DE3742117C2

DE3742117C2 -

Info

Publication number: DE3742117C2
Application number: DE19873742117
Authority: DE
Inventors: Uwe 3300 Braunschweig De Nothdorf
Original assignee: Siemens AG
Current assignee: Siemens AG
Priority date: 1987-12-11
Filing date: 1987-12-11
Publication date: 1992-06-04
Also published as: DE3742117A1

Description

Die Erfindung bezieht sich auf eine signaltechnisch sichere Datenübertragungseinrichtung nach dem Oberbegriff des Patentanspruches 1.The invention relates to a signal-safe Data transmission device according to the preamble of the claim 1.

Aus der DE-PS 32 32 167 ist eine gesicherte Datenübertragungseinrichtung bekannt, bei der die zu übertragenden Daten jeweils paarweise in antivalenter Darstellung von einer Datenquelle bereitgestellt und zwei sendeseitigen Umsetzereinrichtungen zugeführt werden. Aufgabe dieser Umsetzereinrichtungen ist es, die ihnen parallel zugeführten Daten in serielle Datenströme umzuformen und an eine Sendeeinrichtung weiterzugeben. Von dort werden sie einkanalig nacheinander an eine Empfangseinrichtung übermittelt. Dieser Empfangseinrichtung sind zwei Empfangsregister zugeordnet, in der die seriellen Datenströme in je zwei parallele Datenworte umgesetzt werden. Die Ausgabe der Daten an nachgeordnete Empfangsrelais ist davon abhängig, daß jedes Empfangsregister die Daten zweimal - original und invertiert - inhaltsgleich empfängt. Nachgeschaltete Antivalenzprüfschaltungen prüfen laufend, ob an den Eingängen der beiden Empfangsregister tatsächlich antivalente Datenworte vorhanden sind. Ist das der Fall und sind aufeinanderfolgend jeweils inhaltsgleiche Daten empfangen worden, so werden die übermittelten Daten als ordnungsgerecht anerkannt. Ist dies nicht der Fall, so werden sie verworfen.From DE-PS 32 32 167 is a secure data transmission device known, in which the data to be transmitted in each case in pairs in an equivalent representation from a data source provided and fed to two transmitter-side converter devices will. The task of these converter devices is the data supplied to them in parallel in serial data streams to transform and pass on to a transmitter. From there they are sent to a receiving device one channel at a time transmitted. This receiving device has two receiving registers assigned in which the serial data streams in two parallel data words are implemented. The output of the data Subordinate receiving relay is dependent on the fact that each Receiving register the data twice - original and inverted - receives the same content. Downstream antivalence test circuits continuously check whether at the inputs of the two receive registers there are actually equivalent data words. Is that is the case and are successively the same in content Data has been received, so the transmitted data as properly recognized. If not, so be it discarded them.

Die Bewertung der Daten erfolgt ausschließlich auf der Empfangsseite der Datenübertragungseinrichtung. Wird aufgrund einer auf der Empfangsseite festgestellten Datenabweichung in den nacheinander übermittelten Datenworten eine Störung in einer sendeseitigen Umsetzerbaugruppe angenommen, dann ist von der Empfangsseite über einen Rückkanal ein Signal an die Sendeseite zu übertragen, das dort die weitere Ausgabe von Daten sperrt. Ob dieser Befehl tatsächlich die Sendeseite der Übertragungseinrichtung erreicht und ob er dort tatsächlich zum bleibenden Sperren der weiteren Datenausgabe führt, ist nicht sichergestellt.The data is evaluated exclusively on the reception side the data transmission device. Will due a data discrepancy in a disturbance in the successively transmitted data words of a transmitter-side converter module, then is from a signal to the transmitting side on the receiving side via a return channel to transfer that there the further output of data locks. Whether this command is actually the transmitting side of the transmission device reached and whether he actually there permanent blocking of further data output is not ensured.

In der DE-Zeitschrift Signal u. Draht 4/1980, S. 74-80, wird über ein signaltechnisch sicheres Mikrocomputer-Fernwirksystem berichtet, bei dem die jeweils zusammenwirkenden Mikrocomputer ebenfalls über einen einzigen Übertragungskanal kommunizieren. Die vom jeweiligen Empfänger empfangenen und dort in einem Register anstehenden Daten werden zu Kontrollzwecken an den jeweils sendenden Mikrocomputer zurückübertragen. Dort erfolgt ein Vergleich zwischen rückübertragenen Daten und den in einem Senderegister zwischengespeicherten ausgesandten Daten. Aus dem Vergleich beider Daten kann auf etwaige Fehlreaktionen der an der Datenübertragung beteiligten Ein/Ausgabebaugruppen geschlossen werden.In the DE magazine Signal u. Wire 4/1980, pp. 74-80 via a signal-safe microcomputer remote control system reports, in which the interacting microcomputers also communicate over a single transmission channel. The received from the respective recipient and there in one Pending data is sent to the retransmitting the sending microcomputer. Done there a comparison between retransmitted data and the data in transmitted data temporarily stored in a transmission register. By comparing the two data, one can identify any incorrect reactions of the input / output modules involved in the data transfer getting closed.

Die Bewertung der Daten erfolgt ausschließlich auf der Sende seite der Datenübertragungseinrichtung. Es ist nicht erkenn bar, ob eine Datenverfälschung ihre Ursache in einem Fehlver halten der sende- oder der empfangsseitigen Register hat. Wird eine Störung in einem empfangsseitigen Register angenommen, dann ist von der Sendeseite aus ein Befehl an die Empfangs seite zu übertragen, der dort dazu führen soll, daß die Ver arbeitung der in den Empfangsregistern anstehenden Daten ge sperrt bzw. nicht freigegeben wird. Ob dieser Befehl tatsäch lich die Empfangsseite erreicht und ob er dort tatsächlich dazu führt, daß die Behandlung der in den Empfangsregistern anstehenden Daten verhindert wird, ist nicht sichergestellt. Außerdem müssen für diese Art der Datensicherung ebenfalls zwingend Übertragungsmöglichkeiten für die Gegenrichtung vor handen sein. Ferner ist von Nachteil, daß durch den laufenden Vergleich der rückübertragenen mit den tatsächlich ausge sandten Daten Rechnerzeit für die eigentliche Datenbehandlung verlorengeht. The data will only be evaluated on the air side of the data transmission device. It is not recognizable bar whether data corruption is caused by a mistake hold the sending or receiving register. Becomes a fault in a register on the receiving side is assumed, then there is a command from the sending side to the receiving party Transfer page, which should lead there that the Ver processing of the data pending in the receiving registers blocks or is not released. Whether this command actually Lich reached the reception side and whether he actually did there causes the treatment of those in the receiving registers upcoming data is prevented is not guaranteed. In addition, for this type of data backup, too mandatory transmission options for the opposite direction be there. Another disadvantage is that the current Comparison of the retransmitted with the actually transferred Data sent computer time for the actual data handling get lost.

In der DE-Zeitschrift "Signal + Draht", 5/1984, Seiten 83-88, wird über ein signaltechnisch sicheres Mikrorechnersystem berichtet, bei dem die Daten sendeseitig jeweils zweikanalig erarbeitet und vor ihrer Übertragung an die jeweiligen Empfangsrechner softwaremäßig auf Übereinstimmung geprüft werden. Dabei wird aber nicht geprüft, ob die in den Ausgabe baugruppen zur Übertragung jeweils anstehenden Daten auch tatsächlich die gleichen sind wie die zuvor geprüften Daten. Bei einer defekten Ausgabebaugruppe kann das zur Übertragung anstehende Datum durchaus verschieden sein von dem der Aus gabebaugruppe zuvor von einem Rechner zugeführte Datum. Zwar erfolgt die eigentliche Datenübertragung unter Anwendung eines Sicherungsverfahrens zum Erkennen von Übertragungsstörungen; da der Sicherungsanhang aber erst bei der Datenübertragung gebildet wird, sind in den Ausgabebaugruppen abgelegte fehler hafte Daten empfangsseitig nicht als solche zu erkennen; nur auf dem Übertragungsweg entstandene Datenfälschungen können über den Sicherungsanhang erkannt werden. Das bekannte Mikro rechnersystem sieht zur Offenbarung von Fehlern der Ausgabe baugruppen eine regelmäßige Vertauschung der betriebsführenden Rechner vor.In the DE magazine "Signal + Draht", 5/1984, pages 83-88, is via a signal-safe microcomputer system reports, in which the data are two-channel on the transmit side developed and before their transfer to the respective Receiving computer checked for software in accordance will. However, it is not checked whether the in the output modules for the transmission of pending data as well are actually the same as the previously checked data. If the output module is defective, this can be used for transmission upcoming date may well be different from the date date module previously supplied by a computer. Though the actual data transmission takes place using a Security procedure for the detection of transmission disturbances; since the backup appendix only occurs during data transmission errors are stored in the output modules not to recognize sticky data as such at the receiving end; just Counterfeit data that has arisen on the transmission path can can be recognized via the fuse attachment. The well-known micro computer system sees to the disclosure of errors in the output modules a regular exchange of the management Calculator.

Bei einer aus der DE-AS 27 58 552 bekannten fehlersicheren Datenübertragungseinrichtung werden die zur Übertragung in Ausgabebaugruppen anstehenden, zweikanalig erarbeiteten Daten vor ihrer Übertragung auf Gleichheit geprüft; dies geschieht unter Verwendung von fail-safe ausgebildeten gesonderten Ver gleichern, die neben den eigentlichen Daten u. a. auch die Empfangsadressen auf Koinzidenz überprüfen. Die Ein/Ausgabe baugruppen sind zwingend doppelt vorhanden; sie sollen signal technisch sicher ausgeführt sein. Ihre Ausgänge wirken auf die fail-safe Vergleicher, die die Datenübertragung freigeben oder sperren.In a fail-safe known from DE-AS 27 58 552 Data transmission device are those for transmission in Output modules pending, two-channel data checked for equality before transfer; this happens using fail-safe trained separate ver the same, which in addition to the actual data u. a. also the Check receiving addresses for coincidence. The input / output Modules are mandatory in duplicate; they should signal be technically safe. Your outputs affect the fail-safe comparators that enable data transmission or lock.

Aufgabe der Erfindung ist es, eine signaltechnisch sichere Datenübertragungseinrichtung nach dem Oberbegriff des Patentan spruches 1 anzugeben, die das Erkennen einer gestörten Ausgabe baugruppe auf der Sendeseite oder einer gestörten Eingabebau gruppe auf der Empfangsseite der Datenübertragungseinrichtung auf der durch die Störung jeweils betroffenen Seite der Daten übertragungseinrichtung ermöglicht; ohne daß es hierzu sowohl auf der Sende- als auch auf der Empfangsseite der Datenüber tragungseinrichtung gesonderter fail-safe Vergleicher für den Vergleich der in den Ein/Ausgabebaugruppen der Rechner anste henden Daten bedarf. Für die Ein/Ausgabe der zweikanalig erarbeiteten Daten soll jeweils nur eine einzige Eingabe- und eine einzige Ausgabebaugruppe erforderlich sein und zwar in herkömmlicher Technik, nicht in fail-safe Ausführung. Die Fehlererkennung soll auf der Seite der Datenübertragungsein richtung erfolgen, wo der Fehler aufgetreten ist, damit von dort aus direkt auf die durch den Fehler betroffene Ein/Aus gabebaugruppe oder das zugehörige Rechnersystem eingewirkt werden kann. The object of the invention is to provide a safe signal Data transmission device according to the preamble of the patent Proverb 1 indicate the detection of a disturbed output module on the transmission side or a faulty input module group on the receiving side of the data transmission device on the side of the data affected by the fault transmission device enables; without this both on the sending as well as on the receiving side of the data support device separate fail-safe comparator for the Comparison of the inputs in the computer's input / output modules data. For the input / output of the two-channel worked out data should only a single input and a single output assembly may be required in conventional technology, not in fail-safe execution. The Error detection should be on the data transmission side direction where the error occurred, so from from there directly to the on / off affected by the error input module or the associated computer system can be.

