Beschreibung Redundantes Steuersystem Die Erfindung betrifft ein redundantes Steuersystem mit einem ersten und einem zweiten Steuerrechner, an welche jeweils eine Peripherieeinheit anschließbar ist, und mit einem Zweileiter- Messumformer, welcher mit einem ersten und mit einem zweiten Anschluss an die Peripherieeinheiten anschließbar ist, wobei der Zweileiter-Messumformer in Abhängigkeit einer zu erfassenden Größe den Peripherieeinheiten einen Messstrom einprägt. Darüber hinaus betrifft die Erfindung eine Peripherieeinheit, welche für einen Einsatz in einem derartigen Steuersystem geeignet ist.

Aus dem Siemens-Katalog ST 70, Kapitel 1 und 5, Ausgabe 2003 sind das hochverfügbare Automatisierungssystem SIMATIC S7-400H mit redundant ausgelegtem Aufbau sowie die Anschaltung IM153-2, die zum Anschluss einer Peripherieeinheit ET 200M als Slave in redundanten PROFIBUS-DP-Systemen mit dem Automatisierungssystem SIMATIC S7-400H einsetzbar ist, bekannt.

In vielen Bereichen der Automatisierungstechnik werden immer höhere Anforderungen an die Verfügbarkeit und damit an die Aus- fallsicherheit der Automatisierungssysteme gestellt. Es sind Bereiche, in denen ein Anlagenstillstand sehr hohe Kosten ver- ursachen würde. Hier können nur redundante Systeme den Anforde- rungen an die Verfügbarkeit gerecht werden. Beispielsweise die hochverfügbare SIMATIC S7-400H arbeitet auch dann weiter, wenn durch einen oder mehrere Fehler Teile der Steuerung ausgefallen sind. Sie besitzt redundant ausgelegte zentrale Funktionen und ist mit zwei getrennten Zentralgeräten als Steuerrechner auf- gebaut. Die beiden Steuerrechner arbeiten zyklisch und synchron die gleichen Verarbeitungsprogramme ab. Sie überwachen sich gegenseitig und legen selbständig fest, welcher Steuerrechner aktiv ist, d. h. tatsächlich über seine Ausgabedaten den Prozess steuert. Hierzu werden Daten über eine Redundanzkopplung zwi- schen den beiden Steuerrechnern ausgetauscht. Redundant aus- gebildete dezentrale Peripherieeinheiten ET 200M, in welche je nach Einsatzfall digitale Ein-/Ausgabebaugruppen gesteckt sind, sind jeweils mit einem Feldbus PROFIBUS-DP an die einen Steuer- rechner angeschlossen. Mit Hilfe von Messumformern oder-gebern gewonnene Prozesseingangsinformationen werden durch die Peri- pherieeinheit an beide Steuerrechner weitergeleitet. Beim so genannten"Hot Stand By"-Betrieb arbeiten die beiden Steuer- rechner im ungestörten Fall gleichzeitig dasselbe Steuerprogramm ab, es ist jedoch nur ein Steuerrechner aktiv, d. h., nur die Ausgabedaten eines Steuerrechners werden zur Steuerung des Pro- zesses weiterverarbeitet. Im Fehlerfall übernimmt das intakte Gerät allein die Steuerung des Prozesses. Dazu erhalten die Geräte automatisch das gleiche Anwenderprogramm, die gleichen Datenbausteine, die gleichen Prozessabbildinhalte sowie die gleichen internen Daten, wie z. B. Zeiten, Zähler, Merker usw.

Dadurch sind beide Geräte immer auf dem aktuellen Stand und können im Fehlerfall jederzeit die Steuerung alleine weiter- führen. Prozessausgabedaten, durch welche die an die Stell- glieder von der Peripherieeinheit auszugebenden Signale vor- gegeben werden, werden der Peripherieeinheit im ungestörten Fall über beide Feldbusse angeboten, sie wertet jedoch nur die von einem der Feldbusse empfangenen Steuerdaten aus. Der jeweils angeschlossene Steuerrechner kann somit als der aktive Steuer- rechner bezeichnet werden.

