CN108227474A - 安全级dcs平台零延时冗余切换方法 - Google Patents
安全级dcs平台零延时冗余切换方法 Download PDFInfo
- Publication number
- CN108227474A CN108227474A CN201611145331.XA CN201611145331A CN108227474A CN 108227474 A CN108227474 A CN 108227474A CN 201611145331 A CN201611145331 A CN 201611145331A CN 108227474 A CN108227474 A CN 108227474A
- Authority
- CN
- China
- Prior art keywords
- controller
- data
- cards
- zero propagation
- safety level
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Classifications
-
- G—PHYSICS
- G05—CONTROLLING; REGULATING
- G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
- G05B9/00—Safety arrangements
- G05B9/02—Safety arrangements electric
- G05B9/03—Safety arrangements electric with multiple-channel loop, i.e. redundant control systems
Landscapes
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Engineering & Computer Science (AREA)
- Automation & Control Theory (AREA)
- Safety Devices In Control Systems (AREA)
- Testing And Monitoring For Control Systems (AREA)
Abstract
本发明属于核电站控制技术领域,具体涉及一种安全级DCS平台零延时冗余切换方法。DCS控制站构架如下:控制器A与控制器B是一对冗余控制器,它们与IO卡挂在同一条总线上,IO卡包括IO1和IO2,每次数据交互都是控制器A先发送数据,然后控制器B发送数据,IO卡在接收到控制器A与控制器B的数据后,做出决断使用哪一个控制器的数据,当一块控制器出错时,IO卡做出判断的时间不变。本发明在任何时间,所有输入输出模块均可以接收多个控制器的冗余数据,即使有控制器发生故障,系统仍能正常工作,无任何干扰动,实现零延时切换。
Description
技术领域
本发明属于核电站控制技术领域,具体涉及一种安全级DCS平台零延时冗余切换方法。
背景技术
随着数字化核安全级仪控系统在核电站安全级系统中的应用和普及,安全级DCS平台对可靠性有着较高的要求,一般都会采用冗余技术,而冗余切换时间是保证系统可靠安全的重要指标。一般的冗余切换设备,具有运作系统和备用系统的冗余结构,包括两个控制部件,这两个控制部件通过信号线连接,该信号线传送去另一控制部件的信号,该信号指示自己的控制部件的正常/异常、安装/未安装、切换使能/禁止或运作/不运作状态中的一种,通过这些信号线相互识别另一控制部件的状态,来执行运作系统和备用系统之间的切换。这种采用热备冗余的方案都需要一定的时间进行切换。
发明内容
本发明的目的在于提供一种安全级DCS平台零延时冗余切换方法,以克服现有冗余切换技术在DCS故障切换时需要一定的识别与切换时间的缺陷,保证系统的稳定、安全、可靠。
为达到上述目的,本发明所采取的技术方案为:
一种安全级DCS平台零延时冗余切换方法,DCS控制站构架如下:控制器A与控制器B是一对冗余控制器,它们与IO卡挂在同一条总线上,IO卡包括IO1和IO2,每次数据交互都是控制器A先发送数据,然后控制器B发送数据,IO卡在接收到控制器A与控制器B的数据后,做出决断使用哪一个控制器的数据,当一块控制器出错时,IO卡做出判断的时间不变。
该方法的具体步骤如下:第一步:控制器A发数据,所有IO卡都接收控制器A的数据;第二步:控制器B发数据,所有IO卡都接收控制器B的数据;第三步:当IO卡接收数据结束开始判断,默认使用控制器A的数据;第四步:IO1发送数据;第五步:IO2发送数据;第六步:IO卡发送数据完成;第七步:当控制器A发生故障时,自动切断自身总线;第八步:控制器B发数据,所有IO卡都接收控制器B的数据;第九步:IO卡接收数据结束开始判断,开始使用控制器B的数据。
本发明所取得的有益效果为:
本发明能够保证一块控制设备故障时,零延时切换到另一块控制设备。本发明在任何时间,所有输入输出模块均可以接收多个控制器的冗余数据,即使有控制器发生故障,系统仍能正常工作,无任何扰动,实现零延时切换。本发明保证了核电厂DCS冗余切换时无任何扰动,系统更加安全可靠。
具体实施方式
下面结合具体实施例对本发明进行详细说明。
DCS控制站构架如下,控制器A与控制器B是一对冗余控制器,它们与IO卡(包括IO1和IO2)挂在同一条总线上,每次数据交互都是控制器A先发送数据,然后控制器B发送数据,IO卡在接收到控制器A与控制器B的数据(控制器B发出数据后的时刻,此时间不依赖于控制器A是否发送数据)后,做出决断,使用哪一个控制器的数据,当一块控制器出错时,IO卡做出判断的时间不变,因此,整个系统的周期没有任何变化,IO卡取用数据的时刻与两控制器都完好的情况没有任何区别,以此实现了零延时冗余切换。具体步骤如下:
第一步:控制器A发数据,所有IO卡都接收控制器A的数据;
第二步:控制器B发数据,所有IO卡都接收控制器B的数据;
第三步:当IO卡接收数据结束开始判断,默认使用控制器A的数据;
第四步:IO1发送数据;
第五步:IO2发送数据;
第六步:IO卡发送数据完成;
第七步:当控制器A发生故障时,自动切断自身总线;
第八步:控制器B发数据,所有IO卡都接收控制器B的数据;
第九步:IO卡接收数据结束开始判断,开始使用控制器B的数据。
Claims (2)
1.一种安全级DCS平台零延时冗余切换方法,其特征在于:DCS控制站构架如下:控制器A与控制器B是一对冗余控制器,它们与IO卡挂在同一条总线上,IO卡包括IO1和IO2,每次数据交互都是控制器A先发送数据,然后控制器B发送数据,IO卡在接收到控制器A与控制器B的数据后,做出决断使用哪一个控制器的数据,当一块控制器出错时,IO卡做出判断的时间不变。
2.根据权利要求1所述的安全级DCS平台零延时冗余切换方法,其特征在于:该方法的具体步骤如下:第一步:控制器A发数据,所有IO卡都接收控制器A的数据;第二步:控制器B发数据,所有IO卡都接收控制器B的数据;第三步:当IO卡接收数据结束开始判断,默认使用控制器A的数据;第四步:IO1发送数据;第五步:IO2发送数据;第六步:IO卡发送数据完成;第七步:当控制器A发生故障时,自动切断自身总线;第八步:控制器B发数据,所有IO卡都接收控制器B的数据;第九步:IO卡接收数据结束开始判断,开始使用控制器B的数据。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201611145331.XA CN108227474A (zh) | 2016-12-13 | 2016-12-13 | 安全级dcs平台零延时冗余切换方法 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201611145331.XA CN108227474A (zh) | 2016-12-13 | 2016-12-13 | 安全级dcs平台零延时冗余切换方法 |
