CN110209092A - 楼宇自控系统及其控制方法、装置、楼宇系统 - Google Patents

Abstract

本申请涉及一种楼宇自控系统及其控制方法、装置、楼宇系统，根据各个被控子系统在楼宇中的重要等级划分为第一子系统和第二子系统，其中第二子系统的重要等级高于第二子系统，然后采用不同的控制单元分别进行不同类型的子系统的控制。第一类控制单元用于接入第一子系统，当第一类控制单元出现故障时，通过第二类控制单元进行第一类控制单元的故障分析。而第二类控制单元用于接入第二子系统，当第二类控制单元出现故障时，通过控制第一类控制单元与第二子系统建立通信连接的方式，使第一类控制单元介入第二子系统的控制。通过上述方案，保证了重要等级较高的第二子系统在第二类控制单元故障时仍能够正常运行，具有工作可靠性强的优点。

Description

楼宇自控系统及其控制方法、装置、楼宇系统

技术领域

本申请涉及监测技术领域，特别是涉及一种楼宇自控系统及其控制方法、装置、楼宇系统。

背景技术

楼宇自控系统是即楼宇自动化控制系统，是智能楼宇中不可或缺的重要组成部分，它的特征是集中管理分散控制，主要是对整个楼宇建筑的所有公用机电设备进行控制。一幢体系完整的楼宇自控系统，可以多线程运作空调及冷热源、给排水、变配电、送排风、安防、消防和照明等多种子系统，从而对多种子系统进行优化及自动化控制管理，从而降低设备故障率，减少维护及营运的成本。

在楼宇自控系统中，其中一个子系统的现场设备发生故障，将会导致整个子系统瘫痪。然而，若楼宇中特殊重要的子系统(例如消防、电梯等子系统)突发故障而瘫痪，将会对整栋楼宇自控系统造成重大影响。因此，传统的楼宇自控系统具有工作可靠性差的缺点。

发明内容

基于此，有必要针对传统的楼宇自控系统工作可靠性差的问题，提供一种楼宇自控系统及其控制方法、装置、楼宇系统。

一种楼宇自控系统的控制方法，所述方法包括：当楼宇自控系统的第一类控制单元出现故障时，控制楼宇自控系统的第二类控制单元对所述第一类控制单元进行故障分析，所述第一类控制单元用于接入楼宇的第一子系统，所述第二类控制单元用于接入楼宇的第二子系统，所述第二子系统的重要等级高于所述第一子系统；当所述第二类控制单元出现故障时，控制所述第一类控制单元与所述第二子系统建立通信连接，以使所述第一类控制单元控制所述第二子系统的运行。

一种楼宇自控系统的控制装置，所述装置包括：第一类故障处理模块，用于当楼宇自控系统的第一类控制单元出现故障时，控制楼宇自控系统的第二类控制单元对所述第一类控制单元进行故障分析，所述第一类控制单元用于接入楼宇的第一子系统，所述第二类控制单元用于接入楼宇的第二子系统，所述第二子系统的重要等级高于所述第一子系统；第二类故障处理模块，用于当所述第二类控制单元出现故障时，控制所述第一类控制单元与所述第二子系统建立通信连接，以使所述第一类控制单元控制所述第二子系统的运行。

一种楼宇自控系统，包括主控制器、第一类控制单元和第二类控制单元，所述第一类控制单元和所述第二类控制单元分别连接所述主控制器，所述第一类控制单元连接所述第二类控制单元，所述第一类控制单元用于连接楼宇的第一子系统，所述第二类控制单元用于连接楼宇的第二子系统，所述第一类控制单元用于根据所述主控制器发送的控制信号控制所述第一子系统运行，所述第二类控制单元用于根据所述主控制器发送的控制信号控制所述第二子系统运行，所述主控制器用于根据上述的方法进行楼宇自控系统的控制。

一种楼宇系统，包括第一子系统、第二子系统和上述的楼宇自控系统。

上述楼宇自控系统及其控制方法、装置、楼宇系统，根据各个被控子系统在楼宇中的重要等级划分为第一子系统和第二子系统，其中第二子系统的重要等级高于第二子系统，然后采用不同的控制单元分别进行不同类型的子系统的控制。第一类控制单元用于接入第一子系统，当第一类控制单元出现故障时，通过第二类控制单元进行第一类控制单元的故障分析。而第二类控制单元用于接入第二子系统，当第二类控制单元出现故障时，通过控制第一类控制单元与第二子系统建立通信连接的方式，使第一类控制单元介入第二子系统的控制。通过上述方案，保证了重要等级较高的第二子系统在第二类控制单元故障时仍能够正常运行，具有工作可靠性强的优点。

附图说明

图1为一实施例中楼宇自控系统的控制方法流程示意图；

图2为另一实施例中楼宇自控系统的控制方法流程示意图；

图3为一实施例中第一类控制单元故障时信号流向示意图；

图4为又一实施例中楼宇自控系统的控制方法流程示意图；

图5为一实施例中第二类控制单元故障控制流程图；

图6为一实施例中楼宇自控系统的控制装置结构示意图；

图7为一实施例中楼宇自控系统结构示意图；

图8为一实施例中楼宇系统结构示意图。

具体实施方式

为了便于理解本申请，下面将参照相关附图对本申请进行更全面的描述。附图中给出了本申请的较佳的实施例。但是，本申请可以以许多不同的形式来实现，并不限于本文所描述的实施例。相反地，提供这些实施例的目的是使对本申请的公开内容的理解更加透彻全面。

