專利名稱：在安全系統(tǒng)中用于因果矩陣的方法和查看器的制作方法
技術領域：
本發(fā)明涉及一種在工業(yè)安全系統(tǒng)中用于控制過程或裝備的方法。所述工業(yè)安全系統(tǒng)包括帶有輸入和安全設備的組件，從而允許作為事件或警報的結果而生成信號。使用因果矩陣來生成代碼以由安全控制器控制安全設備。本發(fā)明的因果矩陣在線查看器特別適于提供對于工業(yè)系統(tǒng)中的安全設備的改進監(jiān)測和控制，從而允許用戶直接從因果矩陣接口在線視圖進行監(jiān)測和控制。
背景技術：
工業(yè)過程(比如用于提煉及生產(chǎn)油氣產(chǎn)品的設施)具有物理執(zhí)行裝置，其包括例如用于對所述過程進行操作、控制、調節(jié)和保護的設備和裝置之類的組件。工業(yè)過程還包括用于功能性、控制和監(jiān)督的系統(tǒng)。這就導致系統(tǒng)和組件的復雜組合。在過程工業(yè)情境中，必須保護人員或者單獨的環(huán)境、過程系統(tǒng)、子系統(tǒng)和/或組件。作為所述系統(tǒng)中的各個元件的功能的一部分，對例如電流、電壓、相位、溫度等參數(shù)的測量是基本上連續(xù)進行的，并且可能導致甚至包括工廠關閉在內的不同安全情形。工業(yè)系統(tǒng)與安全有關的功能由專用的安全系統(tǒng)施行，其具有來自安全設備的輸入和防護輸出。安全系統(tǒng)是針對允許反應于安全事件而采取防護動作而開發(fā)的。過程工業(yè)中的安全系統(tǒng)具有特別強調質量和驗證的一般工程設計標準。這樣的系統(tǒng)通常并不是完全標準的而常常是定制的，并且通常包括各種不同的設備和/或子系統(tǒng)、軟件以及通信協(xié)議。安全系統(tǒng)的性能必須非?？煽?，甚至比其保護的過程系統(tǒng)更加可靠；這意味著必須使用更加強調質量和驗證的不同的工程設計標準。如果顧客追求根據(jù)該工業(yè)或分支相關的標準對其安全系統(tǒng)進行安全完整性等級(SIL)分類，則這種方法是特別重要的，所述標準例如有電氣/電子/可編程電子安全相關系統(tǒng)的IEC-61508功能安全、針對儀器化和控制的IEC/TR3 61510 RMBK核反應堆建議、針對過程工業(yè)部門的IEC-61511功能安全-安全儀器化系統(tǒng)。被轉讓給 Combustion Engineering 的標題為 “Compact work station controlroom(緊湊型工作站控制室)”的US 5，361，198描述了一種包括安全系統(tǒng)的想法，其中包括軟件、用于輸入的顯示、一般安全系統(tǒng)和手動編碼功能。被轉讓給ABB的標題為“MethodIn A Safety System For Controlling A Process Or Equipment (用于控制過程或裝備的安全系統(tǒng)中的方法)”的專利申請US2007/276514描述了一種用于控制過程或裝備的工業(yè)安全系統(tǒng)(ISS)和方法。所述工業(yè)安全系統(tǒng)包括具有安全設備的組件，并且允許作為事件或警報的結果生成信號。在事件或警報與將采取的動作(由于事件而接收到事件或警報信號時)之間，創(chuàng)建自動化鏈接。這部分上是利用與用于輸入等的選擇裝置相關聯(lián)的顯示器或HMI而實現(xiàn)的。所述系統(tǒng)的結構是要創(chuàng)建有關對象的柵格/矩陣。所述柵格/矩陣是一個由行和列、接口以及應用類型構成的系統(tǒng)，其常常被稱作因果矩陣或因果圖。常常通過人工輸入信息或者將工作表或計算表格式的一個或更多信號列表和/或因果信息導入到用于編輯因果矩陣的工具中，來填充所述矩陣。圖3(現(xiàn)有技術)示出了一個因果矩陣。因果矩陣編輯器的圖形用戶接口示出了設置在水平行中的原因22和設置在垂直列中的結果
26。傳感器設備10 (例如水平傳感器)提供輸入信號，所述輸入信號被作為原因對待。這在因果矩陣中由作為控制代碼的一部分的程序邏輯組件表示，其通常是例如保存在一個庫中的標準化或邏輯組件，并且通常具有功能塊、控制模塊或類似的形式。這種形式的控制代碼常常被稱作中間代碼，因為其是尚未處于已編譯形式的計算機程序代碼。在工程設計階段期間，利用因果矩陣編輯器實施配置，以便形成原因與結果之間的軟件連接19。這樣做的結果是針對計劃事件和防護動作形成被“軟件連接到”輸出信號的輸入信號(其例如來自水平傳感器10)到結果致動器14的軟件連接。這可以被視為導致自輸入設備的信號路徑SI與去往提供所述動作或事件的輸出設備(致動器、電動機)的信號路徑S2的軟件連接。當所述矩陣已被配置之后，因果矩陣編輯器隨后對于每一條原因的程序邏輯組件和每一條結果的程序邏輯組件轉換“軟件連接”，并且從所述矩陣生成IEC61311-3控制代碼，其通常具有中間代碼的形式。該IEC61311-3控制代碼隨后可以被編譯成可執(zhí)行計算機代碼，并且被下載到安全系統(tǒng)的安全控制器的存儲器中。對于緊急情況和過程關閉邏輯，使用關閉級別。關閉級別是通過過程區(qū)段或現(xiàn)場區(qū)域而被分組在一起的一組原因和結果。過程區(qū)段指的是剁成的特定部分，現(xiàn)場區(qū)域指的是現(xiàn)場的特定位置，例如有害區(qū)域、無害區(qū)域。典型的關閉級別將具有相連的大量原因并且將脫扣與之相連的結果。在理想情況下，所有原因和結果都確切地連接到一個關閉級別。所有原因和結果都應當連接到一關閉級別。對于Fire&Gas (火災和氣體)IEC61311-3邏輯，使用火災區(qū)域。對于火災和氣體邏輯，火災區(qū)域等效于對于緊急情況和過程關閉邏輯的關閉級別。這些關閉級別以及火災和氣體區(qū)域通常是在控制代碼內由人工實施的。其常常是已知的因果圖系統(tǒng)的一部分，但是盡管控制代碼常常是從因果圖自動生成的，但關閉級別通常并不被包括在內，因此必須人工將關閉級別添加到控制代碼。當通過因果編輯器或建造器工具設計或生成了控制代碼并且在控制器中運行已編譯代碼時，可以由操作員或其他用戶檢查因果矩陣，以便檢查所述系統(tǒng)以及輸入(原因)與警報和輸出(或結果)之間的關系。在一些系統(tǒng)中，操作員可以在在線模式下或者在因果矩陣在線視圖中看到或者通過其他方式訪問原因或結果的值。這有助于操作員調查事件或警報。但是為了操作或配置某一設備，即例如因果矩陣中的結果的致動器或電動機之類的輸出設備，操作員和其他用戶必須導航整個安全系統(tǒng)或工業(yè)控制系統(tǒng)以便選擇設備，這可能是冗長且耗時的處理。當時間有限時，調查某一設備是否脫扣所花費的時間可能非常關鍵，如果所述時間過長的話則可能導致部分的或完全的過程關閉。