Die Erfindung löst diese Aufgabe durch die kennzeichnenden Merkmale des Patentanspruches 1. Durch die erfindungsgemäße Ausbildung der Datenübertragungseinrichtung wird erstmals eine signaltechnisch sichere einkanalige Datenübertragung möglich. Dies wird dadurch erreicht, daß sendeseitig in den Ausgabebaugruppen anstehende Daten zu bestimmten Zeiten zurückgelesen und mit der Sendeseite bekannten Daten auf Übereinstimmung geprüft werden. Etwaige Datenabweichungen, die ihren Grund in einer fehlerhaft arbeitenden Ausgabebaugruppe auf der Sendeseite des Übertragungssystems haben, sind so rechtzeitig zu erkennen, bevor ein weiterer Ausfall auftreten kann, der den ersten Ausfall überdecken könnte. Auf der Empfangsseite des Übertragungssystems ist in an sich bekannter Weise eine zweikanalige Auswertung der übermittelten Daten vorgesehen, so daß Datenverfälschungen aufgrund sendeseitiger Bauteileausfälle (vor dem sendeseitigen Unwirksamschalten einer als gestört erkannten Ausgabebaugruppe) erkannt werden können und ein etwaiges Fehlverhalten der empfangsseitigen Eingabebaugruppen ebenfalls festzustellen ist.The invention solves this problem by the characterizing Features of claim 1. By the invention Training of the data transmission device is the first Safe single-channel data transmission possible. This is achieved in that the transmission modules in the output modules read back upcoming data at certain times and data known to the sending side checked for agreement will. Any data discrepancies that are due to a reason faulty output module on the transmission side of the Transmission system must be recognized in good time before Another failure can occur that is the first failure could cover up. On the receiving side of the transmission system is a two-channel evaluation in a manner known per se of the transmitted data is provided so that data corruption due to component failures on the transmission side (before Deactivation of transmission side one recognized as disturbed Output module) can be recognized and any Malfunction of the input modules on the receiving side as well can be determined.

Vorteilhafte Aus- und Weiterbildungen der erfindungsgemäßen Datenübertragungseinrichtung sind in den Unteransprüchen angegeben.Advantageous training and further developments of the invention Data transmission device are specified in the subclaims.

Die rückzulesenden Daten sollen nach den Merkmalen des Anspruches 2 entweder die von den Einzelrechnern des sendenden Rechnersystems stammenden, für andere Rechnersysteme bestimmten Daten sein, sofern diese hinreichend aufwendig sind, oder aber Prüfdaten zur Funktionskontrolle der sendeseitigen Ausgabebaugruppen. Die Verwendung gesonderter Prüfdaten für den Fall, daß das sendende Rechnersystem nur relativ wenig aufwendige Daten oder überhaupt keine Daten zu übermitteln hat, stellt sicher, daß die Ausgabebaugruppen der sendeseitigen Einzelrechner einer vollständigen Funktionsprüfung unterzogen werden, bei der etwaige Fehlfunktionen eindeutig als solche erkannt werden können.The data to be read back should be according to the features of the claim 2 either that of the sending's individual computers Computer system originating, intended for other computer systems Data if it is sufficiently complex, or else Test data for checking the function of the transmitter-side output modules. The use of separate test data in the event that the sending computer system only requires relatively little data or has no data to transmit, ensures that the output modules of the sending-side individual computers one be subjected to a complete functional test, if any Malfunctions can be clearly identified as such.

Nach den Merkmalen des Anspruches 3 sollen die auf den oder die bewertenden Einzelrechner der Sendeseite zurückzuführenden Daten auch dem oder den empfangenden Rechnersystemen zugeführt werden, um dort durch paarweisen Vergleich etwaige Fehlfunktionen der empfangsseitigen Eingabebaugruppen aufdecken zu können. Durch Anpassen der Folgezeiten für die Ausgabe der zurückzulesenden Daten an die zulässigen Ausfalloffenbarungszeiten der miteinander kommunizierenden Rechnersysteme wird sichergestellt, daß sowohl sende- als auch empfangsseitige Bauteileausfälle auch bei größeren Übertragungspausen rechtzeitig erkannt und in ihrer Auswirkung unwirksam gemacht werden können.According to the features of claim 3, the on or evaluating single computer of the transmission side Data also supplied to the receiving computer system or systems to be there by pairwise comparison of any malfunctions of the input modules on the receiving side. By adjusting the subsequent times for the output of the messages to be read back Data on the permissible failure disclosure times of the computer systems communicating with one another are ensured that both send and receive component failures Recognized in good time even when there are long breaks in transmission and can be rendered ineffective.

Als Reaktion auf das Erkennen einer fehlerhaft arbeitenden Ausgabebaugruppe auf der Sendeseite der Datenübertragungseinrichtung ist gemäß Anspruch 4 vorgesehen, diese Ausgabebaugruppe dadurch unwirksam zu schalten, daß sie vom Übertragungskanal hardwaremäßig abgetrennt wird; damit wird der weitere Zugriff der als gestört erkannten Ausgabebaugruppe auf den Übertragungskanal unterbunden.In response to the detection of a malfunctioning Output module on the transmission side of the data transmission device is provided according to claim 4, this output assembly to be ineffective in that they are from the transmission channel is separated by hardware; with that the further access of the output module recognized as faulty prevented the transmission channel.

Nach den Merkmalen des Anspruches 5 ist vorgesehen, das Abtrennen einer Ausgabebaugruppe von einer mindestens einmaligen Wiederholung des Rücklesevorganges und der Bewertung der dabei übermittelten Daten abhängig zu machen. Hierdurch sollen vorübergehende Übertragungsstörungen beim Rücklesen der Daten in ihrer Auswirkung möglichst begrenzt werden.According to the features of claim 5, the separation is provided an output assembly of at least one time Repetition of the read back process and the evaluation of the make transmitted data dependent. This is intended to be temporary Transmission errors when reading back the data in their impact should be limited as far as possible.

Auf das gesonderte Wiederholen der Datenübertragung im Störungsfall kann gemäß Anspruch 6 verzichtet werden, wenn die Daten grundsätzlich mehrmals übertragen werden; das Abschalten einer Ausgabebaugruppe wird erst dann veranlaßt, wenn mehrfach nacheinander Datenabweichungen festgestellt werden.On the separate repetition of data transmission in the event of a fault can be omitted according to claim 6 if the Data is always transferred several times; the shutdown an output module is only triggered if multiple data deviations are determined one after the other.

Anspruch 7 sieht vor, im Falle eines erkannten Bauteiledefektes auf der Empfangsseite der Datenübertragungseinrichtung die weitere Auswertung der in den empfangsseitigen Eingabebaugruppen anstehenden Nutzdaten durch das zugehörige Rechnersystem bleibend zu sperren; die empfangsseitig verfälschten Daten werden vom Rechnersystem dann nicht weiter bewertet.Claim 7 provides, in the event of a recognized component defect on the receiving side of the data transmission device Further evaluation of the input modules in the receiving end upcoming user data by the associated computer system permanently blocked; the adulterated ones The computer system will then no longer evaluate data.

Das bleibende Sperren der Auswertung übermittelten Daten kann nach der Lehre des Anspruches 8 von mindestens einer erneuten Übertragung und Bewertung der dann übertragenen Daten abhängig gemacht werden. Hierdurch soll verhindert werden, daß etwaige Störungen, die ihre Ursache nicht in einem Bauteiledefekt der empfangsseitigen Eingabebaugruppen haben, dazu führen, daß die Auswertung der übermittelten Daten bleibend gesperrt wird.The permanent blocking of the evaluation of transmitted data can according to the teaching of claim 8 of at least one renewed Transfer and evaluation of the data then transferred dependent be made. This is to prevent any Faults that are not caused by a component defect input modules on the receiving side, cause the Evaluation of the transmitted data is permanently blocked.

Nach den Merkmalen des Anspruches 9 ist vorgesehen, daß das empfangende Rechnersystem beim Feststellen von Datenabweichungen in den nacheinander übermittelten Telegrammen, die auf eine Übertragungsstörung oder ein Fehlverhalten der sendeseitigen Ausgabebaugruppen hindeuten, ebenfalls mindestens eine erneute Übertragung dieser Daten anfordert. Hierdurch soll erreicht werden, daß kurzzeitige Übertragungsstörungen unwirksam gemacht werden und daß das empfangende Rechnersystem frühzeitig definitiv Kenntnis erhält von einem möglicherweise nicht ordnungsgerechten Betriebsverhalten des sendenden Rechnersystems.According to the features of claim 9 it is provided that receiving computer system when detecting data deviations in the telegrams transmitted one after the other Transmission interference or misconduct on the transmission side Indicate output modules, also at least one more Request transmission of this data. This is supposed to be achieved that short-term transmission disturbances are rendered ineffective and that the receiving computer system is definitely early Becomes aware of a possibly improper one Operating behavior of the sending computer system.

Wenn die Daten gemäß Anspruch 10 grundsätzlich mehrmals nacheinander übertragen werden, erübrigt sich eine gesonderte Anforderung der Daten für den Fall einer empfangsseitig festgestellten Datenabweichung. Die Daten werden erst endgültig verworfen bzw. ihre Bewertung bleibend gesperrt, wenn mehrmals in Folge über eine vorgegebene Anzahl hinaus Datenabweichungen festgestellt wurden. Die mehrmalige Übertragung von Daten kann z. B. dort von Vorteil sein, wo mit starken und häufigen atmosphärischen Störungen bei der Datenübertragung zu rechnen ist.If the data according to claim 10 in principle several times in succession transferred, a separate requirement is unnecessary of the data in the case of a Data discrepancy. The data will only be finally discarded or their rating permanently blocked if several times in Follow data deviations beyond a predetermined number were found. The repeated transmission of data can e.g. B. be of advantage where strong and frequent atmospheric disturbances during data transmission is.

Das Aufschalten des jeweils sendenden Einzelrechners auf den Übertragungskanal soll nach der Lehre des Anspruches 11 vom Vorhandensein entsprechender Steuersignale nicht nur des jeweils sendenden Einzelrechners, sondern auch eines weiteren Einzelrechners der Sendeseite abhängig gemacht sein. Diese Vorgabe ermöglicht es, bei einem erkannten Bauteiledefekt auf der Sendeseite des Mehrrechnersystems auch bei Ausfall eines Einzelrechners die weitere Datenübertragung unter Zuhilfenahme eines noch intakten anderen Einzelrechners dieses Systems zu unterbinden.The connection of the sending individual computer to the Transmission channel should according to the teaching of claim 11 The presence of appropriate control signals not only for each sending individual computer, but also another Individual computer of the transmission side. This requirement makes it possible to detect a component defect on the Transmission side of the multicomputer system even if a single computer fails the further data transmission with the help another intact individual computer of this system prevent.

