CN114253124A - 一种高可用性热备冗余系统及方法 - Google Patents
一种高可用性热备冗余系统及方法 Download PDFInfo
- Publication number
- CN114253124A CN114253124A CN202111578007.8A CN202111578007A CN114253124A CN 114253124 A CN114253124 A CN 114253124A CN 202111578007 A CN202111578007 A CN 202111578007A CN 114253124 A CN114253124 A CN 114253124A
- Authority
- CN
- China
- Prior art keywords
- module
- data
- upstream
- channel
- working
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000000034 method Methods 0.000 title claims abstract description 32
- 238000011144 upstream manufacturing Methods 0.000 claims abstract description 267
- 238000003745 diagnosis Methods 0.000 claims abstract description 32
- 238000004891 communication Methods 0.000 claims description 50
- 230000000977 initiatory effect Effects 0.000 claims description 20
- 230000010354 integration Effects 0.000 abstract description 4
- 230000009191 jumping Effects 0.000 abstract description 2
- 238000010586 diagram Methods 0.000 description 5
- 238000012986 modification Methods 0.000 description 5
- 230000004048 modification Effects 0.000 description 5
- 230000002159 abnormal effect Effects 0.000 description 4
- 238000004519 manufacturing process Methods 0.000 description 4
- 238000012423 maintenance Methods 0.000 description 2
- 238000012795 verification Methods 0.000 description 2
- 230000009286 beneficial effect Effects 0.000 description 1
- 238000011161 development Methods 0.000 description 1
- 238000011084 recovery Methods 0.000 description 1
Images
Classifications
-
- G—PHYSICS
- G05—CONTROLLING; REGULATING
- G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
- G05B9/00—Safety arrangements
- G05B9/02—Safety arrangements electric
- G05B9/03—Safety arrangements electric with multiple-channel loop, i.e. redundant control systems
Abstract
本申请公开了一种高可用性热备冗余系统及方法，包括至少两个互为冗余的上游模块和至少一个下游模块，上游模块对自身各个通道内的数据单独进行诊断，并将诊断结果发送给下游模块，下游模块根据接收到多个上游模块各个通道的数据后，进行校验，选取上游模块中各个模块内对应通道正确的数据进行整合。通过下游模块选取上游模块间对应通道内的完整数据，当上游模块发生首发故障时，能直接选取备用模块对应通道的数据得到完成的各个通道数据，减少系统冗余切换的时延，防止数据因故障而跳动。同时，当系统出现二发故障时，若故障与首发故障不在工作模块和备用模块对应的通道点位上，还能继续保持系统的正常运行，有效提高系统的可用性。