Häufig werden als Messumformer so genannte Zweileiter-Mess- umformer eingesetzt, die in Abhängigkeit einer zu erfassenden Größe, z. B. eine Größe in Form einer Temperatur oder eines Druckes, Peripherieeinheiten in Form von Analogeingabeeinheiten einen Messstrom einprägen. In einem redundanten System ist ein derartiger Messumformer mit seinen Anschlüssen an zwei Analog- eingabeeinheiten angeschlossen, wobei während eines reparatur- bedingten Austausches einer Analogeingabeeinheit die andere Analogeingabeeinheit die Messung übernimmt. Damit eine derartige kontinuierliche Messung bewirkt werden kann, sind z. B. an den Anschlüssen (Messeingänge) der Analogeingabeeinheiten Zener- dioden vorgesehen, welche gewöhnlich außerhalb dieser Einheiten, z. B. in der so genannten Verdrahtungsebene im Bereich des zu steuernden technischen Prozesses, verschaltet werden. Nachteilig ist insbesondere, dass durch diese zusätzlichen Bauelemente die Verdrahtung aufwendig ist und der Bürdenwiderstand abhängig ist von der Anzahl der gerade eingesetzten Analogeingabeeinheiten ; denn in einem redundanten Betrieb sind zwei Analogeingabe- einheiten im Einsatz, dagegen ist im nichtredundanten Betrieb, z. B. während eines Austauschs einer Analogeingabeeinheit, nur eine Analogeingabeeinheit im Betrieb. Ein veränderlicher Bürden- widerstand ist insbesondere dann störend, wenn der Messumformer die Anforderungen gemäß HART-Spezifikation erfüllen muss und HART-Signale übertragen werden.

Der Erfindung liegt die Aufgabe zugrunde, ein redundantes Steuersystem der eingangs genannten Art zu schaffen, in welchem der Austausch einer Peripherieeinheit im Wesentlichen rück- wirkungsfrei im Hinblick auf den Bürdenwiderstand ermöglicht wird. Darüber hinaus ist eine Peripherieeinheit anzugeben, wel- che für einen Einsatz in derartigen redundanten Steuersystemen geeignet ist.

Diese Aufgabe wird im Hinblick auf die Peripherieeinheit durch die im kennzeichnenden Teil des Anspruchs 1 angegebenen Maß- nahmen, im Hinblick auf das redundante Steuersystem durch die im Anspruch 3 angegebenen Maßnahmen gelöst.

Vorteilhaft ist, dass in der Verdrahtungsebene keine Zenerdioden mehr erforderlich sind.

In einer Ausgestaltung der Erfindung gemäß den im Anspruch 2 an- gegebenen Maßnahmen ist die Peripherieeinheit in einen nicht- redundanten Betrieb schaltbar.

Unabhängig davon, ob das Steuersystem im redundanten oder nicht- redundanten Betrieb arbeitet, ist der Bürdenwiderstand konstant.

Der Bürdenwiderstand wird durch die in Serie geschalteten Mess- widerstände von zwei Messkreisen gebildet. Im nichtredundanten Betrieb sind die zwei Messkreise einer Peripherieeinheit in Serie geschaltet, im redundanten Betrieb ist ein Messkreis einer der beiden Peripherieeinheiten mit einem Messkreis der anderen Peripherieeinheit in Serie geschaltet.

Anhand der Zeichnung, in der ein Ausführungsbeispiel der Er- findung veranschaulicht ist, werden im Folgenden die Erfindung, deren Ausgestaltungen sowie Vorteile näher erläutert.

Es zeigen : Figur 1 eine Verschaltung von zwei redundanten Peripherie- einheiten und Figur 2 ein redundantes Steuersystem.