请参阅图1，一种楼宇自控系统的控制方法，包括步骤S100和步骤S200。

步骤S100，当楼宇自控系统的第一类控制单元出现故障时，控制楼宇自控系统的第二类控制单元对第一类控制单元进行故障分析。

具体地，第一类控制单元用于接入楼宇的第一子系统，第二类控制单元用于接入楼宇的第二子系统，第二子系统的重要等级高于第一子系统。在楼宇自控系统中，主控制器通过运行相应的组态软件维持系统的正常运行，第一类控制单元和第二类控制单元均各自有专有的控制逻辑。第一类控制单元和第二类控制单元分别通过相应的总线定期将各自的专有控制逻辑发送至主控制器进行备份并定期更新。楼宇自控系统及现场设备控制器作为智能楼宇的执行单位，其稳定、安全运行对智能楼宇有着重要的意义。第一子系统即为楼宇中非必须安装的子系统，即使是该类型的子系统发生故障停止运行，也不会造成安全隐患或者对用户的正常生活产生实质性的影响。第二子系统为楼宇建筑中必须安装的子系统，其直接与用户的人生安全和正常生活等息息相关。

应当指出的是，第一子系统的类型并不是唯一的，例如空调系统或其它冷热源系统等，空调子系统或者冷热源子系统发生故障停止运行时，只是会对楼宇中的环境产生一些影响，并不会直接影响用户的人生财产安全等。同样的，第二子系统的类型也并不是唯一的，例如照明子系统、电梯子系统或者消防子系统等。当照明子系统和电梯子系统发生故障时，将会直接影响到用户的正常生活，而当消防子系统出现故障时，发生火灾等将无法及时预警，将会直接威胁到用户的人生安全。

第一类控制单元发生故障的判断依据并不是唯一的，在一个实施例中，当主控制器向第一类控制单元发送控制信号之后，第一类控制单元成功接收到控制信号时会向主控制器反馈信号。而当主控制器向第一类控制单元发送控制信号之后并未接收到反馈信号时，则判断为第一类控制单元发生故障。可以理解，在其它实施例中，主控制器还可以通过其它方式得知第一类控制单元发生故障，例如根据第一类控制单元是否向主控制器定期上报自己的控制逻辑进行判断。在智能楼宇中，第二子系统的优先级高于第一子系统，当用于控制第一子系统的第一类控制单元发生故障时，第二类控制单元仍然保持对第二子系统的控制，只需要主控制器直接控制第二类控制单元进行第一类控制单元的故障分析操作即可。

步骤S200，当第二类控制单元出现故障时，控制第一类控制单元与第二子系统建立通信连接，以使第一类控制单元控制第二子系统的运行。

具体地，与上述第一类控制单元出现故障类似，第二类控制单元出现故障的判断方式也并不是唯一的。在一个实施例中，可以是当主控制器向第二类控制单元发送控制信号之后，第二类控制单元成功接收到控制信号时会向主控制器反馈信号。而当主控制器向第二类控制单元发送控制信号之后并未接收到反馈信号时，则判断为第二类控制单元发生故障。第二类控制单元作为楼宇的较为重要的第二子系统的控制器件，在楼宇的安全维护等方面具有重要的意义，当第二类控制单元发生故障将会使得与之相连接的各个第二子系统瘫痪，对整栋楼宇造成重大影响。

为了避免各个第二子系统瘫痪的情况发生，第一类控制单元与第二类控制单元之间通过备用总线连接，在第二类控制单元正常运行的情况下，备用总线处于断开状态，第一类控制单元和第二类控制单元根据各自接收的主控制器发送的控制信号实现第一子系统和第二子系统的控制操作。而当第二类控制单元发生故障时，主控制器将会向第一类控制单元发送相应的信号，使得第一控制单元通过备用总线或者收发总线介入第二类控制单元的控制操作，通过备用总线或收发总线实现第一类控制单元与第二子系统之间的通信操作。从而主控制器能够向第一类控制单元发送相应的控制信号，通过第一类控制单元实现对第二子系统的控制，保证第二子系统的正常运行。

应当指出的是，在一个实施例中，当主控制器向第一类控制单元发送指令控制第一类控制单元与第二子系统建立通信连接的同时，还会控制第一类控制单元与第一子系统之间的通信断开，即与第一类控制单元相连接的第一子系统停止工作。通过中断第一子系统的运行，减少了第一类控制单元的负荷，保证第一类控制单元能够控制各个第二子系统稳定运行。可以理解，在另一个实施例中，还可以是当建立第一类控制单元与第二子系统之间的通信连接之后，第一类控制单元与第一子系统之间的通信也同时存在，即通过第一类控制单元同时实现第二子系统和第一子系统的控制操作。可以理解，当第一类控制单元出现故障时，主控制器与第一类控制单元之间将无法进行通信，第一类控制单元的控制逻辑将无法上发至主控制器，主控制器无法下发控制指令至第一类控制单元，第二类控制单元发生故障时也类似。

请参阅图2，在一个实施例中，步骤S100包括步骤S110、步骤S120和步骤S130。

步骤S110，当楼宇自控系统的第一类控制单元出现故障时，向楼宇自控系统的第二类控制单元发送第一查询指令。

具体地，请结合参阅图3，当第一类控制单元无信息反馈至主控制器时，第一类控制单元发生故障，此时主控制器控制第二类控制单元进行第一类控制单元的故障检测并反馈故障给主控制器。第一查询指令用于控制第二类控制单元通过收发总线获取第一类控制单元的总线数据。收发总线包括发送总线(TX)和接收总线(RX)，第二类控制单元的发送总线和接收总线分别对应连接于第一类控制单元。当第二类控制单元接收到主控制器发送的第一查询指令时，通过收发总线(包括RX总线和TX总线)访问第一类控制单元，得到第一类控制单元的总线数据。

应当指出的是，在一个实施例中，第一类控制单元与第二类控制单元之间设置有节点终端，节点终端具有协议转换、运行异常报警和应急状态判断等功能。第一类控制单元的发送总线、接收总线和监测总线分别与节点终端的总线接口相连接，同样的第二类控制单元的发送总线、接收总线和监测总线分别与节点终端的对应总线接口相连，从而通过节点终端实现对第一类控制单元或者第二类控制单元的总线数据的访问操作。