Description
技术领域
本申请属于工业通讯技术领域，具体涉及一种高可用性热备冗余系统及方法。
背景技术
随着工业的发展，集散控制系统在生产中的应用不断增加，为了确保对现场控制器的稳定控制，自动化安全仪表系统能对企业生产装置和设备可能发生的危险或措施不当行为致使继续恶化的状态进行及时响应和保护，使生产装置和设备进入一个预定义的安全停车工况，从而使风险降低到可以接收的最低程度，保障人员、设备和生产装置的安全。
出于系统安全和可靠性等方面的考虑，会人为地对一些关键部件或功能进行重复的配置。当系统发生故障时，比如某一设备发生损坏，冗余配置的部件可以作为备援，及时介入并承担故障部件的工作，由此减少系统的故障时间。现有的安全仪表系统中，多是采用热备冗余，两个冗余的上游模块决策出工作模块和备用模块后，两个上游模块同时工作，并向下游模块发送数据。当工作模块发生异常后，上游模块之间通过冗余通讯，将工作模块异常的信息发送给备用模块，进行工作和备用模块的切换。然而在现场的实际应用过程中下游模块往往优先选取带有工作模块标签的上游模块数据，当上游工作模块发生异常时，需要和另一个上游模块间进行冗余通讯后，重新决策工作模块和备用模块，下游模块才会跟随进行数据选择切换，冗余切换具有一定的时延。
在现有的控制系统中，上游模块多是8通道或者16通道的模块，现有的冗余方法，是对整个模块进行故障分析，当出现故障时，判断整个卡件出现故障，进行冗余切换。为了提高系统的可用性，本发明提供一种高可用性热备冗余系统及方法，当上游模块均不存在故障时，下游模块能选择同一个上游模块的数据，当工作模块出现首发故障时，下游模块能快速调用备用模块对应通道的数据，从而获得完整的数据，避免因上游工作模块和备用模快切换导致的时延和数据跳变。同时，当工作模块和备用模块均存在故障，且故障不在对应通道上时，下游模块也可以根据工作模块和备用模块正常的通道，获取完整的数据，有效提高系统的可用性。
发明内容
鉴于现有技术的上述缺点、不足，本申请提供一种高可用性热备冗余系统及方法。
为达到上述目的，本申请采用如下技术方案：一种高可用性热备冗余方法，包括至少两个互为冗余的上游模块和至少一个下游模块，其特征在于：
S1：至少两个上游模块相互冗余通讯，决出工作模块和备用模块；
S2：上游模块包括多个通道，所述上游模块对每个通道的数据单独进行诊断，并将诊断结果与数据共同发送给下游模块；
S3：下游模块接收上游模块传输的数据并进行校验，对比各个上游模块中对应通道数据的完整性，下游模块整合上游模块每个通道中的数据，获得完整数据。
优选的，S1中，确定工作模块和备用模块的方法，具体为
S101：第一上游模块对自身各个通道的数据进行诊断，并将各个通道的诊断结果通过冗余通讯发送给第二上游模块；
S102：第二上游模块对自身各个通道的数据进行诊断，并将各个通道的诊断结果通过冗余通讯发送给第一上游模块；
S103：第一上游模块和第二上游模块分别对比自身各个通道的数据诊断结果与其他模块各个通道的数据诊断结果，选取失效数据较少的模块作为工作模块。
优选的，S3的具体步骤包括：
S301：接收上游模块发送的数据，并进行解析；
S302：判断工作模块各个通道的数据中，是否存在失效数据，若工各个通道数据均有效，则完整调用工作模块数据；
S303：若工作模块的通道中存在失效数据，则判断备用模块对应通道数据是否失效，若数据有效，则将备用模块该通道的数据替换工作模块故障通道的数据，整合后获得完整数据；
S304：若备用模块对应通道数据也为失效数据，则发起故障报警，系统停机。
优选的，上游模块对每个通道的数据诊断，产生质量码，下游模块根据质量码判断上游模块每个通道数据是否准确。
优选的，上游模块进行冗余通讯时，判断上游模块是否均正常工作，若是，选取先上电的上游模块作为工作模块；
若否，判断所有上游模块对应通道上是否均发生故障，若是，则上游模块发起故障警报，系统停机；
若否，判断所有上游模块的通道故障数是否相同，若是，则保持上游模块原有的工作/备用状态，上游模块发起报警；
若否，则选取通道故障数较少的上游模块作为工作模块，并发起故障报警。
本发明的另一种实施例公开了一种高可用性热备冗余系统，包括
上游模块：至少两个上游模块相互冗余通讯，决出工作模块和备用模块；
上游模块包括多个通讯通道，并对每个通讯通道进行诊断，并将诊断结果发送给下游模块；
下游模块：接收上游模块信息并进行校验；
对比上游模块各个通道中数据的完整性；
整合上游模块每个通道中的数据，获得完整数据。
优选的，上游模块决出工作模块的方法为：