Es wird zunächst auf Figur 2 verwiesen, in welcher ein an sich bekanntes redundantes Steuersystem dargestellt ist. Das redun- dante Steuersystem ist gemäß einem 1-von-2-Prinzip aufgebaut und umfasst eine erste Redundanzeinheit mit einem ersten Steuer- rechner 1 und einer ersten Peripherieeinheit 4 und eine zweite Redundanzeinheit mit einem zweiten Steuerrechner 2 sowie einer Peripherieeinheit 5. Sensoren 8, z. B. so genannte Zweileiter- Messumformer, erfassen Prozesssignale eines zu steuernden technischen Prozesses, welche von den Peripherieeinheiten 4,5 über Leitungen 10 eingelesen und über geeignete serielle oder parallele Busse 6,7 den Steuerrechnern 1, 2 in Form von digi- talen Signalen übermittelt werden. Die Steuerrechner 1, 2-ver- arbeiten diese Signale zu entsprechenden Steuersignalen für Aktoren 9, wobei nur eine der Redundanzeinheiten diese Steuer- signale den Aktoren 9 über eine Leitung 11 übermittelt. Die Redundanzeinheiten arbeiten nach einem Master-Reserve-Betrieb, was bedeutet, dass nur eine Redundanzeinheit aktiv ist, die andere dagegen passiv geschaltet ist. Nur die aktive Redundanz- einheit steuert die Aktoren 9 über ihre Peripherieeinheit an, die andere Redundanzeinheit übermittelt ihrer Peripherieeinheit lediglich ein Nullsignal. Zum Austausch von Informationen, z. B. in Form von Status-und Abgleichinformationen, ist eine Redun- danzkopplung 3 vorgesehen, über welche die Redundanzeinheiten miteinander verbunden sind. Für den Fall, dass die aktive Re- dundanzeinheit nicht störungsfrei arbeitet, zeigt die aktive Redundanzeinheit über die Redundanzkopplung 3 der passiven Redundanzeinheit die Störung an, wodurch die gerade passive Redundanzeinheit in die aktive Betriebsart wechselt, d. h., diese Redundanzeinheit wird aktiv geschaltet und übernimmt den Master-Betrieb, dagegen wird die gerade aktive Redundanzeinheit passiv geschaltet und wechselt in den Reserve-Betrieb. Ein Wechsel der Masterschaft muss in der Art und Weise erfolgen, dass den Aktoren die Steuersignale im Wesentlichen kontinuier- lich und möglichst ohne Signaleinbrüche übermittelt werden.

Darüber hinaus ist sicherzustellen, dass während eines repa- raturbedingten Austausches einer Peripherieeinheit 4,5 eine kontinuierliche Messung der Prozesssignale gewährleistet ist.

Ein durch einen Zweileiter-Messumformer den Peripherieeinheiten 4,5 eingeprägter Messstrom, der abhängig ist von einer zu er- fassenden Größe, z. B. eine Größe in Form einer Temperatur oder eines Druckes, muss z. B. für den Fall, dass die Peripherie- einheit 4 ausgefallen ist, von der Peripherieeinheit 5 erfasst werden, um eine störungsfreie Prozesssteuerung zu bewirken.

In diesem Zusammenhang wird auf Figur 1 verwiesen, in welcher eine Verschaltung von zwei redundanten Peripherieeinheiten dar- gestellt ist. Die in den Figuren 1 und 2 dargestellten gleichen Teile sind mit gleichen Bezugszeichen versehen.

Die redundant aufgebauten Peripherieeinheiten 4,5 weisen je- weils erste und zweite Messkreise 12a, 13a, 12b, 13b auf, welche jeweils mit einem Messwiderstand R versehen sind, wobei der Widerstandswert des Messwiderstandes R gleich dem halben Bürden- widerstandswert ist. Ein Zweileiter-Messumformer 14 ist mit ersten Anschlüssen 15a, 15b durch erste steuerbare Schalter 17a, 17b über die ersten Messkreise 12a, 12b an eine Versorgungs- leitung VL und mit zweiten Anschlüssen 16a, 16b durch zweite steuerbare Schalter 18a, 18b über die zweiten Messkreise 13a, 13b an einen Masseanschluss der Peripherieeinheiten 4,5 schalt- bar.

Durch die Verschaltung der Peripherieeinheiten 4,5 und durch den Aufbau dieser Einheiten 4,5 sind vier, zwei redundante und zwei nichtredundante, Betriebsarten möglich.

