CN110785558B - 风力涡轮机中的制动器保护 - Google Patents

Abstract

本文的实施例描述了在激活风力涡轮机内的制动器之前验证紧急停止信号。从分布在整个风力涡轮机中的多个控制节点中的一个控制节点接收紧急停止信号，并且该紧急停止信号指示应该关闭风力涡轮机。通过向多个控制节点传输关闭信号来关闭风力涡轮机。在确定不存在风力涡轮机内有人在场的指示后，验证该紧急停止信号。另外，在确定紧急停止信号有效后，激活风力涡轮机内的制动器以使转子停止转动。

Description

风力涡轮机中的制动器保护

技术领域

本公开中所提出的实施例总体上涉及保护风力涡轮机的机械制动器，并且更具体地涉及确保在不存在与应用制动器相关联的错误时应用机械制动器。

背景技术

通常，当在风力涡轮机的操作期间发生某些错误时，风力涡轮机会进入故障安全模式。故障安全模式被设计为保护风力涡轮机不受损坏，以及保护维修风力涡轮机的人员。出于谨慎考虑，故障安全模式应用制动器以使转子的旋转停止。但是，由于应用制动器可能会损坏风力涡轮机，因此，只有在有人员在场的紧急情况下才应该应用制动器。换句话说，当前的故障安全操作模式即使在风力涡轮机中没有人员在场时也会应用制动器，这可能会对涡轮机造成不必要的损坏。

发明内容

本公开的一个实施例是一种用于验证风力涡轮机内的紧急停止信号的方法。所述风力涡轮机包括分布在整个风力涡轮机中的多个控制节点。所述方法包括从所述多个控制节点中的第一控制节点接收紧急停止信号。所述紧急停止信号指示应该关闭所述风力涡轮机。所述方法还包括通过向所述多个控制节点传输关闭信号来关闭所述风力涡轮机。所述方法进一步包括：在确定不存在所述风力涡轮机内有人在场的指示后，验证所述紧急停止信号。另外，所述方法包括：在确定所述紧急停止信号有效后，激活制动器以使转子停止转动。

本公开的另一实施例是一种风力涡轮机发电机，所述风力涡轮机发电机具有：包括多个叶片的转子；制动器；以及分布在整个风力涡轮机中的多个控制节点。所述多个控制节点中的一个控制节点被配置为从紧急停止开关接收紧急停止信号。所述紧急停止信号指示应该关闭所述风力涡轮机。所述控制节点还被配置为通过向所述多个控制节点传输关闭信号来关闭所述风力涡轮机。所述控制节点进一步被配置为：在确定不存在所述风力涡轮机内有人在场的指示后，验证所述紧急停止信号。另外，所述控制节点被配置为：在确定所述紧急停止信号有效后，激活制动器以使所述转子停止转动。

本公开的另一实施例是一种计算机可读存储介质。所述计算机可读存储介质具有计算机可读程序代码。所述计算机可读程序代码可由一个或多个计算机处理器执行以执行操作。所述操作包括从多个控制节点中的第一控制节点接收紧急停止信号。所述紧急停止信号指示应该关闭风力涡轮机。所述操作还包括通过向所述多个控制节点传输关闭信号来关闭所述风力涡轮机。所述操作进一步包括：在确定不存在所述风力涡轮机内有人在场的指示后，验证所述紧急停止信号。另外，所述操作包括：在确定所述紧急停止信号有效后，激活制动器以使转子停止转动。

附图说明

因此，以本公开的上述特征可以被详细地理解的方式，可以通过参考实施例(所述实施例中的一些在附图中显示)来对本公开(上面已对本公开进行简要概述)进行更具体的描述。然而，应当注意，附图仅显示出本公开的典型实施例，因此不应被认为是对其范围的限制，因为本公开可以允许其他等效实施例。