發(fā)明內容
本發(fā)明的目的是提供一種用于控制安全系統(tǒng)的改進方法，其提供了針對前述問題其中一個或多個的解決方案。根據(jù)本發(fā)明的第一方面，在工業(yè)安全系統(tǒng)中提供一種方法以用于控制過程或裝備，所述工業(yè)安全系統(tǒng)包括帶有輸入和安全設備的組件，并且其中所述安全系統(tǒng)使用通過因果矩陣設計或生成的控制代碼，所述因果矩陣在每個事件或警報與在一個或更多安全控制器中由于事件而接收到所述事件或警報信號時將采取的結果或動作之間有自動化鏈接，并且其中在線查看器提供所述因果矩陣的在線視圖，所述方法特別包括為所述因果矩陣的在線視圖中的至少一個結果單元提供第一控件，其被設置成接收用戶輸入并且提供用于打開及控制與所述至少一個結果單元鏈接的設備的可執(zhí)行鏈接。根據(jù)本發(fā)明的一個實施例，在工業(yè)安全系統(tǒng)中提供一種方法以用于控制過程或裝備，其包括:一個或更多安全控制器運行通過因果矩陣生成的控制代碼，所述因果矩陣在每個事件或警報與在所述一個或更多安全控制器中由于事件而接收到所述事件或警報信號時將采取的結果或動作之間有自動化鏈接，并且其中在線查看器提供所述因果矩陣的在線視圖，所述因果矩陣的在線視圖中的至少一個結果單元具有被設置成接收用戶輸入的第一控件，并且所述第一控件還被設置成具有用于打開及操作與所述至少一個結果單元鏈接的設備的替換可執(zhí)行鏈接。根據(jù)本發(fā)明的另一實施例，在工業(yè)安全系統(tǒng)中提供一種方法以用于控制過程或裝備，其包括:一個或更多安全控制器運行通過因果矩陣生成的控制代碼，所述因果矩陣在每個事件或警報與在所述一個或更多安全控制器中由于事件而接收到所述事件或警報信號時將采取的結果或動作之間有自動化鏈接，并且其中在線查看器提供所述因果矩陣的在線視圖，所述因果矩陣的在線視圖中的至少一個結果單元具有被設置成接收用戶輸入的第一控件，其中所述第一控件還被設置成在設備已脫扣的情況下，顯示疊加在與該設備鏈接的至少一個結果單元上或位于其旁邊的第一可視指示器。通過這種方式立即向操作員通知如此標記的結果單元中的設備已脫扣，而不需要操作員采取任何動作。根據(jù)本發(fā)明的又一實施例，提供一種利用基于因果矩陣的控制代碼來控制過程或裝備的方法，所述因果矩陣在每個事件或警報與在所述一個或更多安全控制器中由于事件而接收到所述事件或警報信號時將采取的結果或動作之間有自動化鏈接，并且其中在線查看器提供所述因果矩陣的在線視圖，所述因果矩陣的在線視圖中的至少一個結果單元具有被設置成接收用戶輸入的第一控件，其中所述第一控件還被設置成在所述至少一個結果單元已經(jīng)接收到脫扣與該至少一個結果單元鏈接的設備的信號但是還沒有脫扣的情況下，顯示疊加在所述因果矩陣上或者位于結果單元旁邊的第二可視指示器。利用本發(fā)明的這一特征，通過因果矩陣的在線視圖立即向操作員通知如此標記的結果單元中的設備已經(jīng)接收到設定脫扣的信號并且還沒有脫扣，而不需要操作員采取任何動作。與此同時，通過在線視圖并未向操作員顯示附加的未請求的信息。根據(jù)本發(fā)明的一個實施例，在工業(yè)安全系統(tǒng)中提供一種方法以用于控制過程或裝備，其包括:一個或更多安全控制器運行通過因果矩陣生成的控制代碼，所述因果矩陣在每個事件或警報與在所述一個或更多安全控制器中由于事件而接收到所述事件或警報信號時將采取的結果或動作之間有自動化鏈接，并且其中在線查看器提供所述因果矩陣的在線視圖，所述因果矩陣的在線視圖中的至少一個結果單元具有第一控件，并且通過運行處理來確定哪個或哪些原因導致針對接收到用以脫扣的信號的設備的所述事件或警報，并且顯示第三可視指示器，其指示如此被確定為導致用以脫扣的信號的因果矩陣上的一個或更多原因。因此，在不離開矩陣的在線視圖的情況下，直接找到一個或更多可能原因。根據(jù)本發(fā)明的另一個實施例，在工業(yè)安全系統(tǒng)中提供一種方法以用于控制過程或裝備，其包括:一個或更多安全控制器運行通過因果矩陣生成的控制代碼，所述因果矩陣在每個事件或警報與在所述一個或更多安全控制器中由于事件而接收到所述事件或警報信號時將采取的結果或動作之間有自動化鏈接，并且其中在線查看器提供所述因果矩陣的在線視圖，所述因果矩陣的在線視圖中的至少一個結果單元具有被設置成接收用戶輸入的第一控件并且提供鏈接到所述因果矩陣的所述至少一個結果單元的第二控件，所述第二控件被設置成接收輸入并且打開及顯示用于控制所述設備的面板。在另一項發(fā)展中，第一控件可以被設置成接收用戶輸入，并且打開及顯示針對所選原因單元或關閉級別的面板。操作員可以通過直接激活在線視圖上的結果單元，而打開針對鏈接到感興趣的結果單元的設備的面板，并且無需離開矩陣以便導航整個安全系統(tǒng)從而在過程圖中找到所述設備。在另一個實施例中，已經(jīng)脫扣的設備的面板可以在該面板上顯示另一個第一可視指示器，從而立即指示該設備已經(jīng)脫扣。在另一項發(fā)展中，在面板上設置另一個第二可視指示器，以用于指示脫扣已被設定或者用信號通知但是還沒有脫扣。