步骤S120，当第二类控制单元接收到第一类控制单元的总线数据时，向第二类控制单元发送第一分析指令。

具体地，第一分析指令用于根据第一类控制单元的总线数据进行第一类控制单元的故障分析。当第二类控制单元通过收发总线和节点终端得到第一类控制单元的总线数据之后，第二类控制单元或者节点终端会将相应的总线数据上报给主控制器，主控制器进行分析即可以得到第二类控制单元接收到第一类控制单元的总线数据的情况。在另一个实施例中，还可以是第二类控制单元接收到总线数据之后，会将成功接收的状态反馈给主控制器，以触发主控制器向第二类控制单元发送第一分析指令的操作。在第一分析指令的控制下，第二类控制单元对得到的总线数据进行故障分析，进而得到第一类控制单元发生故障的原因。

步骤S130，接收第二类控制单元进行故障分析后反馈的故障信息，并在第一类控制单元的故障类型为程序逻辑故障时，关闭第一类控制单元的电源与通信。

具体地，程序逻辑故障包括系统跑死、逻辑BUG(漏洞)、联动失效和监控失效等。第二类控制单元根据获取的总线数据进行分析得到相应的故障信息(包括故障类型和相关故障数据)之后，第二类控制单元此时将故障信息发送至主控制器，以便于告知工作人员。第一类控制单元的故障类型为程序逻辑故障，此时需要工作人员进行维修处理之后，第一类控制单元才能恢复正常工作。然后主控制器会将第一类控制单元的电源以及通信切断，避免第一类控制单元在故障状态下运行发生损坏。可以理解，在一个实施例中，切断第一类控制单元的通信包括切断第一类控制单元与主控制器之间的通信和切断第一类控制单元与节点终端等的通信。

请参阅图2，在一个实施例中，步骤S110之后，该方法还包括步骤S140、步骤S150和步骤S160。

步骤S140，当第二类控制单元未接收到第一类控制单元的总线数据时，向楼宇自控系统的节点终端发送第一硬解信号。

具体地，第一硬解信号用于硬解第一类控单元的监测节点的帧数据。与上述判断第二类控制单元接收到第一类控制单元的总线数据相对应，当主控制器未接收到第二类控制单元或者节点终端发送的总线数据，或者是接收到第二类控制单元反馈的未成功接收信息，均可判断第二类控制单元未接收到第一类控制单元的总线数据。第一类控制单元和第二类控制单元分别与节点终端的总线接口相连接部分，包括接收总线、发送总线和监测总线，其中第一类控制单元的监测总线上和第二类控制单元的监测总线上分别设置有一个监测节点。当第一类控制单元出现故障时，并且第二类控制单元的收发总线获取不到第一类控制单元的总线数据时，主控制将会向节点终端发送第一硬解信号，控制节点终端对第一类控制单元的监测节点处的帧数据，以便于根据硬解结果进行第一类控制单元的故障分析操作。

步骤S150，当节点终端得到硬解帧数据后的时序电平时，向节点终端发送第二分析指令。

具体地，第二分析指令用于根据时序电平进行第一类控制单元的故障分析。主控制器判断节点终端得到时序电平的方式与上述判断第二类控制单元接收到第一类控制单元的总线数据的判断方式类似，在此不再赘述。节点终端根据第一硬解信号进行帧数据的硬解之后，收取第一类控制单元输出的时序电平。此时主控制器将会向节点终端发送第二分析指令，根据时序电平进行第一类控制单元的故障类型分析，判断第一类控制单元的故障类型是否是程序逻辑故障等。

步骤S160，接收节点终端根据时序电平分析得到的第一类控制单元的故障信息，并在第一类控制单元的故障类型为程序逻辑故障时，关闭第一类控制单元的电源与通信。

具体地，当节点终端根据时序电平得到第一类控制单元的故障类型之后，节点终端会将相应的故障信息(故障类型或其它故障数据)发送至主控制器，从而告知用户此时第一类控制单元发生了何种故障，以便于售后维修人员进行故障维修处理。同样的，当主控制器接收到节点终端根据时序电平得到故障信息之后，主控制器同样会切断第一类控制单元的电源与通信，以保证楼宇自控系统不会由于第一类控制单元长时间的故障运行而发生损坏等。

请继续参阅图2，在一个实施例中，步骤S140之后，该方法还包括步骤S170。

步骤S170，当节点终端未得到时序电平时，则第一类控制单元的故障类型为程序跑死或关机，并关闭第一类控制单元的电源与通信。

具体地，当节点终端根据接收的第一硬解信号进行第一类控制器的监测节点上帧数据的硬解时，还会出现硬解之后得不到相应时序电平的情况。此时主控制器得知节点终端未得到时序电平的信息，则认为第一类控制单元发生故障的类型为程序跑死或者第一类控制单元关机，同样的，与上述节点终端向主控制器发送故障信息类似，当主控制器判断第一类控制单元的故障类型为程序跑死或关机之后，主控制器同样会切断第一类控制单元的电源与通信，以保证楼宇自控系统不会由于第一类控制单元长时间的故障运行而发生损坏等。

请参阅图4，在一个实施例中，步骤S200包括步骤S210、步骤S220和步骤S230。

步骤S210，当第二类控制单元出现故障时，向第一类控制单元发送第二查询指令。

具体地，请结合参阅图5，第二查询指令用于控制第一类控制单元通过收发总线获取第二类控制单元的总线数据。与上述第一类控制单元发生故障时，主控制器控制第二类控制单元的收发总线获取第一类控制单元的总线数据类似，第一类控制单元的收发总线包括发送总线和接收总线，发送总线和接收总线分别通过节点终端与第二类控制单元相连接。在主控制器发送的第二查询指令的作用下，第一类控制单元通过收发总线以及节点终端能够得到第二类控制单元的总线数据，从而进行第二类控制单元的故障分析。

步骤S220，接收第一类控制单元对第二类控制单元的总线数据进行分析得到的故障信息，并在第二类控制单元的故障类型为程序逻辑故障时，控制第一类控制单元通过收发总线介入第二子系统的控制。

