公开(公告)号：US07286886B2

公开(公告)日：2007-10-23

申请号：US11063392

申请日：2005-02-23

Applicant: Johannes Klopfer ,  Klaus Wohnhaas

Inventor： Johannes Klopfer ,  Klaus Wohnhaas

IPC: G05B9/02 ,  G05B19/42 ,  H02H5/04 ,  G05B15/00

CPC classification number: G05B9/02 ,  G05B15/02 ,  G06F21/572

Abstract: The invention relates to a safety controller and to a method for loading a new operating program onto such a safety controller. The safety controller has an input module for automatically reading process signals, a failsafe signal processing module for automatically processing the process signals, and a failsafe output module which produces control signals as a function of the signal processing module. The signal processing module comprises at least one programmable processor and at least one read only memory. A current operating program for the processor is stored in a non-volatile form in the read only memory. A download device for transferring a new operating program is provided in the safety controller, with the download device enabling or inhibiting the transfer of a new operating program in a failsafe manner as a function of enabling information.

Abstract translation: 本发明涉及一种安全控制器和一种将新的操作程序加载到这种安全控制器上的方法。 安全控制器具有用于自动读取过程信号的输入模块，用于自动处理过程信号的故障安全信号处理模块，以及产生作为信号处理模块的函数的控制信号的故障安全输出模块。 信号处理模块包括至少一个可编程处理器和至少一个只读存储器。 处理器的当前操作程序以非易失性形式存储在只读存储器中。 用于传送新的操作程序的下载设备被提供在安全控制器中，下载设备使能或禁止以故障安全方式传送新的操作程序作为启用信息的功能。

公开(公告)号：US20080002737A1

公开(公告)日：2008-01-03

申请号：US11767165

申请日：2007-06-22

Applicant: Hans Schwenkel ,  Klaus Wohnhaas ,  Reinhard Sperrer ,  Matthias Holzaepfel ,  Roland Rupp

Inventor： Hans Schwenkel ,  Klaus Wohnhaas ,  Reinhard Sperrer ,  Matthias Holzaepfel ,  Roland Rupp

IPC: H04L12/66

CPC classification number: G05B19/4185 ,  G05B19/042 ,  G05B2219/21039 ,  G05B2219/31137 ,  G05B2219/31145 ,  Y02P90/18 ,  Y02P90/185

Abstract: In a method for transmitting data in a control system, a first station generates a data frame having a plurality of data fields. At least one data field to be filled with transmission data is clearly assigned to each further station. The data frame is transmitted as an outgoing data frame from one station to the next, with every further station filling the respectively assigned data field with transmission data. The last station returns the data frame as a returning data frame to the series of stations. The stations read extraneous transmission data from the data fields in the returning data frame. Preferably, the respective data fields are individually assigned to the stations.

Abstract translation: 在用于在控制系统中发送数据的方法中，第一站产生具有多个数据域的数据帧。 要填充传输数据的至少一个数据字段被明确地分配给每个另外的站。 数据帧作为输出数据帧从一个站发送到下一个站，每隔一个站用传输数据填充分配的数据域。 最后一个站将数据帧作为返回数据帧返回到一系列站。 站点在返回的数据帧中从数据域读取无关的传输数据。 优选地，将各个数据字段分别分配给站。

公开(公告)号：US07020711B2

公开(公告)日：2006-03-28

申请号：US10071035

申请日：2002-02-08

Applicant: Roland Rupp ,  Klaus Wohnhaas ,  Hans Schwenkel

Inventor： Roland Rupp ,  Klaus Wohnhaas ,  Hans Schwenkel

IPC: G06F15/16

CPC classification number: H04L12/4013 ,  G05B2219/31135 ,  H04L12/403 ,  H04L2012/40215 ,  H04L2012/4026 ,  Y02D50/10

Abstract: The invention relates to a method for adjusting the data transmission rate in a fieldbus system (10) which is suitable to control safety-critical processes and which comprises at least one subscriber (12, 14) connected to a fieldbus (20), wherein in a first phase the subscriber/subscribers log on at a unit (30/central unit) centrally connected to the fieldbus with a first low data transmission rate. In a second phase the central unit (30) sets the data transmission rate at the subscriber/subscribers (12, 14) to a predetermined higher second value. In a third phase the subscriber/subscribers (12, 14) log on again at the central unit with a higher data transmission rate; and the central unit (30) shuts down the fieldbus (20) if it detects a deviation of the number of subscribers (12, 14) logged on in the first and the third phase. The invention also relates to a fieldbus system for implementing said method