在另一項發(fā)展中，在面板上顯示設備的一個或更多實況過程值。根據(jù)本發(fā)明的一個實施例，在工業(yè)安全系統(tǒng)中提供一種方法以用于控制過程或裝備，其包括一個或更多安全控制器運行通過因果矩陣生成的控制代碼，所述因果矩陣在每個事件或警報與在所述一個或更多安全控制器中由于事件而接收到所述事件或警報信號時將采取的結果或動作之間有自動化鏈接，并且其中在線查看器提供所述因果矩陣的在線視圖，因果矩陣的在線視圖中的至少一個結果單元具有第一控件，其被設置成接收用戶輸入并且打開及顯示針對所選原因單元或關閉級別的面板。因此，操作員可以從在線視圖中顯示的因果矩陣的情境開始監(jiān)測、配置或控制感興趣的原因單元或關閉級別的儀器或過程裝備。在本發(fā)明的第一方面中，因果矩陣的在線查看器顯示關于包括在因果矩陣中的信號和設備的實況信息?？梢栽谠诰€視圖中查看通過因果編輯器構造的因果矩陣，也就是說，在矩陣中的各個過程對象(每個標簽名稱)連接到其實況(當前)數(shù)據(jù)時進行查看。舉例來說，存在于因果矩陣中的所有過程對象(或標簽名稱)可以訂閱一項實況數(shù)據(jù)訂閱，比如用以提供實況、當前數(shù)據(jù)的OPC(用于過程控制的對象鏈接和嵌入(OLE))服務或萬維網(wǎng)服務或者類似的數(shù)據(jù)訂閱，以便接收針對每個過程對象測量或計算的每個參數(shù)的實況值。如果包括在所顯示的矩陣中的一個或更多設備已脫扣，則所顯示的因果矩陣通過虛擬的圖形標記或指示器來指示這些設備。所顯示的疊加在相關的結果單元上的指示器可以是動態(tài)的(比如閃爍的信號燈、閃爍的陰影效果)或靜態(tài)的(比如有色突出顯示或文字-數(shù)字標簽)等等。通過用任何輸入裝置激活因果矩陣中的已標記設備，如在標記或指示器上的鼠標左擊或右擊，將會打開針對該設備的面板。從而操作員可以使用所述面板來直接從矩陣的在線視圖來操作鏈接到所述結果的設備。所述操作可以啟動或推進電動機、打開/關閉閥門以及調節(jié)設定點或其他配置。此外，還可以使用鼠標滾入(lOll-over)功能來顯示針對連接到已脫扣的結果單元的設備的標簽。還可以設置給出面板或者給出鏈接到與已脫扣設備相關聯(lián)的結果的所有原因的附加特征作為一種替換方式，比如允許滾入標簽上的左擊或右擊。如前所述，因果矩陣的在線視圖可以被配置成使得在因果矩陣中所選原因、結果或關閉級別單元上的鼠標左擊或右擊之類的輸入導致打開針對與所述原因、結果或級別單元鏈接的設備的面板。通過這種方式，有可能直接從因果矩陣的實況視圖來操作設備。這是通過用以在接收到輸入時取回或生成針對與所述原因、結果或關閉級別(或者火災區(qū)域)單元相關聯(lián)的每個設備的面板而實現(xiàn)的。還可以提供相同的特征，以便給出用以操作鏈接到所選原因單元的傳感器或儀器的面板。在顯示出哪些設備已脫扣的因果矩陣的實況視圖上，還應當可以看到哪些設備盡管應當已脫扣但是沒有脫扣。這通過跟蹤脫扣信號、檢查由接收到用以脫扣的信號的每個設備所保有的信息以及將該信息與關于設備是否已脫扣的信息進行比較來確定。如果信號通知設備脫扣而它沒有脫扣，則可以優(yōu)選地按照與因果矩陣上的受影響的結果單元直接相關聯(lián)的無歧義方式指示這一狀態(tài)。通過這種方式，可以從因果圖的在線視圖直接到達已脫扣的設備來進行操作(并且因果圖上的所有其他設備也是同樣)。如果設備按照其本應發(fā)生的那樣脫扣，該脫扣的原因對于操作員來說并不總是顯而易見的。因此，提供已脫扣設備的面板上的一個按鈕或者另一項控制特征部件，其給出信息或者訂閱已經(jīng)由工業(yè)安全系統(tǒng)所保有的信息，所述信息將與可能導致設備脫扣的原因相關。為了獲得該信息，可以使用通用路由算法，如果對于脫扣和互鎖配置了所述算法的話。此外，如果發(fā)生關閉，則可以把關于該關閉的詳細報告集成到因果矩陣的在線視圖中，從而操作員可以從因果矩陣訪問所述報告。如果設備沒有按照其本應發(fā)生的那樣脫扣，則操作員可能對于這種情況的原因感興趣?？梢栽谝蚬仃嚨慕Y果單元上直接顯示出關于脫扣信號被發(fā)送到設備但是設備沒有脫扣的狀態(tài)。還可以在針對該設備的面板上顯示出所述狀態(tài)?？梢詮拿姘迳系囊粋€按鈕或另一項控制部件訪問關于信號通知的脫扣的細節(jié)。該信息通常已經(jīng)是可以在設備中獲得的，并且例如通過超時或者通過自動診斷例程而被檢測到。舉例來說，應當關閉的閥門具有一定時間量來實現(xiàn)該操作。如果在該時間內沒有到達端部開關(end switch)，則出現(xiàn)了報告閥門沒有按照預期關閉的超時。由于關閉級別通常是在因果圖中輸入和/或配置的，因此還可以借助于因果編輯器工具自動創(chuàng)建對于控制代碼所需的對應關閉級別。因果編輯器工具一般來說是控制代碼工程設計工具，其可以是例如由ABB利用ABB Safeguard Systems (ABB防護系統(tǒng))提供的Control Builder M產(chǎn)品或Advant Safety Builder產(chǎn)品之類的應用。因果矩陣(CEM)編輯器在設計和/或工程設計階段以及/或者后來在試運轉或維護/升級階段等等期間被使用?？刂拼a工程設計工具接受因果矩陣作為輸入，并且將其變換成控制代碼。控制代碼可以具有與在IEC 61131-3標準中提到的任何中間代碼類型相兼容的形式?？刂拼a優(yōu)選地首先被編譯成可以在安全控制器中執(zhí)行的可執(zhí)行/ 二進制代碼，并且隨后作為可執(zhí)行/二進制代碼被下載到過程控制器(或其他安全設備)中。還可以根據(jù)關閉級別和/或火災區(qū)域或FGS檢測/緩解因素和/或還根據(jù)其他邏輯約束來構造所生成的控制代碼。