图1显示了根据本文描述的一个实施例的风力涡轮机发电机。

图2显示了根据本文描述的一个实施例的风力涡轮机内的通信系统。

图3显示了根据本文描述的一个实施例的风力涡轮机内的通信系统。

图4显示了根据本文描述的一个实施例的紧急停止系统。

图5是根据本文描述的一个实施例的用于激活机械制动器的方法。

图6是根据本文描述的一个实施例的用于验证紧急信号的方法。

为了便于理解，只要有可能，则使用相同的附图标记来表示附图共有的相同元件。可以预期的是，在一个实施例中公开的元件可以被有益地用于其他实施例，而无需进一步叙述。

具体实施方式

概述

本文的实施例描述了为风力涡轮机激活紧急停止。风力涡轮机可以在控制节点的分布式架构内包括安全控制节点。如果存在诸如控制节点中的一个失去电力或安全控制节点之间的通信故障的错误，则安全控制节点可以启动故障安全模式以用于操作风力涡轮机。故障安全模式被设计为使得在风力涡轮机内部发生故障或错误时，风力涡轮机关闭，以最小化对风力涡轮机的损坏并确保风力涡轮机中的任何人员的安全。在本文的实施例中，如果故障安全模式在风力涡轮机内没有人员在场时被激活(例如，存在通信错误或失去电力，而不是人激活紧急停止开关)，则风力涡轮机不对转子应用制动器，因为这样做是不必要的，这是由于不存在对人员的直接危险。相反，如果在故障安全模式被激活时风力涡轮机中有人员在场(例如，紧急停止开关被激活)，则除了关闭之外，风力涡轮机还会应用制动器以使转子静止，以便保护人员。

本公开的优点在于仅在需要时才应用制动器，以确保风力涡轮机处的人员的安全。应用制动器可能会对风力涡轮机的各种部件造成损坏，特别是如果在制动器被不必要地激活时没有人员在场来释放制动器的情况下。例如，当转子被长时间地锁定在静止状态时，转子可能会因振荡振动(由风引起)所产生的应力而损坏。此外，制动机构可能会被损坏或可能因过热而引起火灾。另外，人员可能必须行进很长的距离来到风力涡轮机所在的位置才能释放制动器，这会增加制动器损坏的风险，因为制动器被激活了延长的时间段。因此，应该避免在没有人员在场时激活制动器，以防止对风力涡轮机的不必要的损坏。

示例实施例

图1显示了水平轴风力涡轮机发电机(WTG)100。WTG100具有塔架105和位于塔架105顶部的机舱110。WTG具有转子115，该转子115包括安装至轮毂120的转子叶片125。虽然示出了三个转子叶片125，但是可以使用任何合适数量的叶片(例如一个、两个、四个、五个或更多个叶片)。在一个实施例中，叶片125使用变桨轴承连接至轮毂120，使得每个叶片125可以围绕其纵向轴线旋转以调节叶片的桨距。转子115经由传动系统与机舱110机械地联接。发电机145联接到传动系统，使得发电机145根据转子120的旋转产生电力。如图所示，传动系统包括轴130、齿轮箱135和第二轴140。能够使转子120静止的制动系统150联接至轴130。虽然制动系统150被示为联接至轴130，但是本领域技术人员将理解，制动系统150可以联接至传动系统的任何部件和/或位置。此外，本领域技术人员将理解，WTG 100可以包括附加元件，为了便于说明已将其省略。

图2显示了根据本文描述的一个实施例的风力涡轮机内的通信系统200。如图所示，通信系统200是具有多个通信开关205的分布式通信网络。通信开关205联接至多个控制节点210、安全控制节点215、紧急停止开关220和模式选择器225。虽然为了便于说明而示出了两个通信开关205，但是本领域技术人员将理解，可以使用任何数量的通信开关205。如图2所示，模式选择器225可以联接至安全控制节点215、控制节点210，或者直接联接至通信开关205。当联接至安全控制节点215和控制节点210两者时，模式选择器225可以使用第一数量的通信信道(例如，四个)与安全控制节点215进行通信，并且使用第二数量的通信信道(例如，四个)与控制节点210进行通信。然而，在另一实施例中，模式选择器225可以仅联接至控制节点210和安全控制节点215中的一个。

