FI115015B - Förfarande och system för säkring en buss och styrserver - Google Patents

Förfarande och system för säkring en buss och styrserver Download PDF

Info

Publication number
FI115015B
FI115015B FI20020774A FI20020774A FI115015B FI 115015 B FI115015 B FI 115015B FI 20020774 A FI20020774 A FI 20020774A FI 20020774 A FI20020774 A FI 20020774A FI 115015 B FI115015 B FI 115015B
Authority
FI
Finland
Prior art keywords
control server
message
fieldbus
passive
active
Prior art date
Application number
FI20020774A
Other languages
English (en)
Finnish (fi)
Other versions
FI20020774A0 (sv
FI20020774A (sv
Inventor
Ale Borg
Original Assignee
Metso Automation Oy
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Metso Automation Oy filed Critical Metso Automation Oy
Priority to FI20020774A priority Critical patent/FI115015B/sv
Publication of FI20020774A0 publication Critical patent/FI20020774A0/sv
Priority to AU2003222858A priority patent/AU2003222858A1/en
Priority to AT03718812T priority patent/ATE342545T1/de
Priority to DE60309012T priority patent/DE60309012T2/de
Priority to PCT/FI2003/000310 priority patent/WO2003090084A1/en
Priority to EP03718812A priority patent/EP1497731B1/en
Priority to US10/512,199 priority patent/US20060075085A1/en
Publication of FI20020774A publication Critical patent/FI20020774A/sv
Application granted granted Critical
Publication of FI115015B publication Critical patent/FI115015B/sv

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16—Error detection or correction of the data by redundancy in hardware
    • G06F11/20—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements
    • G06F11/202—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where processing functionality is redundant
    • G06F11/2038—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where processing functionality is redundant with a single idle spare processing component
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16—Error detection or correction of the data by redundancy in hardware
    • G06F11/20—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements
    • G06F11/202—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where processing functionality is redundant
    • G06F11/2023—Failover techniques
    • G06F11/2028—Failover techniques eliminating a faulty processor or activating a spare
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
    • G06F11/0751—Error or fault detection not based on redundancy
    • G06F11/0754—Error or fault detection not based on redundancy by exceeding limits
    • G06F11/0757—Error or fault detection not based on redundancy by exceeding limits by exceeding a time limit, i.e. time-out, e.g. watchdogs
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16—Error detection or correction of the data by redundancy in hardware
    • G06F11/20—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements
    • G06F11/2002—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where interconnections or communication control functionality are redundant
    • G06F11/2007—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where interconnections or communication control functionality are redundant using redundant communication media
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16—Error detection or correction of the data by redundancy in hardware
    • G06F11/20—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements
    • G06F11/202—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where processing functionality is redundant
    • G06F11/2023—Failover techniques
    • G06F11/2033—Failover techniques switching over of hardware resources

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Quality & Reliability (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Hardware Redundancy (AREA)
  • Multi Processors (AREA)
  • Selective Calling Equipment (AREA)
  • Small-Scale Networks (AREA)
  • Traffic Control Systems (AREA)

Claims (18)

