DE19860399A1

DE19860399A1 - Control device for a burner

Info

Publication number: DE19860399A1
Application number: DE19860399A
Authority: DE
Inventors: Juergen Schmidt
Original assignee: Robert Bosch GmbH
Current assignee: Robert Bosch GmbH
Priority date: 1998-12-28
Filing date: 1998-12-28
Publication date: 2000-07-06
Also published as: EP1141633B1; BR9916625A; WO2000039505A1; PL349075A1; EP1141633A1; DE59908144D1

Abstract

The invention relates to the control device for a burner. Said control device comprises two control units (C1, C2) with which one or two valves (V1, V2) which are arranged in series to each other in a path of the burner medium are controlled to open and close said path. Said control units further detect characteristic data indicating the active state and the closed state of the valves (V1, V2) and allow additional control functions for the operation of the burner. The aim of the invention is to reduce the amount of elements needed for circuitry and control devices while maintaining a high operating safety. To this end, the functions are distinguished according to safety-relevant functions among which are at least the control of the valve(s) for establishing the closed state and the detection of the characteristic data for the closed state, and according to additional functions, such as the detection of a request for the generation of heat and an ignition of the burner. The safety-relevant functions are allocated to the two control units (C1, C2) while only subsets of the additional functions are allocated to the two control units (C1, C2).

Description

State of the art

Die Erfindung bezieht sich auf eine Steuereinrichtung für einen Brenner mit zwei Steuereinheiten, mit denen ein oder zwei in Reihe zueinander in einem Weg eines Brennmediums angeordnete Ventile zum Öffnen und Sperren des Wegs ansteuerbar sind und mit denen den Einschaltzustand und den Sperrzustand der Ventile angebende Zustandsdaten erfaßbar und außerdem weitere Steuerungs funktionen für den Betrieb des Brenners durchführbar sind.The invention relates to a control device for a burner with two Control units that allow one or two in series to each other in one way Valves arranged in the fuel to open and block the path are controllable and with which the switch-on state and the blocking state of the Status data indicating valves can be recorded and further control functions for the operation of the burner can be carried out.

Bei einer derartigen Steuereinrichtung für einen Gasbrenner gemäß der DE 43 42 991 A1 sind zwei identisch aufgebaute Kanäle für die Steuerung mit zwei Steuereinheiten vorgesehen. Beide Kanäle besitzen je einen beschreibbaren und löschbaren nichtflüchtigen Speicher in Form eines EEPROM. Die beiden Steuer einheiten arbeiten in einer Master-Slave-Zuordnung, die nach jeder Wärmefor derung wechselt, so dass sich die aktuellen Verarbeitungszyklen unterschieden. Da die Master-Slave-Zuordnung nach jedem Zyklus wechselt, sind beide Kanäle insgesamt jedoch gleichberechtigt und können alle Funktionen ausführen. Aus Sicherheitsgründen muß die Steuereinrichtung so ausgelegt sein, dass das Ge samtsystem nur in Betrieb gehen darf, wenn beide Kanäle fehlerfrei arbeiten. Der aufgrund dieser Forderung vorgesehene Aufbau dieser bekannten Steuereinrich tung ist andererseits verhältnismäßig aufwendig.In such a control device for a gas burner according to DE 43 42 991 A1 are two identical channels for control with two Control units provided. Both channels each have a writable and erasable non-volatile memory in the form of an EEPROM. The two tax units work in a master-slave assignment, which takes place after each heat changes so that the current processing cycles differ. Since the master-slave assignment changes after each cycle, both channels are overall, however, have equal rights and can perform all functions. Out For safety reasons, the control device must be designed so that the Ge The entire system may only be put into operation if both channels are working properly. The based on this requirement provided structure of this known Steuereinrich tion, on the other hand, is relatively complex.

Der Erfindung liegt die Aufgabe zugrunde, eine Steuereinrichtung der eingangs genannten Art bereitzustellen, die die geforderte Sicherheit erfüllt und dabei ver hältnismäßig einfach und kostengünstig aufgebaut ist.The invention has for its object a control device of the beginning Provide mentioned type that meets the required security and ver is relatively simple and inexpensive.

