公开(公告)号：EP3009933A1

公开(公告)日：2016-04-20

申请号：EP15183141.9

申请日：2015-08-31

申请人： Kabushiki Kaisha Toshiba

发明人： Ohnishi, Naoya ,  Nakatani, Hiroshi ,  Maruchi, Shunya ,  Yoshida, Yukitaka

IPC分类号： G06F11/18 ,  G06F13/38 ,  G05B19/042

CPC分类号： G05B11/011 ,  G05B9/03 ,  G05B15/02 ,  G06F11/182 ,  G06F11/184 ,  G06F11/188 ,  G06F13/382

摘要： In one embodiment, a multiplex control device includes three or more control modules to execute same operations for same input signals, and a majority decision module to output an output signal that matches majority of output signals outputted by the control modules. Each control module includes an input module to convert an input signal into an input value, a first determination module to obtain input values from input modules of respective control modules to determine whether majority of input values among the obtained input values match, an operation executing module to execute an operation using the matched input value to generate an output value, a second determination module to obtain output values from operation executing modules of respective control modules to determine whether majority of output values among the obtained output values match, and an output module to convert the matched output value to generate an output signal.

摘要翻译： 在一个实施例中，多路复用控制装置包括三个或更多个用于对相同输入信号执行相同操作的控制模块，以及多数决定模块，用于输出匹配控制模块输出的多数输出信号的输出信号。 每个控制模块包括用于将输入信号转换为输入值的输入模块，第一确定模块，用于从各个控制模块的输入模块获得输入值，以确定所获得的输入值中的大部分输入值是否一致;操作执行模块 使用匹配输入值执行操作以产生输出值;第二确定模块，用于从各个控制模块的操作执行模块获得输出值，以确定所获得的输出值中的大部分输出值是否匹配;以及输出模块， 转换匹配的输出值以产生输出信号。

公开(公告)号：EP2615548A4

公开(公告)日：2015-12-02

申请号：EP10856925

申请日：2010-09-08

申请人： HITACHI LTD

发明人： TAKADA ARITOKI

IPC分类号： G06F9/52 ,  G06F11/16 ,  G06F11/18

CPC分类号： G06F11/182 ,  G06F9/52 ,  G06F11/1687 ,  G06F11/184

公开(公告)号：EP2013733B1

公开(公告)日：2012-02-22

申请号：EP07716774.0

申请日：2007-01-19

申请人： Honeywell International Inc.

发明人： KAMMANN, Paul D. ,  PARMET, Darryl I. ,  SMITH, Grant L.

IPC分类号： G06F11/18 ,  G06F11/07

CPC分类号： G06F11/184 ,  G06F11/0739 ,  G06F11/0793

摘要： A system for tolerating a single event fault in an electronic circuit is disclosed. The system includes a main processor, a fault detection processor responsive to the main processor, the fault detection processor further comprising a voter logic circuit, three or more logic devices responsive to the fault detection processor, each output of the three or more logic devices passing through the voter logic circuit, and a programmable error filter. An output of the voter logic circuit is coupled to the programmable error filter.

公开(公告)号：EP2157487A2

公开(公告)日：2010-02-24

申请号：EP09010545.3

申请日：2009-08-17

申请人： EAE Ewert Ahrensburg Electronic GmbH

发明人： Risse, Toralf

IPC分类号： G05B9/03 ,  G06F11/20 ,  G05B19/042

CPC分类号： G05B9/03 ,  G05B19/0428 ,  G05B19/048 ,  G05B2219/24178 ,  G06F11/1687 ,  G06F11/184 ,  G06F11/2033 ,  G06F11/2041