1. Förfarande för att säkra funktion av en fältbuss, i vilket fältbussen styrs med tvä styrservrar (2, 3), av vilka den ena är ät gangen insatt 5 aktiv och den andra är insatt passiv, och styrservrarna (2, 3) är sam-mankopplade genom en redundansbuss (4), kännetecknat av, att i förfarandet ett första meddelande sänds med mellantider frän den aktiva styrservern (2, 3) genom sagda fältbuss tili den passiva styr-servern (3, 2), vid den aktiva styrservern (2, 3) väntas pä ett svarsmed-10 delande pä sagda första meddelande frän den passiva styrservern (3, 2), varvid om den aktiva styrservern inte mottar sagda svarsmedde-lande inom en förutbestämd tid, en första uppgift om ett feltillständ sätts; att ett andra meddelande sänds med mellantider frän den aktiva styrservern genom sagda redundansbuss (4) tili den passiva styr-15 servern; och att vid den passiva styrservern väntas pä sagda andra meddelande, varvid om den passiva styrservern inte mottar sagda andra meddelande inom en förutbestämd tid, en andra uppgift om ett feltillständ sätts. 20
2. Förfarande enligt patentkrav 1, kännetecknat av, att vid den pas siva styrservern väntas pä sagda första meddelande, varvid om den passiva styrservern inte mottar sagda första meddelande inom en . ; ’ förutbestämd tid, en tredje uppgift om ett feltillständ sätts. • I · : 25
3. Förfarande enligt patentkrav 2, kännetecknat av att :: - sagda första uppgift om ett feltillständ uttrycker att feltillständet är • · :: förknippat med den passiva styrservern eller anslutningen mellan : [',: den passiva styrservern och fältbussen, - sagda andra uppgift om ett feltillständ uttrycker att feltillständet är ;· 30 förknippat med den aktiva styrservern eller sagda redundans- buss (4), och - sagda tredje uppgift om ett feltillständ uttrycker att feltillständet är \ förknippat med den aktiva styrservern eller anslutningen mellan den aktiva styrservern och fältbussen. 35 *.
4. Förfarande enligt patentkrav 1, 2 eller 3, kännetecknat av, att den passiva styrservern sänder ett svarsmeddelande tili det mottagna 115015 21 andra meddelandet, varvid uppgiften om ankomsten av svarsmed-delandet används i den aktiva styrservern för att utreda funktionstill-ständet av den passiva styrservern.
5 5. Förfarande enligt patentkrav 1, 2, 3 eller 4, i vilket till fältbussen har anslutits fältanordningar (8, 9), kännetecknat av, att i förfarandet bildas tillämpningsuppgifter, i vilka bestäms information som är för-knippad med de till fältbussen (5) anslutna olika fältanordningarna (8, 9), och att i sagda andra meddelande sagda tillämpningsuppgifter 10 sänds till den passiva styrservern.
6. Förfarande enligt patentkrav 5, kännetecknat av, att i ett feltillständ som är förknippat med funktionen av den aktiva styrservern utförs om-vandling av den passiva styrservern till en aktiv styrserver, varvid 15 sagda tillämpningsuppgifter används för att sätta funktionstillständet av styrservern som skall omvandlas aktiv.
7. Förfarande enligt nägot av patentkraven 1-6, i vilket tili fältbussen har anslutits fältanordningar (8, 9), kännetecknat av, att som sagda 20 första meddelande används ett kontrollmeddelande utan information som är förknippad med fältanordningarna (8, 9).
: 8. System, som omfattar ätminstone en fältbuss (5), tvä styrservrar (2, • “ 3) för att styra funktionen av fältbussen, av vilka den ena är ät gangen " 25 insatt aktiv och den andra är insatt passiv, och styrservrarna (2, 3) är * I » sammankopplade genom en redundansbuss (4), kännetecknat av, 7*: att systemet omfattar medel (16, 7a, 7b) för att sända ett första med- delande med mellantider frän den aktiva styrservern (2, 3) via sagda fältbuss (5) tili den passiva styrservern (3, 2), medel (14) för att bilda ett 30 svarsmeddelande pä sagda första meddelande i den passiva styr-'·. servern (3, 2), medel (16) för att utreda ankomsten av svarsmeddelan- ,:’t det i den aktiva styrservern (2, 3), medel (11) för att bestämma en tids- ·; uppgift frän sändningen av det senaste sända första meddelandet, medel (14) för att jämföra sagda bestämda tidsuppgift med ett förut-:·: 35 bestämt första tröskelvärde, medel (14) för att sätta en första uppgift ;···. om ett feltillständ pä basen av sagda jämförelse, medel (17) för att sända ett andra meddelande med mellantider frän den aktiva styr- 22 115015 servern via sagda redundansbuss (14) till den passiva styrservern, medel (16) för att utreda ankomsten av det andra meddelandet i den passiva styrservern (2, 3), medel (11) för att bestämma en tidsuppgift frän mottagandet av det senaste mottagna andra meddelandet, medel 5 (14) för att jämföra sagda bestämda tidsuppgift med ett förutbestämt andra tröskelvärde, och medel (14) för att sätta en andra uppgift om feltillstandet pä basen av sagda jämförelse.