Diese Aufgabe wird mit den Merkmalen des Anspruchs 1 gelöst. Hiernach ist vorgesehen, dass die Funktionen nach sicherheitsrelevanten Funktionen, zu de nen zumindest die Ansteuerung des Ventils/der Ventile zum Einnehmen des Sperrzustands und die Erfassung der den Sperrzustand angebenden Zustands daten zählen, und nach weiteren Funktionen unterschieden sind, zu denen die Erfassung einer Wärmeforderung und eine Zündung des Brenners zählen, und dass die sicherheitsrelevanten Funktionen den beiden Steuereinheiten zugeordnet sind, während von den weiteren Funktionen nur Teilmengen den beiden Steuereinheiten zugeordnet sind. Die Aufteilung in sicherheitsrelevante Funktio nen und weitere Funktionen und die Zuordnung der sicherheitsrelevanten Funk tionen zu beiden Steuereinheiten und der weiteren Funktionen in Teilmengen auf die beiden Steuereinheiten läßt einen vereinfachten Aufbau der gesamten Steuereinrichtung zu, indem die beiden Kanäle unterschiedlich aufgebaut sind, da sie hinsichtlich der weiteren Funktionen nur zur Ausführung von Teilaufgaben ausgelegt sein müssen.This object is achieved with the features of claim 1. After that is provided that the functions according to safety-related functions, de NEN at least the control of the valve (s) to take the Locked state and the detection of the state indicating the locked state count data, and are distinguished by other functions, to which the Detection of a heat demand and ignition of the burner count, and that the safety-related functions are assigned to the two control units are, while of the other functions only subsets of the two Control units are assigned. The division into safety-relevant functions and other functions and the assignment of safety-relevant radio on both control units and the other functions in subsets the two control units allows a simplified structure of the whole Control device by the two channels are constructed differently because with regard to the other functions, only for the execution of subtasks must be designed.

Die Steuerungsabläufe und damit auch der Aufbau der Steuereinrichtung können weiterhin dadurch vereinfacht werden, dass die Teilmengen der weiteren Funk tionen mittels eines Codierers und/oder mittels Parameter eines übergeordneten Steuerprogramms variabel einstellbar oder erweiterbar oder verkleinerbar sind. Mit diesen Maßnahmen müssen beispielsweise die Speicher und Datenübertra gungselemente nicht dazu ausgelegt sein, stets alle möglichen Funktionen aus führen zu können, sondern der Aufwand kann hinsichtlich der möglichen vorkom menden Funktionen minimiert werden, wobei die Vielseitigkeit der Einstellmög lichkeiten erhalten bleibt.The control processes and thus the structure of the control device can further simplified by the fact that the subsets of the further radio tion by means of an encoder and / or by means of parameters of a higher-level Control program can be variably adjusted or expanded or reduced. With These measures, for example, the memory and data transfer not be designed to always perform all possible functions to be able to lead, but the effort can occur with regard to the possible occurrence functions are minimized, with the versatility of the settings remains intact.

Die Vielfalt der Einstellmöglichkeiten wird weiterhin dadurch begünstigt, dass die sicherheitsrelevanten Funktionen und die weiteren Funktionen auf der Grundlage unterschiedlicher Optionen einstellbar sind, die mindestens zwei der folgenden Einstellmöglichkeiten beinhalten: ein oder zwei Ventile sind vorhanden, die Ven tile sind jeweils nur von einer Steuereinheit parallel oder jeweils von beiden Steuereinheiten überkreuz ansteuerbar; ein zusätzliches Abschaltrelais ist vor handen oder nicht; ein zusätzlicher Steuerprozessor ist vorhanden oder nicht; der Datenaustausch mit dem zusätzlichen Steuerprozessor erfolgt über eine positive oder negative Logik.The variety of setting options is further favored by the fact that security-related functions and the other functions on the basis different options can be set, at least two of the following Setting options include: one or two valves are available, the Ven Tiles are only parallel from one control unit or from both Control units can be controlled crosswise; an additional switch-off relay is available act or not; an additional control processor is present or not; the Data exchange with the additional control processor takes place via a positive or negative logic.

