專利名稱：用于安全監(jiān)測端線板的方法以及系統(tǒng)的制作方法
用于安全監(jiān)測端線板的方法以及系統(tǒng)
背景技術(shù)：
本公開一般涉及可編程過程控制器以及，更具體地，涉及與可編程過程控制器一起使用的安全輸入輸出裝置。至少某些已知的過程控制器包括專用計算機，例如，用于工業(yè)機器以及過程的控制的可編程邏輯控制器(PLC)。在所存儲的控制程序的執(zhí)行期間，過程控制器讀取來自被控制過程的輸入以及，根據(jù)控制程序的邏輯，向被控制過程提供輸出。PLC’ s 一般用處理器以及I/O電路模塊化地構(gòu)造，處理器以及I/O電路被構(gòu)造為可被插在底盤中且通過共同的底板被連接在一起的單獨模塊。I/O模塊允許輸入以及輸出現(xiàn)場配線與處理器通過底板連接?，F(xiàn)場配線典型地包括多導(dǎo)體電纜(multi-conductor cable)，其從PLC柜延伸至最接近被控制的機器或者過程的終端面板。多導(dǎo)體電纜可延伸相當(dāng)長的距離并且當(dāng)它路經(jīng)廠區(qū)時可被分成幾個端接的分段。某些機器以及/或過程包括目的在于保護操作者以及/或者設(shè)備遠離由于故障或者闖入機器的運行區(qū)域而造成的傷害或者損害的安全功能。在提供這樣的安全功能中所使用的安全系統(tǒng)一般被包含在單獨經(jīng)鑒定的安全系統(tǒng)中或者通過對整個控制系統(tǒng)進行安全鑒定而被包含在控制系統(tǒng)中。這樣的離散安全系統(tǒng)可能安裝與維護的費用高(特別地對于復(fù)雜的控制應(yīng)用)， 并且對整個控制系統(tǒng)進行鑒定招致初始安全鑒定以及系統(tǒng)安全鑒定的持續(xù)維護的相當(dāng)大的費用。此外，在被控制過程或機器與過程控制器之間的長距離、居間信號調(diào)節(jié)與處理裝置、以及過程處理器的掃描率可由于系統(tǒng)的響應(yīng)時間而使安全功能的啟動延遲。

發(fā)明內(nèi)容
在一個實施例中，用于控制過程的控制裝置包括被配置成接收來自被控制過程的輸入信號的輸入部分、與輸入部分通信耦合的第一輸出部分(其中第一輸出部分被配置成將所接收的輸入信號傳輸至控制器)，以及與控制器通信耦合的第二輸出部分(第二輸出部分被配置成將來自控制器的控制信號傳輸至被控制過程)。該設(shè)備進一步包括并行于被傳輸至控制器的所接收的輸入信號而與輸入部分通信耦合的安全邏輯塊，該安全邏輯塊被配置成使用所接收的輸入信號來產(chǎn)生安全輸出信號，該安全邏輯塊進一步被配置成獨立于控制信號而將安全輸出信號傳輸至被控制過程。在另一個實施例中，控制過程的方法包括接收來自被控制過程的關(guān)于過程的安全功能的輸入信號，將輸入信號傳輸至遠離該過程的過程控制器和對該過程本地的安全邏輯塊，以及由第一安全邏輯塊產(chǎn)生輸出信號，其使用輸入信號來控制安全功能，該輸出信號獨立于任何從控制器傳輸至被控制過程的控制信號而被傳輸至過程。在又另一實施例中，控制系統(tǒng)包括多個輸入裝置、多個輸出裝置、以及被配置成執(zhí)行控制程序以基于多個輸入裝置的輸入狀態(tài)來控制多個輸出裝置的輸出狀態(tài)的可編程控制器。該系統(tǒng)還包括與可編程控制器通信耦合的可編程輸入輸出裝置。該可編程輸入輸出裝置包括可編程安全邏輯塊電路，其被配置成并行于控制程序而使用多個輸入裝置的至少一個的輸入狀態(tài)以產(chǎn)生安全輸出信號，使得安全輸出信號在來自可編程控制器對應(yīng)的控制能由相應(yīng)輸出裝置接收之前由相應(yīng)的輸出裝置接收。


圖1是根據(jù)本發(fā)明的示例性實施例的控制系統(tǒng)的示意框圖；以及圖2是在圖1中所示的可編程安全邏輯塊電路的擴展示意框圖。
