帶有可獨立檢測觸點的安全繼電器本申請是申請日為2007年9月20日、申請?zhí)枮?00710151922.2、名稱為“帶有可獨立檢測觸點的安全繼電器”的發(fā)明專利申請的分案申請。技術(shù)領(lǐng)域本公開總體上涉及用于過程控制系統(tǒng)的安全繼電器，尤其涉及一種帶有可獨立檢測觸點的安全繼電器。

背景技術(shù)：
過程控制系統(tǒng)——如那些用于化學(xué)、石油或其他過程的過程控制系統(tǒng)——典型地包括一個或多個集中式過程控制器，過程控制器通過模擬總線、數(shù)字總線或模擬/數(shù)字混合總線，與至少一個主機或操作員工作站及一個或多個現(xiàn)場設(shè)備或繼電器通信連接。現(xiàn)場設(shè)備可能是閥、閥定位器、開關(guān)及變送器（例如溫度傳感器、壓力傳感器及流率傳感器），它們在過程中發(fā)揮功能，如開啟或關(guān)閉閥及測量過程參數(shù)。繼電器可能是固態(tài)繼電器、機械繼電器、保護(hù)繼電器、過電流繼電器、安全繼電器等等，它們在過程中發(fā)揮功能，以復(fù)制信號、開啟及/或關(guān)閉機械促動器、閥及/或開關(guān)，以選擇性地將功率信號及/或其他信號傳輸?shù)浆F(xiàn)場設(shè)備等等。過程控制器接收所述現(xiàn)場設(shè)備、繼電器所進(jìn)行的過程測量的信號及/或關(guān)于現(xiàn)場設(shè)備及繼電器的其他信息，并使用這些信息來實施一個或多個控制例程，然后產(chǎn)生控制信號并通過總線或其他通信線傳送至現(xiàn)場設(shè)備及/或繼電器，以控制過程的操作。來自現(xiàn)場設(shè)備、繼電器及控制器的信息可以用于操作員工作站執(zhí)行的一項或多項應(yīng)用，以使操作員能履行任何涉及過程的、需要的功能，比如檢視過程的目前情況、修改過程操作、檢測過程操作等等。有些過程控制系統(tǒng)或其部分可能存在重大的安全風(fēng)險。例如，化學(xué)處理工廠、發(fā)電廠等可能實施關(guān)鍵過程，這些關(guān)鍵過程如果沒有適當(dāng)?shù)乜刂萍?或使用預(yù)定的關(guān)閉順序迅速關(guān)閉，會對人員、環(huán)境及/或設(shè)備造成重大損害。為了解決與有這種關(guān)鍵過程的過程控制系統(tǒng)相關(guān)的安全風(fēng)險，許多過程控制系統(tǒng)供應(yīng)商提供遵守安全相關(guān)標(biāo)準(zhǔn)的產(chǎn)品，例如遵守“國際電工委員會”（ElectrotechnicalCommission,IEC）的IEC61508標(biāo)準(zhǔn)及IEC61511標(biāo)準(zhǔn)的產(chǎn)品。一般上，遵守一個或多個已知安全相關(guān)標(biāo)準(zhǔn)的過程控制系統(tǒng)是通過使用安全儀表系統(tǒng)結(jié)構(gòu)來實施的，其中與基本過程控制系統(tǒng)相關(guān)的、負(fù)責(zé)全過程的連續(xù)控制的控制器、繼電器及現(xiàn)場設(shè)備物理上和邏輯上與專用現(xiàn)場設(shè)備及其他與安全儀器系統(tǒng)相關(guān)的專用控制元件分離，而安全儀器系統(tǒng)負(fù)責(zé)安全儀器功能的執(zhí)行，以確保過程安全關(guān)閉以響應(yīng)出現(xiàn)重大安全風(fēng)險的控制情況。特別是許多已知安全相關(guān)標(biāo)準(zhǔn)要求以專用控制元件來補充基本過程控制系統(tǒng)，比如以邏輯求解器、安全已確認(rèn)現(xiàn)場設(shè)備（例如：傳感器、安全繼電器、末控元件——例如氣動閥）及安全已確認(rèn)軟件或代碼（例如已確認(rèn)應(yīng)用程序、功能模塊、功能塊等等）。