通信系统200是基于安全功能的分布式系统。在一个实施例中，通信系统200是实时通信网络。实时通信网络可以是时间触发网络，它可以指定所有控制节点210和安全控制节点215在特定时间帧内在通信系统200上通信，以确保通信网络不存在错误。在一个实施例中，通信系统200是时间触发以太网(TTE)网络。在一个实施例中，通信系统200是具有冗余通信开关的复制式通信系统，使得如果通信开关205中的一个发生故障，则通信系统200继续正常操作。

在一个实施例中，控制节点210和安全控制节点215分布在整个WTG100中。在一个实施例中，控制节点210和安全控制节点215包括处理器、内存和用于与通信网络200进行通信的I/O接口。控制节点210被配置为控制WTG 100的各个组件。例如，控制节点210可以控制转子120的变桨系统或制动系统150。安全控制节点215被配置为处理WTG 100内出现的紧急情况。在一个实施例中，安全控制节点215仅处理紧急情况，而控制节点210处理WTG 100的操作。如本领域的技术人员将理解的那样，控制节点210和安全控制节点215可以是软件和硬件的任何组合。

在一个实施例中，控制节点210和安全控制节点215验证在通信系统200上提供的数据。例如，控制节点210中的每一个接收与WTG 100的操作有关的数据，并且控制节点210在控制WTG 100的组件的操作之前验证接收到的数据。作为另一示例，安全控制节点215可以接收指示在WTG 100内发生紧急情况的数据，并且安全控制节点215在启动紧急协议之前验证接收到的数据。

通信系统200包括分布在整个WTG 100中的多个紧急停止开关220。当紧急停止开关220被激活时，紧急停止开关220向通信系统200提供信号，并且WTG 100需要被关闭。在一个实施例中，安全控制节点215中的至少一个验证由紧急停止开关220发送的信号，如将参照图5和图6更详细地描述的那样。紧急停止开关220可以直接与通信开关205和/或通信网络200联接。替代地，紧急停止开关220可以直接与安全控制节点215联接。在一个实施例中，安全控制节点215直接与紧急停止开关220联接，并且安全控制节点验证由紧急停止开关220发送的信号。

多个模式选择器225与通信系统200联接。模式选择器225具有指定WTG 100以哪种模式操作的多个模式。在一个实施例中，模式选择器225具有至少两种操作模式：正常操作和维修操作。在正常操作模式下，WTG100被关闭，但转子不必处于静止状态。因此，在正常操作中，如果紧急停止被触发，则WTG 100会关闭，但不会应用制动器来使转子停止。例如，控制器可以使叶片变桨，但仍允许转子自由旋转。相反，维修操作模式除了关闭WTG 100外，还对转子应用制动器以使转子静止。在一个实施例中，关闭风力涡轮机包括停止发电机的电力产生、使叶片变桨到不受风影响(例如，使叶片顺桨以不受风影响，将叶片定位成使得风对叶片的旋转影响最小等)、以及停止WTG 100的操作(例如，停止电力生成)。

在一个实施例中，模式选择器225指示在WTG 100内是否有人在场。例如，当人进入WTG 100以执行维护时，其选择模式选择器225中的至少一个的维修操作模式。在选择维修操作模式后，模式选择器225通知控制节点210和安全控制节点215：WTG 110的操作模式已经改变，以指示在WTG 100内有人在场。响应于操作模式的改变，控制节点210和安全节点215识别出故障安全模式现在应包括激活制动器以保护WTG 100内的人员。虽然将模式选择器225用作指示在WTG 100内有人在场的示例，但是本领域技术人员将理解，存在指示风力涡轮机中或周围有人在场的其他方法。例如，可以将压力垫放置在WTG 100的入口处，以在人踩在其上并且位于WTG 100内或附近时进行指示。作为另一示例，可以使用光学传感器来在人进入WTG 100时进行指示(例如光帘，其在人穿过光帘或在WTG100附近时进行检测，例如安装在WTG 100外部或内部的运动检测器)。作为又一示例，人员可以佩戴RFID传感器，该RFID传感器与分布在整个WTG 100中的RFID收发器通信，以指示风力涡轮机周围的人员的位置。因此，可以使用指示有人在WTG 100内或附近的任何装置。