9. System enligt patentkrav 8, kännetecknat av, att systemet omfat-10 tar vidare medel (16) för att utreda ankomsten av svarsmeddelandet vid den passiva styrservern (3, 2), medel (11) för att bestämma en tidsuppgift om mottagandet av det senaste mottagna första meddelandet, medel (14) för att jämföra sagda bestämda tidsuppgift med ett förutbestämt tredje tröskelvärde, och medel (14) för att sätta en tredje upp-15 gift om feltillständet pä basen av sagda jämförelse.
10. System enligt patentkrav 9, kännetecknat av att - sagda första uppgift om ett feltillständ är anordnad att uttrycka ett feltillständ som är förknippat med den passiva styrservern eller 20 anslutningen mellan den passiva styrservern och fältbussen, - sagda andra uppgift om ett feltillständ är anordnad att uttrycka ett feltillständ som är förknippat med den aktiva styrservern eller sagda redundansbuss (4), och - sagda tredje uppgift om ett feltillständ är anordnad att uttrycka ett 25 feltillständ som är förknippat med den aktiva styrservern eller ,: anslutningen mellan den aktiva styrservern och fältbussen. * *
11. System enligt patentkrav 8, 9 eller 10, kännetecknat av, att det omfattar medel (17) för att sända ett svarsmeddelande frän den pas- 30 siva styrservern, varvid uppgiften om ankomsten av svarsmeddelandet • är anordnad att användas i den aktiva styrservern för att utreda funk- ·'_ tionstillständet av den passiva styrservern. 1
* : 12. System enligt patentkrav 8, 9, 10 eller 11, i vilket tili fältbussen har 35 anslutits fältanordningar (8, 9), kännetecknat av, att i systemet har bildats tillämpningsuppgifter, i vilka har bestämts information som är » förknippad med de tili fältbussen (5) anslutna olika fältanordningarna 23 115015 (8, 9), och att i sagda andra meddelande har anordnats att sändas sagda tillämpningsuppgifter till den passiva styrservern.
13. System enligt patentkrav 12, kännetecknat av, att det omfattar 5 medel för att omvandla den passiva styrservern till en aktiv styrserver i ett feltillständ som är förknippat med funktionen av den aktiva styrservern, varvid sagda tillämpningsuppgifter är anordnade att användas för att sätta funktionstillständet av styrservern som skall omvandlas aktiv. 10
14. System enligt nägot av patentkraven 8-13, kännetecknat av, att sagda fältbuss (5) är anordnad som en ringbuss.
15. System enligt nägot av patentkraven 8-14, kännetecknat av, att 15 ätminstone en del av sagda fältbuss (5) är anordnad med hjälp av en optisk fiber.
16. System enligt nägot av patentkraven 8-15, kännetecknat av, att sagda första meddelanden är anordnade att sändas företrädesvis med 20 mellantider av 50-500 ms, företrädesvis med mellantider av ca. 100 ms, och att sagda andra meddelanden är anordnade att sändas företrädesvis med mellantider av 2-5 sekunder. * - · • * i.
" 17. System enligt nägot av patentkraven 8-16, kännetecknat av, att : ’* 25 sagda fältbuss är en PROFIBUS-fältbuss. I · t • · * * I
:.··! 18. Styrserver för att användas i ett system, som omfattar ätminstone ‘en fältbuss (5), och vilken styrserver (2, 3) omfattar medel (14, 16) för att styra funktionen av fältbussen, medel (14) för att sätta styrserverns ;· 30 funktionsläge ät gängen antingen aktiv eller passiv, och medel för att sammankoppla styrservern (2, 3) med en annan styrserver genom en redundansbuss (4), kännetecknad av, att styrservern omfattar medel : (16, 7a, 7b) för att sända ett första meddelande med mellantider via sagda fältbus (5) till den tili fältbussen anslutna andra styrservern (3, 35 2), medel (16) för att utreda ankomsten av ett svarsmeddelande pä det första meddelandet, medel (11) för att bestämma en tidsuppgift frän » sändningen av det senaste sända första meddelandet, medel (14) för 24 115015 att jämföra sagda bestämda tidsuppgift med ett förutbestämt första tröskelvärde, och medel (14) för att sätta en första uppgift om ett feltill-ständ pä basen av sagda jämförelse, och medel (17) för att sända ett andra meddelande med mellantider via sagda redundansbuss (4) tili 5 sagda andra styrserver. t i ·
FI20020774A 2002-04-22 2002-04-22 Förfarande och system för säkring en buss och styrserver FI115015B (sv)