Abstract translation: 本发明涉及一种用于调整现场总线系统（10）中的数据传输速率的方法，其适用于控制安全关键过程，并且包括至少一个连接到现场总线（20）的用户（12,14），其中， 用户/用户以与第一低数据传输速率集中连接到现场总线的单元（30 /中央单元）登录的第一阶段。 在第二阶段，中央单元（30）将用户/订户（12,14）处的数据传输速率设置为预定的较高的第二值。 在第三阶段，用户/用户（12,14）在中央单元上再次登录具有较高的数据传输速率; 并且如果中央单元（30）检测到在第一和第三阶段中登录的用户数量（12,14）的偏差，则中央单元（30）关闭现场总线（20）。 本发明还涉及一种用于实现所述方法的现场总线系统

公开(公告)号：US20110016362A1

公开(公告)日：2011-01-20

申请号：US12842367

申请日：2010-07-23

Applicant: Matthias HOLZAEPFEL ,  Reinhard Sperrer ,  Stefan Woehrle ,  Klaus Wohnhaas

Inventor： Matthias HOLZAEPFEL ,  Reinhard Sperrer ,  Stefan Woehrle ,  Klaus Wohnhaas

IPC: G06F11/07

CPC classification number: H04L43/50 ,  H04J3/0664 ,  H04J3/0682 ,  H04L12/40169 ,  H04L43/0852 ,  H04L43/103 ,  H04L43/16

Abstract: A network having a plurality of subscribers has at least one message transmitter and at least one message receiver. The at least one message transmitter sends messages at predefined time intervals. The message receiver receives the messages at the predefined time intervals. A delay time of the messages is monitored on the basis of time outs. In addition, at least one of the subscribers repeatedly estimates a current delay time using a time measurement between sending out a request message and receiving a response message. The estimated delay time is compared with a predefined threshold value. If the estimated delay time exceeds the defined threshold value, an error signal is generated.

Abstract translation: 具有多个订户的网络具有至少一个消息发送器和至少一个消息接收器。 至少一个消息发送器以预定的时间间隔发送消息。 消息接收者以预定义的时间间隔接收消息。 基于超时监视消息的延迟时间。 此外，至少一个用户使用在发送请求消息和接收响应消息之间的时间测量重复地估计当前延迟时间。 将估计的延迟时间与预定义的阈值进行比较。 如果估计延迟时间超过定义的阈值，则产生误差信号。

公开(公告)号：US5920715A

公开(公告)日：1999-07-06

申请号：US894859

申请日：1997-08-05

Applicant: Andreas Heckel ,  Roland Rupp ,  Christoph Weishaar ,  Klaus Wohnhaas

Inventor： Andreas Heckel ,  Roland Rupp ,  Christoph Weishaar ,  Klaus Wohnhaas

IPC: G06F11/18 ,  G05B19/042 ,  G05B19/18 ,  G05B19/4063 ,  G05B19/414 ,  G05B19/4155 ,  G06F9/46 ,  G06F9/50 ,  G06F11/00 ,  G06F11/16 ,  G06F13/00

CPC classification number: G06F11/1637 ,  G05B19/0428 ,  G05B19/4063 ,  G06F11/0796

Abstract: A system architecture uses at least two processors (2, 3), which jointly control a process and constantly compare their data with each other. A program complex which has been checked with respect to the possible errors, as well as a non-checked program complex, runs on one of the two processors (2). In order to rule out interference in the checked program complex by the non-checked one, the peripheral hardware (12) which interact with the checked program complex are provided with inhibit inputs (16), and the tested program complex, via the inhibit inputs (16), blocks the peripheral hardware (12) which are reserved for it before it gives up command to the non-checked program complex.

