RU2589390C2 - Способ работы сети управления и сеть управления - Google Patents
Способ работы сети управления и сеть управления Download PDFInfo
- Publication number
- RU2589390C2 RU2589390C2 RU2014118935/08A RU2014118935A RU2589390C2 RU 2589390 C2 RU2589390 C2 RU 2589390C2 RU 2014118935/08 A RU2014118935/08 A RU 2014118935/08A RU 2014118935 A RU2014118935 A RU 2014118935A RU 2589390 C2 RU2589390 C2 RU 2589390C2
- Authority
- RU
- Russia
- Prior art keywords
- control
- functionally important
- devices
- control computer
- network
- Prior art date
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/16—Error detection or correction of the data by redundancy in hardware
- G06F11/20—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements
- G06F11/202—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where processing functionality is redundant
- G06F11/2038—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where processing functionality is redundant with a single idle spare processing component
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/14—Error detection or correction of the data by redundancy in operation
- G06F11/1402—Saving, restoring, recovering or retrying
- G06F11/1415—Saving, restoring, recovering or retrying at system level
- G06F11/142—Reconfiguring to eliminate the error
- G06F11/1425—Reconfiguring to eliminate the error by reconfiguration of node membership
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/16—Error detection or correction of the data by redundancy in hardware
- G06F11/20—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements
- G06F11/202—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where processing functionality is redundant
- G06F11/2023—Failover techniques
- G06F11/2028—Failover techniques eliminating a faulty processor or activating a spare
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/16—Error detection or correction of the data by redundancy in hardware
- G06F11/20—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements
- G06F11/202—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where processing functionality is redundant
- G06F11/2046—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where processing functionality is redundant where the redundant components share persistent storage
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Quality & Reliability (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Hardware Redundancy (AREA)
- Small-Scale Networks (AREA)
- Safety Devices In Control Systems (AREA)
- Programmable Controllers (AREA)
- Power Sources (AREA)
Abstract
Группа изобретений относится к работе сети управления. Технический результат - повышение безопасности и эксплуатационной надежности сети управления. Для этого предложен способ работы сети управления с единственным соединением между первым управляющим компьютером и вторым резервным управляющим компьютером через сеть, к которой подключено множество функционально важных технических устройств обработки данных. Информационно-техническое соединение между компьютерами и устройствами обеспечено посредством команды опроса состояния, причем для начала работы сети управления проверяется коммуникационное соединение между обоими компьютерами. При положительном результате проверки первому компьютеру назначается функция ведущего, а при отрицательном результате проверки оба компьютера присоединяют к себе устройства в установленной последовательности. При присоединении предопределенного количества устройств к одному из обоих компьютеров он принимает функцию ведущего, а другой компьютер - функцию резервного, при находящемся ниже заданного количестве устройств, подключенных к каждому из обоих компьютеров, генерируется сигнал, который сигнализирует состояние неисправности сети управления. 2 н. и 6 з.п. ф-лы, 1 ил.
Description
Известно выполнение технических устройств с резервированием, если требуется высокая степень готовности. Это относится также к рельсовым транспортным средствам, которые выполняются с резервированием, поскольку они содержат в дополнение к первому управляющему компьютеру второй управляющий компьютер. Посредством управляющих компьютеров могут управляться различные устройства рельсового транспортного средства через собственную сеть передачи данных рельсового транспортного средства; причем эти устройства могут быть функционально важными устройствами или не обязательно требуемыми для функционирования рельсового транспортного средства устройствами.
Чтобы избежать того, что в такой сети управления более чем один компьютер выполняет функцию ведущего, известно, что управляющие компьютеры через более чем одно физическое соединение (резервное соединение) связываются друг с другом. С помощью этого резервного соединения может быть обнаружено, произошел ли отказ второго действующего в резервном режиме управляющего компьютера или имеет место помеха коммуникации.
В основе изобретения лежит задача предоставить способ работы сети управления с двумя управляющими компьютерам в целях резервирования, который может надежно выполняться при сравнительно невысоких затратах.