图3显示了根据本文描述的一个实施例的风力涡轮机内的通信系统。具体地，图3显示了WTG 100内的经由通信系统200联接在一起的安全控制节点215、紧急停止开关220和模式选择器225的几个示例性位置。制动系统150也与通信系统联接，使得安全控制节点215可以根据需要激活制动系统150。如图3所示，安全节点215、紧急停止开关220和模式选择器225分布在WTG 100的塔架105和机舱110内。在一个实施例中，紧急停止开关220和模式选择器225位于WTG 100内的人可以进入的任何位置，使得人可以容易地切换WTG 110的操作模式，以及在必要时激活紧急停止开关220。一些非限制性示例包括在入口通道附近的塔架105的基座、在顶部入口附近的机舱110、机舱110和塔架105之间的连接器等等。如本领域技术人员将理解的那样，可以存在分布在整个WTG 100中(例如，在轮毂120中)的附加的安全控制节点215、紧急停止开关220和模式选择器225，并且本发明不应限于图3所示的实施例。此外，虽然未在图3中示出，但是本领域技术人员将理解，控制节点210也分布在整个WTG100中。

图4显示了根据本文描述的一个实施例的紧急停止系统400。紧急停止开关220经由两个连接件415A和415B与安全控制节点215联接。安全控制节点215又经由通信系统200与制动系统150联接。虽然制动系统150被示出为与安全控制节点215分离，但是本领域技术人员将理解，制动系统150可以包括安全控制节点215的功能。即，安全控制节点215和制动系统150可以组合成单个系统。在一个实施例中，如果不存在与紧急停止信号相关联的错误，则安全控制节点215将紧急停止信号中继到制动系统150。继而，制动系统150在接收到紧急停止信号后激活制动器，以使WTG100停止，从而确保WTG 100内的任何人员的安全。安全控制节点215与电源405联接，电源405经由连接件410向安全控制节点215提供电力。如图所示，紧急停止开关220与两个开关420A和420B联接，这两个开关420A和420B分别是连接件415A和415B的一部分。当按下紧急停止开关220时，两个开关420A和420B经由连接件415A和415B将信号发送到安全控制节点215。紧急停止开关220与两个开关420A和420B联接，以确保在发送信号时不存在错误。例如，开关420A和420B在正确操作时可以在非常短的时间内彼此切换。但是，如果信号中的一个未在正确窗口内被发送，则发生错误，并且紧急信号可能无效。因此，双开关420A和420B允许进行错误检测，以确保紧急停止开关220确实是被风力涡轮机中的人员所激活。

安全控制节点215可以检测与紧急停止开关相关联的附加错误。安全控制节点215可以确定两个连接件415A和415B之间存在交叉。即，在两个连接件415A和415B之间存在干扰，使得当一个连接件变高时，即使另一连接件应处于低，其也会变高。此外，交叉可能会导致连接件中的电压电平稍有变化。例如，如果高值应为5V，交叉会发生以使高值下降到更接近0V(例如4V)，这可能导致安全控制节点215无法从紧急停止开关220接收正确的信号。