具體實施例方式接下來的詳細說明通過示例的方式且不通過限制的方式圖示了本發(fā)明的實施例。 預(yù)期的是，本發(fā)明具有對包含便于在被控制機器或者過程的運行期間減少損害或者傷害的安全功能的過程控制器的一般應(yīng)用。如本文所使用的，以單數(shù)形式所記載且前面使用單詞“一”的元件或者步驟應(yīng)被理解為并不排除復(fù)數(shù)的元件或者步驟，除非這樣的排除被明確地記載。而且，對本發(fā)明“一個實施例”的提及目的不在于被解釋為排除還包含了所記載特征的另外的實施例的存在。圖1是根據(jù)本發(fā)明的示例性的實施例的控制系統(tǒng)100的示意框圖。在示例性的實施例中，系統(tǒng)100包括可編程控制器102，例如，但不限于可編程邏輯控制器(PLC)。在示例性的實施例中，可編程控制器102包括被配置成執(zhí)行控制程序的處理器103?？删幊炭刂破?02通過安全輸入輸出終端裝置108與多個輸入裝置104以及多個輸出裝置106通信耦合。在替選的實施例中，可編程控制器102并行于安全輸入輸出終端裝置而與其他輸入裝置129以及輸出裝置130通信耦合。可編程控制器102被配置成執(zhí)行控制程序以基于多個輸入裝置104、129的輸入狀態(tài)來控制多個輸出裝置106、130的輸出狀態(tài)。安全輸入輸出終端裝置108通過鏈路110(例如，但不限于光纖、硬接線、或者無線鏈路)與可編程控制器通信耦合。鏈路110在安全輸入輸出終端裝置108中由通信鏈路電路112所控制。在控制器 102與安全輸入輸出終端裝置108之間的通信由控制與通信可編程裝置114所處理且格式化。在示例性的實施例中，通信可編程裝置114包括現(xiàn)場可編程門陣列(FPGA)。通信可編程裝置114還與配置閃存115通信耦合，配置閃存115配置成存儲用于通信可編程裝置114 的邏輯指令。安全輸入輸出終端裝置108進一步包括在通信可編程裝置114與端線板118之間通信耦合的可編程安全裝置116。在示例性的實施例中，在可編程控制器102、輸入裝置104 以及輸出裝置106之間所傳輸?shù)男盘柾ㄟ^可編程安全裝置116傳輸。在示例性的實施例中， 可編程安全裝置116包括復(fù)雜可編程邏輯裝置(CPLD)。在其他的實施例中，其他類型的可編程邏輯裝置可被使用。在又其他的實施例中微處理器可被使用。如本文所使用的，可編程安全裝置116包括一組簡單的可編程安全邏輯塊電路120，其具有通過互連矩陣而連接在一起的輸入以及輸出?？删幊贪踩b置116具有兩層可編程性每個可編程安全邏輯塊電路120能被編程，以及在可編程安全邏輯塊電路120之間的互連能被編程?？删幊贪踩b置116使用內(nèi)存儲器、EEPROM、SRAM、和/或閃存(Flash memory)以保存互連信息?？删幊贪踩壿媺K電路120被配置成使用多個輸入裝置104的至少一個的輸入狀態(tài)來產(chǎn)生安全輸出信號。輸入狀態(tài)通過端線板118以及至少兩個輸入信號總線122與124 的一個從多個輸入裝置104的一個或者多個被傳輸至可編程安全邏輯塊電路120。該輸入狀態(tài)還通過穿過可編程安全裝置116的輸入信號總線122與124被傳輸至通信可編程裝置 114。在其他的實施例中輸入信號可并行傳送至可編程安全裝置116。安全輸出信號通過相應(yīng)安全輸出總線126以及相應(yīng)的端線板118的端子而被傳輸至多個輸出裝置106的一個或者多個?？刂戚敵?28總線在通信可編程裝置114與端線板118之間通信耦合。在運行期間，輸入裝置104探測以及/或者監(jiān)測關(guān)聯(lián)的傳感器以及/或者部件的輸入狀態(tài)。該輸入狀態(tài)通過對通信可編程裝置114的輸入信號總線122以及124被傳輸至可編程控制器102。該輸入狀態(tài)信號被處理以通過通信鏈路電路112傳輸至可編程控制器 102。