如上所述，安全儀器系統(tǒng)可能包括安全繼電器，其可能需要相對高程度的診斷覆蓋率及故障容錯。例如，硬件設(shè)備故障容錯為二意味著設(shè)備的兩個元件可能發(fā)生故障，而功能將還是由設(shè)備執(zhí)行。根據(jù)這些要求，已經(jīng)開發(fā)出提供多個開關(guān)元件的安全繼電器，以切斷（例如）電源或其他信號源與現(xiàn)場設(shè)備之間的電通道。一般上，這些安全繼電器使用的是多個帶有機械連接的繼電器觸點的壓力控制繼電器。因此，在一個或多個繼電器線圈通電或斷電時，繼電器觸點一起移動。然而，由于這類壓力控制繼電器必須物理地從過程拆除以檢測繼電器的操作，其維護(hù)及操作相當(dāng)昂貴。同樣地，如果繼電器發(fā)生故障，比如一個或多個不可操作觸點（例如一個或多個焊接觸點）發(fā)生故障，過程必須關(guān)閉，以更換故障繼電器。

技術(shù)實現(xiàn)要素：
根據(jù)一方面，可能控制多個現(xiàn)場設(shè)備的一種過程控制系統(tǒng)包括一種范例繼電器模塊，該范例繼電器模塊配置為帶有可獨立檢測繼電器觸點的安全繼電器。更明確地說，一種范例安全繼電器配置有多個并聯(lián)地連接的繼電器線圈及多個串聯(lián)地連接的、與繼電器線圈相關(guān)的繼電器觸點，其中每個繼電器觸點的操作可以響應(yīng)施加予繼電器線圈的信號而進(jìn)行檢測。根據(jù)另一方面，一種范例安全繼電器包括多個繼電器線圈、多個開關(guān)及多個繼電器觸點。更明確地說，所述繼電器觸點串聯(lián)地連接，所述繼電器線圈并聯(lián)地連接，而每個繼電器觸點可以由相應(yīng)的開關(guān)獨立地控制。根據(jù)再一方面，在此描述一種檢測安全繼電器——例如檢測所述帶有可獨立檢測觸點的安全繼電器——的范例方法。所述范例方法提供斷開所述范例安全繼電器上的某個開關(guān)的過程，以獨立地控制多個繼電器中的相應(yīng)繼電器，及檢測與多個繼電器觸點相關(guān)的電位。所述電位識別由所述開關(guān)控制的繼電器觸點的可操作性或不可操作性，以確定（例如）所述繼電器觸點是否焊接。附圖說明圖1為一框圖，圖示一個范例過程控制系統(tǒng)，該范例過程控制系統(tǒng)可以使用在此描述的范例安全繼電器。圖2為一詳細(xì)框圖，圖示圖1所示的范例過程控制系統(tǒng)的安全儀器部分的一個部分。圖3為一原理圖，圖示一種已知的安全繼電器配置。圖4為一原理圖，圖示一種帶有可獨立檢測繼電器觸點的范例安全繼電器。圖5為一原理圖，圖示圖4所示的范例安全繼電器處于檢測狀態(tài)，其中一個可操作繼電器觸點斷開。圖6為一原理圖，圖示圖4所示的范例安全繼電器處于檢測狀態(tài)，其中一個不可操作繼電器觸點不能斷開。圖7為一原理圖，圖示一種帶有可獨立檢測繼電器觸點的第二范例安全繼電器。圖8為一原理圖，圖示一種帶有可獨立檢測繼電器觸點的第三范例安全繼電器。圖9為一原理圖，圖示一種帶有可獨立檢測繼電器觸點的第四范例安全繼電器。圖10為一流程圖，圖示用于檢測范例安全繼電器的一種范例方法。圖11為一流程圖，圖示一種可以用于實施圖10所示的檢測安全繼電器過程的范例方法。圖12為一原理圖，圖示一種可以用于實施在此描述的方法及儀器的范例處理系統(tǒng)。具體實施方式總體上，在此描述的儀器和方法涉及可以用于（例如）過程控制系統(tǒng)內(nèi)的安全繼電器，尤其涉及一種安全儀器過程控制系統(tǒng)，以提供一種冗余、可檢測及容錯系統(tǒng)。