Vorteilhaft ist vorgesehen, dass zu den weiteren Funktionen ein Flammentest, ein Dichtheitstest beim Abschalten und/oder eine Zustandsanzeige gehören.It is advantageously provided that a flame test, for the other functions Tightness test when switching off and / or a status display belong.

Die sichere Arbeitsweise der Steuereinrichtung wird dadurch unterstützt, dass zwischen den beiden Steuereinheiten ein Datenaustausch stattfindet und dass sich die beiden Steuereinheiten gegenseitig hinsichtlich ihrer Zustände und Funktionsfähigkeit überwachen.The safe functioning of the control device is supported in that data exchange takes place between the two control units and that the two control units mutually with respect to their states and Monitor functionality.

Der einfache Aufbau der Steuereinrichtung wird weiterhin dadurch begünstigt, dass einer Steuereinheit eine höhere Priorität zugeordnet ist als der anderen Steuereinheit, dass nur der Steuereinheit mit der höheren Priorität eine Wärme forderung zugeführt wird und ein beschreibbarer und löschbarer nichtflüchtiger Speicher zugeordnet ist, mit dem diese Steuereinheit kommuniziert, und dass diese eine Steuereinheit die Wärmeforderung und aus dem nichtflüchtigen Spei cher ausgelesene Daten an die andere Steuereinheit leitet.The simple structure of the control device is further favored by that one control unit is assigned a higher priority than the other Control unit that only the control unit with the higher priority a heat is supplied and a writable and erasable non-volatile Memory is allocated with which this control unit communicates, and that this a control unit the heat demand and from the non-volatile memory directs read data to the other control unit.

Mit den besonderen Maßnahmen, dass das eine Ventil oder die beiden in dem Weg des Brennmediums in Reihe liegenden Ventile jeweils über zwei in Reihe in einer Ventilansteuerung liegende Halbleiterschalter ansteuerbar sind, wobei das Ventil/die Ventile bereits durch Ansteuerung nur eines der beiden jeweils zugeordneten Halbleiterschalter in den Sperrzustand bringbar ist/sind, und dass die beiden Steuereinheiten zum Ansteuern des Ventils/der Ventile jeweils mit einem der beiden einem Ventil zugeordneten Halbleiterschalter - bei Vorhanden sein zweier Ventile überkreuz - verbunden sind, wird bei einfachem Aufbau eine hohe Sicherheit bei der Steuerung insbesondere einer Gaszuführung erzielt.With the special measures that the one valve or the two in the The way of the combustion medium in-line valves via two in-line valves semiconductor switches located in a valve control can be controlled, the Valve (s) already by controlling only one of the two assigned semiconductor switch can be brought into the blocking state, and that the two control units for controlling the valve (s) each with one of the two semiconductor switches assigned to a valve - if available its two valves cross - connected, with a simple structure it becomes one high security in the control achieved, in particular a gas supply.

Die Erfindung wird nachfolgend anhand eines Ausführungsbeispiels unter Bezugnahme auf die Zeichnung näher erläutert.The invention is described below using an exemplary embodiment Reference to the drawing explained in more detail.