在示例性的實施例中，通信可編程裝置114將輸入狀態(tài)信號打包到網(wǎng)絡(luò)信息包內(nèi)以通過被配置成網(wǎng)絡(luò)總線的鏈路110來傳輸?？刂菩盘栍煽刂破?02使用輸入狀態(tài)以及在處理器103上執(zhí)行的控制程序所產(chǎn)生。所產(chǎn)生的控制信號通過鏈路110、通信鏈路電路112、通信可編程裝置114以及可編程安全裝置116被傳輸至輸出裝置106。并行于控制器102的處理過程，可編程安全邏輯塊電路120接收通過總線122以及/或者124被傳輸至控制器102的相同的輸入狀態(tài)信號。 可編程安全邏輯塊電路120處理輸入狀態(tài)信號的預(yù)先確定的一些以產(chǎn)生安全輸出信號，其通過端線板118被傳輸至輸出裝置106。因為產(chǎn)生的安全輸出信號對過程109以及輸出裝置106是本地的，并且因為可編程安全邏輯塊電路120包括可編程邏輯而不是在處理器上執(zhí)行的程序，所以安全輸出信號比由可編程控制器102所產(chǎn)生的控制信號能夠由輸出裝置 106更快地接收。信號必須通過的較短的距離以及可編程安全邏輯塊電路120的較簡單的邏輯的速度使在可編程安全邏輯塊電路120中產(chǎn)生安全以及緊急控制功能比在可編程控制器102中產(chǎn)生控制信號要快。例如，在實施例中，其中過程109包括金屬沖孔機器，出于個人安全，該金屬沖孔機器可至少部分地被光幕(light curtain)所圍繞，光幕具有當(dāng)光幕邊界未被斷開時設(shè)置成接收光的輸入裝置104。金屬沖孔機器的移動部分由輸出部分106來啟動以根據(jù)在可編程控制器102上執(zhí)行的程序來控制金屬沖孔機器的運行。如果與光幕關(guān)聯(lián)的輸入裝置104 探測到光幕潛在地由操作者的手或者胳膊斷開，典型的程序安全功能可以是緊急停止過程 109。為確保過程109能夠在充分的時間內(nèi)停止以阻止傷害，過程109對確定光幕已被斷開的響應(yīng)時間應(yīng)盡可能短并且至少比從檢測到在光幕中的斷開到當(dāng)用戶肢體可進入過程109 的移動部分所花費的時間要短?？删幊贪踩壿媺K電路120從與光幕的光探測器關(guān)聯(lián)的輸入裝置104接收光幕的輸入狀態(tài)。可編程安全邏輯塊電路120本地地處理該輸入信號并且使用相對簡單的邏輯產(chǎn)生安全輸出信號。該安全輸出信號在該相同輸出信號能完成到可編程控制器102的往返行程、可編程控制器102的掃描延遲、以及到相應(yīng)輸出裝置106的回程之前被傳輸至相應(yīng)的輸出裝置106以停止過程109。圖2是可編程安全邏輯塊電路120 (在圖1中所示)的擴展示意框圖。在示例性的實施例中，包括可編程邏輯202，其限定可編程安全邏輯塊電路120的運行?？删幊踢壿?202包括例如但不限于AND門204與NAND門206的標(biāo)準(zhǔn)邏輯實現(xiàn)。可編程邏輯202還包括開關(guān)寄存器208，其中每個開關(guān)210可被表達成邏輯0或者邏輯1?？删幊踢壿?02還包括用于來自與過程109關(guān)聯(lián)的位置編碼器214的信號的解碼器212。多個預(yù)編譯的安全可認(rèn)證邏輯塊202對在安全塊102中被編程是可用的。邏輯塊利用例如循環(huán)冗余碼(CRC)以驗證邏輯塊的內(nèi)容在傳輸以及存儲至可編程安全邏輯塊120期間未被改變。開關(guān)寄存器208的內(nèi)容是單獨可編程并且還使用循環(huán)冗余碼(CRC)認(rèn)證以驗證開關(guān)寄存器208的內(nèi)容在編程程序期間未被改變。安全輸入輸出終端裝置108提供被包含在控制系統(tǒng)100中的本地安全功能，且不需對整個控制系統(tǒng)的安全運行進行鑒定。