第一上游模块对自身各个通道的数据进行诊断，并将各个通道的诊断结果通过冗余通讯发送给第二上游模块；
第二上游模块对自身各个通道的数据进行诊断，并将各个通道的诊断结果通过冗余通讯发送给第一上游模块；
第一上游模块和第二上游模块分别对比自身各个通道的数据诊断结果与其他模块各个通道的数据诊断结果，选取失效数据较少的模块作为工作模块。
优选的，下游模块对外发送数据的步骤具体包括：
接收上游模块发送的数据，并进行解析；
判断工作模块各个通道的数据中，是否存在失效数据，若工各个通道数据均有效，则完整调用工作模块数据；
若工作模块的通道中存在失效数据，则判断备用模块对应通道数据是否失效，若数据有效，则将备用模块该通道的数据替换工作模块故障通道的数据，整合后获得完整数据；
若备用模块对应通道数据也为失效数据，则发起故障报警，系统停机。
优选的，上游模块对每个通道的数据诊断，产生质量码，下游模块根据质量码判断上游模块每个通道数据是否准确。
优选的，上游模块进行冗余通讯时，判断上游模块是否均正常工作，若是，选取先上电的上游模块作为工作模块；
若否，判断所有上游模块对应通道上是否均发生故障，若是，则上游模块发起故障警报，系统停机；
若否，判断所有上游模块的通道故障数是否相同，若是，则保持上游模块原有的工作/备用状态，上游模块发起报警；
若否，则选取通道故障数较少的上游模块作为工作模块，并发起故障报警。
本申请的有益效果是：本申请公开了一种高可用性热备冗余系统及方法，包括至少两个互为冗余的上游模块和至少一个下游模块，上游模块对自身各个通道内的数据单独进行诊断，并将诊断结果发送给下游模块，下游模块根据接收到多个上游模块各个通道的数据后，进行校验，选取上游模块中各个模块内对应通道正确的数据进行整合。通过下游模块选取上游模块间对应通道内的完整数据，当上游模块发生首发故障时，能直接选取备用模块对应通道的数据得到完成的各个通道数据，减少系统冗余切换的时延，防止数据因故障而跳动。同时，当系统出现二发故障时，若故障与首发故障不在工作模块和备用模块对应的通道点位上，还能继续保持系统的正常运行，有效提高系统的可用性。
附图说明
本申请借助于以下附图进行描述：
图1示出了本申请实施例中高可用性热备冗余方法流程图；
图2示出了本申请实施例中高可用性热备冗余方法模型示意图；
图3示出了本申请实施例中选取上游模块的流程示意图；
图4示出了本申请实施例中首发故障数据整合暂态示意图；
图5示出了现有技术冗余切换系统时延示意图；
图6示出了本申请实施例中数据输出示意图；
图7示出了本申请实施例中多发故障数据整合方法示意图。
具体实施方式
为了更好的解释本发明，以便于理解，下面结合附图，通过具体实施方式，对本发明作详细描述。可以理解的是，以下所描述的具体的实施例仅仅用于解释相关发明，而非对该发明的限定。另外还需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合；为了便于描述，附图中仅示出了与发明相关的部分。
如图1所示，本实施例公开了一种高可用性热备冗余方法，包括至少两个互为冗余的上游模块和至少一个下游模块，包括
S1：至少两个上游模块相互冗余通讯，决出工作模块和备用模块；
S2：上游模块包括多个通道，上游模块对每个通道的数据单独进行诊断，并将诊断结果与数据共同发送给下游模块；
S3：下游模块接收上游模块传输的数据并进行校验，对比各个上游模块中对应通道数据的完整性，下游模块整合上游模块每个通道中的数据，获得完整数据。
现有的控制系统中，系统内应用的各类工作模块均为多通道模块，例如8通道、16通道等，如图2所示，以两个8通道的上游模块为例，对本发明方法进行说明。上游模块A和上游模块B均具有8个通道，分别为A1~A8，B1~B8，上游模块A和B分别对A1~A8以及B1~B8内的数据进行诊断，并生成诊断结果，以质量码的形式，与通道内的数据共同发送给下游模块，下游模块接收上游模块A和上游模块B的数据后，进行解析，并根据质量码判断通道数据是否正常，选取正常通道的数据整合得到完整的各个通道数据。
优选的，上游模块对每个通道进行校验，并生成质量码，其中，质量码中包含不合理数据、坏数据等信息，以及上游模块的电流、电压、温度等参数，当参数出现异常时，质量码会对相应的参数进行标记。上游模块之间进行冗余通讯，相互验证质量码，通过对比每个通道质量码的信息，若存在失真数据，则确定为通道故障，根据通道故障数的多少决策处工作模块和备用模块。
进一步的，S1中，确定工作模块和备用模块的方法，具体为：
S101：第一上游模块对自身各个通道的数据进行诊断，并将各个通道的诊断结果通过冗余通讯发送给第二上游模块；
S102：第二上游模块对自身各个通道的数据进行诊断，并将各个通道的诊断结果通过冗余通讯发送给第一上游模块；