更明確地說，在一個實施例中，一種帶有可獨立檢測觸點的安全繼電器被公開。所述范例安全繼電器配置有多個并聯(lián)地連接的繼電器線圈及多個串聯(lián)地連接的、與所述繼電器線圈相關(guān)的繼電器觸點，其中每個繼電器觸點的操作可以響應(yīng)施加予繼電器線圈的信號而進(jìn)行檢測。在發(fā)生一個或多個不可操作繼電器觸點（例如焊接觸點）的情況時，所述信號可以根據(jù)測得的所述繼電器觸點的一個電氣特性（例如電位、電流等等）來識別各個故障繼電器觸點。在此描述的另一個實施例中，一種安全繼電器配置成使一安全繼電器能夠在被檢測的同時，可以由所述安全繼電器控制的一個或多個現(xiàn)場設(shè)備從一電源保持可操作。更明確地說，所述范例安全繼電器包括一個旁路開關(guān)，以提供所述電源和所述現(xiàn)場設(shè)備之間的一個選擇性的電通道。在另一方面，在此公開一種用于檢測安全繼電器的范例方法。所述范例方法提供斷開所述范例安全繼電器上的某個開關(guān)的過程，以獨立地控制多個繼電器中的相應(yīng)繼電器，以及測量所述多個繼電器觸點的一個電氣特性（例如電位、電流等等）。所述電氣特性識別由所述開關(guān)控制的所述繼電器觸點的可操作性或不可操作性，以確定（例如）所述繼電器觸點是否焊接。因此，與已知的安全繼電器形成對比，在此描述的安全繼電器使得操作員、電子控制器及/或任何可編程設(shè)備能夠檢測所述安全繼電器的可操作性。因此，與已知的安全繼電器相比，在此描述的范例安全繼電器提供高程度的可檢測性，以進(jìn)一步提高安全性。此外，在此描述的范例安全繼電器可以使得現(xiàn)場設(shè)備和過程控制系統(tǒng)能夠在這種檢測進(jìn)行時繼續(xù)操作，因此，對所述現(xiàn)場設(shè)備和過程控制系統(tǒng)造成的操作影響得以有效降低。因此，在此描述的范例安全繼電器的檢測可以不需要現(xiàn)場設(shè)備及/或過程控制系統(tǒng)操作的損耗或其他這類終止，這些耗損或其他這類終止可能使得必須招致可觀的生產(chǎn)成本和時間。例如，所述范例安全繼電器以及所述現(xiàn)場設(shè)備及/或過程控制系統(tǒng)的安全性的檢測可以變得更為頻繁，這是由于這種檢測可以不涉及操作中斷。圖1為一框圖，圖示一個范例過程控制系統(tǒng)10，所述范例過程控制系統(tǒng)10可以使用在此描述的范例安全繼電器儀器、方法及制造件。如圖1所示，所述過程控制系統(tǒng)10包括一個基本過程控制系統(tǒng)部分12及一個安全儀器部分14。所述基本過程控制系統(tǒng)部分12負(fù)責(zé)受控過程的持續(xù)執(zhí)行，而所述安全儀器部分14則負(fù)責(zé)響應(yīng)一個或多個不安全情況而執(zhí)行受控過程的關(guān)閉。如圖1所示，所述基本過程控制系統(tǒng)部分12包括一個控制器120、一個操作員工作站122、一個動態(tài)應(yīng)用站124及一個后備應(yīng)用站126，所有這些組成部分可以通過一個總線或一般被稱為應(yīng)用控制網(wǎng)絡(luò)（ACN）的局域網(wǎng)（LAN）130通信連接。所述操作員工作站122及所述應(yīng)用站124及126可以通過使用一個或多個工作站或任何其他適當(dāng)?shù)挠嬎銠C系統(tǒng)或處理單元來實施。例如，所述應(yīng)用站124及126可以通過使用與以下圖12中所示的范例處理器系統(tǒng)1200類似的個人計算機、單處理器工作站或多處理器工作站等等來實施。此外，所述局域網(wǎng)（LAN）130可以通過使用任何期望的通信協(xié)議及媒介（包括固定或無線通信線路）來實施。