Publications (1)
Publication Number | Publication Date |
---|---|
CN108227474A true CN108227474A (zh) | 2018-06-29 |
Family
ID=62638198
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201611145331.XA Pending CN108227474A (zh) | 2016-12-13 | 2016-12-13 | 安全级dcs平台零延时冗余切换方法 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN108227474A (zh) |
Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN202004776U (zh) * | 2011-01-07 | 2011-10-05 | 北京捷世伟业电子科技有限公司 | 冗余热切换系统 |
CN102822807A (zh) * | 2010-03-23 | 2012-12-12 | 大陆-特韦斯贸易合伙股份公司及两合公司 | 控制计算机系统、用于控制控制计算机系统的方法及控制计算机系统的使用 |
CN104679610A (zh) * | 2015-02-11 | 2015-06-03 | 东莞前沿技术研究院 | 计算机系统的管理方法和装置 |
CN104780064A (zh) * | 2015-03-31 | 2015-07-15 | 北京航天发射技术研究所 | 一种双冗余通道热切换can总线故障检测方法 |
US20160133343A1 (en) * | 2013-02-28 | 2016-05-12 | SK Hynix Inc. | Electronic device and method for operating electronic device |
-
2016
- 2016-12-13 CN CN201611145331.XA patent/CN108227474A/zh active Pending
Patent Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN102822807A (zh) * | 2010-03-23 | 2012-12-12 | 大陆-特韦斯贸易合伙股份公司及两合公司 | 控制计算机系统、用于控制控制计算机系统的方法及控制计算机系统的使用 |
CN202004776U (zh) * | 2011-01-07 | 2011-10-05 | 北京捷世伟业电子科技有限公司 | 冗余热切换系统 |
US20160133343A1 (en) * | 2013-02-28 | 2016-05-12 | SK Hynix Inc. | Electronic device and method for operating electronic device |
CN104679610A (zh) * | 2015-02-11 | 2015-06-03 | 东莞前沿技术研究院 | 计算机系统的管理方法和装置 |
CN104780064A (zh) * | 2015-03-31 | 2015-07-15 | 北京航天发射技术研究所 | 一种双冗余通道热切换can总线故障检测方法 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
EP2723623B1 (en) | Railway signaling system with redundant controllers | |
CN104440923B (zh) | 一种用于机器人的急停信号控制系统及其机器人 | |
US10173321B2 (en) | Robot system provided with a plurality of controllers which operate a plurality of industrial robots | |
JP2007312573A (ja) | ビルディングブロック型のセーフティ・コントローラにおけるioユニット | |
US9625894B2 (en) | Multi-channel control switchover logic | |
US9690678B2 (en) | Fault tolerant systems and method of using the same | |
CN105974879A (zh) | 数字仪控系统中的冗余控制设备、系统及控制方法 | |
CN206374759U (zh) | 列车中央控制单元的冗余控制系统及列车 | |
EP2605451A4 (en) | N UD CONTROLLER LINK SWITCHING METHOD, PROCESSOR SYSTEM AND N UD | |
CN110794805A (zh) | 一种机器人安全电路及其控制方法 | |
CN104135398A (zh) | 一种智能rs485集线器及总线锁死检测方法 | |
CN104977907A (zh) | 直接连接算法 | |
CN109062184B (zh) | 双机应急救援设备、故障切换方法和救援系统 | |
KR101340080B1 (ko) | 열차제어시스템에서 계전기를 이용한 주계로의 자동절체장치 | |
CN109143839A (zh) | 一种高容错的传感器冗余控制方法 | |
CN203239548U (zh) | 一种水泵故障检测跳转装置 | |
CN108227474A (zh) | 安全级dcs平台零延时冗余切换方法 | |
WO2016108577A1 (ko) | 이중화 제어 시스템 | |
CN100511057C (zh) | 故障安全处理方法、装置及工业自动化控制设备 | |
CN104301145A (zh) | 网络设备及用于网络设备的控制串口配置方法 | |
CN104548467A (zh) | 泡沫灭火系统的数据信息采集方法、装置及系统 | |
CN106448014B (zh) | 一种带冗余设计的船用火警系统及其控制方法 | |
KR20130129566A (ko) | 피엘씨 시스템의 모니터링 장치 및 방법 | |
CN106873356B (zh) | 可自动恢复冗余的冗余控制系统及其冗余自动恢复方法 | |
JP2008017406A (ja) | リレー駆動制御装置 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
RJ01 | Rejection of invention patent application after publication | ||
RJ01 | Rejection of invention patent application after publication |
Application publication date: 20180629 |