S103：第一上游模块和第二上游模块分别对比自身各个通道的数据诊断结果与其他模块各个通道的数据诊断结果，选取失效数据较少的模块作为工作模块。
如图2所示，上游模块A对通道A1~A8分别进行验证，并将每个通道的验证结果与通道产生的数据合并，通过RDD冗余通讯发送给上游模块B，同理，上游模块B也将对通道B1~B8的验证结果与通道B1~B8产生的数据发送给上游模块A，上游模块A和B通过冗余通讯，接收到对方发送的各个通道诊断结果以及数据后，对比对应通道上的诊断结果。以诊断结果的是否存在故障为依据，决出工作模块和备用模块。
进一步的，如图3所示，上游模块间进行冗余通讯，选取工作模块的方法具体为：
上游模块进行冗余通讯时，判断上游模块是否均正常工作，若是，选取先上电的上游模块作为工作模块；
若否，判断所有上游模块对应通道上是否均发生故障，若是，则上游模块发起故障警报，系统停机；
若否，判断所有上游模块的通道故障数是否相同，若是，则保持上游模块原有的工作/备用状态，上游模块发起报警；
若否，则选取通道故障数较少的上游模块作为工作模块，并发起故障报警。
结合图2，若上游模块A和上游模块B各个通道的诊断结果均为正常，则选取优先上电的模块作为工作模块。若上游模块中存在故障，对比上游模块A和上游模块B，判断对应通道上是否均有故障，例如A2和B2通道均发生故障，由于上游模块A和上游模块B互为冗余，A2和B2通道对应的数据也互为冗余，当A2和B2通道数据均发生故障时，表示上游模块均无法获取第2通道对应的信息，此时，两个上游模块根据自身的诊断信息，发起故障报警，并且，为保持系统的安全性和可靠性，在第2通道数据缺失的情况下，系统直接停机。
若上游模块对应的每个通道上，均至少有一个上游模块的通道正常工作，即第1到第8通道内的信息，均能被上游模块A或者上游模块B获取，通过上游模块A和上游模块B的各个通道，获取完整数据，此时，判断上游模块A和上游模块B上故障通道数的多少来确定工作模块和备用模块。若上游模块A和上游模块B上的故障通道数不同，则选取通道故障数较少的模块作为工作模块，可以使下游模块在选择数据时，选择带有工作模块标签的数据中，通道正常数据较多。
若上游模块A和上游模块B之间的故障通道数相同，则保持上游模块原有的工作模块和备用模块状态。在正常的通讯中，上游模块中的工作模块上故障通道数少于备用模块上的故障通道数，此时，若工作模块的通道中，新增故障，导致工作模块和备用模块之间的故障通道数相同，并且工作模块和备用模块上的故障通道不发生在对应通道上，所有通道的数据均能通过工作模块或者备用模块进行采集。此时，在上游模块进行工作模块和备用模块的冗余通讯时，保持原有的工作模块和备用模块状态。由于上游模块间的故障通道数相同，整体的故障等级也相同，此时，保持原有的工作模块和备用模块，可以减少上游模块间的工作/备用模块间的切换，减少因切换导致的数据跳动，更能保证系统的稳定性。
进一步的，下游模块选取上游模块A和上游模块B发送数据的方法，具体为：
S301：接收上游模块发送的数据，并进行解析；
S302：判断工作模块各个通道的数据中，是否存在失效数据，若工各个通道数据均有效，则完整上报工作模块数据；
S303：若工作模块的通道中存在失效数据，则判断备用模块对应通道数据是否失效，若数据有效，则将备用模块该通道的数据替换工作模块该通道的数据，整合后上报；
S304：若备用模块对应通道数据也为失效状态，则发起故障报警。
以图4为例，对下游模块选取上游模块的数据进行说明。上游模块A和上游模块B在一个通讯周期内，进行RDD冗余通讯后，选出上游模块A作为工作模块，下游模块在接收到上游模块A和上游模块B发送的数据后，优先选取带有工作模块标签的上游模块A的数据。若此通讯周期内，上游模块A中，A2通道发生故障，数据失真，此时，由于上游模块之间工作模块和备用模块的判断是在多个上游模块之间的冗余通讯时进行，当出现首发故障时，整个周期内上游模块还会保持原来的工作模块和备用模块状态，直至下个通讯周期开始，上游模块间再次件荣誉通讯后，才会根据冗余通讯的结果，进行切换。在下一个周期的上游模块冗余通讯完成之前，工作模块的标签仍然在上游模块A上，下游模块依旧会选取上游模块A的数据。同时，若下游模块在一个通讯周期内，未收到上游模块的数据，则将该上游模块所有通道的数据均标记为失效状态，判定所有通道数据均失效。
现有技术的冗余切换方法如图5所示，在作为工作模块的上游模块A通道A2出现首发故障的通讯周期内，下游模块依旧会选取上游模块A的数据对外输出的数据，会有一段时间出现第2通道数据失真。直到下一个通讯周期，上游模块A和上游模块B重新进行冗余通讯，根据A2通道的故障，进行工作和备用模块之间的切换，将工作模块标签切换到上游模块B上之后，下游模块获取上游模块B的数据输出，此时，下游模块对外输出的数据恢复正常。现有技术的方案中，从通道出现故障，到上游模块之间冗余切换完成之间，具有一定的数据恢复时延t，在这个时间内，下游模块对外输出的通道第2通道数据一直为A2的失真数据，造成系统故障，严重的，还会导致重大事故发生。