安全輸入輸出終端裝置108還消除了對第二獨立安全控制系統(tǒng)的需要以實現(xiàn)安全功能。安全輸入輸出終端裝置108提供可下載的以及可配置的安全功能(位于過程109本地)。在運行期間控制系統(tǒng)100正常運行，除非不希望的情況存在。一旦識別不希望的狀態(tài)，安全輸入輸出終端裝置108產(chǎn)生安全輸出信號，其在過程 109中執(zhí)行安全功能。安全功能的執(zhí)行獨立于控制器102的命令而發(fā)生。對安全輸入輸出終端裝置108硬件以及可下載的邏輯的安全運行進行認(rèn)證。安全輸入輸出終端裝置108允許用戶當(dāng)利用與控制系統(tǒng)100遠離的輸入/輸出裝置時實現(xiàn)本地安全功能。安全輸入輸出終端裝置108消除了對單獨的安全系統(tǒng)、或者對需要對整個安全系統(tǒng)的安全運行進行鑒定的需要。安全輸入輸出終端裝置108還可配置成實現(xiàn)“容許輸出”。在正常運行期間容許輸出接收來自邏輯解算器的命令并且執(zhí)行那些命令。如果安全輸入輸出終端裝置108探測到不希望的狀態(tài)(在輸入上)，容許輸出將被驅(qū)動到安全狀態(tài)。安全功能的執(zhí)行獨立于控制輸出128而發(fā)生。在系統(tǒng)起動期間，輸出安全狀態(tài)是可編程的(例如，通電的或者斷電的)并且安全輸入輸出終端裝置108在安全狀態(tài)中開啟電源。安全輸入輸出終端裝置108還可被配置成僅在程序模式被修改。安全輸入輸出終端裝置108提供在與輸入輸出電路相同的外殼中的安全監(jiān)測功能和在控制與安全功能之間的差異，這便于限制共同模式失效的機會妨礙安全功能的運行。安全功能的響應(yīng)時間比控制功能的響應(yīng)時間相對較快。因為安全邏輯是本地的，系統(tǒng)不需要等待邏輯解算器讀取輸入、處理邏輯、然后發(fā)送輸出命令。在替選的實施例中，控制系統(tǒng)包括多個輸入裝置(包括運動(速度)輸入)、包括運動輸出的多個輸出裝置(電動機)、以及被配置成執(zhí)行控制程序以基于多個輸入裝置的輸入狀態(tài)而控制多個輸出裝置的輸出狀態(tài)的可編程控制器。該系統(tǒng)還包括與可編程控制器通信耦合的可編程輸入輸出裝置。該可編程輸入輸出裝置包括可編程安全邏輯塊電路，其配置成并行于控制程序而使用多個輸入裝置的至少一個的輸入狀態(tài)以及多個的運動裝置的至少一個的速度來產(chǎn)生安全輸出信號，使得如果裝置的輸入速度超出可配置的設(shè)置點則安全輸出信號由相應(yīng)輸出裝置所接收。例如如果機器人單元安全門是打開的并且該機器人以比所配置的安全速度更快地移動，機器人緊急停止信號則被傳輸。在另一個替選的實施例中，鏈路110以及通信鏈路電路112由背板連接器以及驅(qū)動器電路(都未在圖1中顯示)代替以形成安全模塊。對安全模塊的維護以及/或者替換都不要求整個系統(tǒng)的認(rèn)證并且便于消除由于掃描速度的時間延遲。術(shù)語處理器，如本文所使用的，涉及中央處理單元、微處理器、微控制器、精簡指令集電路(RISC)，專用集成電路(ASIC)，邏輯電路、以及任何其他能執(zhí)行本文所述功能的電路或者處理器。如本文所使用的，術(shù)語“軟件”以及“固件”是可互換的，以及包括任何所存儲在存儲器中由處理器103執(zhí)行的計算機程序，存儲器包括RAM存儲器，ROM存儲器、EPROM 存儲器、EEPROM存儲器、以及非易失RAM(NVRAM)存儲器。以上存儲器類型僅是示例性的， 并且因此不是限制可使用于計算機程序存儲的存儲器類型。