摘要： Die Erfindung betrifft eine Steuervorrichtung (14) für ein redundantes Steuerungssystem (1), insbesondere für die Bühnentechnik. Die Erfindung betrifft ferner ein redundantes Steuerungssystem (1). Außerdem betrifft die Erfindung ein Verfahren zur sicherheitsgerichteten Ansteuerung von Aktoren (35), insbesondere Antriebsachsen.
Die erfindungsgemäße Steuervorrichtung umfasst wenigstens drei Netzwerkcontroller (16, 17, 18) und wenigstens zwei Prozessoren (21, 22, 26), die sicherheitsgerichtete Signale verarbeiten, wobei wenigstens ein Prozessor (21, 22, 26) die verarbeiteten sicherheitsgerichteten Signale als Steuersignale wenigstens einem Ausgang (23, 25) der Steuervorrichtung (14) zur Weiterleitung an einen Aktor (35) weitergibt, wobei jeweils ein Prozessor (21, 22, 26) je einem Netzwerkcontroller (16-18) eineindeutig zugeordnet ist.
Das erfindungsgemäße redundante Steuerungssystem umfasst eine Bedienebene (10), eine Serverebene (2), in der wenigstens zwei Server (11, 12, 13) vorgesehen sind, mittels der sicherheitsgerichtete Signale erfasst und/oder verarbeitet werden, und eine Steuerebene (3), in der wenigstens ein die von den Servern (11-13) gesendeten sicherheitsgerichteten Signale in Steuersignale für einen Aktor (35) umwandelnde Steuervorrichtung (14) vorgesehen ist.
Das erfindungsgemäße Verfahren zeichnet sich dadurch aus, dass dieses mit einer Steuervorrichtung versehen ist, die eingangsseitig drei Netzwerkcontroller (16-18) aufweist, die über ein dreikanaliges Netzwerk (43, 44, 45) mit drei Servern (11-13) einer dreikanaligen Serverebene (2) verbunden sind, wobei die von den Servern (11-13) ausgegebenen Signale zumindest zweikanalig in der Steuervorrichtung (14) verarbeitet werden und in Steuersignale für den Aktor (35) umgewandelt werden und dem Aktor (35) wenigstens einkanalig zur Verfügung gestellt werden.

摘要翻译： 的装置（14）具有网络控制器（16-18）和处理器（21，22）的处理与安全相关的信号。 处理器通过将处理后面向安全的信号作为用于发送的装置的数字控制信号（34）至输出端（23，25）在致动器（35）。 处理器被连接到一个一一对应的方式在网络控制器。 被提供用于所述处理器中的切换的电子开关（19，20）。 所述网络控制器向所述处理器的一一对应连接被改变因预设参数。 因此独立权利要求中包括了以下内容：对于的致动器的面向安全的控制（1）的方法（2）的计算机程序，其包括介质的程序代码，以执行用于致动器的面向安全的控制的方法。

公开(公告)号：EP1834857A3

公开(公告)日：2009-08-19

申请号：EP07290263.8

申请日：2007-03-02

申请人： ALSTOM Transport SA

发明人： Bougault, Cyrille

IPC分类号： B61L19/06 ,  B61L21/04 ,  G06F11/00

CPC分类号： G06F11/1487 ,  B61L19/06 ,  B61L21/04 ,  G06F11/1641 ,  G06F11/184

摘要： Ce dispositif de commande sécurisé à diversification (2) d'un système notamment ferroviaire comprend :
- un ensemble de processeurs (4, 6, 8) d'élaboration de commandes ferroviaires, agencés en parallèle et aptes chacun à recevoir des jeux d'instructions différents,
- un organe (34) de sélection de commande choisie parmi les données de sorties issues des processeurs (4, 6, 8).
Les automates d'applications modulaire (46, 48, 50, 52) sont identiques pour tous les jeux d'instructions et chaque jeu d'instructions (16, 18, 20) associé à un processeur (4, 6, 8) est propre à former un séquenceur (54, 56, 58) distinct d'activation successive des automates d'application modulaire (46, 48, 50, 52) selon une séquence distincte.

公开(公告)号：EP1864216B1

公开(公告)日：2009-02-11

申请号：EP06739480.9

申请日：2006-03-22

申请人： Honeywell International Inc.

发明人： WOLFE, Jeffrey, M. ,  RAMOS, Jeremy ,  COPENHAVER, Jason, L.

IPC分类号： G06F11/00 ,  G06F9/46

CPC分类号： G06F15/7867 ,  G06F11/1641 ,  G06F11/184 ,  G06F2201/845

公开(公告)号：EP2013733A2

公开(公告)日：2009-01-14

申请号：EP07716774.0

申请日：2007-01-19

申请人： Honeywell International Inc.