Abstract translation: PCT No.PCT / DE96 / 00145 Sec。 371日期：1997年8月5日 102（e）日期1997年8月5日PCT提交1996年2月1日PCT公布。 出版物WO96 / 24891 日期1996年8月15日系统架构使用至少两个处理器（2,3），它们共同控制一个进程并不断地将它们的数据进行比较。 已经针对可能的错误检查的程序复合体以及未检查的程序复合体在两个处理器（2）之一上运行。 为了排除被检查的程序复合体中的干扰，与检查的程序复合体相互作用的外围硬件（12）通过禁止输入（16）和被测程序复合体提供禁止输入 （16），在将所述外部硬件（12）放弃所述未被检查的程序复合体的命令之前，阻止所述外围硬件（12）被保留。

公开(公告)号：US08369966B2

公开(公告)日：2013-02-05

申请号：US12842367

申请日：2010-07-23

Applicant: Matthias Holzaepfel ,  Reinhard Sperrer ,  Stefan Woehrle ,  Klaus Wohnhaas

Inventor： Matthias Holzaepfel ,  Reinhard Sperrer ,  Stefan Woehrle ,  Klaus Wohnhaas

IPC: G05B9/02

CPC classification number: H04L43/50 ,  H04J3/0664 ,  H04J3/0682 ,  H04L12/40169 ,  H04L43/0852 ,  H04L43/103 ,  H04L43/16

Abstract: A network having a plurality of subscribers has at least one message transmitter and at least one message receiver. The at least one message transmitter sends messages at predefined time intervals. The message receiver receives the messages at the predefined time intervals. A delay time of the messages is monitored on the basis of time outs. In addition, at least one of the subscribers repeatedly estimates a current delay time using a time measurement between sending out a request message and receiving a response message. The estimated delay time is compared with a predefined threshold value. If the estimated delay time exceeds the defined threshold value, an error signal is generated.

Abstract translation: 具有多个订户的网络具有至少一个消息发送器和至少一个消息接收器。 至少一个消息发送器以预定的时间间隔发送消息。 消息接收者以预定义的时间间隔接收消息。 基于超时监视消息的延迟时间。 此外，至少一个用户使用在发送请求消息和接收响应消息之间的时间测量重复地估计当前延迟时间。 将估计的延迟时间与预定义的阈值进行比较。 如果估计延迟时间超过定义的阈值，则产生误差信号。

公开(公告)号：US20080010638A1

公开(公告)日：2008-01-10

申请号：US11857035

申请日：2007-09-18

Applicant: Johannes Klopfer ,  Klaus Wohnhaas

Inventor： Johannes Klopfer ,  Klaus Wohnhaas

IPC: G06F9/44

CPC classification number: G05B9/02 ,  G05B15/02 ,  G06F21/572

Abstract: The invention relates to a safety controller and to a method for loading a new operating program onto such a safety controller. The safety controller has an input module for automatically reading process signals, a failsafe signal processing module for automatically processing the process signals, and a failsafe output module which produces control signals as a function of the signal processing module. The signal processing module comprises at least one programmable processor and at least one read only memory. A current operating program for the processor is stored in a non-volatile form in the read only memory. A download device for transferring a new operating program is provided in the safety controller, with the download device enabling or inhibiting the transfer of a new operating program in a failsafe manner as a function of enabling information.

Abstract translation: 本发明涉及一种安全控制器和一种将新的操作程序加载到这种安全控制器上的方法。 安全控制器具有用于自动读取过程信号的输入模块，用于自动处理过程信号的故障安全信号处理模块，以及产生作为信号处理模块的函数的控制信号的故障安全输出模块。 信号处理模块包括至少一个可编程处理器和至少一个只读存储器。 处理器的当前操作程序以非易失性形式存储在只读存储器中。 用于传送新的操作程序的下载设备被提供在安全控制器中，下载设备使能或禁止以故障安全方式传送新的操作程序作为启用信息的功能。

公开(公告)号：US06871240B2

公开(公告)日：2005-03-22

申请号：US10080111

申请日：2002-02-21

Applicant: Roland Rupp ,  Klaus Wohnhaas ,  Hans Schwenkel

Inventor： Roland Rupp ,  Klaus Wohnhaas ,  Hans Schwenkel

IPC: H04L12/40 ,  G06F3/00

CPC classification number: H04L12/403 ,  H04L12/40013 ,  H04L2012/40208

Abstract: The present invention describes a method of allocating a defined user address to a safe bus user when connecting it to a field bus of a safe control system. The method comprises the step of sending out a first registration message from the safe bus user to an administration unit connected to the field bus. The first registration message contains a predetermined universal address. The method further comprises the step of sending out an address allocation message from the administration unit to the safe bus user, wherein the address allocation message contains the defined user address. Finally, the method comprises the step of storing the defined user address in a memory of the safe bus user.