作为与紧急停止开关220相关联的错误的另一示例，可能在沿着连接件415A和415B的某点处存在短路。例如，连接件415A和415B的导线可能被损坏。导线的损坏可能会导致两个连接件415A和415B之间发生短路。错误的另一示例是连接件415A和415B内的过载。例如，电源可能向安全控制节点215提供太多电力，这又导致连接件415A和415B上的电压太高。因此，从紧急停止开关220发送的信号不能被信任为是有效的，因为过载可能已经损坏了紧急停止开关220或安全控制节点215。因此，由于电压、电流和/或信号的变化，安全控制节点215可以确定紧急停止开关220发送的信号无法被验证。因此，安全控制节点215能够确定是否存在与紧急停止开关220相关联的任何错误，以防止不必要地激活制动系统150。

图5显示了根据本文的一个实施例的用于激活机械制动器的方法500。为了便于说明，将参照控制节点210来描述图5和图6。但是，该控制节点210可以是控制节点210或安全节点215。因此，方法500和方法600不应仅限于控制节点210。在方框505处，控制节点210接收指示需要关闭风力涡轮机的紧急停止信号。作为一个示例，在紧急情况下，WTG 100内的人员可以激活紧急停止以便关闭WTG 100。替代地，控制节点可以接收紧急停止信号，但是在WTG 100内不存在紧急情况。例如，在紧急停止开关220中的一个与控制节点210中的一个之间可能存在通信错误，使得控制节点210接收到指示紧急停止开关220被激活的信号，而此时实际上紧急停止开关220未被激活。作为另一示例，风力涡轮机的组件可能会失去电力，并且作为安全措施，控制节点210发送指示应该关闭风力涡轮机的紧急停止信号。在一个实施例中，安全控制215节点直接从紧急停止开关220接收紧急停止信号。

在方框510处，控制节点210关闭风力涡轮机。在一个实施例中，控制节点210向WTG100的所有组件发送关闭信号，以启动WTG 100的关闭序列。在一个实施例中，关闭WTG 100包括：使叶片顺桨；停止发电机的电力产生；使风力涡轮机的各个组件断电；以及允许转子自由旋转。

在方框515处，控制节点确定是否存在风力涡轮机内有人在场的指示。在一个实施例中，模式选择器225指示WTG 100内有人在场。例如，人员可以将模式选择器225切换到维修操作模式，该维修操作模式指示在WTG100内有人在场。在另一实施例中，可以使用WTG100内的传感器(例如，光学传感器、压力垫、RFID标签等)来检测人员的在场。如果存在风力涡轮机内有人在场的指示，则该方法继续至方框520，其中控制节点210向制动系统150发送信号，该信号使制动系统150激活制动器并使风力涡轮机静止。如果不存在风力涡轮机内有人在场的指示，则控制节点210进行到方框525。

在方框525处，控制节点确定紧急停止信号是否有效，这在图6中详细描述。如果紧急停止信号有效，则控制节点指令制动系统150激活制动器并使风力涡轮机静止。如果紧急停止信号无效，则控制节点210进行到方框530并关闭WTG 100，而无需激活制动器——即允许转子自由旋转。

图6显示了根据本文描述的示例性实施例的用于验证紧急信号的方法600。具体地，方法600是图5的方框525的更详细描述。在方框605处，控制节点210确定与紧急停止开关相关联的控制节点是否存在故障。如果与紧急停止开关相关联的控制节点中存在故障(例如，控制节点内的组件发生故障)，则控制节点210进行至方框530并且不应用制动器。例如，控制节点210可以周期性地对控制节点210内的组件执行状态检查或健康检查。如果组件中的一个不响应或以错误响应，则控制节点210识别出所发送的任何信号由于故障组件的存在而可能不准确。因此，控制节点210可以向通信系统200提供指示控制节点210内存在故障的状态信号。因此，WTG 100确定紧急停止是由故障控制节点210造成的，而不是由于人员激活了紧急停止开关，因此无需停止转子。然而，如果与紧急停止开关相关联的控制节点中不存在故障，则控制节点210进行至方框610。