Die Figur zeigt in schematischer Darstellung eine Steuereinrichtung für einen Gasbrenner, wobei in einem Gaszuführweg hintereinander als Sicherheitsventile ein erstes Ventil V1 und ein weiteres Ventil V2 angeordnet sind, über die das Gas zum Brenner geführt wird. Parallel zu dem weiteren Ventil V2, das z. B. einer Raumheizung zugeordnet ist, kann weiterhin noch ein Brauchwasserventil V3 vorgesehen sein, über das ebenfalls Gas zu dem Brenner gelangt, und zwar wenn ein Wasserhahn betätigt wird. Das erste Ventil V1 und das zweite Ventil V2 werden mittels einer ersten Steuereinheit C1 und einer weiteren Steuereinheit C2 angesteuert, wobei beide Steuereinheiten C1, C2 auf eine dem ersten Ventil V1 zugeordnete erste Ventilansteuerung A1 und eine dem weiteren Ventil V2 zuge ordnete weitere Ventilansteuerung A2 mit Steuerdaten zum Öffnen oder Sperren der beiden Ventile V1, V2 einwirken. Hierzu ist die erste Steuereinheit C1 über eine Steuerleitung SL1 mit der ersten Ventilansteuerung A1 und über eine wei tere Steuerleitung SL2 mit der weiteren Ventilansteuerung A2 verbunden, wäh rend die zweite Steuereinheit C2 über eine Steuerleitung SL1' mit der ersten Ventilansteuerung A1 und einer weiteren Steuerleitung SL2' mit der weiteren Ventilansteuerung A2 in Verbindung steht. Außerdem sind die beiden Steuerein heiten C1, C2 über jeweilige Rückleitungen RL1, RL2, RL1' und RL2' über eine dem ersten Ventil V1 zugeordnete erste Auswerteschaltung M1 und eine dem weiteren Ventil V2 zugeordnete weitere Auswerteschaltung M2 verbunden, um den Einschaltzustand und den Sperrzustand der beiden Ventile V1 und V2 zu erfassen. Ferner tauschen die beiden Steuereinheiten C1 und C2 über einen Datenbus Daten bezüglich ihrer jeweiligen Zustände und weitere für beide Steuereinheiten wichtige Daten aus.The figure shows a control device for a schematic representation Gas burner, one behind the other as safety valves in a gas supply path a first valve V1 and a further valve V2 are arranged, via which the gas is led to the burner. Parallel to the further valve V2, which, for. B. one Space heating is assigned, a service water valve V3 can still be used be provided, via which gas also reaches the burner, namely when a faucet is operated. The first valve V1 and the second valve V2 are by means of a first control unit C1 and a further control unit C2 controlled, wherein both control units C1, C2 on one of the first valve V1 assigned first valve control A1 and a further valve V2 assigned further valve control A2 with control data for opening or locking of the two valves V1, V2 act. For this purpose, the first control unit C1 is over a control line SL1 with the first valve control A1 and a white tere control line SL2 connected to the further valve control A2, weh rend the second control unit C2 via a control line SL1 'with the first Valve control A1 and another control line SL2 'with the other Valve control A2 is connected. In addition, the two are tax units C1, C2 via respective return lines RL1, RL2, RL1 'and RL2' via one first evaluation circuit M1 assigned to first valve V1 and one to further evaluation circuit M2 associated with further valve V2 is connected to the switch-on state and the blocking state of the two valves V1 and V2 to capture. Furthermore, the two control units C1 and C2 exchange one Data bus data regarding their respective states and others for both Control units important data.