如图4所示，当上游模块A的通道A2发生故障时，由于上游模块A和上游模块B为热备冗余，所产生的数据均会发送给下游模块，此时，下游模块接收到的数据如图4所示，A2通道的数据失真，其他通道均为正常数据。由于此时，工作模块的标签在上游模块A上，下游模块优先选取上游模块A的数据，并对A1~A8通道进行校验后，确定A2通道数据失真。下游模块再去校验上游模块B中，B1~B8的数据，数据均为正常数据，为减少冗余切换的时延，下游模块直接选用上游模块B2的数据，与上游模块A中A1、A3~A8的数据进行整合后，得到完成的数据，如图4所示，整合为A1、B2、A3、A4、A5、A6、A7、A8，此时下游模块整合得到的最终数据均为有效数据。下游模块获得的最终数据如图6所示，能始终保持数据的稳定性和可用性，极大提升系统的可用性。
在系统进入下一个通讯周期后，上游模块A和上游模块B之间进行冗余通讯，根据故障通道数，确定故障通道数较少的上游模块B作为工作模块，下游模块在接收数据时，优先选择上游模块B的数据。
进一步的，当两个上游模块的通道均存在故障，且故障通道不在对应通道上，则上游模块发起维修报警，系统正常运行。
如图7所示，当上游模块A中A2通道故障，上游模块B中，B5和B6通道故障，此时，上游模块A和上游模块B均为故障状态，现有的冗余方法中，通常采用故障数较少的作为工作模块，直接选取工作模块的数据，例如实用A1~A8通道的数据，不可避免的存在失真数据，影响系统正常运行。或者直接停机，影响系统的可用性。本发明提供的热备冗余方法中，当上游模块A和上游模块B中，故障通道不在对应位置上时，相互冗余的上游模块能够准确采集所有通道的数据，此时，不会影响系统的正常运行，系统正常运行，并发起维修报警，告知每个上游模块中故障的通道。此时，下游模块优先选取工作模块的数据即上游模块A中，A1~A8的数据，在对数据进行校验后，确定A2通道的数据失真，A2通道存在故障。再对上游模块B的通道B2数据进行校验，由于B2通道的数据质量码正常，因此，下游模块将B2数据替换到上游模块A中A2通道的数据内，整合为新的数据，以A1、B2、A3、A4、A5、A6、A7、A8的数据对外数据，仍然能保证系统整体数据的有效性，极大提升系统的可用性。在系统出现二发、三发故障时，只要发生的故障不在上游模块对应的通道上，即故障不发生在B2通道上，依旧可以保证系统正常运行。
本发明的另一种实施例中上游模块为三个，三重化的热备冗余系统中，在上游模块发生故障时，只需要三个上游模块相对应的通道上，不会全部发生故障，就能保证系统的正常运行，极大提升系统的有效性。需要注意的是，本发明实施例中，仅针对两个上游模块的进行详细说明，两个以上的上游模块整体方法相同，也在本发明的保护范围内。
本发明的另一种实施例中，下游模块为两个，两个下游模块在接收数据时互不影响，并且在选取数据时，根据上有模块之间的RDD冗余通讯，决出工作模块和备用模块后，优先选择带有工作模块标签的上游模块数据。通过带由工作模块的标签来选择数据，能保证多个下游模块，在选取数据时，能选择同一个上游模块作为数据源，保证两个下游模块之间数据的一致性。
本发明实施例还公开了一种高可用性热备冗余系统，其特征在于：包括：
上游模块：至少两个上游模块相互冗余通讯，决出工作模块和备用模块；
上游模块包括多个通讯通道，并对每个通讯通道进行诊断，并将诊断结果发送给下游模块；
下游模块：接收上游模块信息并进行校验；
对比上游模块各个通道中数据的完整性；
整合每个上游模块通道中完整的数据后对外发送。
本发明提供的高可用性热备冗余系统，在上游模块的工作模块出现首发故障时，下游模块可以直接选取备用模块中，对应通道上的数据进行整合，输出完成的数据，有效减少冗余切换的时延，提升系统可用性。并且可以极大减小系统对冗余切换的时效性要求。当系统出现二发、三发故障时，若对个上游模块对应的通道没有全部发生故障，还能保证系统的有效运行，相比于现有技术，针对上游模块整体的诊断，通过对通道的单独诊断，以及对各个通道数据的整合，能极大提升系统的可用性。
应当注意的是，在权利要求中，不应将位于括号之间的任何附图标记理解成对权利要求的限制。词语“包含”不排除存在未列在权利要求中的部件或步骤。位于部件之前的词语“一”或“一个”不排除存在多个这样的部件。本发明可以借助于包括有若干不同部件的硬件以及借助于适当编程的计算机来实现。词语第一、第二、第三等的使用，仅是为了表述方便，而不表示任何顺序。可将这些词语理解为部件名称的一部分。