Для решения этой задачи в соответствии с изобретением предложен способ работы сети управления с единственным физическим соединением между первым управляющим компьютером и вторым резервным управляющим компьютером через сеть передачи данных, к которой подключено множество функционально важных технических устройств обработки данных; информационно-техническое соединение между управляющими компьютерами и функционально важными устройствами задается посредством избыточной и диверсифицированной команды опроса состояний (heartbeats - «сердцебиение»), причем для начала работы сети управления проверяется коммуникационное соединение между обоими управляющими компьютерами; при положительном результате проверки управляющему компьютеру назначается функция ведущего, или при отрицательном результате проверки оба управляющих компьютера присоединяют к себе функционально важные устройства в установленной последовательности; при присоединении заранее определенного количества функционально важных устройств к одному из обоих управляющих компьютеров он принимает функцию ведущего, а другой управляющий компьютер - функцию резервного; при количестве функционально важных устройств, находящемся ниже заданного количества, подключенных к каждому из обоих управляющих компьютеров, генерируется сигнал, который сигнализирует нарушенное состояние сети управления.
Преимущество способа, соответствующего изобретению, заключается в том, что можно обойтись без второго или резервного соединения между обоими управляющими компьютерами, потому что прямая коммуникация между двумя управляющими компьютерами и присоединение технических устройств обработки данных к сети управления реализуют избыточную и диверсифицированную сигнал команду опроса состояния. Такая сигнал команда опроса состояния кратко описана, например, в Интернет-публикации: http://de.wikipedia.org/wiki/Heartbeat.
При этом предпочтительным образом можно с уверенностью избежать того, что двум управляющим компьютерам может быть одновременно назначена функция ведущего. Это необходимо по причинам техники безопасности.
В соответствии с предпочтительным вариантом осуществления способа по изобретению в режиме работы с первым управляющим компьютером с функцией ведущего и с вторым управляющим компьютером с функцией резервного, при взаимно установленном отказе коммуникации, первый управляющий компьютер сохраняет за собой свою функцию до тех пор, пока он не достигнет предопределенного количества функционально важных устройств, и одновременно второй управляющий компьютер проверяет, включены ли функционально важные устройства и не заняты ли первым управляющим компьютером; если функционально важные устройства не заняты первым управляющим компьютером, то второй управляющий компьютер со своей стороны занимает эти устройства и при достижении предопределенного количества этих устройств принимает на себя функцию ведущего или сохраняет, если предопределенное количество не достигнуто, функцию резервного при сигнализации состояния неисправности сети управления.
Это выполнение соответствующего изобретению способа имеет особое преимущество, состоящее в том, что оба управляющих компьютера не могут одновременно осуществлять функцию ведущего, даже если они больше не могут взаимодействовать друг с другом в случае неисправности. Даже в наиболее критическом случае, когда происходит сбой коммуникации из-за прерывания сети передачи данных, оба управляющих компьютера не могут одновременно выполнять функцию ведущего в отношении соответствующей части функционально важных технических устройств обработки данных. За счет этого работоспособность и особенно эксплуатационная надежность соответствующего изобретению способа является сравнительно высокой.
Согласно соответствующему изобретению предлагаемому способу предопределенное количество функционально важных технических устройств обработки данных, предусмотренных для поддержания функции ведущего, устанавливается различным по величине. Для достижения высокой эксплуатационной надежности, представляется предпочтительным, если половина устройства определяется как предопределенное количество функционально важных устройств.
Выгодным считается, когда каждый управляющий компьютер в отношении функционально важных устройств работает как семафор, так как вопрос здесь не в подсоединенных отдельных функционально важных устройствах, а в поддержании предопределенного количества для функции ведущего. Относительно «семафора», можно найти краткую пояснительную информацию в Интернет-публикации: http://de.wikipedia.org/wiki/Semaphore_(programming).