Abstract translation: 本发明描述了一种在将安全总线用户连接到安全控制系统的现场总线时将定义的用户地址分配给安全总线用户的方法。 该方法包括从安全总线用户向连接到现场总线的管理单元发送第一注册消息的步骤。 第一注册消息包含预定的通用地址。 该方法还包括从管理单元向安全总线用户发送地址分配消息的步骤，其中地址分配消息包含定义的用户地址。 最后，该方法包括将定义的用户地址存储在安全总线用户的存储器中的步骤。

公开(公告)号：US08307356B2

公开(公告)日：2012-11-06

申请号：US11857035

申请日：2007-09-18

Applicant: Johannes Klopfer ,  Klaus Wohnhaas

Inventor： Johannes Klopfer ,  Klaus Wohnhaas

IPC: G06F9/44 ,  G06F9/445 ,  G05B9/02 ,  G05B19/42

CPC classification number: G05B9/02 ,  G05B15/02 ,  G06F21/572

Abstract: The invention relates to a safety controller and to a method for loading a new operating program onto such a safety controller. The safety controller has an input module for automatically reading process signals, a failsafe signal processing module for automatically processing the process signals, and a failsafe output module which produces control signals as a function of the signal processing module. The signal processing module comprises at least one programmable processor and at least one read only memory. A current operating program for the processor is stored in a non-volatile form in the read only memory. A download device for transferring a new operating program is provided in the safety controller, with the download device enabling or inhibiting the transfer of a new operating program in a failsafe manner as a function of enabling information.

Abstract translation: 本发明涉及一种安全控制器和一种将新的操作程序加载到这种安全控制器上的方法。 安全控制器具有用于自动读取过程信号的输入模块，用于自动处理过程信号的故障安全信号处理模块，以及产生作为信号处理模块的函数的控制信号的故障安全输出模块。 信号处理模块包括至少一个可编程处理器和至少一个只读存储器。 处理器的当前操作程序以非易失性形式存储在只读存储器中。 用于传送新的操作程序的下载设备被提供在安全控制器中，下载设备使能或禁止以故障安全方式传送新的操作程序作为启用信息的功能。

公开(公告)号：US08144718B2

公开(公告)日：2012-03-27

申请号：US11767165

申请日：2007-06-22

Applicant: Hans Schwenkel ,  Klaus Wohnhaas ,  Reinhard Sperrer ,  Matthias Holzaepfel ,  Roland Rupp

Inventor： Hans Schwenkel ,  Klaus Wohnhaas ,  Reinhard Sperrer ,  Matthias Holzaepfel ,  Roland Rupp

IPC: H04L12/44

CPC classification number: G05B19/4185 ,  G05B19/042 ,  G05B2219/21039 ,  G05B2219/31137 ,  G05B2219/31145 ,  Y02P90/18 ,  Y02P90/185

Abstract: In a method for transmitting data in a control system, a first station generates a data frame having a plurality of data fields. At least one data field to be filled with transmission data is clearly assigned to each further station. The data frame is transmitted as an outgoing data frame from one station to the next, with every further station filling the respectively assigned data field with transmission data. The last station returns the data frame as a returning data frame to the series of stations. The stations read extraneous transmission data from the data fields in the returning data frame. Preferably, the respective data fields are individually assigned to the stations.

Abstract translation: 在用于在控制系统中发送数据的方法中，第一站产生具有多个数据字段的数据帧。 要填充传输数据的至少一个数据字段被明确地分配给每个另外的站。 数据帧作为输出数据帧从一个站发送到下一个站，每隔一个站用传输数据填充分配的数据域。 最后一个站将数据帧作为返回数据帧返回到一系列站。 站点在返回的数据帧中从数据域读取无关的传输数据。 优选地，将各个数据字段分别分配给站。