這里所描述的因果矩陣以及從中生成的控制代碼可以被應用到安全系統(tǒng)中的一個或更多控制器，并且在線查看器可以被用于控制/監(jiān)測因果矩陣中的原因和結果，以便在具有來自例如過程工業(yè)群組中的過程的危險設施中控制及監(jiān)測過程，所述過程工業(yè)組包括:油氣提取、生產(chǎn)、精煉、運輸、輸送；化學過程、藥劑過程、用于生產(chǎn)或處理漿紙的設施中的過程。在本發(fā)明的另一方面中，一種包括帶有輸入和安全設備的組件的工業(yè)安全系統(tǒng)允許作為事件或警報的結果而生成信號，其包括圖形用戶接口，并且提供了因果矩陣的在線查看器，所述系統(tǒng)包括計算機、計算機程序和圖形用戶接口，其中所述因果矩陣在線查看器還包括一項或更多項應用以便在設備脫扣時在CEM上產(chǎn)生鏈接和/或在其上顯示，和/或從CEM提供針對鏈接到CEM的某一原因或結果單元的設備的面板。在本發(fā)明的再一方面中，描述了一種用于實施根據(jù)本發(fā)明的方法的計算機程序。在本發(fā)明的又一方面中，描述了一種包括用于實施本發(fā)明的方法的計算機程序的計算機程序廣品。


可以參照下面結合附圖進行的詳細描述來獲得對于本發(fā)明的方法和系統(tǒng)的更加全面的理解，附圖僅僅通過非限制性圖示的方式示意性地表示本發(fā)明的一個實際實施例。在附圖中:圖1在簡化方框圖中示出了根據(jù)本發(fā)明的一個實施例的圖形用戶接口，該圖形用戶接口顯示出因果編輯器內部的因果矩陣的一種可能形式；圖2示出了圖1的發(fā)明，并且更具體來說是示出了用于實施圖1的發(fā)明的方法的流程圖；圖3(現(xiàn)有技術)是一種已知類型的因果矩陣；圖4示出了圖1的發(fā)明，并且更具體來說示出了根據(jù)本發(fā)明的一個實施例的包括已經(jīng)信號通知其脫扣的設備或致動器的結果單元的指示；圖5示出了圖1的發(fā)明，并且特別示出了因果矩陣的在線視圖；以及圖6特別示出了根據(jù)本發(fā)明的另一個實施例的另一因果矩陣的另一在線視圖。
具體實施例方式圖1在簡化的圖示中示出了安全系統(tǒng)中的因果矩陣的圖形用戶接口的各個元件。在工業(yè)控制系統(tǒng)內，安全系統(tǒng)被包括在控制系統(tǒng)和功能當中以作為與控制系統(tǒng)并行的單獨系統(tǒng)，其有時甚至實現(xiàn)相同的動作但是具有不同的決策鏈。圖1示出了因果編輯器工具的用戶接口的一個實施例，該因果編輯器工具包括用于因果矩陣(CEM)的在線查看器。所述因果編輯器可以被顯示在適當?shù)墓ぷ髡撅@示設備上，并且設置有用于輸入到人機接口(HMI)等等的選擇裝置。該圖示出了具有水平原因行22和垂直結果列26的因果矩陣。矩陣I包括優(yōu)選地由(全局)變量12表示的原因以及優(yōu)選地由另一個不同的(全局)變量16表示的結果。備選地，每個原因輸入和每個結果輸出可以在矩陣中以功能塊或其他過程邏輯組件的形式來標識及表示，而不是全局變量的形式。所述全局變量在被使用時優(yōu)選地具有“〈原因名稱>_〈原因類型〉”的形式(在多個“原因”的情況下)。在多個結果的情況下，所述全局變量優(yōu)選地具有“〈結果名稱>_〈結果類型〉”的形式。因此，在所述圖形用戶接口中給出的因果矩陣優(yōu)選地僅僅包含一定數(shù)目的唯一地標識的(全局)變量。每個所述(全局)變量實際上充當至代表每個不同輸入設備或不同輸出設備的過程邏輯組件的鏈接。因此，代表原因輸入設備或結果輸出設備的中間代碼并未不存在于矩陣中，這一點與已知系統(tǒng)不同。這項改進的優(yōu)點在于，因果矩陣本身并不包括用以對特定原因或結果進行建模的代碼而是包括全局變量，從而由于可以進行適配因此為用戶提供了增加的靈活性。用戶可以與因果矩陣分開地人工添加插入在輸入與輸出程序邏輯組件之間的其他參數(shù)或其他代碼。圖1還示出了過程內的一組級別或區(qū)域，其中包括級別L1-L5。關閉級別是通過過程區(qū)段或現(xiàn)場區(qū)域而分組在一起的一組原因和結果。每個級別由例如ESD1、ESD2、ESD3、PSD42、PSD205(未示出)等名稱標示。所示出的例子中的級別類型被標示為本地或遠程。每個級別名稱ESD1、PSD42等等標示關閉邏輯的一部分。一個級別18在圖1中被表示為突出顯示，其是作為本地類型的級別的級別PSD41。在圖1中所示的因果矩陣的在線視圖1中，第一指示器21在這里被顯示為疊加在結果單元16上的第一陰影外觀。第一可視指示器21可視地指示其中鏈接到結果16單元的設備14已脫扣的結果單元。第二指示器31被顯示為疊加在另一個結果單元36上，其具有不同的第二可視外觀，以向操作員指示該結果單元中的設備接收到針對脫扣的信號但是還沒有脫扣。在因果矩陣的實況視圖上顯示哪些設備已脫扣(其例如由指示器21示出)的優(yōu)點在于，該信息對于操作員或其他用戶直接可見，而不需要任何附加的圖形對象選擇或導航。因此，操作員不需要事先知道需要逐個檢查哪些結果或哪些設備以發(fā)現(xiàn)其中任一個是否已脫扣或者其中任一個是否已接收到脫扣信號但是沒有脫扣。該信息可以從設備本身自動取回，或者由安全系統(tǒng)中的過程找到，并且結果被自動顯示(或者取決于用戶配置選項而被半自動地顯示)。設備常常被設置成智能設備，其特別運行自我診斷例程。因此設備本身通常會檢測到已接受到脫扣信號并且設備還沒有脫扣，從而智能設備可以提供該信息。此外，從因果矩陣還可以看到哪些設備盡管接收到針對脫扣的信號并且預期會脫扣但是沒有脫扣，這由第二種類型的指示器31示出，并且同樣立即可見而不需要用戶采取進一步動作。該信息通常已經(jīng)可以在設備中獲得，并且可以通過超時或監(jiān)視定時器等等檢測到。例如，應當關閉的閥門具有一定時間量來實現(xiàn)該操作。如果在該時間內沒有到達端部開關，則出現(xiàn)報告閥門沒有按照預期關閉的超時。此外，顯示在因果矩陣的在線視圖上的第二種類型的指示器31可以由例如鼠標滾入或右擊等用戶輸入激活，以便訪問并顯示例如對于還沒有脫扣的設備中的閥門或者其他組件操作是否發(fā)生超時之類的信息。