Кроме того, изобретение относится к сети управления с двумя по соображениям резервирования управляющими компьютерами и ставит перед собой задачу обеспечить в такой сети управления при относительно низких затратах материала и времени на кабельную разводку сравнительно высокую функцию безопасности и эксплуатационную надежность.
Для решения этой задачи в соответствии с изобретением в сети управления с единственным физическим соединением между первым управляющим компьютером и вторым резервным управляющим компьютером через сеть передачи данных, к которой подключено множество функционально важных технических устройств обработки данных, обеспечено информационно-техническое соединение между управляющими компьютерами и функционально важными устройствами посредством избыточной и диверсифицированной команды опроса состояний («сердцебиения»). Относительно реализации команды опроса состояний можно сослаться на приведенный выше источник информации.
В качестве предпочтительного рассматривается, когда каждый управляющий компьютер выполнен таким образом, что он работает в качестве семафора в отношении функционально важных устройств.
Также предпочтительно, если функционально важные устройства выполнены таким образом, что они выдают в своем выходном сигнале маркировку «функционально важно».
Особенно предпочтительным образом соответствующая изобретению сеть управления может быть использована для рельсовых транспортных средств, при этом первый управляющий компьютер размещен в первой секции рельсового транспортного средства, связанной через сцепление со второй секцией рельсового транспортного средства, и единственное физическое соединение проходит через сцепление. За счет этого можно сократить затраты на кабельную разводку и относительно просто выполнить сцепление.
Для дополнительного пояснения изобретения на чертеже представлен пример выполнения соответствующей изобретению сети управления.
Представленная на чертеже сеть 1 управления, например, рельсового транспортного средства имеет сеть передачи данных с шиной 2 данных. К шине 2 данных подключены первый управляющий компьютер ST1 и второй резервный управляющий компьютер ST2, между которыми установлено сетевое соединение с опросом состояния. Кроме того, с шиной 2 данных соединены функционально важные технические устройства А, С, D, F, Н, K и L обработки данных, которые через соединение от точки к точке могут соединяться с управляющими компьютерами ST1 и ST2 с применением семафора; при этом речь может идти о функционально важных устройствах А, С, D, F, Н, K и L сети управления для рельсового транспортного средства. Кроме того, с шиной 2 данных соединены другие технические устройства b, е, g и j обработки данных, которые не требуются для функционирования, например, рельсового транспортного средства.
Режим работы показанной сети 1 управления сетью 1 предполагается таким, что запускаются оба управляющих компьютера ST1 и ST2. Если коммуникация между двумя управляющими компьютерами ST1 и ST2 может быть установлена, то одному из обоих управляющих компьютеров назначается функция ведущего.
Если установка коммуникации не осуществляется, то оба управляющих компьютера ST1 и ST2 пытаются в соответствии с имеющимся списком в определенном порядке присоединить к себе функционально важные технические устройства А, С, D, F, Н, K и L обработки данных. При этом, если, например, первый управляющий компьютер ST1 устанавливает, что функционально важные устройства среди устройств А, С, D, F, Н, K и L не выключены и не заняты вторым управляющим компьютером ST2, то он присоединяет эти устройства к себе; если он при этом устанавливает, что он присоединил к себе по меньшей мере предопределенное количество из функционально важных устройств А, С, D, F, Н, K и L, например четыре устройства А, С, D и F, то он принимает на себя автоматически функцию ведущего. Предопределенное количество всегда должно охватывать более половины всех функционально важных устройств А, С, D, F, Н, K и L. Второй управляющий компьютер ST2 переходит в режим резервного.
Если вышеупомянутое установление коммуникации после запуска обоих управляющих компьютеров ST1 и ST2 не происходит, и первый управляющий компьютер ST1 устанавливает иначе, чем описано выше, что он не может присоединить к себе предопределенное количество функционально важных устройств, тогда он возвращается в прежнее состояние (функцию резервного), и второй управляющий компьютер ST2 берет на себя функцию ведущего при условии, что он может присоединить к себе предопределенное количество функционально важных устройств. Если это условие не выполняется, тогда и второй управляющий компьютер ST2 переходит в состояние резервного.