Dies erfolgt in vorteilhafter Weise nach der Lehre des Anspruches 12 unter Verwendung von Sperrschaltmitteln, welche die Datenausgänge der sendeseitigen Ausgabebaugruppen vom Übertragungskanal hochohmig trennen; diese Sperrschaltmittel können von den Einzelrechnern des sendenden Rechnersystems individuell unwirksam geschaltet werden. Lassen sich die hierfür erforderlichen Schaltmittel im Störungsfall nicht ordnungsgerecht steuern, so bleiben die Ausgabebaugruppen hochohmig vom Übertragungskanal abgetrennt.This is advantageously done according to the teaching of the claim 12 using blocking switching means, which the Data outputs of the transmitter-side output modules from the transmission channel separate with high impedance; this blocking switching means can individually from the individual computers of the sending computer system be deactivated. Let the necessary for this Switching means not working properly in the event of a fault control, the output modules remain high-impedance from the transmission channel separated.

Die Merkmale des Anspruches 13 zeigen einen besonders einfachen Weg, um die Ausgabe von Daten durch einen Einzelrechner vom Mitwirken eines weiteren Einzelrechners auf der Sendeseite der Übertragungseinrichtung abhängig zu machen:
Die Einzelrechner gemeinsam liefern die zum Unwirksamschalten der Sperrschaltmittel erforderliche Betriebsspannung.The features of claim 13 show a particularly simple way of making the output of data by a single computer dependent on the participation of a further single computer on the transmission side of the transmission device:
The individual computers together supply the operating voltage required to disable the blocking switching means.

Die Sperrschaltmittel sollen gemäß Anspruch 14 als Diodenbrückenschaltungen ausgebildet sein, von denen die eine oder die andere von den sendeseitigen Einzelrechnern gezielt kurzgeschlossen werden kann. Die Verwendung von Diodenbrückenschaltungen als Sperrschaltmittel gestattet es, die zu übertragenden Daten durch Spannungen unterschiedlicher Polarität darzustellen.According to claim 14, the blocking switching means are designed as diode bridge circuits be trained, of which one or the other short-circuited from the individual computers on the sending side can be. The use of diode bridge circuits As a blocking switching device, it allows those to be transmitted Represent data using voltages of different polarities.

Nach der Lehre des Anspruches 15 ist eine galvanische Trennung zwischen der Datenausgabe und der zugehörigen Steuerung vorgesehen. Die für die Steuerung herangezogenen Steuersignale der Einzelrechner auf der Sendeseite der Übertragungseinrichtung sind gegeneinander verriegelt; hierdurch wird sichergestellt, daß nicht gleichzeitig beide sendeseitigen Ausgabebaugruppen auf den Übertragungskanal geschaltet werden können. According to the teaching of claim 15 is a galvanic isolation provided between the data output and the associated control. The control signals used for the control of the Single computer on the transmission side of the transmission device are locked against each other; this ensures that not both transmit-side output modules can be switched to the transmission channel.

Nach der Lehre des Anspruches 16 ist vorgesehen, daß jedem Einzelrechner weitere Schaltmittel zum Auftrennen der Verbindung von den zugehörigen Ausgabebaugruppen zum Übertragungskanal zugeordnet sind. Damit gibt es mehrere voneinander unabhängige Möglichkeiten, um im Fall einer Störung zu verhindern, daß von einem als gestört erkannten Rechnersystem weiterhin Daten ausgegeben werden können. Selbst wenn eines dieser Sicherungssysteme aus irgendeinem Grunde ausfallen würde, würden die anderen Sicherungssysteme nach wie vor zum Erreichen dieses Zieles führen.According to the teaching of claim 16, it is provided that each Single computer further switching means for opening the connection from the associated output modules to the transmission channel assigned. So there are several independent from each other Ways to prevent in the event of a malfunction that continues from a computer system recognized as faulty Data can be output. Even if one of these security systems would fail for some reason, the other security systems still achieve this Lead.

Für voneinander weiter entfernte Mehrrechnersysteme schlägt der Anspruch 17 vor, daß der Übertragungskanal als eine über Modems betriebene Fernmeldeleitung ausgebildet ist. Dies macht eine besonders kostengünstige Verbindung der miteinander kommunizierenden Mehrrechnersysteme möglich.For multi-computer systems that are further apart, the Claim 17 before that the transmission channel as one over modems operated communication line is formed. This does one particularly cost-effective connection of the communicating with each other Multi-computer systems possible.

Als Übertragungskanal kommt nach der Lehre des Anspruches 18 auch ein Lichtwellenleiter in Betracht, in den ggf. eine oder mehrere Regeneratoren zum Überbrücken größerer Entfernungen einzuschalten sind. Die Verwendung von Lichtwellenleitern macht einen außerordentlich störunempfindlichen Betrieb der Datenübertragungsanlage möglich.The transmission channel comes according to the teaching of claim 18 an optical waveguide may also be considered, in which one or several regenerators for bridging larger distances are to be switched on. The use of optical fibers makes an exceptionally insensitive operation of the data transmission system possible.

Für vorzugsweise benachbarte Mehrrechnersysteme wird nach der Lehre des Anspruches 19 vorgeschlagen, den Übertragungskanal als Bussystem auszugestalten. Die in einem solchen Bussystem verwendeten Ein/Ausgabebaugruppen haben im wesentlichen die Aufgabe von Pegelumsetzern.For preferably neighboring multicomputer systems after the Teaching of claim 19 proposed the transmission channel to be designed as a bus system. The one in such a bus system The input / output modules used essentially have the The task of level converters.

Wenn, wie es die Lehre gemäß Anspruch 20 vorsieht, die jeweils nacheinander sendenden Einzelrechner unterschiedlich codierte Daten ausgeben, so läßt sich auf der Empfangsseite feststellen, ob die übermittelten Daten auch tatsächlich von verschiedenen Einzelrechnern der Sendeseite stammen.If, as the teaching according to claim 20 provides, each successively sending individual computer differently coded Output data, so it can be determined on the receiving side, whether the transmitted data is actually different Individual computers on the sending side.

Eine besonders elegante Art, dies feststellen zu können, liegt gemäß Anspruch 21 in der Übertragung invertiert dargestellter Daten, weil die Einzelrechner des jeweils sendenden Rechnersystems diese Daten meist ohnehin in antivalenter Darstellung zur Verfügung stellen.A particularly elegant way to determine this is according to claim 21 shown inverted in the transmission Data because the individual computers of the sending computer system this data usually in an antivalent representation anyway provide.

Die Erfindung ist nachstehend anhand von in der Zeichnung dargestellten Ausführungsbeispielen näher erläutert. Die Zeichnung zeigtThe invention is illustrated below with reference to the drawing Embodiments explained in more detail. The drawing shows

in Fig. 1 das Prinzip der erfindungsgemäßen Datenübertragungseinrichtung undin Fig. 1 the principle of the data transmission device according to the invention and

in Fig. 2 eine technische Ausführung für eine in Fig. 1 angeführte Ausgabeweiche. FIG. 2 shows a technical embodiment for an output switch shown in FIG. 1.

Fig. 1 zeigt auf der linken Seite die beiden Einzelrechner MC 1.1 und MC 1.2 eines Rechnerpaares, von dem aus Daten über einen Übertragungskanal an die Einzelrechner MC 2.1 und MC 2.2 eines weiteren Rechnerpaares übertragen werden sollen. Die Datenübertragung erfolgt über eine Fernmeldeleitung F, die an ihrem Anfang und an ihrem Ende durch Modems M 1 bzw. M 2 abgeschlossen ist. Die Ein/Ausgabebaugruppen der Rechner sind als Parallel/Serien- und Serien/Parallelwandler ausgeführt. Es ist angenommen, daß zunächst der Einzelrechner MC 1.1 Daten an die beiden Einzelrechner MC 2.1 und MC 2.2 des empfangenden Rechnerpaares auszugeben hat. Diese Daten werden sendeseitig im Parallel/Serienwandler P/S 1.1 von ihrer parallelen Form in eine serielle Darstellung umgesetzt und dann über eine in Schaltstellung 1/2 liegende Ausgabeweiche AW 1 auf den Eingang des Modems M 1 geführt. Von dort gelangen die Daten über die Fernmeldeleitung F zum Modem M 2. An den Ausgang des Modems M 2 sind zwei Eingabeweichen EW 2.1 und EW 2.2 angeschlossen. Diese Eingabeweichen liegen beide in Schaltstellung 1/2, in der sie eine Verbindung zwischen dem Ausgang des Modems M 2 und den Eingängen von Serien/Parallelwandlern S/P 2.1 und S/P 2.2 herstellen. Von dort gelangen die Daten auf die Eingänge der zugehörigen Einzelrechner MC 2.1 und MC 2.2 des empfangenden Rechnersystems. Voraussetzung für die spätere Anerkennung der übertragenen Daten ist, daß den Rechnern von den beiden empfangsseitig an der Datenübertragung beteiligten Serien/Parallelwandlern ausgangsseitig gleiche Daten zugeführt werden. Dies besagt jedoch nur, daß die beiden Serien/Parallelwandler S/P 2.1 und S/P 2.2 ordnungsgerecht gearbeitet haben, nicht aber, daß auch die Datenübertragung selbst ordnungsgerecht vonstatten gegangen ist; beispielsweise könnten die übermittelten Daten infolge eines Übertragungsfehlers verfälscht worden sein und damit zu einer fehlerhaften Bewertung führen. Fig. 1, the two individual computers MC and MC 1.1 shows on the left 1.2 of a computer couple to be transmitted from which data over a transmission channel to the individual computers MC and MC 2.1 2.2 a further computer pair. The data transmission takes place via a telecommunication line F, which is terminated at its beginning and at its end by modems M 1 and M 2 . The input / output modules of the computers are designed as parallel / series and series / parallel converters. It is assumed that the individual computer MC 1.1 must first output data to the two individual computers MC 2.1 and MC 2.2 of the receiving computer pair. These data are converted from their parallel form into a serial representation on the transmission side in the parallel / series converter P / S 1.1 and then passed to the input of the modem M 1 via an output switch AW 1 in switch position 1/2. From there, the data arrive via the communication line F to the modem M 2 . Two input points EW 2.1 and EW 2.2 are connected to the output of the modem M 2 . These input switches are both in switch position 1/2, in which they establish a connection between the output of the modem M 2 and the inputs of series / parallel converters S / P 2.1 and S / P 2.2 . From there, the data reaches the inputs of the associated MC 2.1 and MC 2.2 individual computers of the receiving computer system. A prerequisite for the later recognition of the transmitted data is that the computers are supplied with the same data on the output side by the two series / parallel converters involved in the data transmission at the receiving end. However, this only means that the two series / parallel converters S / P 2.1 and S / P 2.2 worked properly, but not that the data transmission itself was carried out properly; for example, the transmitted data could have been falsified as a result of a transmission error and thus lead to an incorrect evaluation.