圖2是用以首先直接從因果矩陣的在線視圖顯示面板的方法的流程圖。用戶可以選擇任何結果單元26，比如圖1中的任何結果16、36，并且例如通過在單元16上的鼠標左擊或左鍵雙擊而以第一種方式激活該單元，將會打開對應于鏈接到該單元的設備的面板，在該例中是用于設備14的面板。借助于這樣的面板可以操作或者以其他方式控制設備。其次，可以從設備在因果矩陣的在線視圖中所鏈接到的結果單元來直接操作該設備。用戶可以選擇例如圖1中的任何結果單元16、36之類的單元，并且通過以另一種第二方式激活該單元(計算機鼠標滑進或鼠標右擊)，例如將會打開彈出框或者下拉列表或其他列表之類的選擇(參見圖4的40)，從而用戶可以選擇對鏈接到該結果單元的設備進行操作的選項。在本例中，如果結果單元16被選擇，則設備14可以被操作。作為針對操作該設備的一種替換方案，可以通過彈出或滾入功能(比如圖4的40)取回與之有關的實況信息之類的其他信息，比如所測量的一個或更多值。圖2的流程圖示出了以下動作:
41選擇因果矩陣上的結果單元42是否檢測到針對該結果單元的用戶輸入？43如果檢測到并且是第一種類型的激活輸入，則48打開鏈接到該結果單元的設備的面板，并且當接收到進一步的輸入時執(zhí)行49 ；45如果檢測到并且是第二種類型的激活輸入，則46打開彈出框、下拉列表或其他選擇列表，以及49操作設備或者以其他方式控制設備或者調查設備的值等等。在圖4中，在在線視圖中示出了結果單元16?？梢酝ㄟ^原因單元16上的鼠標指針滾入或鼠標右擊的形式的用戶輸入或者其他預定用戶輸入動作而打開A彈出框40或可選功能列表。因此，也可以例如利用鼠標指針在在線視圖上指向指示器21或與之相關聯(lián)的結果單元16，以便顯示A并且例如以鼠標滾入標簽或工具提示的形式接收關于哪一個設備已脫扣的簡短信息。用戶可以隨后從列表中選擇某一選項或者彈出框40中的類似功能以便:打開設備、查看警報、訪問閥門、查看趨勢等等。通過按照這種方式使用彈出框40，用戶可以直接從矩陣的在線視圖訪問設備或原因單元。圖4在圖1的在線視圖1中示出了該圖示右側的面板50，以及該圖示左側的因果矩陣在線視圖1。從因果矩陣的實況視圖1還有可能利用第二用戶動作集合來操作設備。操作設備的第二種方式是，由操作員從矩陣在線視圖上的所選原因單元直接激活去到面板的鏈接。第二控件(未示出)被鏈接到由附圖標記54所指示的結果單元，其可以通過操作員輸入來激活以打開對應于鏈接到該結果單元的設備14的面板50。通過在結果單元以某種方式被選擇時激活第二控件會，導致生成所述面板并且例如將其顯示為浮動疊加在矩陣上的一個單獨的窗口，正如箭頭C示意性地示出的那樣。舉例來說，因果矩陣可以被配置成使得，例如對于因果矩陣中的結果單元上的左擊或雙擊之類的輸入導致生成對應于鏈接到該結果單元的設備的面板。因此，可以從因果圖的在線視圖直接到達對應于已脫扣的設備的面板以便進行操作和調查(因果圖上的所有其他設備也是一樣)。于是如果設備按照其本應發(fā)生的那樣脫扣，該脫扣的原因對于操作員來說并不總是顯而易見的。因此，提供位于已脫扣設備的面板上的一個按鈕，以便訪問關于導致該設備脫扣的原因的信息。為了獲得該信息，可以使用在該情況下針對脫扣和互鎖而配置的通用路由算法。其次，在針對該設備的面板上，還可以顯示該設備已脫扣的指示，例如通過針對該設備的面板上的指示器51來顯示(參見圖4)。如果例如鏈接到結果單元16的設備14已經(jīng)被信號通知或者設定到脫扣但是還沒有脫扣，則可以首先將設備已被信號通知脫扣但是沒有脫扣的這一狀態(tài)顯示在結果單元的在線視圖上，以例如作為可視外觀31 ;并且還被顯示為對應于該設備的面板上的指示器55或按鈕。圖4示出了圖1的因果矩陣的在線視圖1連同用于操作或控制設備的面板50，所述設備例如是與因果矩陣的一個結果單元相關聯(lián)的設備14。所示出的面板是用于控制某種類型的機動化控制的簡化面板?！昂喕币辉~意味著所述簡化面板顯示出簡化的或者有限數(shù)目的控件和信息訪問控件。例如按鈕62-65的控件可以分別被設置成具有如下功能，所述功能通過62訪問針對電動機的操作員說明、通過63訪問針對電動機的安全性設定、通過64訪問針對電動機的所測量值、通過65訪問趨勢信息。還可以提供對針對該設備的警報列表和/或事件列表的訪問。可以例如在顯示67中顯示出例如狀態(tài)指示器或者列表之類的實況值，和/或可以在例如68的顯示中顯示警報列表。所述簡化面板還顯示出對應于電動機的所測量值34的實況值，比如顯示出0%電壓的電動機電壓MV和顯示出O安培的電動機電流Curr。提供了用于操作電動機的有限按鈕集合，關閉、停止、手動、El、E2和打開。在面板的底部提供了三個選擇器，從而允許用戶從當前所選的簡化面板(左側)切換到標準面板(中心)或者擴展面板(視圖右側)。除了前面描述的可以被設置在面板上的已知設備控件和信息訪問控件之外，根據(jù)本發(fā)明的一個方面的面板還包括用于顯示和訪問關于脫扣的信息的控件。圖4示出了提供有控件或按鈕51的面板50，所述控件或按鈕51在面板上指示設備是否已脫扣。如果按鈕51以通常方式被顯示，例如利用信號燈或閃爍色彩和/或利用按鈕上的全彩色對比度或陰影等等，則指示該設備已脫扣。所述全對比度顯示可以替換地由例如填充框之類的填充形狀來表示(參見圖5、6中的21、21’ )。如在圖4中那樣，如果按鈕55按照替換方式被可視顯示，例如低對比度方式、變灰或者沒有陰影，則該可視指示器55直接明了地向用戶指示設備還沒有脫扣。所述低對比度顯示可以替換地包括例如中空框之類的輪廓符號(參見圖5、6中的31’、59)。通過利用計算機輸入設備指在已脫扣”按鈕51處或者將計算機鼠標指針移動到該按鈕上會激活顯示出關于脫扣的某些信息的鼠標滾入標簽或類似物；或者如果已脫扣按鈕51沒有脫扣(未示出)，則可以替換地取回關于針對脫扣所述設備的最近一個或多個信號的信息。對于按鈕51的雙擊或單擊或其他激活給出關于最近的一個或多個脫扣信號的全部細節(jié)以及訪問對應于設備的過去脫扣或其他歷史數(shù)據(jù)的選項。