Из ситуации, когда оба управляющих компьютера ST1 и ST2 находятся в резервном режиме работы, может быть выведен сигнал, который обозначает состояние неисправности сети 1 управления. Это соответствует также фактическому состоянию сети 1 управления, потому что это состояние вызвано тем, что для обоих управляющих компьютеров ST1 и ST2 не предоставляется в распоряжение достаточное количество функционально важных устройств А, С, D, F, Н, K и L для подключения. Этот сигнал, следовательно, также принимает во внимание аспекты техники безопасности.
Если после удачного начала работы сети 1 управления и, например, при первом управляющем компьютере ST1 с функцией ведущего и втором управляющем компьютере ST2 с функцией резервного происходит сбой коммуникации между обоими управляющими компьютерами ST1 и ST2, первый управляющий компьютер ST1 сохраняет свою функцию ведущего, пока он, как и прежде, может достигать по меньшей мере предопределенного количества функционально важных устройств. Однако второй управляющий компьютер ST2 проверят, включены ли функционально важные устройства А, С, D, F, Н, K и L, и не являются ли они занятыми первым управляющим компьютером ST1. Если результат этой проверки показывает, что функционально важные устройства А, С, D, F, Н, K и L не заняты первым управляющим компьютером ST1, например, произошел отказ первого управляющего компьютера ST1, то второй управляющий компьютер ST2, который до сих пор находился в резервном режиме, присоединяет к себе функционально важные устройства А, С, D, F, Н, K и L; если это достигает предопределенного количества, то второй управляющий компьютер ST2 берет на себя функцию ведущего. В противном случае второй управляющий компьютер ST2 остается в резервном режиме и не берет на себя функцию ведущего. Это сигнализирует о сильном ограничении в доступности сети 1 управления и является надлежащим с точки зрения техники безопасности.
Claims (8)
1. Способ работы сети (1) управления с единственным физическим соединением между первым управляющим компьютером (ST1) и вторым резервным управляющим компьютером (ST2) через сеть (2) передачи данных, к которой подключено множество функционально важных технических устройств (А, С, D, F, Н, K, L) обработки данных; и имеется информационно-техническое соединение между управляющими компьютерами (ST1, ST2) и функционально важными устройствами (А, С, D, F, Н, K, L) посредством команды опроса состояния, причем для начала работы сети (1) управления проверяют коммуникационное соединение между обоими управляющими компьютерами (ST1, ST2); и
- при положительном результате проверки управляющему компьютеру (ST1) назначают функцию ведущего,
- при отрицательном результате проверки оба управляющих компьютера (ST1, ST2) присоединяют к себе функционально важные устройства (А, С, D, F, Н, K, L) в установленной последовательности; и
- при присоединении заранее определенного количества функционально важных устройств (А, С, D, F, Н, K, L) к одному из обоих управляющих компьютеров (ST1) он принимает функцию ведущего, а другой управляющий компьютер (ST2) - функцию резервного,
- при количестве функционально важных устройств (А, С, D, F, Н, K, L), находящемся ниже заданного числа, подключенных к каждому из обоих управляющих компьютеров (ST1, ST2), генерируют сигнал, который сигнализирует состояние неисправности сети (1) управления.
- при положительном результате проверки управляющему компьютеру (ST1) назначают функцию ведущего,
- при отрицательном результате проверки оба управляющих компьютера (ST1, ST2) присоединяют к себе функционально важные устройства (А, С, D, F, Н, K, L) в установленной последовательности; и
- при присоединении заранее определенного количества функционально важных устройств (А, С, D, F, Н, K, L) к одному из обоих управляющих компьютеров (ST1) он принимает функцию ведущего, а другой управляющий компьютер (ST2) - функцию резервного,
- при количестве функционально важных устройств (А, С, D, F, Н, K, L), находящемся ниже заданного числа, подключенных к каждому из обоих управляющих компьютеров (ST1, ST2), генерируют сигнал, который сигнализирует состояние неисправности сети (1) управления.