Um dies empfangsseitig feststellen zu können, überträgt der bislang nicht aktive Einzelrechner MC 1.2 in an sich bekannter Weise im Anschluß an den Einzelrechner MC 1.1 noch einmal inhaltlich gleiche Daten an das empfangende Rechnersystem. Hierzu steuern beide Einzelrechner der Sendeseite auf noch zu erläuternde Weise die Ausgabeweiche AW 1 in die Schaltstellung 1/4, in der ein dem Einzelrechner MC 1.2 zugeordneter Parallel/Serienwandler P/S 1.2 mit dem Eingang des Modems M 1 verbunden ist. Auf der Empfangsseite gelangen die vom Einzelrechner MC 1.2 stammenden Daten wieder auf die beiden Serien/Parallelwandler S/P 2.1 und S/P 2.2. Die zugehörigen Einzelrechner MC 2.1 und MC 2.2 der Empfangsseite prüfen nun durch internen Vergleich, ob die ihnen jeweils gleichzeitig übermittelten Daten identisch sind und ob die ihnen jeweils nacheinander übermittelten Daten inhaltsgleich sind. Ist dies der Fall, so haben die beiden in den Sendevorgang einbezogenen Parallel/Serienwandler P/S 1.1 und P/S 1.2 der Sendeseite sowie die in den Empfangsvorgang einbezogenen Serien/Parallelwandler S/P 2.1 und S/P 2.2 der Empfangsseite ordnungsgerecht gearbeitet und auch die Datenübertragung selbst war fehlerfrei.In order to be able to determine this on the receiving side, the previously inactive individual computer MC 1.2 transmits the same data to the receiving computer system in a manner known per se following the individual computer MC 1.1 . For this purpose, control both individual computer of the transmitting side in still to be explained, the output switch AW 1 in the shift position 1/4 in which a the single computer MC is 1.2 assigned to parallel / serial converter P / S 1.2 connected to the input of the modem M. 1 On the receiving side, the data originating from the MC 1.2 individual computer are sent back to the two series / parallel converters S / P 2.1 and S / P 2.2 . The associated individual computers MC 2.1 and MC 2.2 on the receiving side now check by internal comparison whether the data transmitted to them at the same time are identical and whether the data transmitted to them one after the other are identical in content. If this is the case, then the two parallel / series converters P / S 1.1 and P / S 1.2 on the transmission side involved in the transmission process and the series / parallel converters S / P 2.1 and S / P 2.2 on the reception side involved in the reception process have worked properly and the data transfer itself was also error-free.

Stellen die Einzelrechner der Empfangsseite Datenabweichungen zwischen den ihnen jeweils gleichzeitig übermittelten Daten fest, so steht zu vermuten, daß dies seine Ursache in einem Fehlverhalten eines der empfangsseitigen Serien/Parallelwandler hat. Dies gilt um so mehr, wenn Datenabweichungen in beiden nacheinander übermittelten Datensätzen festgestellt werden. Das empfangende Rechnersystem verwirft daraufhin die Auswertung der als gestört erkannten Daten und sperrt sich rechnerintern bleibend gegen die Auswertung nachfolgend übertragener Daten. Diese Sperre bleibt wirksam, bis sie nach Störungsbeseitigung durch dafür autorisiertes Personal wieder aufgehoben wird.Make the individual computers on the receiving side data deviations between the data transmitted to them at the same time firmly, it can be assumed that this is its cause in one Malfunction of one of the receiving / serial converters Has. This is all the more true if there are data discrepancies in both successively transmitted data records are determined. The the receiving computer system then discards the evaluation of the Data recognized as disturbed and remains permanently locked inside the computer against the evaluation of subsequently transmitted data. These The lock remains in effect until after it has been rectified authorized personnel for this is lifted again.

Vor der endgültigen Sperrung der Datenauswertung kann das empfangende Rechnersystem - sofern die Datenübertragungseinrichtung dies zuläßt - den Versuch unternehmen, die Sendeseite zu mindestens einer erneuten Datenübertragung zu veranlassen. In diesem Fall wird die weitere Auswertung der Daten erst dann bleibend gesperrt, wenn auch die dabei übermittelten Daten wieder in gleicher Weise mit Störungen behaftet sind. Ein erneutes Anfordern der Daten erübrigt sich, wenn die für den Sendebetrieb vorgesehenen Einzelrechner die Daten grundsätzlich, mindestens aber die Daten mit sicherungstechnischem Charakter, mehrmals ausgeben. Die Datenauswertung wird erst dann gesperrt, wenn mehrmals nacheinander Datenabweichungen zwischen den jeweils gleichzeitig übermittelten Daten festgestellt wurden.Before the data evaluation is finally blocked, the receiving Computer system - if the data transmission device this allows - try to send the page to initiate at least one new data transmission. In In this case, the further evaluation of the data is only then permanently blocked, even if the data transmitted in the process are affected again in the same way. A there is no need to request the data again if the data for the The data provided by the individual computer but at least the data with security Character, spend several times. The data evaluation is only then blocked if data deviations occur several times in succession between the data transmitted at the same time were.

Für den Fall, daß die die übermittelten Daten bewertenden Einzelrechner MC 2.1 und MC 2.2 zwar Übereinstimmung zwischen den ihnen jeweils gleichzeitig übermittelten Daten, aber inhaltliche Abweichungen zwischen den ihnen aufeinanderfolgend übermittelten Daten feststellen, liegt entweder eine Übertragungsstörung vor, oder mindestens einer der sendeseitigen Parallel/Serienwandler hat fehlerhaft gearbeitet. Die übermittelten Daten werden verworfen und - sofern die Übertragungseinrichtung dies zuläßt - ggf. erneut angefordert und übertragen. Genügen die dann übermittelten Daten den Prüfbedingungen, so werden sie angenommen, weil die vorher festgestellte inhaltliche Diskrepanz zwischen den nacheinander übermittelten Daten offensichtlich auf einer Übertragungsstörung beruhte. Werden auch bei der erneuten Übertragung inhaltliche Abweichungen zwischen den nacheinander übermittelten Daten festgestellt, so liegt die Ursache hierfür offensichtlich in einem Fehlverhalten einer der sendeseitigen Parallel/Serienwandler. Die übermittelten Daten werden endgültig verworfen. Für die Empfangsseite hat dies keine weiteren Auswirkungen, weil die festgestellte Störung auf der Sendeseite der Datenübertragungseinrichtung zu suchen ist. Das empfangende Rechnersystem kann jedoch einen Vermerk dafür hinterlegen, daß von dem durch die Störung betroffenen Rechnersystem keine weiteren Daten mit sicherheitsrelevantem Charakter zu erwarten sind. Eine erneute Anforderung der Daten erübrigt sich, wenn die Sendeseite die Daten von sich aus mehrfach ausgibt.In the event that the individual computers MC 2.1 and MC 2.2 evaluating the transmitted data do indeed agree between the data transmitted to them at the same time, but discrepancies in content between the data transmitted successively to them, there is either a transmission fault or at least one of the transmission-side parallel / Series converter worked incorrectly. The transmitted data are rejected and - if the transmission device allows this - if necessary, requested and transmitted again. If the data then transmitted satisfy the test conditions, they are accepted because the previously determined discrepancy in content between the successively transmitted data was obviously due to a transmission fault. If deviations in content between the successively transmitted data are also found during the retransmission, the reason for this is obviously the faulty behavior of one of the transmitters' parallel / series converters. The transmitted data are finally discarded. This has no further effects on the receiving side, because the fault that is found is to be found on the transmitting side of the data transmission device. The receiving computer system can, however, make a note that no further data with a security-relevant character can be expected from the computer system affected by the fault. There is no need to request the data again if the sending side automatically outputs the data several times.

Die von den beiden Einzelrechnern der Sendeseite nacheinander ausgesandten Daten müssen inhaltsgleich sein; sie dürfen sich in ihrer Darstellung aber durchaus voneinander unterscheiden, d. h. sie können beispielsweise zueinander invertiert dargestellt oder sonstwie anders kodiert sein. Dies hat den Vorteil, daß auf der Empfangsseite festgestellt werden kann, daß die nacheinander übermittelten Daten auch tatsächlich von zwei verschiedenen Rechnern stammen. Damit ist die sendeseitige Ausgabeweiche einer empfangsseitigen Funktionskontrolle unterzogen.The one from the two individual computers on the sending side one after the other sent data must have the same content; they may but differ in their presentation, d. H. for example, they can be shown inverted to each other or otherwise coded differently. This has the advantage that it can be determined on the reception side that the successively transmitted data from two different computers. This is the sending side Output switch subjected to a functional check at the receiving end.

Zum sendeseitigen Detektieren eines fehlerhaft arbeitenden Parallel/Serienwandlers ist vorgesehen, daß alle für den Sendebetrieb vorgesehenen Einzelrechner zu ganz bestimmten Zeiten am Ausgang ihrer zugehörigen Ausgabebaugruppen abgreifbare Daten an die Eingabebaugruppen anderer Einzelrechner des sendenden Rechnersystems übermitteln. Dies geschieht über sendeseitige Eingabeweichen EW 1.1 bzw. EW 1.2, die zum Zurücklesen der Daten jeweils in Schaltstellung 1/3 liegen. Die Einzelrechner vergleichen jeder für sich und unabhängig voneinander die ihnen übermittelten, in den zugehörigen Serien/Parallelwandlern S/P 1.2 bzw. S/P 1.1 anstehenden Daten mit ihnen bekannten Daten und leiten aus dem Prüfergebnis vorbestimmte Reaktionen ab.To detect a faulty parallel / series converter on the transmission side, it is provided that all of the individual computers provided for the transmission operation transmit data which can be tapped at the output of their associated output modules to the input modules of other individual computers of the transmitting computer system at very specific times. This is done via input points EW 1.1 and EW 1.2 on the transmission side, which are each in switch position 1/3 for reading back the data. The individual computers compare independently and independently of one another the data transmitted to them in the associated series / parallel converters S / P 1.2 and S / P 1.1 with data known to them and derive predetermined reactions from the test result.

Die an die Eingabebaugruppen übertragenen Daten können die von dem jeweils sendenden Einzelrechner an die Einzelrechner eines anderen Rechnersystems übermittelten Daten sein, sofern diese Daten so beschaffen sind, daß sie in einer fehlerhaft arbeitenden Ausgabebaugruppe für den Beobachter erkennbar verfälscht werden. Dies ist der Fall, wenn die Daten bits unterschiedlicher Wertigkeit in unterschiedlicher, d. h. nicht regelmäßiger Folge aufweisen. Eine fehlerhaft arbeitende Ausgabebaugruppe wird solche Daten ausgangsseitig in eine hiervon verschiedene Datenfolge umsetzen und diese Datenfolge ist von dem Einzelrechner, dem diese Datenfolge über seinen Serien/Parallelwandler zugeführt wird, beim Vergleich mit den von ihm selbst erarbeiteten und intern mit den Daten des jeweils sendenden Einzelrechners verglichenen Daten als verfälscht erkennbar.The data transferred to the input modules can be that of the sending individual computer to the individual computer one data transmitted to other computer systems, provided this Data are such that they are in an incorrectly working Output module noticeably falsified by the observer will. This is the case when the data bits are different Valence in different, d. H. not more regular Show consequence. A malfunctioning output assembly on the output side, such data is converted into a different one Implement data sequence and this data sequence is from the single computer, which this data sequence about its series / parallel converter is supplied, when comparing with the ones he has developed himself and internally with the data of the sending individual computer compared data recognizable as falsified.