示例性面板50還提供有單獨的控件或按鈕55，其指示設備是否已被設定為脫扣、是否接收到針對脫扣的信號但是還沒有脫扣。類似地，如果“未脫扣”按鈕55被以低對比度示出，例如被顯示為變灰和/或沒有陰影，則所述設備還沒有被設定為脫扣。在圖4中對于按鈕51以示例性方式將該外觀示范為仿佛變灰并且沒有額外的突出顯示或陰影以指示低對比度，從而指示未脫扣。如果未脫扣按鈕55以通常方式被顯示，正如圖4中所示出的那樣，這意味著利用對比度彩色和/或陰影來顯示，則設備已接收到針對脫扣的信號。與關于第一指示器51描述的方式相同，在第二控件或按鈕55上施行的類似的指示動作或鼠標滾入動作會獲取關于被設定但是沒有發(fā)生的脫扣的簡短信息。對于未脫扣控件或按鈕51的雙擊或單擊或類似的選擇性激活會給出關于所發(fā)送的用以把設備設定為脫扣的信號的全部細節(jié)。取決于操作員配置選項，該信息由安全系統(tǒng)中的處理自動或半自動地發(fā)現(xiàn)。所述處理例如可以使用路由算法來識別出哪些原因鏈接到與接收脫扣信號的設備相關聯(lián)的結果單元。圖5示出了用于油氣設施中的升油器的安全控制的另一個因果矩陣的在線視圖51。該圖在圖示左側的水平行1-13中示出了 12個原因，以及設置在圖示右側的垂直行1-13中的10個結果。具有標簽號ESDV-3002和描述“來自Gannet的石油(表面)——關閉”的結果16’被顯示為具有第一可視指示器21，其在這里具有填充白色框的形式并且指示結果16’的設備已脫扣。已脫扣指示器21是對應于設備的狀態(tài)的實況值。
具有標簽號ESDV-3171和描述“來自Clyde的石油(表面)——關閉”的結果單元76中的另一個結果被顯示為具有第二可視指示器71，其具有小框的輪廓的形式。第二指示器71被用來指示該設備被設定了脫扣但是還沒有脫扣。在被標記為“無視(override) ”的垂直和水平各行中，在行6中鄰近結果單元76可以看到具有字母“B”和附圖標記59的標記。水平無視行O與結果單元76的相交處的標記B指示在該結果上預先配置了無視或阻斷，其將無視所設定的任何脫扣。因果邏輯常常設定一項或更多項特定阻斷以便無視脫扣，特別在特定操作階段尤其是這樣，例如在過程啟動或關閉過程期間。操作員也可以配置無視。因此在這種情況下，結果76設定了脫扣但是沒有脫扣，正如第二指示器71所示出的那樣。因此，操作員一眼就可以看到所設定的脫扣被字母B所示出的預先配置的無視59所阻斷。阻斷設定B和未脫扣指示器71都是示出對應于鏈接到結果單元76的設備的在線視圖中的當前狀態(tài)的實況值。圖6示出了另一因果矩陣的在線視圖61，該另一因果矩陣對應于油氣設施的另一個部分中的過程的安全控制。該圖在視圖7的圖示左側的水平行中示出了 7個關閉級別和26個原因。在圖示右側連同行1-20中的15個結果示出了相同的7個關閉級別。行16中的一個結果16被顯示為具有第一可視指示器21’，其在這里具有較小的填充綠色框的形式，從而指示結果16的設備已脫扣。在線視圖61的行20中的另一個結果36具有的標簽號為X12_EXT_CEM1_CEM2_5，其被顯示為具有小框的輪廓的形式的第二可視指示器36。第二指示器36意味著結果單元16的設備已經(jīng)設定了脫扣但是該設備還沒有脫扣。對應于鏈接到結果單元的圖5或6中的設備的面板可以被打開、顯示，并且利用該面板對設備進行操作，其方式與關于圖1所描述的方式相同。通過利用第一種類型的用戶輸入激活所述結果單元來激活該面板，第一種類型的用戶輸入比如是鼠標雙擊或左擊等等。此外，可以通過利用第二種類型的用戶輸入激活結果單元，來打開、顯示連接到所述結果單元的圖5或6中的設備并且對該設備進行操作，第二種類型的用戶輸入比如是通過鼠標懸停(mouse-over)并且隨后從彈出或下拉框中進行選擇；或者通過鼠標右擊等等。隨后可以操作或監(jiān)督所述設備。還可以從在線視圖直接操作關閉級別。舉例來說，參照圖5，在線視圖51中的關閉級別上的用戶輸入可以打開用以操作關閉級別中的原因或結果的控件。舉例來說，可以按照與結果相同的方式，從在線視圖直接打開并操作行I中的標簽號為ESDI并且描述為“緊急情況關閉級別I”的關閉級別78。關閉級別還可以被設置有面板，從而可以通過面板從在線視圖“操作”關閉級別。設置另一個用戶輸入，其在由用戶激活時打開對應于關閉級別的面板，正如結果單元或原因單元一樣?？梢韵裨O備那樣，從在線視圖打開的面板來手動操作關閉級別78?？梢愿淖冴P閉級別中的配置數(shù)據(jù)。因此，在例如溫度之類的輸入上的鼠標點擊將訪問該溫度輸入以便進行調節(jié)等等。可以使用不同的鼠標點擊來直接從例如78的關閉級別訪問傳感器或致動器。舉例來說，可以操縱例如59的無視阻斷B，例如可以將其設定或去除。在另一個實施例中，取代把因果圖保存為Excel表單或保存在數(shù)據(jù)庫中，將其保存為XML格式。通過這種方式可以在不同工具之間更加容易地交換數(shù)據(jù)。其還可以獨立于任何Excel或數(shù)據(jù)庫版本來存儲，并且在XML文件被壓縮時(例如zip壓縮)可以被非常緊湊地存儲。還可以在工業(yè)控制系統(tǒng)內使得XML文件在系統(tǒng)范圍內可訪問，從而使得可以從系統(tǒng)中的任何工程設計節(jié)點規(guī)劃因果圖，而不僅僅從初始地創(chuàng)建因果圖的一個節(jié)點來規(guī)劃。不需要把文件人工拷貝到另一個節(jié)點(PC)。在例如來自ABB的800xA系統(tǒng)之類的工業(yè)控制系統(tǒng)中，這可以通過把因果數(shù)據(jù)放置在一個示象(aspect)中來實現(xiàn)。安全系統(tǒng)的另一個實施例包括具有敏感屏幕材料、觸摸屏等等的顯示設備。觸摸屏可以被設置成通過電氣(例如電容性)功能或者通過光學功能(例如由于觸摸壓力導致屏幕材料中的折射的IR配準)等等對觸摸或者附近移動或手勢進行配準。