Die erste Steuereinheit C1 steht mit einem beschreibbaren und löschbaren nicht flüchtigen Speicher SP in Form eines EEPROM in einem gegenseitigen Datenaus tausch. Ein Entriegelungssignal einer Entriegelung E wird beiden Steuereinheiten C1, C2 zugeführt. Außerdem empfangen beide Steuereinheiten C1, C2 Signale von einer lonisations- oder Flammerkennung für einen Flammtest. Mittels einer Kodierung K können unterschiedliche Optionen, wie z. B. das Vorhandensein eines oder zweier Sicherheitsventile, eine gekreuzte oder parallele Ansteuerung der beiden Ventilansteuerungen A1, A2, das Vorhandensein eines zusätzlichen Abschaltrelais R, die Steuerung mit einem oder ohne einen zusätzlichen Steuer prozessor ST, der Datenaustausch über eine positive oder negative Logik mit dem Steuerprozessor ST, eingestellt sowie weitere Optionen, etwa eine Sicherheitszeit und eine Abschaltzeit für einen Dichtheitstest werden. Der weiteren Steuereinheit C2 ist ferner die Zündung Z des Brenners zugeordnet. Ein an beide Steuer einheiten C1, C2 angeschlossenes Relais REL dient einer Fehlerüberwachung und zusätzlichen Abschaltmöglichkeit. Ferner ist noch ein (ansteuerbarer) Temperatur- Begrenzer B für die Ansteuerung der Ventile V1, V2 bzw. die diesen zugeordneten Auswertschaltungen M1, M2 vorgesehen.The first control unit C1 does not stand with a writable and erasable volatile memory SP in the form of an EEPROM in a mutual data exchange. An unlocking signal of an unlocking E becomes both control units C1, C2 fed. In addition, both control units C1, C2 receive signals from ionization or flame detection for a flame test. By means of a Coding K can have different options, such as. B. the presence one or two safety valves, a crossed or parallel control of the two valve controls A1, A2, the presence of an additional Switch-off relay R, the control with or without an additional control processor ST, the data exchange via a positive or negative logic with the Control processor ST, set and other options, such as a safety time and a shutdown time for a leak test. The other control unit C2 is also assigned the ignition Z of the burner. One at both tax Units C1, C2 connected relay REL is used for error monitoring and additional switch-off option. Furthermore, a (controllable) temperature Limiter B for the control of valves V1, V2 or the latter assigned evaluation circuits M1, M2 are provided.

Der vorstehend beschriebene Abschnitt der Steuereinrichung gehört zu einem Feuerungsautomaten II. Dieser Schaltungsabschnitt steht mit einer Peripherie I über eine entsprechende Schnittstelle in Verbindung. Die Peripherie I weist den bereits erwähnten Steuerprozessor ST auf, der mit der ersten Steuereinheit C1 im Datenaustausch steht. Optional zu dem Steuerprozessor ST, über den auch eine Wärmeforderung zugeführt und z. B. eine Störanzeige oder Brenner-Ein-Anzeige bewirkt werden können, weist die Peripherie I einen Steuerabschnitt SA auf, mit dem die Wärmeforderung WF, die Störanzeige über eine Leuchtdiode LED 1 und die Brenner-Ein-Anzeige über eine Leuchtdiode LED2 gesteuert werden können. Die Peripherie weist außerdem eine Versorgung V für die Steuereinrichtung auf.The section of the control device described above belongs to an automatic burner control II. This circuit section is connected to a peripheral I via a corresponding interface. The periphery I has the control processor ST already mentioned, which is in data exchange with the first control unit C1. Optional to the control processor ST, via which a heat demand is also supplied and z. B. a fault display or burner-on display can be effected, the periphery I has a control section SA, with which the heat demand WF, the fault display can be controlled via a LED 1 and the burner-on display via a LED2 . The periphery also has a supply V for the control device.

Zur Erhöhung der Betriebssicherheit werden die Ventilansteuerungen A1, A2 der beiden Ventile V1, V2 mittels der beiden Steuereinheiten C1, C2 überkreuz be trieben. Hierzu weisen die Ventilansteuerungen A1, A2 jeweils zwei getrennte Schalter in Form von Halbleiterschaltern auf, die vorzugsweise unterschiedlich, z. B. als Bipolar-Transistor oder Feldeffekt-Transistor aufgebaut und mit unter schiedlicher Logik angesteuert sind. Die beiden Steuereinheiten C1, C2 sind je weils einem verschiedenen Schalter zugeordnet. Das Betätigen eines der beiden einem Ventil zugeordneten Schalter reicht aus, um den Gaszuführweg zu sperren. Somit kann die Gaszufuhr auch von nur einer der beiden Steuereinheiten C1, C2 gesperrt werden, wenn eine der beiden Steuereinheiten ausfällt. Die Information eines Ausfalls der beiden Steuereinheiten C1, C2 erhält die jeweils andere Steuereinheit aus der Abfrage der Auswerteschaltung M1 bzw. M2 und/oder dem Datenaustausch zwischen den beiden Steuereinheiten C1, C2.To increase operational safety, the valve controls A1, A2 of the cross two valves V1, V2 by means of the two control units C1, C2 drove. For this purpose, the valve controls A1, A2 each have two separate ones Switches in the form of semiconductor switches, which are preferably different, e.g. B. constructed as a bipolar transistor or field effect transistor and with under different logic are driven. The two control units C1, C2 are each because assigned to a different switch. Pressing one of the two a switch associated with a valve is sufficient to block the gas supply path. Thus, the gas supply can also be from only one of the two control units C1, C2 be blocked if one of the two control units fails. The information failure of the two control units C1, C2 receives the other Control unit from the query of the evaluation circuit M1 or M2 and / or the Data exchange between the two control units C1, C2.