发明人： KAMMANN, Paul D. ,  PARMET, Darryl I. ,  SMITH, Grant L.

IPC分类号： G06F11/18

CPC分类号： G06F11/184 ,  G06F11/0739 ,  G06F11/0793

摘要： A system for tolerating a single event fault in an electronic circuit is disclosed. The system includes a main processor, a fault detection processor responsive to the main processor, the fault detection processor further comprising a voter logic circuit, three or more logic devices responsive to the fault detection processor, each output of the three or more logic devices passing through the voter logic circuit, and a programmable error filter. An output of the voter logic circuit is coupled to the programmable error filter.

公开(公告)号：EP1805618A2

公开(公告)日：2007-07-11

申请号：EP05801429.1

申请日：2005-10-25

申请人： ROBERT BOSCH GMBH

发明人： MUELLER, Bernd ,  ANGERBAUER, Ralf ,  COLLANI, Yorck ,  GMEHLICH, Rainer ,  BOEHL, Eberhard

IPC分类号： G06F11/16

CPC分类号： G06F11/1641 ,  G06F9/30181 ,  G06F9/30189 ,  G06F9/3851 ,  G06F9/3885 ,  G06F11/1695 ,  G06F11/184 ,  G06F2201/845 ,  G06F2201/86

摘要： The invention relates to a method and a device for switching in a computer system comprising at least two execution units. It is possible to switch between at least two operating modes corresponding to states of the computer system, a first state corresponding to a comparison mode and a second state corresponding to a performance mode. Events can occur, by which means the computer system may assume an otherwise undefined state. The invention is characterised in that, if such events occur, the computer system assumes the second state which corresponds to a performance mode.

摘要翻译： 本发明涉及一种用于在包括至少两个执行单元的计算机系统中进行切换的方法和设备。 可以在与计算机系统的状态对应的至少两个操作模式之间切换，第一状态对应于比较模式，第二状态对应于性能模式。 事件可能发生，这意味着计算机系统可能会采取其他未定义的状态。 本发明的特征在于，如果发生这种事件，则计算机系统呈现对应于性能模式的第二状态。

公开(公告)号：EP1291740B1

公开(公告)日：2007-04-04

申请号：EP02014725.2

申请日：1997-10-27

申请人： Hitachi, Ltd.

发明人： Kanekawa, Nobuyasu ,  Yamaguchi, Shinichiro ,  Miyazaki, Naoto ,  Kasuya, Naohiro ,  Kajigaya, Kazuhiko ,  Miyazaki, Yoshihiro

IPC分类号： G06F11/18 ,  G06F11/00

CPC分类号： G05B9/03 ,  G06F11/004 ,  G06F11/0796 ,  G06F11/1641 ,  G06F11/181 ,  G06F11/184 ,  G06F11/188

公开(公告)号：EP1443399A1

公开(公告)日：2004-08-04

申请号：EP03001308.0

申请日：2003-01-23

申请人： Supercomputing Systems AG ,  Supercomputing Systems AG

发明人： Sailer, Thomas Michael

IPC分类号： G06F11/18 ,  G05D1/00 ,  G05B9/03

CPC分类号： G06F11/184 ,  G05B9/03

摘要： An error tolerant computer controlled system comprises several computers (P0, P1, P2) working redundantly and controlling actuators (A0, A1, A2) based on signals from sensors (S0, S1, S2) and input devices (V0, V1). Each data item emitted by each computer is simultaneously sent through differing communication paths to each actuator, such that in normal operation each actuator receives each data item through several paths. This system continues to function properly even in case of a failure without requiring any re-routing of the data items, which makes it easier to design, analyze and test and thereby increases its reliability.

摘要翻译： 基于来自传感器（S0，S1，S2）和输入装置（V0，V1）的信号，容错计算机控制系统包括多个冗余工作的计算机（P0，P1，P2）和控制致动器（A0，A1，A2）。 每个计算机发射的每个数据项目通过不同的通信路径同时发送到每个致动器，使得在正常操作中，每个致动器通过若干路径接收每个数据项。 即使在发生故障的情况下，该系统也能继续正常工作，而不需要重新路由数据项，这样可以更容易地进行设计，分析和测试，从而提高其可靠性。