在其中安全系統(tǒng)的HMI被具體實現(xiàn)為包括在優(yōu)選實施例的顯示器中的觸摸屏、文本行或圖像的情況下，選擇、導航按鈕可以分別被具體實現(xiàn)為觸摸屏上的圖像。對于由安全裝置保護的一個或更多過程設備的操作的監(jiān)測可以根據(jù)相同的方法來實施，但是借助于屏幕的觸摸部分來執(zhí)行而不是按壓按鈕，或者通過利用計算機鼠標的點擊或其他指示/選擇設備來執(zhí)行。所述HMI可以被設置成使得可以利用單一模式(例如多點觸控屏幕)來同時接收兩項或更多項用戶輸入，或者可以通過使用多種模式來同時接收兩項或更多項用戶輸入，比如單一屏幕觸摸+鼠標指針、單一屏幕觸摸+計算機鼠標左擊/右擊或者單一屏幕觸摸+CTRL或其他鍵盤按鍵。在一種促進協(xié)作的特定改進中，因果編輯器圖形用戶接口可以例如被顯示在諸如水平桌面類表面的協(xié)作顯示設備上，在配置或測試對應于安全系統(tǒng)的安全輸入和結果時，若干用戶可以圍繞該表面進行協(xié)作并且同時操作輸入設備。本發(fā)明適用于其中安全系統(tǒng)是強制性的所有工業(yè)領域以及其中正在考慮引入強制性安全系統(tǒng)的其他領域。在各項有利的發(fā)展中，還通過以下方式來適配所述方法:在面板50上顯示設備14的一個或更多實況過程值34 ;和/或在面板50上提供一個或更多控件以用于訪問設備14的實況數(shù)據(jù)34、51、55和/或歷史數(shù)據(jù)62-68。在安全系統(tǒng)中包括在線查看器和因果矩陣的系統(tǒng)的各項有利的發(fā)展中，所述系統(tǒng)包括在實況視圖中顯示因果矩陣的手持式計算設備，其中設置有用于供一個或更多用戶輸入以操作或操縱因果矩陣的控件；和/或此外所述手持式計算設備還配備有無線接收器和/或發(fā)送器；替換地或附加地，所述手持式計算設備配備有如下控件，該控件用于供一個或更多用戶向因果矩陣的在線視圖進行輸入，以及用于訪問對應于被配置在所述因果矩陣中或者與之鏈接的任何設備14的功能面板50表示?？梢酝ㄟ^一個或更多計算機程序來監(jiān)督、控制或實施本發(fā)明的方法。一個或更多微處理器(或者處理器或計算機)包括連接到前面所描述的安全控制器或過程控制器或者包括在其中的中央處理單元CPU，所述處理器、PLC或計算機施行根據(jù)本發(fā)明的一個或更多方面的方法的各個步驟，正如例如參照圖2所描述的那樣。應當理解的是，用于實施根據(jù)本發(fā)明的方法的計算機程序還可以運行在一個或更多通用工業(yè)微處理器或PLC或計算機上，而不是一個或更多專門適配的計算機或處理器或安全控制器上。所述計算機程序包括計算機程序代碼元件或軟件代碼部分，其使得計算機或處理器利用對應于前面描述的方法的等式、算法、數(shù)據(jù)、所存儲值、計算、同步等等并且例如關于圖2的流程圖來施行所述方法。程序的一部分可以被存儲在前面的處理器中，但是也可以被存儲在ROM、RAM、PROM、EPROM或EEPROM芯片或類似的存儲器裝置中。所述程序或其中的一些也可以部分地或者全部被本地(或集中)存儲在其他適當?shù)挠嬎銠C可讀介質(比如磁盤、CD-ROM或DVD盤、硬盤、磁性-光學存儲器存儲裝置)之上或者之中，存儲在易失性存儲器、閃存中，存儲為固件，或者存儲在數(shù)據(jù)服務器上。也可以使用其他已知的適當介質，其中包括例如USB記憶棒之類的可移除存儲器介質以及其他可移除閃存、硬盤驅動器等等。所述程序還可以部分地從數(shù)據(jù)網(wǎng)絡提供或更新，其中包括例如因特網(wǎng)之類的公共網(wǎng)絡。應當提到的是，雖然前面描述了本發(fā)明的示例性實施例，但是在不背離如所附權利要求書所限定的本發(fā)明的范圍的情況下，針對所公開的解決方案可以有若干變型和修改，特別是針對用于跟蹤脫扣回到原因的方法尤其如此。
權利要求
1.一種在工業(yè)安全系統(tǒng)中用于控制過程或裝備的方法，所述工業(yè)安全系統(tǒng)包括帶有輸入和安全設備的組件，并且其中所述安全系統(tǒng)使用通過因果矩陣(CEM)設計或生成的控制代碼，所述因果矩陣在事件或警報與在一個或更多安全控制器中由于事件而接收到所述事件或警報信號時將采取的結果或動作之間有自動化鏈接，并且其中在線查看器提供所述因果矩陣的在線視圖，其特征在于，為所述因果矩陣的在線視圖(1，51，61)中的至少一個結果單元(16，26，36，76)提供第一控件，其被設置成接收用戶輸入，并且提供用于打開及控制與所述至少一個結果單元(16)鏈接的設備(14)的可執(zhí)行鏈接。
2.根據(jù)權利要求1所述的方法，其特征在于，所述第一控件還被設置成具有用于打開及操作與所述至少一個結果單元(16)鏈接的所述設備(14)的替換可執(zhí)行鏈接。
3.根據(jù)權利要求1所述的方法，其特征在于，所述第一控件還被設置成在所述設備(14)已脫扣的情況下，顯示疊加在與所述設備鏈接的至少一個結果單元(16)上或位于其旁邊的第一可視指示器(21)。
4.根據(jù)權利要求1所述的方法，其特征在于，所述第一控件還被設置成在所述至少一個結果單元已經(jīng)接收到脫扣與該至少一個結果單元鏈接的設備的信號但是還沒有執(zhí)行脫扣的情況下，顯示疊加在因果 矩陣上或者位于結果單元(36，36’ )旁邊的第二可視指示器(31，31，)。
5.根據(jù)權利要求1所述的方法，其特征在于，運行處理以用于確定哪個或哪些原因導致針對接收到用以脫扣的信號的設備(14)的所述事件或警報，并且顯示第三可視指示器(23)，其指示因果矩陣上被如此確定為導致用以脫扣的信號的一個或更多原因(12)。
6.根據(jù)權利要求1所述的方法，其特征在于，提供鏈接到因果矩陣的所述至少一個結果單元(16，54)的第二控件，其被設置成接收輸入并且打開(C)及顯示用于控制所述設備(14)的面板(50)。