具体地，请结合参阅图5，当第一类控制单元根据收发总线得到第二类控制单元的总线数据会对总线数据进行分析，得到相应的故障信息并发送至主控制器，主控制器进行判断此时第二类控制单元的故障类型是否是程序逻辑故障。当为程序逻辑故障时，主控制器向第一类控制单元发送介入控制指令，要求第一类控制单元通过收发总线直接介入第二子系统的控制操作。即此时要求主控制器发送用于控制第二子系统的控制信号至第一类控制单元，然后再由第一类控制单元经过收发总线将相应的控制信号至与第一类控制单元相连的节点终端，之后节点终端通过收发总线将控制信号发送至第二类控制单元，最终完成第一类控制单元对第二子系统的控制操作。

步骤S230，若第一类控制单元未介入成功，则第二类控制单元的故障类型为崩溃或宕机，并控制第一类控制单元通过备用总线与第二子系统建立通信连接；以及向楼宇自控系统的节点终端发送第二硬解信号。

具体地，请结合参阅图5，第二硬解信号用于硬解第二类控制单元的监测节点的帧数据并存储。未介入成功即表示第一类控制单元不能直接通过收发总线介入第二子系统的控制操作，主控制器向第一类控制单元发送介入控制指令之后，第一类控制单元无法将相应的控制信号发送至第二子系统。与上述主控制器向节点终端发送第一硬解信号进行第一类控制单元的监测节点的帧数据硬解类似，当主控制向节点终端发送第二硬解信号时，将会对第二类控制单元的监测节点的帧数据进行硬解。可以理解，当第一类控制单元无法通过收发总线直接介入第二子系统的控制操作时，即可认为此时第二类控制单元发生崩溃或者宕机，需要第一类控制单元通过其它方式来实现对第二子系统的控制操作。应当指出的是，节点终端根据接收的第二硬解信号对第二类控制单元的监测节点的帧数据进行硬解之后，会将硬解得到的数据发送至主控制器进行存储，以便于用户可以在需要时可以进行查看。为了保证第二子系统能够正常运行，主控制器将会控制第一类控制单元通过备用总线与第二子系统建立通信连接，第一类控制单元发送相应的控制信号后，直接通过备用总线达到第二子系统，最终完成第二子系统的控制操作。

在一个实施例中，控制第一类控制单元通过备用总线与第二子系统建立通信连接包括：关闭第二类控制单元的电源与通信，并切断第一类控制单元与第一子系统之间的通信连接，通过备用总线建立第一类控制单元与第二子系统之间的通信连接；将第二类控制单元发生故障前最后一次更新的控制逻辑发送至第一类控制单元。

具体地，请结合参阅图5，当第二类控制单元崩溃或者宕机时，此时需要对第二类控制单元进行维护处理，为了避免第二类控制单元因为长时间的故障运行出现损坏，此时将会切断第二类控制单元的电源与通信，即将第二类控制单元切除楼宇自控系统。同时，为了保证第一类控制单元能够满足所有第二子系统的控制操作，保证第二子系统能够稳定运行，此时会将与第一类控制单元相连接的各个第一子系统和第一类控制单元之间的连接断开，即关闭各个第一子系统，只维持第二子系统的运行。为了保证第二子系统的稳定运行，主控制器关闭相应的组态软件，同时将第二类控制单元在发生故障前最后反馈给主控制器的控制逻辑发送至第一类控制单元，从而使得第一类控制单元根据接收的控制逻辑实现对第二子系统的控制。

在一个实施例中，步骤S220之后，还包括：若第一类控制单元介入成功，则执行将第二类控制单元发生故障前最后一次更新的控制逻辑发送至第一类控制单元的步骤。

具体地，请结合参阅图5，若介入成功则表示第一类控制单元通过收发总线发送的控制信号被第二类控制单元接收，进而传输至第二子系统。此时第一类控制单元将相应的程序逻辑故障信息发送至主控制器，主控制器将第二类控制单元发生故障前最后一次更新存储于主控制器的控制逻辑发送至第一类控制单元，同时主控制器关闭相应的组态软件。可以理解，在一个实施例中，当主控制器接收到第一类控制单元发送的程序逻辑故障信息之后，还会控制第一类控制单元切断与第一子系统之间的连接，保证第二子系统的稳定运行。进一步地，在一个实施例中，主控制器还会将第二类控制单元的电源与通信断开。从而直接将第二类控制单元从自控系统中切除，避免第二类控制单元故障运行发生损害。

应当指出的是，当主控制器下发介入控制指令至第一类控制单元之后，若第一类控制单元能够通过收发总线向第二类控制单元发送至控制信号(即第一类控制单元介入成功)，则通过第一类控制单元-收发总线-节点终端-收发总线-第二类控制单元-第二子系统的线路进行第二子系统的控制。而当第一类控制单元无法成功向第二类控制单元发送控制信号(即第一类控制单元介入失败)，则通过第一类控制单元-备用总线-第二子系统的线路进行第二子系统的控制。可以理解，第一类控制单元和第二类控制单元的数量并不是唯一的，第一类控制单元和第二类控制单元均可以分别连接一个或两个以上的第一子系统与第二子系统。当任意一个第一类控制单元出现故障或者任意一个第二类控制单元出现故障时，均可以通过上述的方法进行故障分析或者故障应急处理，即将故障的第二类控制单元替换为正常运行的第一类控制单元，保证第二子系统的正常运行。

上述楼宇自控系统的控制方法，根据各个被控子系统在楼宇中的重要等级划分为第一子系统和第二子系统，其中第二子系统的重要等级高于第二子系统，然后采用不同的控制单元分别进行不同类型的子系统的控制。第一类控制单元用于接入第一子系统，当第一类控制单元出现故障时，通过第二类控制单元进行第一类控制单元的故障分析。而第二类控制单元用于接入第二子系统，当第二类控制单元出现故障时，通过控制第一类控制单元与第二子系统建立通信连接的方式，使第一类控制单元介入第二子系统的控制。通过上述方案，保证了重要等级较高的第二子系统在第二类控制单元故障时仍能够正常运行，具有工作可靠性强的优点。