此外，需要说明的是，在本说明书的描述中，术语“一个实施例”、“一些实施例”、“实施例”、“示例”、“具体示例”或“一些示例”等的描述，是指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不必须针对的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任一个或多个实施例或示例中以合适的方式结合。此外，在不相互矛盾的情况下，本领域的技术人员可以将本说明书中描述的不同实施例或示例以及不同实施例或示例的特征进行结合和组合。
尽管已描述了本发明的优选实施例，但本领域的技术人员在得知了基本创造性概念后，则可对这些实施例作出另外的变更和修改。所以，权利要求应该解释为包括优选实施例以及落入本发明范围的所有变更和修改。
显然，本领域的技术人员可以对本发明进行各种修改和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也应该包含这些修改和变型在内。
Claims (10)
1.一种高可用性热备冗余方法，包括至少两个互为冗余的上游模块和至少一个下游模块，其特征在于：
S1：至少两个上游模块相互冗余通讯，决出工作模块和备用模块；
S2：上游模块包括多个通道，所述上游模块对每个通道的数据单独进行诊断，并将诊断结果与数据共同发送给下游模块；
S3：下游模块接收上游模块传输的数据并进行校验，对比各个上游模块中对应通道数据的完整性，下游模块整合上游模块每个通道中的数据，获得完整数据。
2.根据权利要求1所述的热备冗余方法，其特征在于：S1中，确定工作模块和备用模块的方法，具体为：
S101：第一上游模块对自身各个通道的数据进行诊断，并将各个通道的诊断结果通过冗余通讯发送给第二上游模块；
S102：第二上游模块对自身各个通道的数据进行诊断，并将各个通道的诊断结果通过冗余通讯发送给第一上游模块；
S103：第一上游模块和第二上游模块分别对比自身各个通道的数据诊断结果与其他模块各个通道的数据诊断结果，选取失效数据较少的模块作为工作模块。
3.根据权利要求2所述的热备冗余方法，其特征在于：S3的具体步骤包括：
S301：接收上游模块发送的数据，并进行解析；
S302：判断工作模块各个通道的数据中，是否存在失效数据，若工各个通道数据均有效，则完整调用工作模块数据；
S303：若工作模块的通道中存在失效数据，则判断备用模块对应通道数据是否失效，若数据有效，则将备用模块该通道的数据替换工作模块故障通道的数据，整合后获得完整数据；
S304：若备用模块对应通道数据也为失效数据，则发起故障报警，系统停机。
4.根据权利要求1所述的热备冗余方法，其特征在于：所述上游模块对每个通道的数据诊断，产生质量码，所述下游模块根据所述质量码判断上游模块每个通道数据是否准确。
5.根据权利要求1-4中任意一项所述的热备冗余方法，其特征在于：所述上游模块进行冗余通讯时，判断上游模块是否均正常工作，若是，选取先上电的上游模块作为工作模块；
若否，判断所有上游模块对应通道上是否均发生故障，若是，则上游模块发起故障警报，系统停机；
若否，判断所有上游模块的通道故障数是否相同，若是，则保持上游模块原有的工作/备用状态，上游模块发起报警；
若否，则选取通道故障数较少的上游模块作为工作模块，并发起故障报警。
6.一种高可用性热备冗余系统，其特征在于：包括：
上游模块：至少两个上游模块相互冗余通讯，决出工作模块和备用模块；上游模块包括多个通讯通道，并对每个通讯通道进行诊断，并将诊断结果发送给下游模块；
下游模块：接收上游模块信息并进行校验；对比上游模块各个通道中数据的完整性；整合上游模块每个通道中的数据，获得完整数据。
7.根据权利要求6所述的热备冗余系统，其特征在于：所述上游模块决出工作模块的方法为：
第一上游模块对自身各个通道的数据进行诊断，并将各个通道的诊断结果通过冗余通讯发送给第二上游模块；
第二上游模块对自身各个通道的数据进行诊断，并将各个通道的诊断结果通过冗余通讯发送给第一上游模块；
第一上游模块和第二上游模块分别对比自身各个通道的数据诊断结果与其他模块各个通道的数据诊断结果，选取失效数据较少的模块作为工作模块。
8.根据权利要求7所述的热备冗余系统，其特征在于：所述下游模块对外发送数据的步骤具体包括：
接收上游模块发送的数据，并进行解析；
判断工作模块各个通道的数据中，是否存在失效数据，若工各个通道数据均有效，则完整调用工作模块数据；
若工作模块的通道中存在失效数据，则判断备用模块对应通道数据是否失效，若数据有效，则将备用模块该通道的数据替换工作模块故障通道的数据，整合后获得完整数据；
若备用模块对应通道数据也为失效数据，则发起故障报警，系统停机。
9.根据权利要求6所述的热备冗余系统，其特征在于：所述上游模块对每个通道的数据诊断，产生质量码，所述下游模块根据所述质量码判断上游模块每个通道数据是否准确。
