显示器上的对象能够将值发送给寄存器以操作燃烧器控制装置模块系统；

基于受控装备的需要来选择该安全设备模块；以及

I/O模块被选择用于将可编程逻辑连接至受控装备。

14.根据权利要求12所述的机构，其中利用导线表逻辑块编辑器或阶梯逻辑编辑器来开发该可编程逻辑模块的控制逻辑。

15.根据权利要求12所述的机构，其中该导线表逻辑块编辑器包括：

从调色板拖放到计算机的屏幕上的设计表中的逻辑块；以及

其中通过拖动各逻辑块之间的线来互连各逻辑块。