2. Способ по п. 1, отличающийся тем, что в режиме работы с первым управляющим компьютером (ST1) с функцией ведущего и со вторым управляющим компьютером (ST2) с функцией резервного, при взаимно установленном ими отказе коммуникации
- первый управляющий компьютер (ST1) сохраняет за собой свою функцию до тех пор, пока он не достигнет предопределенного количества функционально важных устройств (А, С, D, F, Н, K, L), и одновременно второй управляющий компьютер (ST2) проверяет, включены ли функционально важные устройства (А, С, D, F, Н, K, L) и не заняты ли первым управляющим компьютером (ST1);
- если функционально важные устройства (А, С, D, F, Н, K, L) не заняты первым управляющим компьютером (ST1), то второй управляющий компьютер (ST2) занимает эти устройства (А, С, D, F, Н, K, L) и при достижении предопределенного количества этих устройств (А, С, D, F, Н, K, L) принимает на себя функцию ведущего, или сохраняет, если предопределенное количество не достигнуто, функцию резервного при сигнализации состояния неисправности сети (1) управления.
- первый управляющий компьютер (ST1) сохраняет за собой свою функцию до тех пор, пока он не достигнет предопределенного количества функционально важных устройств (А, С, D, F, Н, K, L), и одновременно второй управляющий компьютер (ST2) проверяет, включены ли функционально важные устройства (А, С, D, F, Н, K, L) и не заняты ли первым управляющим компьютером (ST1);
- если функционально важные устройства (А, С, D, F, Н, K, L) не заняты первым управляющим компьютером (ST1), то второй управляющий компьютер (ST2) занимает эти устройства (А, С, D, F, Н, K, L) и при достижении предопределенного количества этих устройств (А, С, D, F, Н, K, L) принимает на себя функцию ведущего, или сохраняет, если предопределенное количество не достигнуто, функцию резервного при сигнализации состояния неисправности сети (1) управления.
3. Способ по п. 1, отличающийся тем, что в качестве предопределенного количества функционально важных устройств (А, С, D, F, Н, K, L) определяется половина устройств.
4. Способ по любому из предыдущих пунктов, отличающийся тем, что каждый управляющий компьютер (ST1, ST2) в отношении функционально важных устройств работает как семафор.
5. Сеть (1) управления с первым управляющим компьютером (ST1), вторым резервным управляющим компьютером (ST2) и с единственным физическим соединением между первым управляющим компьютером (ST1) и вторым резервным управляющим компьютером (ST2) через сеть (2) передачи данных, к которой подключено множество функционально важных технических устройств (А, С, D, F, Н, K, L) обработки данных,
причем обеспечено информационно-техническое соединение между управляющими компьютерами (ST1, ST2) и функционально важными устройствами (А, С, D, F, Н, K, L) посредством команды опроса состояния, причем для начала работы сети (1) управления проверяется коммуникационное соединение между обоими управляющими компьютерами (ST1, ST2); и
причем при положительном результате проверки управляющему компьютеру (ST1) назначается функция ведущего, или
при отрицательном результате проверки оба управляющих компьютера (ST1, ST2) присоединяют к себе функционально важные устройства (А, С, D, F, Н, K, L) в установленной последовательности; и
при присоединении заранее определенного количества функционально важных устройств (А, С, D, F, Н, K, L) к одному из обоих управляющих компьютеров (ST1) он принимает на себя функцию ведущего, а другой управляющий компьютер (ST2) - функцию резервного, и
при количестве функционально важных устройств (А, С, D, F, Н, K, L), находящемся ниже заданного числа, подключенных к каждому из обоих управляющих компьютеров (ST1, ST2), генерируется сигнал, который сигнализирует состояние неисправности сети (1) управления.