Anders liegt der Fall, wenn die an ein anderes Rechnersystem zu übertragenden Daten eine regelmäßige Folge von Datenbits unterschiedlicher Wertigkeit oder aber gleicher Wertigkeit aufweisen. Dann ist nicht sichergestellt, daß diese Daten durch einen fehlerhaft arbeitenden Parallel/Serienwandler so verfälscht werden, daß diese Verfälschung sicher erkannt wird. Für diesen Fall ist vorgesehen, vom jeweils sendenden Einzelrechner über dessen Parallel/Serienwandler mit den übrigen Rechnern der Übertragungseinrichtung fest vereinbarte Prüfdaten an den oder die diese Daten bewertenden Einzelrechner der Sendeseite zu übertragen und die übermittelten Prüfdaten mit den dort bekannten Prüfdaten zu vergleichen. Etwaige Datenabweichungen als Folge eines fehlerhaft arbeitenden Parallel/Serienwandlers sind bei Vorgabe geeigneter Prüfdaten eindeutig zu erkennen und führen zum Abschalten des als defekt erkannten Parallel/Serienwandlers vom Übertragungskanal.The situation is different if it is sent to another computer system transmitting data a regular sequence of data bits different Have value or the same value. Then there is no guarantee that this data will be erroneous working parallel / series converter are falsified so that this falsification is surely recognized. For this Case is provided by the sending individual computer via whose parallel / series converter with the other computers of the Transmission device agreed test data to the or the individual computers evaluating this data to the transmission side transferred and the transmitted test data with the known there Compare test data. Any data discrepancies as Result of an incorrectly working parallel / series converter are clearly recognizable when appropriate test data are specified and cause the parallel / series converter recognized as defective to be switched off from the transmission channel.

Die Prüfdaten können darüber hinaus auch an die Empfangsseite der Datenübertragungseinrichtung übertragen werden, um dort bewertet zu werden. Dies macht es möglich, auch Bauteileausfälle auf der Empfangsseite, die sich während längerer Sende/Empfangspausen einstellen könnten, frühzeitig zu erkennen.The test data can also be sent to the receiving end of the data transmission device to be evaluated there to become. This makes it possible for component failures on the reception side, which occurs during longer transmission / reception breaks could stop recognizing early.

Zur begrifflichen Unterscheidung der der Funktionsprüfung dienenden, in das jeweils sendende Rechnersystem zurückzulesenden Daten von den zu übertragenden Nutzdaten werden die zurückzulesenden Daten nachfolgend als Prüfdaten bezeichnet.For the conceptual differentiation of the functional test serving to be read back into the respective sending computer system Data from the user data to be transmitted are the data to be read back hereinafter referred to as test data.

Prinzipiell ist es möglich, alle über einen Parallel/Serienwandler an ein empfangendes Rechnersystem ausgegebenen Daten über die zugehörigen Serien/Parallelwandler als Prüfdaten auch in die bewertenden Einzelrechner der Sendeseite zurückzulesen; dies bedingt jedoch insbesondere bei regem Datenverkehr einen nicht unerheblichen Anteil an Rechnerzeit ausschließlich für das Einlesen und Bewerten dieser Prüfdaten, der für die eigentliche Datenverarbeitung verlorengeht. In principle, it is possible to use a parallel / series converter Data output to a receiving computer system also via the associated series / parallel converter as test data read back into the evaluating individual computers on the transmission side; however, this requires one, especially in busy data traffic not inconsiderable proportion of computer time exclusively for the reading and evaluation of this test data, which for the actual Data processing is lost.

Aus diesem Grunde ist nach der erfindungsgemäßen Lehre vorgesehen, die am Ausgang des sendeseitigen Parallel/Serienwandlers abgreifbaren Daten nicht ständig, sondern in vorgegebenen zeitlichen Abständen zurückzulesen, die höchstens gleich der zulässigen Ausfalloffenbarungszeit von Einzelausfällen für das zugehörige Rechnersystem und seine an der Datenübertragung beteiligten Ein/Ausgabebaugruppen ist. Diese Prüfdaten können entweder genügend aufwendige Nutzdaten sein, die an irgendein anderes Rechnersystem zu übertragen sind, oder aber spezielle Prüfdaten zur umfassenden Funktionsprüfung des sendeseitigen Parallel/Serienwandlers. Durch das Zurücklesen und Bewerten der im Parallel/Serienwandler eines für den Sendebetrieb vorgesehenen Einzelrechners anliegenden Prüfdaten innerhalb bestimmter Mindestzeiten wird erreicht, daß ein dort auftretender erster Ausfall so rechtzeitig erkannt wird, daß er nicht durch einen später hinzukommenden zweiten Ausfall - beispielsweise im Serien/Parallelwandler des zurücklesenden Einzelrechners - in seiner Wirkung überdeckt wird. Andererseits wird die Datenverarbeitung im sendenden Rechnersystem durch das nur gelegentliche Rücklesen und Bewerten von Prüfdaten kaum belastet.For this reason, the teaching according to the invention provides those at the output of the transmission-side parallel / series converter accessible data not constantly, but in predetermined read back time intervals that are at most equal to the permissible failure disclosure time of individual failures for the associated computer system and its involved in data transmission I / O modules are. This test data can either be enough complex user data that is sent to any another computer system to be transferred, or special Test data for comprehensive functional testing of the transmission side Parallel / serial converter. By reading back and evaluating the in the parallel / series converter one intended for broadcasting Individual test data pending within certain Minimum times is reached that a first occurring there Failure is recognized in time so that it is not caused by one second failure to come later - for example in Series / parallel converter of the read back single computer - in its effect is masked. On the other hand, data processing in the sending computer system by the only occasional Reading back and evaluating test data hardly affected.

Wenn das sendende Rechnersystem die zurückzulesenden Prüfdaten auch an das oder die empfangende(n) Rechnersystem(e) übertragen soll, damit auch dort eine zusätzliche Funktionsprüfung der empfangsseitigen Serien/Parallelwandler stattfinden kann, verkürzt sich der zeitliche Mindestabstand für das Zurücklesen der Prüfdaten auf die kürzeste zulässige Ausfalloffenbarungszeit von Einzelausfällen für diese Rechnersysteme, sofern diese Ausfalloffenbarungszeit kürzer ist als die für das sendende Rechnersystem. Das Übertragen zusätzlicher Prüfdaten an die empfangenden Rechnersysteme zum Aufdecken von Bauteileausfällen auf der Empfangsseite des Systems kann von Vorteil sein, wenn im Datenverkehr zwischen sendendem und empfangendem System längere Pausen auftreten und diese Pausen so groß werden, daß sie die zulässige Ausfalloffenbarungszeit von Einzelausfällen des empfangenden Systems überschreiten.If the sending computer system contains the test data to be read back also transmitted to the receiving computer system (s) so that an additional functional test of the series / parallel converter on the receiving side can be shortened the minimum time interval for reading back the Test data on the shortest permissible failure disclosure time of individual failures for these computer systems, if these Failure disclosure time is shorter than that for the sender Computer system. The transfer of additional test data to the receiving computer systems for detecting component failures on the receiving side of the system can be beneficial if in data traffic between sending and receiving system longer breaks occur and these breaks become so large that the permissible failure disclosure time of individual failures of the receiving system.

Das die zurückgelesenen Prüfdaten auf der Sendeseite bewertende Rechnersystem kann beim erstmaligen Feststellen von Datenabweichungen zwischen den ihm über seinen zugehörigen Serien/Parallelwandler übermittelten Prüfdaten und den ihm bekannten Prüfdaten eine nochmalige, ggf. auch eine mehrmalige Übertragung dieser Prüfdaten veranlassen, um so ausschließen zu können, daß diese Datenabweichung durch eine vorübergehende Störung auf dem Übertragungsweg verursacht wurde, die nicht auf einen Bauteiledefekt der am Übertragungsvorgang beteiligten Ein/Ausgabebaugruppen beruht. Genügen die dann übertragenen Prüfdaten den vorgegebenen Prüfbedingungen, so ist dies ein Zeichen für eine nur vorübergehende Störung. Werden auch beim Bewerten der erneut und ggf. mehrfach zurückgelesenen Prüfdaten Datenabweichungen von den selbst erarbeiteten Daten oder den fest verabredeten Prüfdaten festgestellt, so liegt ein Bauteiledefekt an einer der am Ausgeben oder am Eingeben der Prüfdaten beteiligten Baugruppen der Sendeseite vor. Die sendeseitigen Einzelrechner veranlassen daraufhin das Abschalten mindestens derjenigen Ausgabebaugruppe, die an der Übertragung der fehlerbehafteten Prüfdaten beteiligt war. Dies geschieht über die Ausgabeweiche AW 1, die hierzu bleibend entweder in die Schaltstellung 1/2 oder 1/4 oder in die Schaltstellung 1/3 gesteuert wird. Damit ist allenfalls noch eine einkanalige Ausgabe von Daten möglich. Sicherheitsrelevante Daten können fortan von dem durch die Störung betroffenen Rechnersystem nicht mehr ausgegeben werden.The computer system evaluating the read-back test data on the transmission side can, when determining data deviations for the first time, between the test data transmitted to it via its associated series / parallel converter and the test data known to it, cause a retransmission or, if necessary, a repeated transmission of these test data in order to be able to rule out that this data deviation was caused by a temporary disturbance in the transmission path, which is not due to a component defect in the input / output modules involved in the transmission process. If the test data then transmitted meets the specified test conditions, this is a sign of a temporary fault. If data deviations from the self-developed data or the agreed test data are also found when evaluating the test data, which has been read back several times, there is a component defect in one of the modules on the transmission side involved in outputting or entering the test data. The sending-side individual computers then cause at least the output module that was involved in the transmission of the faulty test data to be switched off. This is done using the output switch AW 1 , which is permanently controlled either in switch position 1/2 or 1/4 or in switch position 1/3. At most, this allows a single-channel output of data. From now on, safety-relevant data can no longer be output by the computer system affected by the malfunction.

Die beiden Schaltstellungen 1/2 und 1/4 kann die Ausgabeweiche nur dann einnehmen, wenn sie von beiden Einzelrechnern des sendenden Rechnersystems entsprechende Steuersignale hierzu erhält. Der Wechsel in die neutrale Lage 1/3 erfolgt bereits dann, wenn einer der beiden Einzelrechner sein entsprechendes Steuersignal abschaltet. Damit soll erreicht werden, daß auch dann, wenn einer der beiden Einzelrechner einen Defekt aufweist, der noch intakte Rechner beim Feststellen eines Bauteiledefektes auf der Sendeseite die Verbindung zum Übertragungskanal unterbrechen kann.The two switch positions 1/2 and 1/4 can be used for the output switch only take if they are from both individual computers of the sending computer system receives appropriate control signals for this. The change to neutral position 1/3 is already taking place then when one of the two individual computers is its corresponding one Control signal switches off. This is to achieve that too if one of the two individual computers has a defect, the computer is still intact when a component defect is detected the connection to the transmission channel on the transmission side can interrupt.

Ferner unterbrechen im Fall einer erkannten Datenabweichung beide Einzelrechner der Sendeseite jeweils für sich und unabhängig voneinander die Verbindung zwischen der Ausgabeweiche und dem Eingang des zugehörigen Modems. Dies geschieht z. B. über Relaisausgaben, deren Schaltkontakte mit AS 1.1 und AS 1.2 für das Rechnersystem MC 1.1, MC 1.2 und mit AS 2.1 und AS 2.2 für das Rechnersystem MC 2.1, MC 2.2 bezeichnet sind. Hierdurch soll erreicht werden, daß selbst dann, wenn die jeweils zugehörige Ausgabeweiche AW 1 bzw. AW 2 nicht ordnungsgerecht arbeiten sollte, die Ausgabe weiterer Daten über den jeweils als gestört erkannten Parallel/Serienwandler unterbleibt.Furthermore, in the event of a detected data deviation, both individual computers on the transmission side each interrupt the connection between the output switch and the input of the associated modem independently and independently of one another. This happens e.g. B. via relay outputs, the switching contacts with AS 1.1 and AS 1.2 for the computer system MC 1.1 , MC 1.2 and with AS 2.1 and AS 2.2 for the computer system MC 2.1 , MC 2.2 are designated. The aim of this is to ensure that even if the associated output switch AW 1 or AW 2 does not work properly, the output of further data via the parallel / series converter which is recognized as faulty is omitted.