如基于之前的說明應(yīng)理解，以上所述本公開的實施例可使用包括計算機軟件、固件、硬件或者任何其組合或者其組合的子集的計算機編程或工程技術(shù)來實現(xiàn)，其中技術(shù)效果是用于在輸入輸出模塊內(nèi)執(zhí)行過程安全功能的部件，然而給過程控制系統(tǒng)提供過程輸入以及輸出而不需要利用第二控制系統(tǒng)、或者認(rèn)證整個控制系統(tǒng)的安全運行。任何這樣所得的程序(具有計算機可讀的代碼部件)可在一個或者多個計算機可讀媒介內(nèi)包含或者提供，因此根據(jù)本公開所討論的實施例制成計算機程序產(chǎn)品，例如制造品。該計算機可讀媒介可以是，例如，但不限于，固定(硬件)驅(qū)動器、磁盤、光盤、磁帶、例如只讀存儲器(ROM)的半導(dǎo)體存儲器、以及/或者任何例如互聯(lián)網(wǎng)或者其他通信網(wǎng)絡(luò)或者鏈路的傳輸/接收媒介。 制成和/或使用包括計算機代碼的制造品的方式可以是執(zhí)行直接來自一個媒介的代碼、從一個媒介到另外一個媒介復(fù)制代碼、或者通過網(wǎng)絡(luò)傳輸代碼。以上所描述的控制過程的方法以及系統(tǒng)的實施例提供了獨立于過程控制器的控制命令而執(zhí)行安全功能的成本高效且可靠的手段。更具體地，本文中所描述的方法以及系統(tǒng)便于當(dāng)不希望的過程情況被識別時執(zhí)行安全功能。另外，以上所描述的方法以及系統(tǒng)便于執(zhí)行“容許輸出”，其在正常運行期間接收來自過程控制器的命令并且執(zhí)行該命令。當(dāng)在輸入上的不希望的狀態(tài)被探測到，容許輸出被驅(qū)動到預(yù)先確定的安全狀態(tài)。因此，本文所描述的方法以及系統(tǒng)便于以成本高效的且可靠的方式來控制過程。當(dāng)本公開根據(jù)各個具體實施例已被描述，應(yīng)認(rèn)識到本公開能以在權(quán)利要求的精神以及范圍內(nèi)的變更來實踐。
權(quán)利要求
1.一種控制裝置包括被配置成接收來自被控制過程的輸入信號的輸入部分；與所述輸入部分通信耦合的第一輸出部分，所述第一輸出部分被配置成將所接收的輸入信號傳輸至控制器；與所述控制器通信耦合的第二輸出部分，所述第二輸出部分被配置成將來自所述控制器的控制信號傳輸至所述被控制過程；并行于被傳輸至所述控制器的所接收的輸入信號而與所述輸入部分通信耦合的安全邏輯塊，所述安全邏輯塊被配置成使用所接收的輸入信號來產(chǎn)生安全輸出信號，所述安全邏輯塊被配置成獨立于所述控制信號而將所述安全輸出信號傳輸至所述被控制過程。
2.如權(quán)利要求1所述的控制裝置，其中所述安全輸出信號對應(yīng)被控制過程中預(yù)先確定的控制功能，并且其中所述安全輸出信號在對應(yīng)所述預(yù)先確定的控制功能的控制信號之前到達所述被控制過程。
3.如權(quán)利要求2所述的控制裝置，其中所述預(yù)先確定的控制功能包括機器緊急停止以及過程關(guān)閉的至少一個。
4.如權(quán)利要求1所述的控制裝置，進一步包括多個安全邏輯塊，其中所述多個安全邏輯塊的第一安全邏輯塊的輸出與所述多個安全邏輯塊的第二安全邏輯塊的輸入耦合。
5.如權(quán)利要求4所述的控制裝置，其中所述第二安全邏輯塊被配置成使用所接收的輸入信號以及來自所述第一安全邏輯塊的輸出的輸出信號來產(chǎn)生安全輸出信號。
6.如權(quán)利要求1所述的控制裝置，其中所述安全邏輯塊包括可編程邏輯裝置。
7.如權(quán)利要求6所述的控制裝置，其中所述安全邏輯塊包括復(fù)雜可編程邏輯裝置。
8.如權(quán)利要求6所述的控制裝置，其中所述安全邏輯塊包括存儲在所述可編程邏輯裝置內(nèi)的可編程邏輯，所述可編程邏輯是安全可認(rèn)證的以驗證所述邏輯塊的內(nèi)容在傳輸以及存儲至所述可編程安全邏輯塊期間未被改變。
9.如權(quán)利要求6所述的控制裝置，其中所述安全認(rèn)證包括循環(huán)冗余碼。