10.根据权利要求6-9中任意一项所述的热备冗余系统，其特征在于：
所述上游模块进行冗余通讯时，判断上游模块是否均正常工作，若是，选取先上电的上游模块作为工作模块；
若否，判断所有上游模块对应通道上是否均发生故障，若是，则上游模块发起故障警报，系统停机；
若否，判断所有上游模块的通道故障数是否相同，若是，则保持上游模块原有的工作/备用状态，上游模块发起报警；
若否，则选取通道故障数较少的上游模块作为工作模块，并发起故障报。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202111578007.8A CN114253124A (zh) | 2021-12-22 | 2021-12-22 | 一种高可用性热备冗余系统及方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202111578007.8A CN114253124A (zh) | 2021-12-22 | 2021-12-22 | 一种高可用性热备冗余系统及方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| CN114253124A true CN114253124A (zh) | 2022-03-29 |
Family
ID=80796651
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN202111578007.8A Pending CN114253124A (zh) | 2021-12-22 | 2021-12-22 | 一种高可用性热备冗余系统及方法 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN114253124A (zh) |
Citations (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN1246938A (zh) * | 1997-02-26 | 2000-03-08 | 西门子公司 | 带有认证和非认证通道的冗余电子设备 |
| CN101360054A (zh) * | 2008-09-26 | 2009-02-04 | 腾讯科技（深圳）有限公司 | 数据传输系统及数据传输方法 |
| CN106840242A (zh) * | 2017-01-23 | 2017-06-13 | 驭势科技（北京）有限公司 | 一种智能驾驶汽车的传感器自检系统及多传感融合系统 |
| DE102018127568A1 (de) * | 2018-11-05 | 2020-05-07 | CUONICS GmbH | Schaltungsmodul und Verfahren zur fehlertoleranten Beschaltung |
| CN112180952A (zh) * | 2020-08-21 | 2021-01-05 | 成都飞机工业（集团）有限责任公司 | 一种小型轮式起降无人机高度余度管理方法 |
| CN113568301A (zh) * | 2021-09-26 | 2021-10-29 | 浙江中控技术股份有限公司 | 热备冗余方法及控制系统 |
-
2021
- 2021-12-22 CN CN202111578007.8A patent/CN114253124A/zh active Pending
Patent Citations (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN1246938A (zh) * | 1997-02-26 | 2000-03-08 | 西门子公司 | 带有认证和非认证通道的冗余电子设备 |
| CN101360054A (zh) * | 2008-09-26 | 2009-02-04 | 腾讯科技（深圳）有限公司 | 数据传输系统及数据传输方法 |
| WO2010037318A1 (zh) * | 2008-09-26 | 2010-04-08 | 腾讯科技（深圳）有限公司 | 数据传输系统及数据传输方法 |
| CN106840242A (zh) * | 2017-01-23 | 2017-06-13 | 驭势科技（北京）有限公司 | 一种智能驾驶汽车的传感器自检系统及多传感融合系统 |
| DE102018127568A1 (de) * | 2018-11-05 | 2020-05-07 | CUONICS GmbH | Schaltungsmodul und Verfahren zur fehlertoleranten Beschaltung |