例如，所述局域網(wǎng)（LAN）130可以基于固定或無線以太網(wǎng)通信方案，而由于固定或無線以太網(wǎng)通信方案廣為人知，因此在此不作更詳細(xì)的描述。然而，本領(lǐng)域的普通工程技術(shù)人員將可以理解，可以使用任何其他適當(dāng)?shù)耐ㄐ琶浇榧皡f(xié)議。此外，雖然在此只顯示一個單一局域網(wǎng)（LAN），但是可以使用超過一個局域網(wǎng)（LAN）及所述應(yīng)用站124及126中的適當(dāng)?shù)耐ㄐ庞布?，以提供所述操作員工作站122、所述應(yīng)用站124及126、及所述控制器120之間的冗余通信路由。所述控制器120可以通過一個數(shù)字?jǐn)?shù)據(jù)總線132及一個輸入/輸出（I/O）設(shè)備128連接到多個智能現(xiàn)場設(shè)備140及142。所述輸入/輸出（I/O）設(shè)備128為所述控制器120或任何其他連接到所述數(shù)字?jǐn)?shù)據(jù)總線132的設(shè)備（例如所述智能現(xiàn)場設(shè)備140及142、所述繼電器模塊150等等）提供一個或多個界面，以共同地以通過這些界面?zhèn)魉突蚪邮盏男盘栠M(jìn)行通信。例如，所述輸入/輸出（I/O）設(shè)備128可以以任何類別的目前的或未來的標(biāo)準(zhǔn)界面（比如外部存儲器接口、串口、通用輸入/輸出口或任何其他目前的或?qū)淼耐ㄐ旁O(shè)備-比如調(diào)制解調(diào)器、網(wǎng)絡(luò)接口卡等等）來實施。所述數(shù)字?jǐn)?shù)據(jù)總線132可以是任何物理排序，其提供邏輯通信功能，比如帶有多連接、位串聯(lián)連接、并聯(lián)及位串聯(lián)連接、可交換集線器連接、多點拓?fù)?、菊花鏈拓?fù)涞鹊鹊牟⒙?lián)電氣總線。所述智能現(xiàn)場設(shè)備140及142可以是遵守現(xiàn)場總線（Fieldbus）協(xié)議的閥、促動器、傳感器等等，在這種情況下，所述現(xiàn)場設(shè)備140及142通過所述數(shù)字?jǐn)?shù)據(jù)總線132，使用所述廣為人知的現(xiàn)場總線（Fieldbus）協(xié)議來進(jìn)行通信。當(dāng)然，也可以使用其他類別的智能現(xiàn)場設(shè)備及通信協(xié)議。例如，所述智能現(xiàn)場設(shè)備140及142可以改為使用廣為人知的Profibus及HART協(xié)議、通過所述數(shù)據(jù)總線132進(jìn)行通信、遵守Profibus協(xié)議或HART協(xié)議的設(shè)備。附加的輸入/輸出（I/O）設(shè)備（與所述輸入/輸出（I/O）設(shè)備128相似或相同）可以連接到所述控制器120，以使附加組合的智能現(xiàn)場設(shè)備（可以是Fieldbus設(shè)備、HART等等）能夠與所述控制器120通信。除了所述智能現(xiàn)場設(shè)備140及142之外，所述控制器120也可以通過所述數(shù)字?jǐn)?shù)據(jù)總線132連接到一個繼電器模塊150。所述繼電器模塊150可以響應(yīng)通過所述數(shù)字?jǐn)?shù)據(jù)總線132發(fā)送自所述控制器120的信號。例如，所述繼電器模塊150可以響應(yīng)來自所述控制器120的信號，并隨后斷開及/或閉合所述繼電器模塊150上的一個或多個開關(guān)。在本討論中，一繼電器模塊可以包括一個或多個繼電器，所述的一個或多個繼電器提供一個或多個電氣開關(guān)以斷開及/或閉合（不一定是同時地），以響應(yīng)電氣信號。