7.根據(jù)權利要求6所述的方法，其特征在于，在由所述面板(50)控制的設備(14)已經(jīng)脫扣的情況下，在該面板上顯示另一第一可視指示器(51)，從而指示該設備(14)已經(jīng)脫扣。
8.根據(jù)權利要求6所述的方法，其特征在于，在所述面板(50)上提供另一第二可視指示器(55)，以用于指示何時已設定或者已用信號通知脫扣但是還沒有脫扣。
9.根據(jù)權利要求6或7所述的方法，其特征在于，當?shù)谝豢梢曋甘酒?21，51)接收用戶輸入時，顯不關于被設定的脫扣的信息。
10.根據(jù)權利要求6所述的方法，其特征在于，在所述面板(50)上提供具有第二可視指示器(55)的控件，以用于取回關于哪些輸入信號、警報、事件導致了被設定的脫扣的細節(jié)。
11.根據(jù)權利要求1所述的方法，其特征在于，提供所述第一控件，所述第一控件還被設置成接收用戶輸入并且打開及顯示對應于所選原因單元(23)或關閉級別(18，78)的面板(50)。
12.根據(jù)權利要求1所述的方法，其特征在于，提供所述第一控件，所述第一控件還被設置成接收針對所選原因單元(23)或關閉級別(18，78)的用戶輸入，以及打開并顯示鏈接到所述單元或級別的儀器、設定或設備，以便對其進行操作和/或操縱。
13.根據(jù)權利要求1所述的方法，其特征在于，提供所述第一控件，其還被設置成具有可執(zhí)行鏈接，所述可執(zhí)行鏈接被設置成接收用戶輸入，所述用戶輸入打開(A)彈出框(40)、下拉列表或可點擊鼠標懸停工具提示，以用于打開及控制鏈接到所述至少一個結果單元(16)的設備(14)。
14.根據(jù)任一在前權利要求所述的方法，其特征在于，運行路由算法，所述路由算法被設置成計算哪些原因或信號導致了對于所述事件或警報設定脫扣。
15.一種工業(yè)安全系統(tǒng)，包括帶有輸入和安全設備的組件，并且其中所述安全系統(tǒng)使用通過因果矩陣(CEM)設計或生成的控制代碼，所述系統(tǒng)包括因果矩陣(CEM)，所述因果矩陣在事件或警報與在一個或更多安全控制器中由于事件而接收到所述事件或警報信號時將采取的結果或動作之間具有自動化鏈接，并且所述系統(tǒng)包括提供所述因果矩陣的在線視圖(I)的在線查看器，所述安全系統(tǒng)包括計算機、計算機程序和圖形用戶接口， 其特征在于，所述因果矩陣的在線視圖(1，51，61)中的至少一個結果單元(16，26，36，76)包括第一控件，其被設置成接收用戶輸入并且提供用于打開及控制該結果單元(16)的設備(14)的可執(zhí)行鏈接。
16.根據(jù)權利要求15所述的系統(tǒng)，其特征在于，第一控件又被設置成在設備(14)已脫扣的情況下，顯示在在線視圖中疊加在與該設備鏈接的至少一個結果單元(16)上或位于其旁邊的第一可視指示器(21)。
17.根據(jù)權利要求15所述的系統(tǒng)，其特征在于，還包括用于提供第二控件的應用，所述第二控件鏈接到在線視圖(1，51，61)的所述至少一個結果單元(16)，所述第二控件被設置成接收用戶輸入并且顯示(C)用于控制所述設備(14)的面板(50)。
18.根據(jù)權利要求15所述的系統(tǒng)，其特征在于，用于提供在線視圖(1，51，61)的在線查看器，其中所述第一控件還被設置成接收針對所選原因單元(23)或關閉級別(18)的用戶輸入，以及打開并顯示鏈接到所選單元(23)或關閉級別(18)的設備、設定或儀器，以便對所述設備、設定或儀器進行操作和/或操縱。
19.根據(jù)權利要求15所述的系統(tǒng)，其特征在于，用于提供在線視圖(1，51，61)的在線查看器，其中所述第一控件還被設置成接收用戶輸入以及打開并顯示針對所選原因單元(23)或關閉級別(18)的面板(50)。
20.一種在工業(yè)安全系統(tǒng)中用于控制安全設備的計算機程序，所述程序包括計算機代碼和/或計算機軟件裝置，其在被饋送到計算機中時將使得所述計算機實施根據(jù)權利要求1-14的方法。
21.一種包括計算機程序的計算機可讀介質，當所述計算機程序被讀取到計算機或處理器中時，其將使得所述計算機或處理器實施根據(jù)權利要求1-14中的任一項所述的各個步驟。
22.根據(jù)權利要求16所述的工業(yè)安全系統(tǒng)中用于控制過程或裝備的系統(tǒng)的用途，其目的用于控制或監(jiān)測具有來自過程工業(yè)群組的過程的危險設施的安全系統(tǒng)中的安全設備，所述過程工業(yè)群組包括:油氣提取、生產(chǎn)、精煉、運輸、配送；化學過程、藥劑過程、用于生產(chǎn)或加工漿紙的設施中的過 程。
全文摘要
本發(fā)明涉及一種在工業(yè)安全系統(tǒng)中用于控制過程或裝備的改進方法。工業(yè)安全系統(tǒng)包括具有安全設備的組件，其中所述安全系統(tǒng)允許作為事件或警報的結果生成信號。所述方法和系統(tǒng)使用因果矩陣(CEM)，其在每個事件或警報與由于事件而接收到所述事件或警報信號時將采取的結果或動作之間有自動化鏈接。在改進的因果矩陣的在線視圖(1，51，61)中，因果矩陣的至少一個結果單元(16)被設置成具有針對由該至少一個結果單元代表的設備(14)的第一可執(zhí)行鏈接。因果矩陣的在線查看器還被設置成具有用于生成及顯示第一控件的應用，所述第一控件被設置成在所述至少一個結果單元已經(jīng)接收到脫扣與該至少一個結果單元鏈接的設備(14)的信號的情況下，顯示可視標記(21)?？梢詮娘@示所標記的至少一個結果單元的在線視圖打開可執(zhí)行鏈接或面板(50)，并且其被用來操作如此標記的結果的設備(14)。此外還描述了一種系統(tǒng)和計算機程序。
文檔編號G05B9/02GK103097973SQ201080067758
公開日2013年5月8日 申請日期2010年7月26日 優(yōu)先權日2010年7月26日
發(fā)明者K·戈爾, P·威梅斯 申請人:Abb股份有限公司