| CN112180952A (zh) * | 2020-08-21 | 2021-01-05 | 成都飞机工业（集团）有限责任公司 | 一种小型轮式起降无人机高度余度管理方法 |
| CN113568301A (zh) * | 2021-09-26 | 2021-10-29 | 浙江中控技术股份有限公司 | 热备冗余方法及控制系统 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN113568301B (zh) | 热备冗余方法及控制系统 | |
| CN109104349A (zh) | 基于CANopen协议的列车网络数据传输方法、系统及其装置 | |
| US7792594B2 (en) | Redundant automation system comprising a master and a standby automation device | |
| CN110789569B (zh) | 一种列控dmi数据冗余控制方法和系统 | |
| CN103139033B (zh) | 单主通信控制总线主设备冗余切换方法 | |
| CN109491304A (zh) | 一种控制系统故障自检电路和故障自检方法 | |
| CN105487945A (zh) | 一种非相似双余度四机自监控容错控制方法 | |
| CN111934753B (zh) | 一种光纤网络系统故障节点处理方法 | |
| CN110474327B (zh) | 配电网cps信息-物理组合预想故障生成方法及系统 | |
| CN102281103A (zh) | 基于模糊集合解算的光网络多故障恢复方法 | |
| CN114253124A (zh) | 一种高可用性热备冗余系统及方法 | |
| CN114275013B (zh) | 区间自动闭塞系统、区间自动闭塞控制方法及装置 | |
| CN111475386B (zh) | 一种故障预警方法及相关装置 | |
| CN106896792B (zh) | 数据同步方法及装置 | |
| US8005585B2 (en) | Method for determining the occupancy status of a track section in particular following a restart of an axle counting system, as well as an evaluation device and counting point for this | |
| CN111401760B (zh) | 一种安全稳定控制装置异常处置决策方法及装置 | |
| CN109067567B (zh) | 一种网络通信中断诊断方法 | |
| CN112332906A (zh) | 一种基于卫星通信的链路切换方法及装置 | |
| CN112034774A (zh) | 一种热冗余控制方法 | |
| CN112087330B (zh) | 菊花链路通信系统、诊断方法、存储介质以及电子设备 | |
| CN111245638A (zh) | 一种工控防火墙的故障修复方法、装置、存储介质及终端 | |
| CN114978874B (zh) | 一种多重化热备冗余系统 | |
| CN108650115A (zh) | 集抄系统多通道级联拓扑结构故障处理方法 | |
| CN113629878B (zh) | 一种配电网三遥开关遥控控制校验方法及系统 | |
| CN113541672B (zh) | 风险降级装置和风险降级方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| CB02 | Change of applicant information |
Address after: 310053 No. 309 Liuhe Road, Binjiang District, Hangzhou City, Zhejiang Province Applicant after: Zhongkong Technology Co.,Ltd. Address before: 310053 No. 309 Liuhe Road, Binjiang District, Hangzhou City, Zhejiang Province Applicant before: ZHEJIANG SUPCON TECHNOLOGY Co.,Ltd. |
|
| CB02 | Change of applicant information |