Der Datenaustausch zwischen den beiden Steuereinheiten C1, C2 erfolgt über eine serielle Schnittstelle, wobei die Daten zumindest alle sicherheitsrelevanten Daten für die Ansteuerung der Ventile V1, V2 enthalten, die miteinander vergli chen werden.The data exchange between the two control units C1, C2 takes place via a serial interface, with the data at least all security-relevant Contain data for the control of the valves V1, V2, which compare with one another will be.

In einem Fehlerfall unterbricht mindestens eine Steuereinheit C1, C2 über das Abschaltrelais R die Spannungsversorgung der Ventile V1, V2 und schließt damit die Ventile V1, V2. Zusätzlich bewirkt die Steuereinheit C1, dass die Fehlerdaten in dem Speicher SP abgelegt werden.In the event of an error, at least one control unit C1, C2 interrupts the Switch-off relay R the voltage supply of the valves V1, V2 and thus closes the valves V1, V2. In addition, the control unit C1 causes the error data are stored in the memory SP.

Beide Steuereinheiten C1, C2 kennen die Zustände der Ventile V1, V2, der Flammenerkennung FE bzw. der Flammenüberwachung sowie der Entriegelung E bzw. Entstörung. Das Signal der Wärmeforderung WF erhält nur die Steuer einheit C1.Both control units C1, C2 know the states of the valves V1, V2, the Flame detection FE or flame monitoring and unlocking E or interference suppression. The signal of the heat demand WF only receives the tax unit C1.

Beim Betrieb der Steuereinrichtung beginnt beispielsweise die Steuereinheit C1 die Kommunikation mit der Steuereinheit C2 und mit dem über eine serielle Schnittstelle angeschlossenen Steuerprozessor ST. Der jeweilige Kommunikations partner antwortet nach dem Empfang der Daten der Steuereinheit C1. Die Kom munikation mit dem Steuerprozessor ST kann je nach Prozessortyp mit positiver oder negativer Logik erfolgen. Mit dem Speicher SP kommuniziert nur die Steuer einheit C1, so dass dieser eine höhere Priorität als der Steuereinheit C2 zu kommt. Der Speicher SP kann in die Steuereinheit C1 integriert sein.When the control device is operating, the control unit C1 begins, for example communication with the control unit C2 and with that via a serial Interface connected control processor ST. The respective communication partner replies after receiving the data from control unit C1. The Com Communication with the control processor ST can be positive depending on the processor type or negative logic. Only the tax communicates with the memory SP unit C1, so that this has a higher priority than the control unit C2 is coming. The memory SP can be integrated in the control unit C1.

Bei dem beschriebenen Aufbau sind die Eingangssignale beiden Steuereinheiten C1, C2 zugeführt, während die Ausgangssignale auf beide Steuereinheiten C1, C2 aufgeteilt sind, wobei die sicherheitsrelevanten Funktionen von beiden Steu ereinheiten C1, C2 wahrgenommen werden. Die weiteren Funktionen sind als Teilmengen auf die beiden Steuereinheiten C1, C2 aufgeteilt.In the structure described, the input signals are two control units C1, C2 fed, while the output signals to both control units C1, C2 are divided, with the safety-related functions of both tax units C1, C2 are perceived. The other functions are as Partitions divided between the two control units C1, C2.