In dem dargestellten Ausführungsbeispiel ist angenommen, daß eine Datenübertragung von dem Rechnerpaar mit den Einzelrechnern MC 1.1 und MC 1.2 zu einem anderen Rechnerpaar erfolgen soll. Solange dabei der Einzelrechner MC 1.1 sendet, liegt die Eingabeweiche EW 1.2 in Schaltstellung 1/3, so daß der nicht an der Datenübertragung aktiv beteiligte Einzelrechner MC 1.2 die von dem anderen Einzelrechner ausgegebenen Daten als Prüfdaten zurücklesen kann. Die Eingabeweiche EW 1.1 liegt während dieser Zeit in Schaltstellung 1/2; der Serien/Parallelwandler S/P 1.1 des sendenden Einzelrechners MC 1.1 ist damit auf den Empfang von Daten anderer Rechnersysteme vorbereitet. Geht der andere Einzelrechner MC 1.2 auf Sendebetrieb, dann liegt die Eingabeweiche EW 1.1 zum Zurücklesen der Prüfdaten in Schaltstellung 1/3, während sich die Eingabeweiche EW 1.2 in Schaltstellung 1/2 befindet. Ist das Zurücklesen der Prüfdaten zum sendeseitigen Erkennen von Bauteileausfällen bei den an der Datenübertragung beteiligten Ein/Ausgabebaugruppen beendet, so steuert der zuletzt die Prüfung vornehmende Einzelrechner die ihm zugeordnete Eingabeweiche in die Schaltstellung 1/2, in der sich auch die dem anderen Einzelrechner zugeordnete Eingabeweiche befindet. Damit ist das bislang sendende Rechnerpaar vorbereitet für den zweikanaligen Empfang von Daten anderer Rechner.In the exemplary embodiment shown, it is assumed that data is to be transferred from the pair of computers with the individual computers MC 1.1 and MC 1.2 to another pair of computers. As long as the single computer MC 1.1 is transmitting, the input switch EW 1.2 is in switch position 1/3, so that the single computer MC 1.2 not actively involved in the data transmission can read back the data output by the other single computer as test data. The input switch EW 1.1 is in switch position 1/2 during this time; the series / parallel converter S / P 1.1 of the sending single computer MC 1.1 is thus prepared for the reception of data from other computer systems. If the other MC 1.2 single computer goes into transmission mode, the input switch EW 1.1 for reading back the test data is in switch position 1/3, while the input switch EW 1.2 is in switch position 1/2. When the reading back of the test data for the detection of component failures at the input / output modules involved in the data transmission has ended, the last computer performing the test controls the input switch assigned to it to switch position 1/2, in which the input switch assigned to the other single computer is also switched located. This means that the pair of computers previously sending is prepared for the two-channel reception of data from other computers.

Bei umgekehrter Übertragungsrichtung wird das sendende Rechnerpaar durch die Einzelrechner MC 2.1 und MC 2.2 gebildet. Diese beiden Einzelrechner vergleichen sich laufend intern auf Übereinstimmung. Die zu übermittelnden Daten werden abwechselnd den Einzelrechnern MC 2.1 und MC 2.2 entnommen und in dem jeweils zugehörigen Parallel/Serienwandler P/S 2.1 bzw. P/S 2.2 in die zur Datenübertragung geeignete serielle Form umgesetzt. Die Daten gelangen dann über die Ausgabeweiche AW 2 in Schaltstellung 1/2 bzw. 1/4 auf das Modem M 2 und von dort über die Fernmeldeleitung F zum Modem M 1. Das Einstellen der Ausgabeweiche ist wiederum abhängig vom Vorhandensein entsprechender Steuersignale beider Einzelrechner des sendenden Rechnerpaares MC 2.1, MC 2.2. Die an das empfangende Rechnerpaar übertragenen Daten gelangen dort über die auf Empfang geschalteten Eingabeweichen EW 1.1 und EW 1.2 (Schaltstellung 1/2) auf die beiden Serien/Parallelwandler S/P 1.1 und S/P 1.2. Von dort werden sie durch die zugehörigen Einzelrechner MC 1.1 und MC 1.2 des empfangenden Rechnerpaares abgenommen und intern auf Übereinstimmung gesprüft. Bei Übereinstimmung zwischen den in den beiden Serien/Parallelwandlern S/P 1.1 und S/P 1.2 jeweils anstehenden Daten werden diese Daten anerkannt und der Verarbeitung zugeführt.In the reverse direction of transmission, the sending computer pair is formed by the individual computers MC 2.1 and MC 2.2 . These two individual computers continuously compare themselves internally for agreement. The data to be transmitted are taken alternately from the individual computers MC 2.1 and MC 2.2 and converted into the serial form suitable for data transmission in the associated parallel / series converter P / S 2.1 or P / S 2.2 . The data then reach the modem M 2 via the output switch AW 2 in switch position 1/2 or 1/4 and from there via the telecommunication line F to the modem M 1 . The setting of the output switch is in turn dependent on the presence of corresponding control signals from both individual computers of the sending computer pair MC 2.1 , MC 2.2 . The data transmitted to the receiving pair of computers is sent to the two series / parallel converters S / P 1.1 and S / P 1.2 via the input switches EW 1.1 and EW 1.2 (switch position 1/2). From there, they are accepted by the associated individual computers MC 1.1 and MC 1.2 of the receiving computer pair and checked internally for correspondence. If the data in the two series / parallel converters S / P 1.1 and S / P 1.2 match, this data is accepted and sent for processing.

Stellen die beiden Einzelrechner MC 1.1 und MC 1.2 dagegen Datenabweichungen in den ihnen jeweils gleichzeitig übermittelten Daten fest, so wird die Auswertung dieser Daten verhindert. Das empfangende Rechnersystem kann nun - sofern die Übertragungseinrichtung hierzu die Möglichkeit bietet - die erneute Übertragung der Daten anfordern, um diese Daten erneut zu bewerten. Werden dabei erneut Datenabweichungen zwischen den jeweils gleichzeitig übermittelten Daten festgestellt, so hat dies seine Ursache offensichtlich in einem Fehlverhalten der empfangsseitigen Serien/Parallelwandler. Das empfangende Rechnersystem sperrt sich dann bleibend gegen die Auswertung der dort anstehenden Daten.If, on the other hand, the two individual computers MC 1.1 and MC 1.2 detect data deviations in the data transmitted to them at the same time, the evaluation of this data is prevented. The receiving computer system can now - insofar as the transmission device offers this possibility - request the retransmission of the data in order to re-evaluate this data. If data deviations between the data transmitted at the same time are determined again, this is obviously due to a faulty behavior of the series / parallel converters on the receiving side. The receiving computer system then permanently blocks the evaluation of the data there.

Für den Fall, daß Datenabweichungen in den jeweils nacheinander übermittelten Daten festgestellt werden, liegt entweder ein Bauteiledefekt auf der Sendeseite vor, oder aber die Übertragungsstrecke zum sendenden Rechnersystem hin ist gestört; die Bewertung der übermittelten Daten wird bleibend gesperrt. Es kann dann ggf. eine erneute Anforderung und Bewertung der Daten erfolgen, um kurzzeitig wirksame Störungen, die sich wie Bauteileausfälle der empfangsseitigen Serien/Parallelwandler auswirken, unwirksam zu machen. Im Falle einer wiederholt festgestellten Datenabweichung werden diese Daten endgültig gesperrt. Die Anforderung von Daten im Fall festgestellter Datenabweichungen kann unterbleiben, wenn die Sendeseite von sich aus diese Daten mehrmals nacheinander aussendet.In the event that data deviations occur one after the other transmitted data is determined, is either a Defective component on the transmission side, or the transmission path to the sending computer system is disturbed; the Evaluation of the transmitted data is permanently blocked. It can then possibly request and evaluate the data again take place to short-term effective malfunctions that are like component failures of the serial / parallel converter at the receiving end, to render ineffective. In the case of a repeated finding If there is a data discrepancy, this data will be permanently blocked. The request for data in the event of identified data discrepancies can be omitted if the sending side by itself sends out this data several times in succession.

In vorgegebenen zeitlichen Abständen, die höchstens gleich der zulässigen Ausfalloffenbarungszeit von Einzelausfällen für das zugehörige Rechnersystem sind, veranlassen die Einzelrechner MC 2.1 und MC 2.2 das wechselweise Rücklesen von in ihren Parallel/Serienwandlern P/S 2.1 bzw. P/S 2.2 anstehenden Prüfdaten in die Serien/Parallelwandler S/P 2.2 bzw. S/P 2.1 ihrer Partnerrechner. Dies geschieht über die Eingabeweiche EW 2.1 bzw. EW 2.2, die zu diesem Zweck von dem jeweils nicht sendenden Einzelrechner in die Schaltstellung 1/3 gesteuert wird; die jeweils andere Eingabeweiche liegt dabei in Schaltstellung 1/2. Die zurückgewiesenen Prüfdaten werden wieder durch Nutzdaten oder aber durch vorher festgelegte Prüfdaten dargestellt, von denen feststeht, daß sie durch eine fehlerhaft arbeitende Ausgabebaugruppe erkennbar verfälscht werden. Beim Feststellen von Datenabweichungen zwischen den jeweils zurückgelesenen und den selbst erarbeiteten Prüfdaten bzw. den hinterlegten Prüfdaten wird - ggf. nach der Durchführung mindestens eines weiteren Rücklesevorganges - die Verbindung zwischen dem als defekt erkannten Parallel/Serienwandler und dem Übertragungskanal bleibend unterbrochen. Dies geschieht durch Umsteuern der Ausgabeweiche AW 2 in Schaltstellung 1/3; am Umsteuervorgang sind jeweils beide Einzelrechner der Sendeseite beteiligt. Werden keine Datenabweichungen festgestellt, dann haben die Ausgabebaugruppen der Sendeseite ordnungsgerecht gearbeitet und die Datenübertragung wird bis zum folgenden Prüfvorgang fortgesetzt.The MC 2.1 and MC 2.2 individual computers cause the test data in their parallel / series converters P / S 2.1 and P / S 2.2 to be read back alternately at predetermined intervals that are the same as the permissible failure disclosure time for individual failures for the associated computer system Serial / parallel converter S / P 2.2 or S / P 2.1 of your partner computer. This is done via the input switch EW 2.1 or EW 2.2 , which is controlled for this purpose by the individual computer that is not sending in the switch position 1/3; the other input switch is in switch position 1/2. The rejected test data are again represented by user data or by previously defined test data, which is certain to be recognizably corrupted by an output module which is working incorrectly. When data discrepancies between the respectively read back and the self-developed test data or the stored test data - possibly after performing at least one further read back process - the connection between the parallel / series converter recognized as defective and the transmission channel is permanently interrupted. This is done by reversing the output switch AW 2 in switch position 1/3; Both individual computers on the transmission side are involved in the reversal process. If no data discrepancies are found, then the output modules on the send side have worked properly and the data transfer will continue until the next test.