在方框610处，控制节点确定是否存在与紧急停止开关相关联的通信错误。例如，可以以周期性间隔在多个控制节点210之间发送状态信息。如果控制节点中的一个未响应或无法按时响应，则指示存在与该相应控制节点相关联的通信错误。作为另一示例，由控制节点发送的数据包可能由于数据被破坏而无法被正确地解码。如果存在与紧急停止开关相关联的通信错误，则控制节点210进行至方框530，并且不应用制动器。因此，控制系统确定紧急停止是由通信错误造成的，而不是由于人员激活了紧急停止开关，因此无需停止转子。然而，如果不存在与紧急停止开关相关联的通信错误，则控制节点210进行至方框615。

在方框615处，控制节点确定是否存在与紧急停止开关相关联的电力故障。例如，如果与紧急停止开关220或与和紧急停止开关220相关联的控制节点的全部通信丢失，则导致全部通信丢失的原因可能是失去电力。如果模式选择器225失去电力，则WTG 100会在模式选择器225最后进入的模式下操作。因此，如果模式选择器处于正常操作模式，然后失去电力，则WTG 100将继续以正常操作模式操作(即，如果发送了紧急停止信号，则WTG 100将不应用制动器)，而不是假定有人在场且需要应用制动器的最坏情况。如果存在与紧急停止开关相关联的电力故障，则控制节点210进行至方框530，并且不应用制动器。如果不存在与紧急停止开关相关联的电力故障，则控制节点210进行至方框620。

在方框620处，控制节点确定从紧急停止开关接收到的信号是否无效。例如，可能存在与紧急停止开关220相关联的硬件失效，使得只有开关420A和420B中的一个(而不是两个)已将信号发送到安全控制节点215，从而指示开关420中的一个发生故障，因此紧急停止开关已输出无效信号(即，该停止开关不是被风力涡轮机中的人员激活)。尽管参考开关420A和420B描述了硬件失效，但是本领域技术人员将理解，可能存在与紧急停止开关220相关联的其它硬件失效(例如，与紧急停止开关220的按钮相关联的硬件、紧急停止开关202失去电力或紧急停止开关220内可能发生故障的任何组件)。在另一示例中，接收到紧急停止开关220发送的信号的安全控制节点215可能无法解码该信号，这指示该信号无效。如果从紧急停止开关接收到的信号无效，则控制节点210进行至步骤530并且不应用制动器。即，控制系统确定紧急停止信号是紧急停止开关发生故障的结果，而不是由于人员激活了紧急停止开关，因此无需使转子停止。但是，如果从紧急停止开关接收到的信号有效，则控制节点210进行至方框520。在方框520处，控制节点210向制动系统150发送信号，该信号使制动系统150激活制动器并使风力涡轮机静止。以这种方式，WTG 100可以验证紧急停止信号以确定是否应该激活制动系统。

在前述内容中，参考了在本公开中所提出的实施例。然而，本公开的范围不限于特定描述的实施例。相反，可以预期各特征和元素(无论其是否与不同的实施例相关)的任何组合，以实现和实践所预期的实施例。此外，尽管本文公开的实施例可以实现优于其他可能的解决方案或优于现有技术的优点，但是给定的实施例是否能够实现特定的优点并不限制本公开的范围。因此，本文的各方面、特征、实施例和优点仅是说明性的，并且不被认为是所附权利要求的元素或限制，除非在权利要求中明确叙述。同样，对“本发明”的参考不应被解释为对本文所公开的任何发明主题的概括，并且不应被认为是所附权利要求的元素或限制，除非在权利要求中明确叙述。

如本领域的技术人员将理解的那样，本文公开的实施例可以体现为系统、方法或计算机程序产品。因此，各方面可以采取全硬件实施例、全软件实施例(包括固件、驻留软件、微代码等)或结合软件和硬件方面的实施例的形式，这些方面在本文中被统称为“电路”、“模块”或“系统”。此外，各方面可以采取体现在其上具有计算机可读程序代码的一个或多个计算机可读介质中的计算机程序产品的形式。