请参阅图6，一种楼宇自控系统的控制装置，包括第一类故障处理模块100和第二类故障处理模块200。

第一类故障处理模块100用于当楼宇自控系统的第一类控制单元出现故障时，控制楼宇自控系统的第二类控制单元对第一类控制单元进行故障分析。

具体地，第一类控制单元用于接入楼宇的第一子系统，第二类控制单元用于接入楼宇的第二子系统，第二子系统的重要等级高于第一子系统。在楼宇自控系统中，主控制器通过运行相应的组态软件维持系统的正常运行，第一类控制单元和第二类控制单元均各自有专有的控制逻辑。第一类控制单元和第二类控制单元分别通过相应的总线定期将各自的专有控制逻辑发送至主控制器进行备份并定期更新。楼宇自控系统及现场设备控制器作为智能楼宇的执行单位，其稳定、安全运行对智能楼宇有着重要的意义。第一子系统即为楼宇中非必须安装的子系统，即使是该类型的子系统发生故障停止运行，也不会造成安全隐患或者对用户的正常生活产生实质性的影响。第二子系统为楼宇建筑中必须安装的子系统，其直接与用户的人生安全和正常生活等息息相关。

应当指出的是，第一子系统的类型并不是唯一的，例如空调系统或其它冷热源系统等，空调子系统或者冷热源子系统发生故障停止运行时，只是会对楼宇中的环境产生一些影响，并不会直接影响用户的人生财产安全等。同样的，第二子系统的类型也并不是唯一的，例如照明子系统、电梯子系统或者消防子系统等。当照明子系统和电梯子系统发生故障时，将会直接影响到用户的正常生活，而当消防子系统出现故障时，发生火灾等将无法及时预警，将会直接威胁到用户的人生安全。

第二类故障处理模块200用于当第二类控制单元出现故障时，控制第一类控制单元与第二子系统建立通信连接，以使第一类控制单元控制第二子系统的运行。

具体地，与上述第一类控制单元出现故障类似，第二类控制单元出现故障的判断方式也并不是唯一的。在一个实施例中，可以是当主控制器向第二类控制单元发送控制信号之后，第二类控制单元成功接收到控制信号时会向主控制器反馈信号。而当主控制器向第二类控制单元发送控制信号之后并未接收到反馈信号时，则判断为第二类控制单元发生故障。第二类控制单元作为楼宇的较为重要的第二子系统的控制器件，在楼宇的安全维护等方面具有重要的意义，当第二类控制单元发生故障将会使得与之相连接的各个第二子系统瘫痪，对整栋楼宇造成重大影响。

为了避免各个第二子系统瘫痪的情况发生，第一类控制单元与第二类控制单元之间通过备用总线连接，在第二类控制单元正常运行的情况下，备用总线处于断开状态，第一类控制单元和第二类控制单元根据各自接收的主控制器发送的控制信号实现第一子系统和第二子系统的控制操作。而当第二类控制单元发生故障时，主控制器将会向第一类控制单元发送相应的信号，使得第一控制单元通过备用总线或者收发总线介入第二类控制单元的控制操作，通过备用总线或者收发总线实现第一类控制单元与第二子系统之间的通信操作。从而主控制器能够向第一类控制单元发送相应的控制信号，通过第一类控制单元实现对第二子系统的控制，保证第二子系统的正常运行。

在一个实施例中，第一类故障处理模块100还用于当楼宇自控系统的第一类控制单元出现故障时，向楼宇自控系统的第二类控制单元发送第一查询指令；当第二类控制单元接收到第一类控制单元的总线数据时，向第二类控制单元发送第一分析指令；接收第二类控制单元进行故障分析后反馈的故障信息，并在第一类控制单元的故障类型为程序逻辑故障时，关闭第一类控制单元的电源与通信。具体操作与上述控制方法相应的实施例一致，在此不再赘述。

在一个实施例中，第一类故障处理模块100还用于当第二类控制单元未接收到第一类控制单元的总线数据时，向楼宇自控系统的节点终端发送第一硬解信号；当节点终端得到硬解帧数据后的时序电平时，向节点终端发送第二分析指令；接收节点终端根据时序电平分析得到的第一类控制单元的故障信息，并在第一类控制单元的故障类型为程序逻辑故障时，关闭第一类控制单元的电源与通信。具体操作与上述控制方法相应的实施例一致，在此不再赘述。

在一个实施例中，第一类故障处理模块100还用于当节点终端未得到时序电平时，则第一类控制单元的故障类型为程序跑死或关机，并关闭第一类控制单元的电源与通信。具体操作与上述控制方法相应的实施例一致，在此不再赘述。

在一个实施例中，第二类故障处理模块200还用于当第二类控制单元出现故障时，向第一类控制单元发送第二查询指令；接收第一类控制单元对第二类控制单元的总线数据进行分析得到的故障信息，并在第二类控制单元的故障类型为程序逻辑故障时，控制第一类控制单元通过收发总线介入第二子系统的控制；若第一类控制单元未介入成功，则第二类控制单元的故障类型为崩溃或宕机，并控制第一类控制单元通过备用总线与第二子系统建立通信连接，以及向楼宇自控系统的节点终端发送第二硬解信号。具体操作与上述控制方法相应的实施例一致，在此不再赘述。

在一个实施例中，第二类故障处理模块200还用于关闭第二类控制单元的电源与通信，并切断第一类控制单元与第一子系统之间的通信连接，通过备用总线建立第一类控制单元与将第二子系统之间的通信连接；将第二类控制单元发生故障前最后一次更新的控制逻辑发送至第一类控制单元。具体操作与上述控制方法相应的实施例一致，在此不再赘述。

在一个实施例中，第二类故障处理模块200还用于若第一类控制单元介入成功，则执行将第二类控制单元发生故障前最后一次更新的控制逻辑发送至第一类控制单元的操作。具体操作与上述控制方法相应的实施例一致，在此不再赘述。