Bei dem in der Zeichnung dargestellten Ausführungsbeispiel der Fig. 1 sind die Ein- und Ausgabeweichen schematisch als Schaltkontakte ausgeführt, weil dies am besten den Funktionsablauf beim Ein- und Auslesen von Daten wiedergibt. Bei der technischen Realisierung der erfindungsgemäßen Einrichtung werden anstelle gesonderter Eingabeweichen an den Serien/Parallelwandlern gesonderte Eingänge für den Empfang übermittelter Daten und weitere Eingänge für das Rücklesen ausgegebener Daten vorgesehen sein. Die auf diesen Eingängen jeweils anliegenden Daten werden intern innerhalb der Wandler durch Steuersignale der zugehörigen Rechner freigegeben oder gesperrt.In the embodiment of FIG. 1 shown in the drawing, the input and output switches are designed schematically as switching contacts, because this best reflects the functional sequence when reading and reading data. In the technical implementation of the device according to the invention, separate inputs for receiving transmitted data and further inputs for reading back output data will be provided instead of separate input switches on the series / parallel converters. The data present on these inputs are released or blocked internally within the converter by control signals from the associated computers.

Die Ausgabeweichen werden vorzugsweise durch von den beiden Einzelrechnern des sendenden Rechnersystems gesteuerte Schaltungen zum bedarfsweisen An- und Abschalten von Signalspannungen unterschiedlicher Polarität ausgebildet sein, wie sie im einzelnen in der DE-OS 37 28 489 angegeben sind. Diese Schaltungen sind so ausgelegt, daß sie an ihrem Ausgang nur dann die an ihrem Eingang anliegenden Potentiale (Daten) abgeben, wenn beide Einzelrechner hierzu entsprechende Steuersignale zur Verfügung stellen. Über diese Schaltungen lassen sich die Ausgabebaugruppen der für den Sendebetrieb vorgesehenen Einzelrechner individuell vom Übertragungskanal abtrennen bzw. auf diesen aufschalten.The output switches are preferably through by the two Circuits controlled by individual computers of the sending computer system for switching signal voltages on and off as required be formed of different polarity, as in individual are specified in DE-OS 37 28 489. These circuits are designed so that only the release potentials (data) present at their input, if both individual computers have corresponding control signals for this Make available. The output modules can be connected via these circuits the individual computer intended for broadcasting disconnect or open individually from the transmission channel switch this on.

In Fig. 2 ist dargestellt, wie die Ausgabeweiche AW 1 technisch zu relaisieren ist. Sie besteht aus Diodenbrückenschaltungen D 1.1 und D 1.2, die mit ihrem einen Wechselspannungsanschluß über Pegelumsetzer PU 1.1, PU 1.2 an den Signalausgang des zugehörigen Parallel/Serienwandlers P/S 1.1 bzw. P/S 1.2 angeschlossen ist. Jede Diodenbrückenschaltung trennt in unbeeinflußtem Zustand den Ausgang des angeschlossenen Parallel/Serienwandlers hochohmig vom Übertragungskanal ab. Sie ist niederohmig geschaltet, solange ein zugehöriger Transistor T 1.1 bzw. T 1.2 niederohmig geschaltet ist; das am Ausgang des Parallel/Serienwandlers anliegende Datum ist dann am Ausgang 1 der Ausgabeweiche abgreifbar und gelangt auf den Übertragungskanal. FIG. 2 shows how the output switch AW 1 can be technically relayed. It consists of diode bridge circuits D 1.1 and D 1.2 , which is connected with its one AC voltage connection via level converters PU 1.1 , PU 1.2 to the signal output of the associated parallel / series converter P / S 1.1 or P / S 1.2 . Each diode bridge circuit isolates the output of the connected parallel / series converter with high impedance from the transmission channel. It is switched to low resistance as long as an associated transistor T 1.1 or T 1.2 is switched to low resistance; the data present at the output of the parallel / series converter can then be tapped at output 1 of the output switch and reaches the transmission channel.

Sollen beispielsweise über den Parallel/Serienwandler P/S 1.1 Daten abgegeben werden, so ist - ordnungsgerechtes Betriebsverhalten der am Sende- und Prüfvorgang beteiligten Parallel/Serien- und Serien/Parallelwandler vorausgesetzt - der Transistor T 1.1 niederohmig zu schalten. Zu diesem Zweck legen die beiden Einzelrechner MC 1.1 und MC 1.2 des sendenden Rechnerpaares positives Steuerpotential an ihre Steuerausgänge E 1.1 und E 2.2. Unter der Voraussetzung, daß der Einzelrechner MC 1.1, der die zu übertragenden Daten zur Verfügung stellt, nicht infolge eines Fehlers auch gleichzeitig an seinem Steuerausgang E 1.2 Steuerpotential führt, ist ein NAND-Glied N 1.1 durchlässig geschaltet, das dabei seinem Ausgang Bezugspotential abgibt. Dieses Bezugspotential gelangt an die Kathode einer Leuchtdiode LD 1.1, deren Anode über Entkopplungswiderstände auf dem positiven Steuerpotential des Steuerausganges E 2.2 liegt. Die Leuchtdiode ist Bestandteil eines Optokopplers, dessen Transistor T 1.1 beim Aufleuchten der Leuchtdiode niederohmig wird und dabei eine leitende Verbindung zwischen den beiden Gleichspannungsausgängen der Diodenbrückenschaltung D 1.1 herstellt. Hierdurch wird eine Verbindung vom Ausgang des Parallel/Serienwandlers P/S 1.1 über den Pegelumsetzer PU 1.1 zum Ausgang 1 der Ausgabeweiche hergestellt. Bei der angenommenen Konstellation der Steuerpotentiale sind die am Ausgang des Parallel/Serienwandlers P/S 1.1 abgreifbaren Daten auf den Ausgang der Ausgabeweiche durchgeschaltet.If, for example, data is to be output via the parallel / series converter P / S 1.1 , the transistor T 1.1 must be switched to low impedance, provided the parallel / series and series / parallel converter involved in the transmission and testing process is operating correctly. For this purpose, the two individual computers MC 1.1 and MC 1.2 of the sending computer pair apply positive control potential to their control outputs E 1.1 and E 2.2 . Provided that the individual computer MC 1.1 , which provides the data to be transmitted, does not also have control potential at its control output E 1.2 as a result of an error, a NAND gate N 1.1 is switched to be permeable, which in this case provides its output with reference potential. This reference potential reaches the cathode of a light-emitting diode LD 1.1 , whose anode is at the positive control potential of the control output E 2.2 via decoupling resistors. The light-emitting diode is part of an optocoupler, the transistor T 1.1 of which becomes low-resistance when the light-emitting diode lights up and thereby establishes a conductive connection between the two DC voltage outputs of the diode bridge circuit D 1.1 . This creates a connection from the output of the parallel / series converter P / S 1.1 via the level converter PU 1.1 to output 1 of the output switch. With the assumed constellation of the control potentials, the data which can be tapped at the output of the parallel / series converter P / S 1.1 are switched through to the output of the output switch.

Nimmt einer der beiden Einzelrechner das zum Durchschalten der Daten aus dem Parallel/Serienwandler P/S 1.1 erforderliche Steuerpotential weg, so wird die Leuchtdiode LD 1.1 wegen fehlender Potentialdifferenz an ihren Anschlußklemmen sofort dunkel und die zugehörige Diodenbrückenschaltung D 1.1 wird hochohmig. Das gleiche geschieht, wenn der Einzelrechner MC 1.1 zusätzlich oder ausschließlich an seinem Steuerausgang E 1.2 positives Steuerpotential zur Verfügung stellt. In diesem Fall verhindert ein Inverter J 1.1, daß das NAND-Glied N 1.1 an seinem Ausgang Bezugspotential abgeben kann. Das Bezugspotential am Steuerausgang E 1.2 des sendenden Einzelrechners MC 1.1 verhindert, daß der andere Rechner MC 1.2 durch Aufschalten von positivem Steuerpotential auf seinen Steuerausgang E 2.1 gleichzeitig auch die Diodenbrückenschaltung D 1.2 niederohmig schalten und damit die Ausgabe der in seinem Parallel/Serienwandler P/S 1.2 anstehenden Daten veranlassen kann.If one of the two individual computers removes the control potential required for switching the data from the parallel / series converter P / S 1.1 , the light-emitting diode LD 1.1 immediately goes dark due to the lack of potential difference at its connecting terminals and the associated diode bridge circuit D 1.1 becomes high-impedance. The same happens if the individual computer MC 1.1 additionally or exclusively provides positive control potential at its control output E 1.2 . In this case, an inverter J 1.1 prevents the NAND gate N 1.1 from being able to supply reference potential at its output. The reference potential at the control output E 1.2 of the sending individual computer MC 1.1 prevents the other computer MC 1.2 from switching positive control potential to its control output E 2.1 and simultaneously switching the diode bridge circuit D 1.2 to low resistance and thus the output of the P / S in its parallel / series converter 1.2 can arrange upcoming data.

Sollen die zu übertragenden Daten von dem jeweils anderen Einzelrechner MC 1.2 geliefert werden, so müssen die Einzelrechner der Sendeseite Steuerpotential auf die Steuerausgänge E 1.2 und E 2.1 legen. Sofern dabei der Steuerausgang E 2.2 auf Bezugspotential liegt, wird das NAND-Glied N 1.2 über den Inverter J 1.2 niederohmig geschaltet. Das dabei an dessen Ausgang abgreifbare Bezugspotential gelangt an die Kathode einer Leuchtdiode LD 1.2, deren Anode über Entkopplungswiderstände am positiven Steuerpotential des Steuerausganges E 1.2 liegt. Die Leuchtdiode LD 1.2 leuchtet auf und schaltet einen zugehörigen Transistor T 1.2, der zusammen mit ihr einen Optokoppler bildet, niederohmig. Dieser Transistor schaltet eine leitende Verbindung zwischen den Gleichspannungsausgängen der Diodenbrückenschaltung D 1.2, die bis dahin den Ausgang des Parallel/Serienwandlers P/S 1.2 hochohmig vom Ausgang 1 der Ausgabeweiche abgetrennt hatte. Solange beide Einzelrechner die angenommenen Steuerpotentiale abgeben, gelangen die am Ausgang des Parallel/Serienwandlers P/S 1.2 abgreifbaren, in einem Pegelumsetzer PU 1.2 umgesetzten Daten auf den Ausgang der Ausgabeweiche und von dort zum Übertragungskanal. Wird eines der angenommenen Steuerpotentiale bewußt oder störungsbedingt unterdrückt oder wird gleichzeitig mit dem Steuerausgang E 2.1 auch der Steuerausgang E 2.2 beaufschlagt, so wird die Verbindung zwischen dem Parallel/Serienwandler P/S 1.2 und dem Ausgang 1 der Ausgabeweiche sofort unterbrochen und damit die weitere Datenausgabe verhindert.If the data to be transmitted are to be supplied by the other individual MC 1.2 computers, the individual computers on the transmission side must apply control potential to the control outputs E 1.2 and E 2.1 . If the control output E 2.2 is at reference potential, the NAND gate N 1.2 is switched to low impedance via the inverter J 1.2 . The reference potential which can be tapped at its output reaches the cathode of a light-emitting diode LD 1.2 , the anode of which is connected to the positive control potential of the control output E 1.2 via decoupling resistors. The light-emitting diode LD 1.2 lights up and switches an associated transistor T 1.2 , which together with it forms an optocoupler, with low resistance. This transistor switches a conductive connection between the DC voltage outputs of the diode bridge circuit D 1.2 , which had previously separated the output of the parallel / series converter P / S 1.2 with high impedance from output 1 of the output switch. As long as both individual computers deliver the assumed control potentials, the data that can be tapped at the output of the parallel / series converter P / S 1.2 and converted in a level converter PU 1.2 reach the output of the output switch and from there to the transmission channel. If one of the assumed control potentials is deliberately suppressed or caused by a fault or if control output E 2.2 is also applied to control output E 2.1 , the connection between parallel / series converter P / S 1.2 and output 1 of the output switch is immediately interrupted and thus further data output prevented.