本发明可以是系统、方法和/或计算机程序产品。该计算机程序产品可以包括其上具有用于使处理器执行本发明的各方面的计算机可读程序指令的计算机可读存储介质(媒介)。

可以利用一个或多个计算机可读介质的任何组合。所述计算机可读介质可以是计算机可读信号介质或计算机可读存储介质。计算机可读存储介质可以是例如但不限于电子、磁、光学、电磁、红外或半导体系统、设备或装置或前述的任何合适的组合。计算机可读存储介质的更具体示例(非穷举性列表)将包括以下内容：具有一根或多根电线的电连接件、便携式计算机软盘、硬盘、随机存取内存(RAM)、只读内存(ROM)、可擦可编程只读内存(EPROM或闪存)、光纤、便携式光盘只读内存(CD-ROM)、光学存储装置、磁存储装置或前述的任何合适的组合。在本文的上下文中，计算机可读存储介质是可以包含或存储供指令执行系统、设备或装置使用或与其结合使用的程序的任何有形介质。

计算机可读信号介质可以包括例如在基带中或作为载波的一部分的传播数据信号，所述传播数据信号具有包含在其中的计算机可读程序代码。这样的传播信号可以采取多种形式中的任何一种，所述多种形式包括但不限于电磁、光学或其任何合适的组合。计算机可读信号介质可以是非计算机可读存储介质的任何计算机可读介质，并且其可以传达、传播或传送供指令执行系统、设备或装置使用或与其结合使用的程序。

包含在计算机可读介质上的程序代码可以使用任何适当的介质来传输，所述介质包括但不限于无线、有线、光缆、RF等或前述的任何合适的组合。

可以以一种或多种编程语言(包括诸如Java、Smalltalk、C++之类的面向对象的编程语言以及诸如“C”编程语言或类似的编程语言的常规过程编程语言)的任何组合来编写用于执行本公开的各方面的操作的计算机程序代码。该程序代码可以完全地在用户计算机上、作为独立软件包部分地在用户计算机上、部分地在用户计算机上并且部分地在远程计算机上、或者完全地在远程计算机或服务器上执行。在后一种情况下，远程计算机可以通过任何类型的网络(包括局域网(LAN)或广域网(WAN))连接到用户计算机，或者可以与外部计算机建立连接(例如通过使用互联网服务提供商的互联网)。

附图中的流程图和框图显示了根据各个实施例的系统、方法和计算机程序产品的可能实现方式的架构、功能和操作。在这方面，流程图或框图中的每个方框可以表示代码的包括用于实现指定的逻辑功能的一个或多个可执行指令的模块、区段或部分。应当注意，在一些替代实施方式中，方框中指出的功能可以不按图中指出的顺序发生。例如，取决于所涉及的功能，实际上可以基本上同时执行连续示出的两个方框，或者有时可以以相反的顺序执行这些方框。还应注意，框图和/或流程图的每个方框以及框图和/或流程图中的方框的组合可以由执行指定功能或动作的基于硬件的专用系统来实现，或者由专用硬件和计算机指令的组合来实现。

鉴于前述内容，本公开的范围由所附权利要求书确定。

Claims (15)

1.一种用于验证风力涡轮机内的紧急停止信号的方法，其中，所述风力涡轮机包括分布在整个风力涡轮机中的多个控制节点，所述方法包括：

从所述多个控制节点中的第一控制节点接收紧急停止信号，其中所述紧急停止信号指示应该关闭所述风力涡轮机；

通过向所述多个控制节点传输关闭信号来关闭所述风力涡轮机；

在确定不存在所述风力涡轮机内有人在场的指示后，验证所述紧急停止信号；以及

在确定所述紧急停止信号有效后，激活制动器以使转子停止转动。

2.根据权利要求1所述的方法，其中，所述风力涡轮机还包括与安全节点联接的紧急停止开关，其中所述安全节点处理所述风力涡轮机内的紧急情况，并且所述安全节点是所述多个控制节点中的一个。