上述楼宇自控系统的控制装置，根据各个被控子系统在楼宇中的重要等级划分为第一子系统和第二子系统，其中第二子系统的重要等级高于第二子系统，然后采用不同的控制单元分别进行不同类型的子系统的控制。第一类控制单元用于接入第一子系统，当第一类控制单元出现故障时，通过第二类控制单元进行第一类控制单元的故障分析。而第二类控制单元用于接入第二子系统，当第二类控制单元出现故障时，通过控制第一类控制单元与第二子系统建立通信连接的方式，使第一类控制单元介入第二子系统的控制。通过上述方案，保证了重要等级较高的第二子系统在第二类控制单元故障时仍能够正常运行，具有工作可靠性强的优点。

请参阅图7，一种楼宇自控系统，包括主控制器10、第一类控制单元20和第二类控制单元30，第一类控制单元20和第二类控制单元30分别连接主控制器10，第一类控制单元20连接第二类控制单元30，第一类控制单元20用于连接楼宇的第一子系统，第二类控制单元30用于连接楼宇的第二子系统，第一类控制单元20用于根据主控制器10发送的控制信号控制第一子系统运行，第二类控制单元30用于根据主控制器10发送的控制信号控制第二子系统运行，主控制器10用于根据上述的方法进行楼宇自控系统的控制。

具体地，第一类控制单元20用于接入楼宇的第一子系统，第二类控制单元30用于接入楼宇的第二子系统，第二子系统的重要等级高于第一子系统。在楼宇自控系统中，主控制器10通过运行相应的组态软件维持系统的正常运行，第一类控制单元20和第二类控制单元30均各自有专有的控制逻辑。第一类控制单元20和第二类控制单元30分别通过相应的总线定期将各自的专有控制逻辑发送至主控制器10进行备份并定期更新。楼宇自控系统及现场设备控制器作为智能楼宇的执行单位，其稳定、安全运行对智能楼宇有着重要的意义。第一子系统即为楼宇中非必须安装的子系统，即使是该类型的子系统发生故障停止运行，也不会造成安全隐患或者对用户的正常生活产生实质性的影响。第二子系统为楼宇建筑中必须安装的子系统，其直接与用户的人生安全和正常生活等息息相关。

应当指出的是，第一子系统的类型并不是唯一的，例如空调系统或其它冷热源系统等，空调子系统或者冷热源子系统发生故障停止运行时，只是会对楼宇中的环境产生一些影响，并不会直接影响用户的人生财产安全等。同样的，第二子系统的类型也并不是唯一的，例如照明子系统、电梯子系统或者消防子系统等。当照明子系统和电梯子系统发生故障时，将会直接影响到用户的正常生活，而当消防子系统出现故障时，发生火灾等将无法及时预警，将会直接威胁到用户的人生安全。

第一类控制单元20发生故障的判断依据并不是唯一的，在一个实施例中，当主控制器10向第一类控制单元20发送控制信号之后，第一类控制单元20成功接收到控制信号时会向主控制器10反馈信号。而当主控制器10向第一类控制单元20发送控制信号之后并未接收到反馈信号时，则判断为第一类控制单元20发生故障。可以理解，在其它实施例中，主控制器10还可以通过其它方式得知第一类控制单元20发生故障，例如根据第一类控制单元20是否向主控制器10定期上报自己的控制逻辑进行判断。在智能楼宇中，第二子系统的优先级高于第一子系统，当用于控制第一子系统的第一类控制单元20发生故障时，第二类控制单元30仍然保持对第二子系统的控制，只需要主控制器10直接控制第二类控制单元30进行第一类控制单元10的故障分析操作即可。

与上述第一类控制单元20出现故障类似，第二类控制单元30出现故障的判断方式也并不是唯一的。在一个实施例中，可以是当主控制器10向第二类控制单元30发送控制信号之后，第二类控制单元30成功接收到控制信号时会向主控制器10反馈信号。而当主控制器10向第二类控制单元30发送控制信号之后并未接收到反馈信号时，则判断为第二类控制单元30发生故障。第二类控制单元30作为楼宇的较为重要的第二子系统第二子系统的控制器件，在楼宇的安全维护等方面具有重要的意义，当第二类控制单元30发生故障将会使得与之相连接的各个第二子系统瘫痪，对整栋楼宇造成重大影响。

为了避免各个第二子系统瘫痪的情况发生，第一类控制单元20与第二类控制单元30之间通过备用总线连接，在第二类控制单元30正常运行的情况下，备用总线处于断开状态，第一类控制单元20和第二类控制单元30根据各自接收的主控制器10发送的控制信号实现第一子系统和第二子系统的控制操作。而当第二类控制单元30发生故障时，主控制器10将会向第一类控制单元20发送相应的信号，使得第一控制单元通过备用总线介入第二类控制单元30的控制操作，通过备用总线实现第一类控制单元20与第二子系统之间的通信操作。从而主控制器10能够向第一类控制单元20发送相应的控制信号，通过第一类控制单元20实现对第二子系统的控制，保证第二子系统的正常运行。

在一个实施例中，楼宇自控系统还包括节点终端40，节点终端40连接主控制器10，第一类控制单元20连接节点终端40，第二类控制单元30连接节点终端40，第一类控制单元20通过备用总线连接第二类控制单元30。

具体地，节点终端40具有协议转换、运行异常报警和应急状态判断等功能。第一类控制单元20的发送总线、接收总线和监测总线分别与节点终端40的总线接口相连接，同样的第二类控制单元30的发送总线、接收总线和监测总线分别与节点终端40的对应总线接口相连，从而通过节点终端40实现对第一类控制单元20或者第二类控制单元30的总线数据的访问操作。