Die erfindungsgemäße Datenübertragungseinrichtung ist nicht beschränkt auf die Verwendung von Rechnerpaaren zum Ausgeben und Aufnehmen von Daten, sondern läßt sich vorteilhaft auch bei Rechnertripeln anwenden. Dabei sind jweils zwei Rechner an der Datenübertragung beteiligt, während der dritte zur Reserve bei Ausfall eines Rechnersystems dient. Dieser dritte Rechner übernimmt bei Ausfall eines der beiden anderen Rechner dessen Funktionen, wobei er vor seiner Inbetriebnahme einer vollständigen Funktionsprüfung zu unterziehen ist. Es ist aber auch möglich, daß dieser dritte Rechner einer laufenden Funktionsprüfung unterzogen wird, indem er sich ständig oder in gegebenen Zeitabständen mit den anderen Einzelrechnern intern vergleicht und zur Funktionsprüfung seiner Ein/Ausgabebaugruppen innerhalb der Ausfalloffenbarungszeit von Einzelausfällen für sein System über seine Ein/Ausgabebaugruppen Prüfdaten an einen oder beide anderen Einzelrechner des sendenden Rechnersystems überträgt. Desgleichen ist die erfindungsgemäße Datenübertragungseinrichtung nicht beschränkt auf ein Mehrrechnersystem mit nur zwei Rechnerpaaren oder Rechnertripeln. Vielmehr läßt sie sich mit Vorteil auch dort anwenden, wo Daten zwischen mehr als zwei Rechnerpaaren oder Rechnertripeln auszutauschen sind.The data transmission device according to the invention is not restricted on the use of computer pairs for output and Record data, but can also be used advantageously Use computer triples. There are two computers on each Data transfer involved, while the third contributes to the reserve Failure of a computer system. This third computer takes over if one of the other two computers fails, its functions, being a complete Functional test is to be subjected. But it is also possible that this third computer is undergoing a functional test undergoes by itself constantly or at given intervals internally compared with the other individual computers and to check the function of its input / output modules within the Failure disclosure time of individual failures for his system test data to one or both via its input / output modules transmits another individual computer of the sending computer system. Likewise, the data transmission device according to the invention not limited to a multi-computer system with only two Computer pairs or triples. Rather, she can be with Apply advantage where data is between more than two Computer pairs or triples are to be exchanged.

Claims

1. Signal-safe data transmission device for a multicomputer system with a computer pair or triple on the transmitting side and at least one computer pair or triple on the receiving side of the system, the individual computers of which are compared with one another and interact with input / output modules which combine the data to be transmitted or convert the transmitted data into a form suitable for further data transmission or further processing, in which the data to be transmitted are provided by the computers of the sending computer pair or triplet in the form of two blocks with the same content, one of which is one and the other another comes from another computer, and in which the two blocks are successively transmitted to all individual computers of the receiving computer pairs or triples via a single transmission channel, characterized in that the individual computers provided for the transmission operation (e.g. MC 1.1 ) at intervals that are at most equal to the permissible failure disclosure time for individual failures for the associated computer pair (MC 1.1 , MC 1.2 ) or triplet including their associated input / output modules (P / S 1.1 , S / P 1.2 , P / S 1.2 , S / P 1.1 ), data that can be tapped at the output of their output modules (P / S 1.1 ) are fed to the input of the input modules (S / P 1.2 ) assigned to the other individual computers (MC 1.2 ) of the relevant computer pair or triplet and that these individual computers ( MC 1.2 ) check the data supplied to them with data they have developed or stored with them for content correspondence and derive predetermined reactions from the test result.

2. Signal-technically secure data transmission device according to claim 1, characterized in that these data are either to the individual computers (MC 2.1 , MC 2.2 ) of one or more other computer pairs or triplets to be deposited data, provided that these contain bits of different values in an irregular sequence, or else test data agreed with the other individual computer (MC 1.2 , MC 1.1 ) of the relevant computer pair or triple for function control of the input / output modules involved in the data output and the data input (P / S 1.1 , S / P 1.2 or P / S 1.2 , S / P 1.1 ).

3. Signal-technically secure data transmission device according to claims 1 and 2, characterized in that the sending individual computer, for. B. (MC 1.1 ) the data returned to the input module or modules (S / P 1.2 ) of the other individual computers (MC 1.2 ) of the sending computer pair or triplet also to the receiving computer pair (MC 2.1 , MC 2.2 ) or triplet transfers, whereby the time intervals for the output of the data to be evaluated on the transmission side are specified by the shortest permissible failure disclosure time of individual failures for these computer pairs (MC 2.1 , MC 2.2 ) or triples, provided that this failure disclosure time is shorter than that for the sending computer pair (MC 1.1 , MC 1.2 ) or triple applicable allowable failure disclosure time.

4. Signal-safe data transmission device according to claims 1 and 2, characterized in that the detection of deviations in content between those in the output module (z. B. P / S 1.1 ) of each transmitting individual computer (MC 1.1 ) and those in the input module (S / P 1.2 ) of the data that is being read by the individual computer (MC 1.2 ) causes the permanent disconnection of the transmission-side output module (P / S 1.1 ) from the transmission channel.

5. Signal-safe data transmission device according to claims 1 and 2, characterized in that the detection of deviations in content between those in the output module (z. B. P / S 1.1 ) of each transmitting individual computer (MC 1.1 ) and those in the input module (S / P 1.2 ) of the data that is being read by the individual computer (MC 1.2 ) first causes the data to be repeated and that only the repeated detection of deviations in succession beyond a predetermined permitted number leads to the permanent separation of the transmission-side output module (P / S 1.1 ) from the transmission channel prompted.

6. Signal-safe data transmission device according to claims 1 and 2, characterized in that the individual computers provided for the broadcasting operation send the data to be read back several times and that only the repeated detection of deviations in a row beyond a predetermined permissible number, the remaining Separation of the transmission side affected by a malfunction Output module initiated.

7. signal-technically secure data transmission device according to claims 1 and 2 or 1, 2 and 3, characterized in that the detection of deviations between the input modules (S / P 2.1 and S / P 2.2 ) on the receiving side of the data transmission device each simultaneously transmitted data As a result, the individual computers on the receiving end (MC 2.1 , MC 2.2 ) permanently block the evaluation of the data supplied to their input modules (S / P 2.1 , S / P 2.2 ).

8. Secure data transmission device according to claims 1 and 2 or 1, 2 and 3, characterized in that the detection of deviations between the input modules (S / P 2.1 and S / P 2.2 ) on the receiving side of the data transmission device data transmitted simultaneously First of all, this data is requested again, and that only a repeated detection of deviations in succession beyond a predetermined permissible number leads to the receiving individual computers (MC 2.1 , MC 2.2 ) evaluating their input modules (S / P 2.1 , S / P 2.2 ) permanently block supplied data.

9. Signal-safe data transmission device according to claims 1 and 2 or 1, 2 and 3, characterized in that the detection of deviations in content between the input modules (S / P 2.1 and S / P 2.2 ) on the receiving side of the data transmission device each successively transmitted data causes this data to be requested again.

10. Signal-safe data transmission device after claims 1 to 3, characterized in that the individual computers provided for the broadcasting operation send the data multiple times and that only the repeated Determine content-related deviations between the respective successively transmitted data or repeated Detecting discrepancies between those at the same time transmitted data in each case in succession over a predetermined permissible Number the final discard of the transmitted Data or the permanent blocking of those in the receiving end Input modules causes pending data.

11. Signal-safe data transmission device according to one of claims 1 to 3, characterized in that the connection of the transmitting individual computer (z. B. MC 1.1 ) of a computer pair or triplet on the transmission channel (F) from the presence of corresponding control signals from at least two individual computers (MC 1.1 , MC 1.2 ) of the relevant computer pair or triplet is made dependent.

12. Secure data transmission device according to claims 4 or 5 and 11, characterized in that the output modules (P / S 1.1 , P / S 1.2 ) associated with the individual computers (MC 1.1 , MC 1.2 ) on the transmission side of the transmission device (AW 1 ), via which the data outputs of the output modules are separated from the transmission channel (F) with high impedance, and that these blocking switching means can be deactivated individually and individually by the control signals of the individual computers.

13. Signal-safe data transmission device according to claims 11 and 12, characterized in that the blocking switching means (D 1.1 , D 1.2 ) via switches (LD 1.1 , T 1.1 ; LD 1.2 , T 1.2 ) are to be switched ineffective, which only in their Activate position and thereby switch the blocking switching means (D 1.1 , D 1.2 ) ineffective if they control potential of the one sending computer (MC 1.1 ) of one value (low) and at least one other single computer (MC 1.2 ) of the same computer pair or triplet Control potential of the other value (high) is supplied.

14. Signal-safe data transmission device according to claims 11 to 13, characterized in that the blocking switching means are represented by diode bridge circuits (D 1.1 , D 1.2 ), each with its one AC voltage input to the output of one or the other output module (P / S 1.1 , P / S 1.2 ) are connected and are routed together with their other AC voltage input to the transmission channel (F), that the two DC voltage outputs of the diode bridge circuits are connected to one another via switching paths of associated transistors (T 1.1 , T 1.2 ) switched in the forward direction and that these transistors are to be switched individually to the transmission channel for switching through the data output by the respectively associated output module (P / S 1.1 , P / S 1.2 ).

15. Signal transmission data transmission device according to claims 11 to 14, characterized in that the individual computers (MC 1.1 , MC 1.2 ) each have two independent control outputs (E 1.1 , E 1.2 ; E 2.1 , E 2.2 ) on the transmission side of the data transmission device, one of which (E 1.1 , E 2.2 ) has positive control potential if one is to send a single computer (MC 1.1 ) and of which the other (E 1.2 , E 2.1 ) has positive control potential if the other is sending single computer (MC 1.2 ) is that the transistors (T 1.1 , T 1.2 ) are components of optocouplers, the associated light-emitting diodes (LD 1.1 , LD 1.2 ) with their anode to the one control output (E 2.2 , E 1.2 ) of a computer (MC 1.2 , MC 1.1 ) and are connected with their cathode to the output of a NAND gate (N 1.1 , N 1.2 ), which has reference potential at its output if there is positive control potential at its two inputs, of which the one from the one control signal output (E 1.1 , E 2.1 ) of the individual computer (MC 1.1 , MC 1.2 ) and the other from the output of an inverter (J 1.1 , J 1.2 ), which is connected to the other control signal output (E 1.2 , E 2.2 ) of the individual computer in question and converts a reference potential present there into a positive control potential on the output side.

16. Signal-safe data transmission device according to at least one of claims 1 to 15, characterized in that each individual computer (MC 1.1 , MC 1.2 ) switching means (AS 1.1 , AS 1.2 ) for breaking the connection from the output modules (P / S 1.1 , P / S 1.2 ) are assigned to the transmission channel (F) on the transmission side of the transmission device.

17. Signal-safe data transmission device according to claim 1, characterized in that the transmission channel is designed as a modem (M 1 , M 2 ) operated telecommunication line (F).

18. Signal-technically secure data transmission device according to Claim 1, characterized in that the transmission channel is designed as an optical waveguide.

19. Signal-safe data transmission device according to Claim 1, characterized in that the transmission channel is designed as a bus system.

20. Signal-safe data transmission device after claims 1, 2, 3 or 9, characterized in that that of those intended for broadcasting Individual computers of a computer pair or triple or data stored with them in different Way coded.

21. Signal-safe data transmission device according to Claim 20, characterized in that the data is shown inverted.