причем обеспечено информационно-техническое соединение между управляющими компьютерами (ST1, ST2) и функционально важными устройствами (А, С, D, F, Н, K, L) посредством команды опроса состояния, причем для начала работы сети (1) управления проверяется коммуникационное соединение между обоими управляющими компьютерами (ST1, ST2); и
причем при положительном результате проверки управляющему компьютеру (ST1) назначается функция ведущего, или
при отрицательном результате проверки оба управляющих компьютера (ST1, ST2) присоединяют к себе функционально важные устройства (А, С, D, F, Н, K, L) в установленной последовательности; и
при присоединении заранее определенного количества функционально важных устройств (А, С, D, F, Н, K, L) к одному из обоих управляющих компьютеров (ST1) он принимает на себя функцию ведущего, а другой управляющий компьютер (ST2) - функцию резервного, и
при количестве функционально важных устройств (А, С, D, F, Н, K, L), находящемся ниже заданного числа, подключенных к каждому из обоих управляющих компьютеров (ST1, ST2), генерируется сигнал, который сигнализирует состояние неисправности сети (1) управления.
6. Сеть управления по п. 5, отличающаяся тем, что каждый управляющий компьютер (ST1, ST2) выполнен таким образом, что он работает в качестве семафора в отношении функционально важных устройств (А, С, D, F, Н, K, L).
7. Сеть управления по п. 5 или 6, отличающаяся тем, что функционально важные устройства (А, С, D, F, Н, K, L) выполнены таким образом, что они выдают в своем выходном сигнале маркировку «функционально важно».
8. Сеть управления по п. 5, отличающаяся тем, что первый управляющий компьютер (ST1) размещен в первой секции рельсового транспортного средства, связанной через сцепление с второй секцией рельсового транспортного средства, и единственное физическое соединение проходит через сцепление.
Applications Claiming Priority (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| US13/272,260 US9002480B2 (en) | 2011-10-13 | 2011-10-13 | Method for operation of a control network, and a control network |
| US13/272,260 | 2011-10-13 | ||
| PCT/EP2012/069688 WO2013053643A2 (de) | 2011-10-13 | 2012-10-05 | Verfahren zum betreiben eines steuerungsnetzwerk und steuerungsnetzwerk |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| RU2014118935A RU2014118935A (ru) | 2015-11-27 |
| RU2589390C2 true RU2589390C2 (ru) | 2016-07-10 |
Family
ID=47172592
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| RU2014118935/08A RU2589390C2 (ru) | 2011-10-13 | 2012-10-05 | Способ работы сети управления и сеть управления |
Country Status (12)
| Country | Link |
|---|---|
| US (1) | US9002480B2 (ru) |
| EP (1) | EP2745205B1 (ru) |
| CN (1) | CN103917961B (ru) |
| AU (1) | AU2012323190B2 (ru) |
| BR (1) | BR112014008922B1 (ru) |
| CA (1) | CA2851951C (ru) |
| DK (1) | DK2745205T3 (ru) |
| ES (1) | ES2601458T3 (ru) |
| PL (1) | PL2745205T3 (ru) |
| PT (1) | PT2745205T (ru) |
| RU (1) | RU2589390C2 (ru) |
| WO (1) | WO2013053643A2 (ru) |
Families Citing this family (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| EP3087440B1 (de) | 2014-02-21 | 2019-09-04 | Siemens Aktiengesellschaft | Verfahren zum auswählen mehrerer programmfunktionen, verfahren zum auswählen einer programmfunktion, zugehörige vorrichtungen und zugehöriges fahrzeug, schiff oder flugzeug |