上述楼宇自控系统，根据各个被控子系统在楼宇中的重要等级划分为第一子系统和第二子系统，其中第二子系统的重要等级高于第二子系统，然后采用不同的控制单元分别进行不同类型的子系统的控制。第一类控制单元用于接入第一子系统，当第一类控制单元出现故障时，通过第二类控制单元进行第一类控制单元的故障分析。而第二类控制单元用于接入第二子系统，当第二类控制单元出现故障时，通过控制第一类控制单元与第二子系统建立通信连接的方式，使第一类控制单元介入第二子系统的控制。通过上述方案，保证了重要等级较高的第二子系统在第二类控制单元故障时仍能够正常运行，具有工作可靠性强的优点。

请参阅图8，一种楼宇系统，包括第一子系统50、第二子系统60和上述的楼宇自控系统。

具体地，第一类控制单元20用于接入楼宇的第一子系统50，第二类控制单元30用于接入楼宇的第二子系统60。在楼宇自控系统中，主控制器10通过运行相应的组态软件维持系统的正常运行，第一类控制单元20和第二类控制单元30均各自有专有的控制逻辑。第一类控制单元20和第二类控制单元30分别通过相应的总线将各自的专有控制逻辑发送至主控制器10进行备份并定期更新。楼宇自控系统及现场设备控制器作为智能楼宇的执行单位，其稳定、安全运行对智能楼宇有着重要的意义。第一子系统50即为楼宇中非必须安装的子系统，即使是该类型的子系统发生故障停止运行，也不会造成安全隐患或者对用户的正常生活产生实质性的影响。第二子系统60为楼宇建筑中必须安装的子系统，其直接与用户的人生安全和正常生活等息息相关。

第一类控制单元20发生故障的判断依据并不是唯一的，在一个实施例中，当主控制器10向第一类控制单元20发送控制信号之后，第一类控制单元20成功接收到控制信号时会向主控制器10反馈信号。而当主控制器10向第一类控制单元20发送控制信号之后并未接收到反馈信号时，则判断为第一类控制单元20发生故障。可以理解，在其它实施例中，主控制器10还可以通过其它方式得知第一类控制单元20发生故障，例如根据第一类控制单元20是否向主控制器10定期上报自己的控制逻辑进行判断。在智能楼宇中，第二子系统60的优先级高于第一子系统50，当用于控制第一子系统50的第一类控制单元20发生故障时，第二类控制单元30仍然保持对第二子系统60的控制，只需要主控制器10控制第二类控制单元30进行第一类控制单元10的故障分析操作即可。

与上述第一类控制单元20出现故障类似，第二类控制单元30出现故障的判断方式也并不是唯一的。在一个实施例中，可以是当主控制器10向第二类控制单元30发送控制信号之后，第二类控制单元30成功接收到控制信号时会向主控制器10反馈信号。而当主控制器10向第二类控制单元30发送控制信号之后并未接收到反馈信号时，则判断为第二类控制单元30发生故障。第二类控制单元30作为楼宇的第二子系统60的控制器件，在楼宇的安全维护等方面具有重要的意义，当第二类控制单元30发生故障将会使得与之相连接的各个第二子系统60瘫痪，对整栋楼宇造成重大影响。

为了避免各个第二子系统60瘫痪的情况发生，第一类控制单元20与第二类控制单元30之间通过备用总线连接，在第二类控制单元30正常运行的情况下，备用总线处于断开状态，第一类控制单元20和第二类控制单元30根据各自接收的主控制器10发送的控制信号实现第一子系统50和第二子系统60的控制操作。而当第二类控制单元30发生故障时，主控制器10将会向第一类控制单元20发送相应的信号，使得第一控制单元通过备用总线介入第二类控制单元30的控制操作，通过备用总线实现第一类控制单元20与第二子系统60之间的通信操作。从而主控制器10能够向第一类控制单元20发送相应的控制信号，通过第一类控制单元20实现对第二子系统60的控制，保证第二子系统60的正常运行。

应当指出的是，在一个实施例中，第一子系统50包括空调子系统或冷热源子系统中的至少一种。空调子系统或者冷热源子系统发生故障停止运行时，只是会对楼宇中的环境产生一些影响，并不会直接影响用户的人生财产安全等。在一个实施例中，第二子系统60包括照明子系统、变配电子系统、电梯子系统、给排水子系统或消防子系统中的至少一种。当照明子系统和电梯子系统发生故障时，将会直接影响到用户的正常生活，而当消防子系统出现故障时，发生火灾等将无法及时预警，将会直接威胁到用户的人生安全。

上述楼宇系统，根据各个被控子系统在楼宇中的重要等级划分为第一子系统和第二子系统，其中第二子系统的重要等级高于第二子系统，然后采用不同的控制单元分别进行不同类型的子系统的控制。第一类控制单元用于接入第一子系统，当第一类控制单元出现故障时，通过第二类控制单元进行第一类控制单元的故障分析。而第二类控制单元用于接入第二子系统，当第二类控制单元出现故障时，通过控制第一类控制单元与第二子系统建立通信连接的方式，使第一类控制单元介入第二子系统的控制。通过上述方案，保证了重要等级较高的第二子系统在第二类控制单元故障时仍能够正常运行，具有工作可靠性强的优点。

以上所述实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。

以上所述实施例仅表达了本申请的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对申请专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本申请构思的前提下，还可以做出若干变形和改进，这些都属于本申请的保护范围。因此，本申请专利的保护范围应以所附权利要求为准。

Claims (13)

1.一种楼宇自控系统的控制方法，其特征在于，所述方法包括：

当楼宇自控系统的第一类控制单元出现故障时，控制楼宇自控系统的第二类控制单元对所述第一类控制单元进行故障分析，所述第一类控制单元用于接入楼宇的第一子系统，所述第二类控制单元用于接入楼宇的第二子系统，所述第二子系统的重要等级高于所述第一子系统；

当所述第二类控制单元出现故障时，控制所述第一类控制单元与所述第二子系统建立通信连接，以使所述第一类控制单元控制所述第二子系统的运行。

2.根据权利要求1所述的控制方法，其特征在于，所述当楼宇自控系统的第一类控制单元出现故障时，控制楼宇自控系统的第二类控制单元对所述第一类控制单元进行故障分析的步骤，包括：