10.如權(quán)利要求1所述的控制裝置，其中所述安全邏輯塊在物理上遠離所述控制器安裝。
11.一種控制過程的方法，所述方法包括接收關(guān)于過程的安全功能的來自被控制過程的輸入信號；將輸入信號傳輸至遠離所述過程的過程控制器和對所述過程是本地的安全邏輯塊；以及由第一安全邏輯塊產(chǎn)生輸出信號，其使用所述輸入信號來控制所述安全功能，所述輸出信號獨立于任何從所述控制器傳輸至所述被控制過程的控制信號而被傳輸至所述過程。
12.如權(quán)利要求11所述的方法，其中所述安全邏輯塊包括可編程邏輯裝置中的多個安全邏輯塊的一個，所述的方法進一步包括由第二安全邏輯塊接收由所述第一安全邏輯塊所產(chǎn)生的輸出信號，所述第二安全邏輯塊產(chǎn)生第二輸出信號，其使用所述輸入信號以及所述第二輸出信號來控制所述安全功能。
13.如權(quán)利要求12所述的方法，其中所述輸入信號并行于所述多個安全邏輯塊的至少一個而在所述過程控制器中被處理。
14.如權(quán)利要求11所述的方法，其中所述輸入信號并行于所述安全邏輯塊而在所述過程控制器中被處理。
15.如權(quán)利要求11所述的方法，進一步包括在所述控制器中產(chǎn)生控制信號，其使用所述輸入信號控制所述安全功能，其中由所述第一安全邏輯塊所產(chǎn)生的輸出信號在從所述控制器傳輸至所述過程的控制信號之前到達所述過程。
16.一種控制系統(tǒng)包括 多個輸入裝置； 多個輸出裝置；可編程控制器，其被配置成執(zhí)行控制程序以基于所述多個輸入裝置的輸入狀態(tài)來控制所述多個輸出裝置的輸出狀態(tài)；以及與所述可編程控制器通信耦合的可編程輸入輸出裝置，所述可編程輸入輸出裝置包括可編程安全邏輯塊電路，其被配置成并行于所述控制程序而使用所述多個輸入裝置的至少一個的輸入狀態(tài)以產(chǎn)生安全輸出信號，使得所述安全輸出信號在來自所述可編程控制器的對應(yīng)控制能由相應(yīng)輸出裝置接收之前由相應(yīng)的輸出裝置接收。
17.如權(quán)利要求16所述的系統(tǒng)，其中所述可編程輸入輸出裝置被配置成接收所述多個輸入裝置的輸入狀態(tài)并且傳輸狀態(tài)至所述可編程控制器。
18.如權(quán)利要求16所述的系統(tǒng)，其中所述可編程輸入輸出裝置被配置成接收來自所述可編程控制器的控制信號并且傳輸所述控制信號至所述多個輸出裝置的至少一個。
19.如權(quán)利要求16所述的系統(tǒng)，其中所述安全邏輯塊包括所述可編程輸入輸出裝置內(nèi)所存儲的可編程邏輯，所述可編程邏輯使用對應(yīng)所述可編程邏輯的所驗證的拷貝的認(rèn)證代碼是安全可認(rèn)證的。
20.如權(quán)利要求16所述的系統(tǒng)，其中所述可編程輸入輸出裝置在物理上遠離所述控制器安裝。
全文摘要
提供了控制過程的一種方法、設(shè)備以及系統(tǒng)。該控制裝置設(shè)備包括被配置成接收來自被控制過程的輸入信號的輸入部分、與輸入部分通信耦合的第一輸出部分(其中第一輸出部分被配置成將所接收的輸入信號傳輸至控制器)，以及與控制器通信耦合的第二輸出部分(第二輸出部分被配置成將來自控制器的控制信號傳輸至被控制過程)。該設(shè)備進一步包括并行于所接收的輸入信號被傳輸至控制器而與輸入部分通信耦合的安全邏輯塊，該安全邏輯塊被配置成使用所接收的輸入信號來產(chǎn)生安全輸出信號，該安全邏輯塊進一步被配置成獨立于控制信號而將安全輸出信號傳輸至被控制過程。
文檔編號G05B19/042GK102165384SQ200980136910
公開日2011年8月24日 申請日期2009年6月18日 優(yōu)先權(quán)日2008年7月14日
發(fā)明者E·圖爾瑙, 赫爾滕 M·范, W·H·呂肯巴赫 申請人:通用電氣智能平臺有限公司