Im vorliegenden Ausführungsbeispiel ist eine erste redundante Betriebsart gezeigt. Dabei ist der erste Schalter 17a der Peri- pherieeinheit 4 und der zweite Schalter 18b der Peripherie- einheit 5 geschlossen, dagegen ist der zweite Schalter 18a der Peripherieeinheit 4 und der erste Schalter 17b der Peripherie- einheit 5 geöffnet. Der Messstrom wird in diesem Fall durch den ersten Messkreis 12a der Peripherieeinheit 4 und durch den zwei- ten Messkreis 13b der Peripherieeinheit 5 erfasst (der Mess- stromfluss ist durch eine dick gezeichnete Linie dargestellt), wobei geeignete Operationsverstärker 19 dieser Messkreise 12a, 13b den durch den Messstrom am Messwiderstand R verursachten Spannungsabfall messen und über steuerbare Schalter 19a, 19b hier nicht dargestellten Auswerteschaltungen der Peripherie- einheiten 4,5 übermitteln.

Eine weitere redundante Betriebsart kann dadurch bewirkt werden, dass der erste Schalter 17b der Peripherieeinheit 5 und der zweite Schalter 18a der Peripherieeinheit 4 geschlossen, dagegen der zweite Schalter 18b der Peripherieeinheit 5 und der erste Schalter 17a der Peripherieeinheit 4 geöffnet wird. Der Mess- strom wird in diesem Fall durch den ersten Messkreis 12b der Peripherieeinheit 5 und durch den zweiten Messkreis 13b der Peripherieeinheit 4 erfasst, wobei die steuerbaren Schalter 19a, 19b entsprechend geschaltet werden, damit die am Widerstand R abfallende Spannung der Messkreise 12b, 13a den Auswerteschal- tungen übermittelt wird.

Für den Fall, dass z. B. die Peripherieeinheit 4 gestört ist und aus dem Steuersystem entfernt werden muss, wird die Peripherie- einheit 5 in die nichtredundante Betriebsart geschaltet. In diesem Fall werden die Schalter 17b, 18b geschlossen, wodurch der Messstrom über den Widerstand R des ersten und zweiten Messkreises 12b, 13b der Peripherieeinheit 5 fließt. Dagegen arbeitet die Peripherieeinheit 4 im nichtredundanten Betrieb, falls die Peripherieeinheit 5 aus dem Steuersystem entfernt wird. Die Schalter 17a, 18a sind in diesem Fall geschlossen, wodurch der Messstrom über den Widerstand R des ersten und zweiten Messkreises 12a, 13a der Peripherieeinheit 4 fließt.

Die Schalterstellungen der steuerbaren Schalter 17a, 18a, 19a der Peripherieeinheit 4 sowie die steuerbaren Schalter 17b, 18b, 19b der Peripherieeinheit 5 sind abhängig von Steuersignalen, welche der aktive Steuerrechner den Peripherieeinheiten 4,5 übermittelt. Z. B. bewirkt ein den Peripherieeinheiten 4,5 zugeführter High-Pegel eines Steuersignals, dass - die Schalter 17a, 18b geschlossen, - die Schalter 17b, 18a geöffnet werden und ferner - die Schalter 19a, 19b so geschaltet sind, dass der Messstrom über den ersten Messkreis 12a und den zweiten Messkreis 13b erfasst wird.

Ein Low-Pegel dieses Steuersignals bewirkt dagegen, dass - die Schalter 17b, 18a geschlossen, - die Schalter 17a, 18b geöffnet werden und ferner - die Schalter 19a, 19b so geschaltet sind, dass der Messstrom über den ersten Messkreis 13a und den zweiten Messkreis 12b erfasst wird.

Ein weiterer Pegel dieses Steuersignals oder ein Pegel eines weiteren Steuersignals bewirkt, dass die jeweiligen ersten und zweiten Messkreise 12a, 13a oder 12b, 13b der gerade aktiven Peripherieeinheit 4,5 aktiviert sind, was bedeutet, dass die Schalter 17a, 18a oder 17b, 18b geschlossen sind. Die Stellung der Schalter 19a bzw. 19b ist derart, dass der Messstrom ent- weder über den ersten oder zweiten Messkreis der entsprechenden Peripherieeinheit 4 oder 5 erfasst wird.