当楼宇自控系统的第一类控制单元出现故障时，向楼宇自控系统的第二类控制单元发送第一查询指令，所述第一查询指令用于控制所述第二类控制单元通过收发总线获取所述第一类控制单元的总线数据；

当所述第二类控制单元接收到所述第一类控制单元的总线数据时，向所述第二类控制单元发送第一分析指令，所述第一分析指令用于根据所述第一类控制单元的总线数据进行所述第一类控制单元的故障分析；

接收所述第二类控制单元进行故障分析后反馈的故障信息，并在所述第一类控制单元的故障类型为程序逻辑故障时，关闭所述第一类控制单元的电源与通信。

3.根据权利要求2所述的控制方法，其特征在于，所述当楼宇自控系统的第一类控制单元出现故障时，向楼宇自控系统的第二类控制单元发送第一查询指令的步骤之后，还包括：

当所述第二类控制单元未接收到所述第一类控制单元的总线数据时，向楼宇自控系统的节点终端发送第一硬解信号，所述第一硬解信号用于硬解所述第一类控单元的监测节点的帧数据；

当所述节点终端得到硬解所述帧数据后的时序电平时，向所述节点终端发送第二分析指令，所述第二分析指令用于所述节点终端根据所述时序电平进行所述第一类控制单元的故障分析；

接收所述节点终端根据所述时序电平分析得到的所述第一类控制单元的故障信息，并在所述第一类控制单元的故障类型为程序逻辑故障时，关闭所述第一类控制单元的电源与通信。

4.根据权利要求3所述的控制方法，其特征在于，所述当所述第二类控制单元未接收到所述第一类控制单元的总线数据时，向楼宇自控系统的节点终端发送第一硬解信号的步骤之后，还包括：

当所述节点终端未得到所述时序电平，则所述第一类控制单元的故障类型为程序跑死或关机，并关闭所述第一类控制单元的电源与通信。

5.根据权利要求1所述的控制方法，其特征在于，所述当所述第二类控制单元出现故障时，控制所述第一类控制单元与所述第二子系统建立通信连接的步骤，包括：

当所述第二类控制单元出现故障时，向所述第一类控制单元发送第二查询指令，所述第二查询指令用于控制所述第一类控制单元通过收发总线获取所述第二类控制单元的总线数据；

接收所述第一类控制单元对所述第二类控制单元的总线数据进行分析得到的故障信息，并在所述第二类控制单元的故障类型为程序逻辑故障时，控制所述第一类控制单元通过收发总线介入所述第二子系统的控制；

若所述第一类控制单元未介入成功，则所述第二类控制单元的故障类型为崩溃或宕机，并控制所述第一类控制单元通过备用总线与所述第二子系统建立通信连接，以及向楼宇自控系统的节点终端发送第二硬解信号，所述第二硬解信号用于硬解所述第二类控制单元的监测节点的帧数据并存储。

6.根据权利要求5所述的控制方法，其特征在于，所述控制所述第一类控制单元通过备用总线与所述第二子系统建立通信连接的步骤，包括：

关闭所述第二类控制单元的电源与通信，并切断所述第一类控制单元与所述第一子系统之间的通信连接，通过备用总线建立所述第一类控制单元与所述第二子系统之间的通信连接；

将所述第二类控制单元发生故障前最后一次更新的控制逻辑发送至所述第一类控制单元。

7.根据权利要求6所述的控制方法，其特征在于，所述接收所述第一类控制单元对所述第二类控制单元的总线数据进行分析得到的故障信息，并在所述第二类控制单元的故障类型为程序逻辑故障时，控制所述第一类控制单元通过收发总线介入所述第二子系统的控制的步骤之后，还包括：

若所述第一类控制单元介入成功，则执行所述将所述第二类控制单元发生故障前最后一次更新的控制逻辑发送至所述第一类控制单元的步骤。

8.一种楼宇自控系统的控制装置，其特征在于，所述装置包括：

第一类故障处理模块，用于当楼宇自控系统的第一类控制单元出现故障时，控制楼宇自控系统的第二类控制单元对所述第一类控制单元进行故障分析，所述第一类控制单元用于接入楼宇的第一子系统，所述第二类控制单元用于接入楼宇的第二子系统；

第二类故障处理模块，用于当所述第二类控制单元出现故障时，控制所述第一类控制单元与所述第二子系统建立通信连接，以使所述第一类控制单元控制所述第二子系统的运行。

9.一种楼宇自控系统，其特征在于，包括主控制器、第一类控制单元和第二类控制单元，所述第一类控制单元和所述第二类控制单元分别连接所述主控制器，所述第一类控制单元连接所述第二类控制单元，所述第一类控制单元用于连接楼宇的第一子系统，所述第二类控制单元用于连接楼宇的第二子系统，

所述第一类控制单元用于根据所述主控制器发送的控制信号控制所述第一子系统运行，所述第二类控制单元用于根据所述主控制器发送的控制信号控制所述第二子系统运行，所述主控制器用于根据权利要求1-7任一项所述的方法进行楼宇自控系统的控制。

10.根据权利要求9所述的楼宇自控系统，其特征在于，还包括节点终端，所述节点终端连接所述主控制器，所述第一类控制单元连接所述节点终端，所述第二类控制单元连接所述节点终端，所述第一类控制单元通过备用总线连接所述第二类控制单元。

11.一种楼宇系统，其特征在于，包括第一子系统、第二子系统和权利要求9-10任一项所述的楼宇自控系统。

12.根据权利要求11所述的楼宇系统，其特征在于，所述第一子系统包括空调子系统或冷热源子系统中的至少一种。

13.根据权利要求11所述的楼宇系统，其特征在于，所述第二子系统包括照明子系统、变配电子系统、电梯子系统、给排水子系统或消防子系统中的至少一种。