Priority Applications (7)

Application Number Priority Date Filing Date Title
FI20020774A FI115015B (sv) 2002-04-22 2002-04-22 Förfarande och system för säkring en buss och styrserver
AU2003222858A AU2003222858A1 (en) 2002-04-22 2003-04-17 A method and a system for ensuring a bus and a control server
AT03718812T ATE342545T1 (de) 2002-04-22 2003-04-17 Verfahren und system zur sicherstellung eines busses und eines steuerservers
DE60309012T DE60309012T2 (de) 2002-04-22 2003-04-17 Verfahren und system zur sicherstellung eines busses und eines steuerservers
PCT/FI2003/000310 WO2003090084A1 (en) 2002-04-22 2003-04-17 A method and a system for ensuring a bus and a control server
EP03718812A EP1497731B1 (en) 2002-04-22 2003-04-17 A method and a system for ensuring a bus and a control server
US10/512,199 US20060075085A1 (en) 2002-04-22 2003-04-17 Method and a system for ensuring a bus and a control server

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
FI20020774A FI115015B (sv) 2002-04-22 2002-04-22 Förfarande och system för säkring en buss och styrserver
FI20020774 2002-04-22

Publications (3)

Publication Number Publication Date
FI20020774A0 FI20020774A0 (sv) 2002-04-22
FI20020774A FI20020774A (sv) 2003-10-23
FI115015B true FI115015B (sv) 2005-02-15

Family

ID=8563815

Family Applications (1)

Application Number Title Priority Date Filing Date
FI20020774A FI115015B (sv) 2002-04-22 2002-04-22 Förfarande och system för säkring en buss och styrserver

Country Status (7)

Country Link
US (1) US20060075085A1 (sv)
EP (1) EP1497731B1 (sv)
AT (1) ATE342545T1 (sv)
AU (1) AU2003222858A1 (sv)
DE (1) DE60309012T2 (sv)
FI (1) FI115015B (sv)
WO (1) WO2003090084A1 (sv)

Families Citing this family (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE10315164A1 (de) * 2003-04-02 2004-10-14 Endress + Hauser Gmbh + Co. Kg Verfahren zur näherungsweisen Bestimmung eines Messzeitpunktes und entsprechende Vorrichtung
WO2006092768A1 (en) * 2005-03-04 2006-09-08 Koninklijke Philips Electronics N.V. Electronic device and a method for arbitrating shared resources
DE102005051580A1 (de) * 2005-10-27 2007-05-03 Vega Grieshaber Kg Datenbankinterface für Feldgerät
US7454252B2 (en) * 2006-03-08 2008-11-18 Moore Industries International, Inc. Redundant fieldbus system
US8149133B2 (en) * 2006-10-20 2012-04-03 Hydril Usa Manufacturing Llc MUX BOP database mirroring
DE102008038131B4 (de) * 2008-08-18 2013-12-05 EAE Ewert Automation Electronic GmbH Redundantes Steuerungssystem und Verfahren zur sicherheitsgerichteten Ansteuerung von Aktoren
DE102009050449C5 (de) * 2009-10-23 2012-11-15 Siemens Aktiengesellschaft Automatisierungssystem und Verfahren zum Betrieb eines Automatisierungssystems
US8516220B2 (en) * 2010-05-11 2013-08-20 Intel Corporation Recording dirty information in software distributed shared memory systems
JP2013025358A (ja) * 2011-07-15 2013-02-04 Yokogawa Electric Corp フィールド通信システム
JP5706347B2 (ja) * 2012-01-25 2015-04-22 株式会社東芝 二重化制御システム
DE102022119309B3 (de) * 2022-08-02 2024-01-04 Beckhoff Automation Gmbh Automatisierungssystem