Wenn die Steuereinheit C1 eine Wärmeanforderung WF von der Peripherie I empfängt, leitet sie diese über den Datenbus an die Steuereinheit C2 weiter. Einen Zustandswechsel führen beide Steuereinheiten C1, C2 anhand der Ein gangssignale durch. Darin besteht auch ein wesentlicher Teil der gegenseitigen Überwachung der Steuereinheiten. Entsprechend dem Zustand aktivieren die Steuereinheiten ihre jeweiligen Teilfunktionen, wie Zündung, Flammentest, Dichtheitstest beim Abschalten und Anzeige des jeweiligen Zustandes. Die Kodierung der verschiedenen Optionen müssen beide Steuereinheiten C1, C2 wegen der gegenseitigen Überwachung einlesen.If the control unit C1 receives a heat request WF from the periphery I receives it forwards it to the control unit C2 via the data bus. Both control units C1, C2 perform a change of state on the basis of the on through signals. This is also an essential part of the mutual Monitoring the control units. Activate according to the state Control units their respective sub-functions, such as ignition, flame test, Leak test when switching off and displaying the respective status. The Both control units C1, C2 must encode the various options read in for mutual monitoring.

Mit dem beschriebenen Aufbau und der Aufteilung der Funktionen ergibt sich eine relativ einfache Schaltungsanordnung bei hoher Betriebssicherheit.With the described structure and the division of functions, one results relatively simple circuit arrangement with high operational reliability.

Claims

1. Control device for a burner with two control units (C1, C2) with which one or two valves (V1, V2) arranged in series with one another in a path of a combustion medium can be controlled for opening and blocking the path and with which the switch-on state and State data indicating the blocked state of the valves (V1, V2) can be recorded and further control functions can be carried out for the operation of the burner, characterized in that
that the functions are differentiated according to safety-relevant functions, which include at least the activation of the valve (s) to assume the blocking state and the detection of the state data indicating the blocking state, and further functions, which include the detection of a heat demand and an ignition of the Burners count, and
that the safety-relevant functions are assigned to the two control units (C1, C2), while of the other functions only partial quantities are assigned to the two control units (C1, C2).

2. Control device according to claim 1, characterized, that the subsets of the other functions by means of an encoder (K) and / or vari by means of parameters of a higher-level control program abel adjustable or expandable or shrinkable.

3. Control device according to claim 1, characterized, that the safety-related functions and the other functions based on different options that are adjustable two of the following setting options include: one or two valves (V1, V2) are available, the valves (V1, V2) are only from one Control unit (C1, C2) in parallel or each of both control units (C1, C2) controllable crosswise; is an additional switch-off relay (R) present or not; an additional control processor (ST) is available or not; data exchange with the additional control processor (ST) takes place via a positive or negative logic.

4. Control device according to one of the preceding claims, characterized, that for the other functions a flame test, a leak test at Switch off and / or include a status display.

5. Control device according to one of the preceding claims, characterized in
that a data exchange takes place between the two control units (C1, C2) and
that the two control units (C1, C2) monitor each other with regard to their status and functionality.

6. Control device according to one of the preceding claims, characterized in that
that a control unit (C1) is assigned a higher priority than the other control unit (C2),
that only the control unit (C1) with the higher priority is supplied with a heat demand and is assigned a writable and erasable non-volatile memory (EEPROM) with which this control unit (C1) communicates, and
that this one control unit (C1) forwards the heat demand and data read from the non-volatile memory (EEPROM) to the other control unit (C2).

7. Control device according to one of the preceding claims, characterized in that
that the one valve or the two valves (V1, V2) in series in the path of the combustion medium can each be controlled via two semiconductor switches in series in a valve control (A1, A2), the valve (s) (V1, V2) can already be brought into the blocking state by controlling only one of the two respectively assigned semiconductor switches, and
that the two control units (C1, C2) for controlling the valve (s) (V1, V2) are each connected to one of the two semiconductor switches assigned to a valve - if two valves (V1, V2) are present - crossover.