所述繼電器或繼電器的元件可以包括固態(tài)電子元件及/或電子機械元件，以提供這個功能性。此外，所述控制器120可以通過所述數(shù)字?jǐn)?shù)據(jù)總線132獲得所述繼電器模塊150上的繼電器觸點的一個電氣特性的值，比如電位、電流、電阻等等的值。所述繼電器模塊150可以通過一個固定鏈接134連接到一個非智能現(xiàn)場設(shè)備144，所述非智能現(xiàn)場設(shè)備144可以響應(yīng)發(fā)送自所述繼電器模塊150的信號，以響應(yīng)在所述繼電器模塊150接收的來自所述控制器120的信號。所述非智能現(xiàn)場設(shè)備144可以（例如）通過交流電通道或直流電通道以高電壓及/或高電流強度操作。所述繼電器模塊150可以電子地連接到所述非智能現(xiàn)場設(shè)備144，以控制傳向所述現(xiàn)場設(shè)備144的功率信號及/或其他信號的輸送。因此，在操作中，所述繼電器模塊150可以用于施加功率到所述現(xiàn)場設(shè)備144、從所述現(xiàn)場設(shè)備144移除功率、及/或施加任何其他信號到所述現(xiàn)場設(shè)備144或從所述現(xiàn)場設(shè)備144移除任何其他信號。此外，雖然所述范例繼電器模塊150被顯示為連接到一個單一非智能現(xiàn)場設(shè)備（例如所述非智能現(xiàn)場設(shè)備144），但是所述范例繼電器模塊150也可以連接到多個現(xiàn)場設(shè)備。除了通過所述數(shù)字?jǐn)?shù)據(jù)總線132進(jìn)行通信之外，所述控制器120可以通過固定線路170及172連接到一個范例繼電器模塊151和現(xiàn)場設(shè)備180及182。所述固定線路170及172可以實施數(shù)字通信協(xié)議或模擬/數(shù)字混合通信協(xié)議（例如HART、Fieldbus等等）或任何模擬通信協(xié)議。同樣地，所述范例繼電器模塊151及所述現(xiàn)場設(shè)備180及182可以是以傳統(tǒng)的4-20毫安培（mA）或0-10伏特（volts）的直流電路實施的現(xiàn)場設(shè)備，或是以固態(tài)元件實施的現(xiàn)場設(shè)備。所述控制器120例如可以是由費舍·柔斯芒特系統(tǒng)有限公司（FisherRosemountSystem,Inc.）及艾默生過程管理有限公司（EmersonProcessManagementTM）出售的DeltaVTM控制器。然而，可以使用任何其他控制器。此外，雖然圖1只顯示一個控制器，任何期望類別的或多類別混合的附加控制器可以連接到所述局域網(wǎng)（LAN）130。所述控制器120可以執(zhí)行與所述過程控制系統(tǒng)10相關(guān)的一個或多個過程控制例程。這些過程控制例程可以由系統(tǒng)工程師或其他操作員使用所述操作員站122來產(chǎn)生，并下載到所述控制器120及在所述控制器120中初始化。如圖1所示，所述過程控制系統(tǒng)10的所述安全儀器部分14包括一個繼電器模塊152、現(xiàn)場設(shè)備146及148以及邏輯求解器160及162。所述邏輯求解器160及162例如可以使用由費舍·柔斯芒特系統(tǒng)有限公司（FisherRosemountSystem,Inc.）及艾默生過程管理有限公司（EmersonProcessManagementTM）生產(chǎn)的商用DeltaVSLS1508邏輯求解器來實施?？蛇x擇地，所述邏輯求解器160及162也可以通過任何邏輯設(shè)備（比如可編程邏輯控制器（PLC）或處理器）來實施。