JP2018014102A5 - - Google Patents

Claims (24)

1. コンピュータ化されたシステムであって、複数の計算ユニットを備え、前記複数の計算ユニットの各々は、計算サイクルにおいて自律的に、かつ他の計算ユニットから独立して、離散的な数の入力変数を表わす入力ベクトルから、および離散的な数の状態変数を表わす状態ベクトルから、前記状態ベクトルと比較して状態変数が更新された新規の状態ベクトルと、離散的な数の出力変数を表わす出力ベクトルとを求めるように構成されるとともに、前記更新された状態ベクトルおよび新規の現在の入力ベクトルによって前記求めることを、複数の計算サイクルで周期的に繰り返すように構成され、
   前記システムは、
   少なくとも１つの機器を制御するために使用される前記出力変数、および、
   出力されるべき前記出力ベクトルに基づいた情報、のうち少なくとも１つのために構成され、
   前記システムは、少なくともすべての新規の状態ベクトルが各サイクルの後に前記計算ユニット間で交換されるように構成されることを特徴とする、コンピュータ化されたシステム。
2. 前記状態ベクトルに加えて、前記出力ベクトルおよび／または前記入力ベクトルも、各サイクルの後に交換される、請求項１に記載のシステム。
3. 各計算ユニットはそれ自体のバスを有し、各計算ユニットは、前記状態ベクトル、ならびに、適用可能であれば前記出力ベクトルおよび／または入力ベクトルを、前記それ自体のバスを介して残りの計算ユニットに送信するように構成される、請求項１に記載のシステム。
4. 前記計算ユニットの各々によって受信された前記状態ベクトル、ならびに、適用可能であれば出力ベクトルおよび／または入力ベクトルは、それら自体のベクトルと比較される、請求項１に記載のシステム。
5. 受信された前記ベクトルのうちの１つに差異がある場合、安全反応を起動するように構成された、請求項４に記載のシステム。
6. 前記安全反応は、前記システムのどの計算ユニットも、制御のために、および／または出力のために考慮に入れられないという結果を含む、請求項５に記載のシステム。
7. 前記計算ユニットは、プログラムコードまたは構成コードを互いに転送して検査するように構成される、請求項１に記載のシステム。
8. 各計算ユニットは、チェックサムコンピュータにより、前記出力ベクトルおよび／または前記出力ベクトルのサブセットからチェックサムを形成するように構成され、前記出力ベクトルは、出力ユニットに転送されるべき前記出力変数を含み、前記計算ユニットの前記チェックサムコンピュータは異なっている、請求項１に記載のシステム。
9. 個々の前記チェックサムコンピュータは、前記チェックサムを計算するために異なる多項式を使用する、請求項８に記載のシステム。
10. 前記チェックサムコンピュータは、異なる初期ベクトルを用いて計算する、請求項８に記載のシステム。
11. 各計算ユニットは、想定された数の出力ユニットのうちの各出力ユニットについて、アドレス、パケット数、データおよびチェックサムを用いて通信パケットを独立して計算する、請求項１に記載のシステム。
12. 前記計算ユニットの前記通信パケットをともに結合して合計パケットにするように、および、オプションでそれをグローバルアドレスおよびチェックサムで補足するように構成された、請求項１１に記載のシステム。
13. 前記合計パケットが冗長情報を１回だけ送信するように構成された、請求項１２に記載のシステム。
14. 前記出力変数の少なくとも１つの値を各々受信するように、および、これに依存して、インターフェイスを介してコマンドまたは情報を出力するように構成された、複数の出力ユニットを含む、請求項１に記載のシステム。
15. 各計算ユニットは、チェックサムコンピュータにより、前記出力ベクトルおよび／または前記出力ベクトルのサブセットからチェックサムを形成するように構成され、前記出力ベクトルは、前記出力ユニットに転送されるべき前記出力変数を含み、前記計算ユニットの前記チェックサムコンピュータは異なっており、前記出力ユニットは、受信されたデータパケットがすべての計算ユニットの正しいチェックサムを有するかどうかをチェックすることができる、請求項１４に記載のシステム。
16. 前記出力ユニットは、すべての計算ユニットのすべてのチェックサムが正しい場合のみ、前記インターフェイスへの出力を実行するように構成される、請求項１５に記載のシステム。
17. 前記出力ユニットは、すべての計算ユニットの最小数のチェックサムが正しい場合のみ、前記インターフェイスへの出力を実行するように構成される、請求項１５に記載のシステム。
18. 前記計算ユニットは中央システムに割り当てられ、前記システムは、入力および／または出力ユニットへの前記中央システムの接続のためのネットワークを含む、請求項１に記載のシステム。
19. 利用可能性を増加させるための第２の冗長ネットワークを含む、請求項１８に記載のシステム。
20. 請求項１に記載のシステムである第１の中央システムと、請求項１に記載のシステムである第２の中央システムとを含む、冗長システム。
21. 前記第１の中央システムおよび前記第２の中央システムは、各サイクルの後に少なくともすべての新規の状態ベクトルを互いに交換するように構成される、請求項２０に記載の冗長システム。
22. 前記中央システムの前記計算ユニットによって生成された前記状態ベクトルの、または、適用可能であれば出力ベクトルまたは入力ベクトルの比較が差異をもたらす場合、各中央システムはサービスモードに入るように構成される、請求項２１に記載の冗長システム。
23. 前記サービスモードでは、少なくとも他の計算ユニットとは異なるデータを生成した計算ユニットのプログラムが新たにロードされる、請求項２２に記載の冗長システム。
24. 前記サービスモードから動作モードに戻った前記中央システムは、スレーブとして動作を再開する、請求項２２に記載の冗長システム。