| CN107272401B (zh) * | 2017-07-04 | 2018-04-03 | 中车青岛四方车辆研究所有限公司 | 旅客信息系统控制方法 |
| US10985933B1 (en) * | 2020-01-24 | 2021-04-20 | Vmware, Inc. | Distributed push notifications for devices in a subnet |
| EP3910882B1 (de) * | 2020-05-14 | 2023-12-13 | ise Individuelle Software und Elektronik GmbH | Ausfallsicherer betrieb eines netzwerks |
Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| RU2194369C2 (ru) * | 2000-01-05 | 2002-12-10 | Шуревский Николай Павлович | Комплект аппаратуры автоматизированной телефонной станции системы охранно-пожарной сигнализации |
| US6782416B2 (en) * | 2001-01-12 | 2004-08-24 | Hewlett-Packard Development Company, L.P. | Distributed and geographically dispersed quorum resource disks |
| RU2362206C1 (ru) * | 2008-01-09 | 2009-07-20 | Федеральное государственное унитарное предприятие "Научно-производственное предприятие "Полет" | Способ работы локальной сети |
Family Cites Families (12)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH0783366B2 (ja) * | 1988-03-15 | 1995-09-06 | 富士通株式会社 | ビル管理システム |
| US5682139A (en) * | 1995-06-07 | 1997-10-28 | General Electric Company | Railcar location using mutter networks and locomotive transmitter during transit |
| US5787249A (en) * | 1996-04-30 | 1998-07-28 | International Business Machines Coporation | Method for managing membership of a group of processors in a distributed computing environment |
| US6163853A (en) * | 1997-05-13 | 2000-12-19 | Micron Electronics, Inc. | Method for communicating a software-generated pulse waveform between two servers in a network |
| US6134579A (en) * | 1997-08-15 | 2000-10-17 | Compaq Computer Corporation | Semaphore in system I/O space |
| US6438705B1 (en) * | 1999-01-29 | 2002-08-20 | International Business Machines Corporation | Method and apparatus for building and managing multi-clustered computer systems |
| US20020194328A1 (en) * | 2001-06-14 | 2002-12-19 | Hallenbeck Peter D. | Distributed, packet-based premises automation system |
| KR20040075174A (ko) * | 2003-02-20 | 2004-08-27 | 엘지엔시스(주) | 고가용성 시스템의 데이터 손상 방지방법 |
| US7155305B2 (en) * | 2003-11-04 | 2006-12-26 | Universal Electronics Inc. | System and methods for home appliance identification and control in a networked environment |
| US7734948B2 (en) * | 2007-08-21 | 2010-06-08 | International Business Machines Corporation | Recovery of a redundant node controller in a computer system |
| CN101674331B (zh) * | 2009-10-21 | 2012-11-07 | 成都市华为赛门铁克科技有限公司 | 集群存储系统及其脑裂处理方法 |
| US20110161538A1 (en) * | 2009-12-31 | 2011-06-30 | Schneider Electric USA, Inc. | Method and System for Implementing Redundant Network Interface Modules in a Distributed I/O System |
-
2011
- 2011-10-13 US US13/272,260 patent/US9002480B2/en active Active
-
2012
- 2012-10-05 WO PCT/EP2012/069688 patent/WO2013053643A2/de active Application Filing
- 2012-10-05 CA CA2851951A patent/CA2851951C/en not_active Expired - Fee Related
- 2012-10-05 CN CN201280050482.0A patent/CN103917961B/zh active Active
- 2012-10-05 AU AU2012323190A patent/AU2012323190B2/en not_active Ceased
- 2012-10-05 EP EP12784216.9A patent/EP2745205B1/de active Active
- 2012-10-05 BR BR112014008922-1A patent/BR112014008922B1/pt not_active IP Right Cessation
- 2012-10-05 PT PT127842169T patent/PT2745205T/pt unknown
- 2012-10-05 ES ES12784216.9T patent/ES2601458T3/es active Active
- 2012-10-05 PL PL12784216T patent/PL2745205T3/pl unknown