3.根据权利要求2所述的方法，其中，验证所述紧急停止信号包括确定不存在与所述紧急停止信号相关联的错误，其中所述错误是与所述安全节点相关联的通信错误、所述风力涡轮机内的电力故障和所述紧急停止开关的硬件失效中的至少一种。

4.根据权利要求2所述的方法，其中，验证所述紧急停止信号包括确认是否由人工操作员激活了所述紧急停止开关。

5.根据权利要求1至4中的任一项所述的方法，其中，从指定所述风力涡轮机的操作模式的模式选择器、检测所述风力涡轮机内是否有人在场的光学传感器、压力垫、当人穿过光帘时进行检测的光帘以及RFID收发器中的至少一种接收有人在场的指示。

6.根据权利要求1至4中任一项所述的方法，其中，所述风力涡轮机的关闭包括使叶片顺桨以及允许所述转子自由旋转。

7.根据权利要求1至4中的任一项所述的方法，还包括：

从第二控制节点接收第二紧急停止信号；以及

在确定所述第二紧急停止信号无效后，在不激活所述制动器的情况下关闭所述风力涡轮机。

8.一种风力涡轮机发电机，包括：

转子，所述转子包括多个叶片；

制动器；以及

分布在整个风力涡轮机中的多个控制节点，其中，所述多个控制节点中的第一控制节点被配置为：

从紧急停止开关接收紧急停止信号，其中所述紧急停止信号指示应该关闭所述风力涡轮机；

通过向所述多个控制节点传输关闭信号来关闭所述风力涡轮机；

在确定不存在所述风力涡轮机内有人在场的指示后，验证所述紧急停止信号；以及

在确定所述紧急停止信号有效后，激活制动器以使所述转子停止转动。

9.根据权利要求8所述的风力涡轮机发电机，还包括与所述紧急停止开关联接的安全节点，其中，所述安全节点处理所述风力涡轮机内的紧急情况，并且所述安全节点是所述多个控制节点中的一个。

10.根据权利要求9所述的风力涡轮机发电机，其中，验证所述紧急停止信号包括确定不存在与所述紧急停止信号相关联的错误，其中所述错误是与所述安全节点相关联的通信错误、所述风力涡轮机内的电力故障和所述紧急停止开关的硬件失效中的至少一种。

11.根据权利要求9所述的风力涡轮机发电机，其中，验证所述紧急停止信号包括确认是否由人工操作员激活了所述紧急停止开关。

12.根据权利要求8至11中的任一项所述的风力涡轮机发电机，其中，从指定所述风力涡轮机的操作模式的模式选择器、检测所述风力涡轮机内是否有人在场的光学传感器、压力垫、当人穿过光帘时进行检测的光帘以及RFID收发器中的至少一种接收有人在场的指示。

13.根据权利要求8至11中任一项所述的风力涡轮机发电机，其中，所述风力涡轮机的关闭包括使所述叶片顺桨以及允许所述转子自由旋转。

14.根据权利要求8至11中的任一项所述的风力涡轮机发电机，其中，所述控制节点还被配置为：

从第二控制节点接收第二紧急停止信号；以及

在确定所述第二紧急停止信号无效后，在不激活所述制动器的情况下关闭所述风力涡轮机。

15.一种计算机可读存储介质，其中包含有计算机可读程序代码，所述计算机可读程序代码可由一个或多个计算机处理器执行以执行操作，其中，所述操作包括：

从多个控制节点中的第一控制节点接收紧急停止信号，其中所述紧急停止信号指示应该关闭风力涡轮机；

通过向所述多个控制节点传输关闭信号来关闭所述风力涡轮机；

在确定不存在所述风力涡轮机内有人在场的指示后，验证所述紧急停止信号；以及

在确定所述紧急停止信号有效后，激活制动器以使转子停止转动。

Images