[发明专利]每个硬件单元配有多个处理器单元的冗余的自动化系统

权利要求书

1.一种用于冗余的自动化系统的运行方法，所述自动化系统包括至少一个第一硬件单元(2)和第二硬件单元(3)，其中，所述第一硬件单元(2)和所述第二硬件单元(3)分别包括至少一个第一处理器单元和第二处理器单元(4至7)，

-其中，所述第一硬件单元(2)的第一处理器单元(4)执行第一组任务(G1)，

-其中，所述第二硬件单元(3)的第一处理器单元(6)执行第二组任务(G2)，

-其中，所述第一硬件单元(2)的第二处理器单元(5)执行第三组任务(G3)，

-其中，所述第二硬件单元(3)的第二处理器单元(7)执行第四组任务(G4)，

-其中，所述第一组任务(G1)和所述第二组任务(G2)从受控工业过程(1)直接地或者间接地接收相同的输入信号(E1)，并且为所述受控工业过程(1)得出相同的输出信号(A1)，然而仅仅所述第一组任务(G1)或仅仅所述第二组任务(G2)将自己的输出信号(A1)输出给所述受控工业过程(1)，

-其中，所述第三组任务(G3)和所述第四组任务(G4)从所述受控工业过程(1)直接地或者间接地接收相同的输入信号(E2)并且为所述受控工业过程(1)得出相同的输出信号(A2)，然而仅仅所述第三组任务(G3)或者仅仅第四组任务(G4)将自己的输出信号(A2)输出给所述受控工业过程(1)，

-其中，在所述第一硬件单元(2)故障时，总是所述第二组任务(G2)和所述第四组任务(G4)将自己的输出信号(A1、A2)输出给所述受控工业过程(1)，并且在所述第二硬件单元(3)故障时，总是所述第一组任务(G1)和所述第三组任务(G3)将自己的输出信号(A1、A2)输出给所述受控工业过程(1)，

-其中，所述第一组任务(G1)和所述第二组任务(G2)经由第一通信连接(14)相互同步，并且所述第三组任务(G3)和所述第四组任务(G4)经由第二通信连接(15)相互同步，

-其中，所述第一组任务(G1)将数据存储到所述第一硬件单元(2)的第一中间存储器(16)中，并且所述第三组任务(G3)从所述第一硬件单元(2)的第一中间存储器(16)中读取出存储到所述第一硬件单元(2)的第一中间存储器(16)中的数据，

-其中，所述第三组任务(G3)将数据存储到所述第一硬件单元(2)的第二中间存储器(17)中，并且所述第一组任务(G1)从所述第一硬件单元(2)的第二中间存储器(17)中读取出存储到所述第一硬件单元(2)的第二中间存储器(17)中的数据，

-所述第二组任务(G2)将数据存储到所述第二硬件单元(3)的第一中间存储器(18)中，并且所述第四组任务(G4)从所述第二硬件单元(3)的第一中间存储器(18)中读取出存储到所述第二硬件单元(3)的第一中间存储器(18)中的数据，并且

-所述第四组任务(G4)将数据存储到所述第二硬件单元(3)的第二中间存储器(19)中，并且所述第二组任务(G2)从所述第二硬件单元(3)的第二中间存储器(19)中读取出存储到所述第二硬件单元(3)的第二中间存储器(19)中的数据。

2.根据权利要求1所述的运行方法，其特征在于，所述第一硬件单元(2)和所述第二硬件单元(3)的中间存储器(16至19)构造成FIFO存储器。

3.根据权利要求1或2所述的运行方法，其特征在于，在自己要读取的数据尚未存入到相应的硬件单元(2、3)的相应的中间存储器(16至19)中时，所述第一组任务至所述第四组任务(G1至G4)等待存入完成。

4.根据权利要求1或2所述的运行方法，其特征在于，对于所述第一硬件单元(2)和所述第二硬件单元(3)都没有故障的情况，使得关于哪些任务将自己的输出信号(A1、A2)输出给所述受控工业过程(1)的规定保持不变。

5.根据权利要求4所述的运行方法，其特征在于，对于所述第一硬件单元(2)和所述第二硬件单元(3)都没有故障的情况，所述第一组任务(G1)和所述第四组任务(G1、G4)，或者，所述第二组任务(G2)和所述第三组任务(G3)将自己的输出信号(A1、A2)输出给受控工业过程(1)。