- 2012-10-05 DK DK12784216.9T patent/DK2745205T3/en active
- 2012-10-05 RU RU2014118935/08A patent/RU2589390C2/ru active
Patent Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| RU2194369C2 (ru) * | 2000-01-05 | 2002-12-10 | Шуревский Николай Павлович | Комплект аппаратуры автоматизированной телефонной станции системы охранно-пожарной сигнализации |
| US6782416B2 (en) * | 2001-01-12 | 2004-08-24 | Hewlett-Packard Development Company, L.P. | Distributed and geographically dispersed quorum resource disks |
| RU2362206C1 (ru) * | 2008-01-09 | 2009-07-20 | Федеральное государственное унитарное предприятие "Научно-производственное предприятие "Полет" | Способ работы локальной сети |
Also Published As
| Publication number | Publication date |
|---|---|
| CA2851951C (en) | 2017-10-24 |
| DK2745205T3 (en) | 2016-11-21 |
| CN103917961B (zh) | 2017-04-19 |
| CA2851951A1 (en) | 2013-04-18 |
| ES2601458T3 (es) | 2017-02-15 |
| WO2013053643A3 (de) | 2013-06-06 |
| AU2012323190A1 (en) | 2014-04-17 |
| US9002480B2 (en) | 2015-04-07 |
| WO2013053643A2 (de) | 2013-04-18 |
| BR112014008922B1 (pt) | 2021-08-03 |
| PL2745205T3 (pl) | 2017-09-29 |
| BR112014008922A2 (pt) | 2017-04-25 |
| EP2745205B1 (de) | 2016-08-03 |
| US20130096696A1 (en) | 2013-04-18 |
| EP2745205A2 (de) | 2014-06-25 |
| RU2014118935A (ru) | 2015-11-27 |
| CN103917961A (zh) | 2014-07-09 |
| AU2012323190B2 (en) | 2015-08-06 |
| PT2745205T (pt) | 2016-11-09 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US9604585B2 (en) | Failure management in a vehicle | |
| RU2589390C2 (ru) | Способ работы сети управления и сеть управления | |
| CN105095001B (zh) | 分布式环境下虚拟机异常恢复方法 | |
| CN109787795B (zh) | 列车网络主节点故障的处理方法、节点及电子设备 | |
| US20140052325A1 (en) | Semiconductor Circuit and Method in a Safety Concept for Use in a Motor Vehicle | |
| US10521313B2 (en) | Uninterrupted data availability during failure in redundant micro-controller system | |
| JP2008542858A5 (ru) | ||
| JP2018067312A (ja) | 自動化された車両用のデータを処理するための方法 | |
| CN110412862B (zh) | 计算机联锁系统及其切换控制方法、设备、存储介质 | |
| KR20210050575A (ko) | 차량을 위한 제어 아키텍쳐 | |
| US9092396B2 (en) | Standby system device, a control method, and a program thereof | |
| US20170039118A1 (en) | Cluster system, server device, cluster system management method, and computer-readable recording medium | |
| CN114348027B (zh) | 车辆控制方法、装置、平台及存储介质 | |
| CN112740121A (zh) | 用于车辆的控制架构 | |
| US20160105326A1 (en) | Aircraft communications network with distributed responsibility for compatibility confirmation | |
| US9772615B2 (en) | Multi-channel control switchover logic | |
| DE102009005266A1 (de) | Anbindung eines Kommunikationscontrollers in Sicherheitsarchitekturen | |
| JP2008084315A (ja) | 制御装置ネットワークにおいてプログラムコードを分散して実行するシステムおよび方法 | |
| US7836335B2 (en) | Cost-reduced redundant service processor configuration | |
| JP4511455B2 (ja) | ファイバーチャネルスイッチおよびそれを用いたコンピュータシステム | |
| CN111512663B (zh) | 用于多路复用网络的主部件的从部件故障监控设备 | |
| KR102290796B1 (ko) | Lin 통신 오류 발생에 따른 ecu 자동 재시작 방법 | |
| JP2012070307A (ja) | 多重化システム及び多重化システムの制御方法 | |
| CN115276922B (zh) | 一种适用于全电子系统的主备状态控制方法 | |
| KR101417402B1 (ko) | 차량 네트워크에서의 게이트웨이 오류 대처 장치 및 그 방법 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PD4A | Correction of name of patent owner | ||
| PC41 | Official registration of the transfer of exclusive right |
Effective date: 20201029 |