Family Cites Families (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5148433A (en) * 1989-03-13 1992-09-15 Square D Company Transfer network interface
WO1991008535A1 (en) * 1989-11-27 1991-06-13 Olin Corporation Method and apparatus for providing backup process control
US5142470A (en) * 1990-09-26 1992-08-25 Honeywell Inc. Method of maintaining synchronization of a free-running secondary processor
IT1255618B (it) * 1992-09-30 1995-11-09 Sits Soc It Telecom Siemens Unita' di controllo e di elaborazione duplicata per apparati di telecomunicazioni
US5696895A (en) * 1995-05-19 1997-12-09 Compaq Computer Corporation Fault tolerant multiple network servers
WO1998049621A1 (en) * 1997-04-25 1998-11-05 Symbios, Inc. Control message interfacing in a redundant server environment
US6199069B1 (en) * 1997-08-25 2001-03-06 International Business Machines Corporation System and method for switching between databases without disruption to applications
FR2786891B1 (fr) * 1998-12-04 2001-01-12 Schneider Automation Systeme d'automatisme redondant
US7213167B1 (en) * 2000-01-18 2007-05-01 Verso Technologies, Inc. Redundant state machines in network elements
JP4054509B2 (ja) * 2000-04-19 2008-02-27 株式会社東芝 フィールド機器制御システムおよびコンピュータが読取り可能な記憶媒体
DE10030329C1 (de) * 2000-06-27 2002-01-24 Siemens Ag Redundantes Steuerungssystem sowie Steuerrechner und Peripherieeinheit für ein derartiges Steuerungssystem
US20030088814A1 (en) * 2001-11-07 2003-05-08 Campbell Ralph B. Method and apparatus for logging file system operations

Also Published As

Publication number Publication date
DE60309012T2 (de) 2007-01-25
FI20020774A0 (sv) 2002-04-22
FI20020774A (sv) 2003-10-23
AU2003222858A1 (en) 2003-11-03
EP1497731B1 (en) 2006-10-11
DE60309012D1 (de) 2006-11-23
ATE342545T1 (de) 2006-11-15
WO2003090084A1 (en) 2003-10-30
EP1497731A1 (en) 2005-01-19
US20060075085A1 (en) 2006-04-06

Similar Documents

Publication Publication Date Title
US6282669B1 (en) Ethernet communication redundancy method
US9413609B2 (en) Communication device and method for transmitting messages in a redundantly operable industrial communication network
US7944818B2 (en) High-availability communication system
US8665700B2 (en) Fault detection and mitigation for in-vehicle LAN network management
US8971179B2 (en) Communication management apparatus, communication node, and data communication method
JP4542733B2 (ja) フィールドバスに接続されたステーションのコンフィギュレーション実施方法およびステーション
FI115015B (sv) Förfarande och system för säkring en buss och styrserver
US9166922B2 (en) Communication device for an industrial communication network which can be operated in a redundant manner and method for operating a communication device
EP2206293B1 (en) System and method for signal failure detection in a ring bus system
JP4695705B2 (ja) クラスタシステムおよびノード切り替え方法
JP2005130049A (ja) ノード
JP4599013B2 (ja) 安全ステーションを設定する方法およびそれを利用した安全制御システム
CN112003772A (zh) 通信系统以及通信控制方法
US8189497B2 (en) Error detection and suppression in a TDMA-based network node
CN109491236B (zh) 用于运行高可用性的自动化系统的方法
JP2008042562A (ja) ゲートウェイ装置
JP4569024B2 (ja) 稼働／待機切換方法、稼働／待機決定方法
JP5459117B2 (ja) データ伝送装置及びデータ伝送方法
WO1998049621A1 (en) Control message interfacing in a redundant server environment
JP2003140707A (ja) プロセス制御装置
JP2007511989A (ja) 間接的な検出による通信障害の閉じ込め
JP4094981B2 (ja) 通信回線切替装置およびドメインｉｄ設定方法
KR20100109810A (ko) 링크 이중화 방법 및 그를 이용한 ｖｏｉｐ 시스템
KR20190114748A (ko) 차량 네트워크에서 백업 경로를 설정하는 방법 및 장치
CN117336006A (zh) 安全通信方法、通信装置、安全通信系统和控制系统

Legal Events

Date Code Title Description
FG Patent granted

Ref document number: 115015

Country of ref document: FI

MA Patent expired