一般上，所述邏輯求解器160及162通過一個冗余鏈接138以一個冗余對協(xié)作。然而，所述邏輯求解器160及162也可以是一個單一的非冗余邏輯求解器或多個非冗余邏輯求解器。此外，一般上，所述邏輯求解器160及162是配置以實施一個或多個安全儀器功能的安全已評級電子控制器。可以了解，安全儀器功能負(fù)責(zé)監(jiān)測與特定危險相關(guān)的一個或多個過程情況或不安全情況，評估所述過程情況以確定是否需要關(guān)閉過程，以及在需要關(guān)閉過程的情況下使一個或多個末控元件（例如截止閥）實現(xiàn)關(guān)閉過程。安全儀器功能可以通過使用傳感設(shè)備、邏輯求解器、繼電器及/或末控設(shè)備（例如閥）來實施。所述邏輯求解器可以配置成通過所述傳感器監(jiān)測至少一個過程控制參數(shù)，以及（如果監(jiān)測到危險情況）通過所述繼電器操作所述末控設(shè)備以實現(xiàn)安全關(guān)閉過程。例如，邏輯求解器（例如所述邏輯求解器160）可以通信連接到壓力傳感器（例如所述現(xiàn)場設(shè)備146），所述現(xiàn)場設(shè)備146傳感容器或槽內(nèi)的壓力，而且可以配置成向繼電器模塊（所述繼電器模塊152）發(fā)出信號以致使排氣閥（例如所述現(xiàn)場設(shè)備148）開啟——如果通過所述壓力傳感器監(jiān)測到不安全的超壓情況。當(dāng)然，安全儀器系統(tǒng)內(nèi)的每個邏輯求解器可以負(fù)責(zé)執(zhí)行一個或多個安全儀器功能，而且因此可以通信連接到多個傳感器、繼電器模塊及/或末控設(shè)備，所有這些設(shè)備典型地都是安全已評級或已確認(rèn)。如圖1所示，所述現(xiàn)場設(shè)備146及148、所述繼電器模塊152以及所述邏輯求解器160及162通過鏈接164、166及168連接。在所述繼電器模塊152及所述現(xiàn)場設(shè)備146及148是智能設(shè)備的情況下，所述邏輯求解器160及162可以使用固定數(shù)字通信協(xié)議（例如HART、Fieldbus等等）進(jìn)行通信。然而，也可以使用任何其他期望的通信媒介（例如固定、無線等等）及協(xié)議。亦如圖1所示，所述邏輯求解器160及162通過所述數(shù)字?jǐn)?shù)據(jù)總線132及所述輸入/輸出（I/O）設(shè)備128通信連接到所述控制器120。然而，所述邏輯求解器160及162也可以選擇地以任何其他期望方式（例如通過于所述控制器120之外獨立操作的單機安全系統(tǒng)）通信連接到所述系統(tǒng)10。例如，所述邏輯求解器160及162可以直接連接到所述局域網(wǎng)（LAN）130。不論所述邏輯求解器160及162以什么方式連接到所述系統(tǒng)10，所述邏輯求解器160及162都優(yōu)選——雖然并非必須是——所述控制器120的邏輯對等物。所述繼電器模塊152可以是安全已確認(rèn)或已評級繼電器模塊，可以用于實現(xiàn)關(guān)閉所述過程控制系統(tǒng)10。雖然所述過程控制系統(tǒng)10的所述范例安全儀器部分14被顯示為有一個單一繼電器（例如繼電器模塊152），但所述過程控制系統(tǒng)10可以以多個繼電器或繼電器模塊實施。此外，雖然所述繼電器模塊152被顯示為連接到一個單一現(xiàn)場設(shè)備（例如現(xiàn)場設(shè)備148），所述繼電器模塊152也可以連接到多個現(xiàn)場設(shè)備。由于所述繼電器模塊152可以是安全已確認(rèn)或已評級繼電器，所述邏輯求解器160及162和所述控制器120可以通過鏈接164-168與所述繼電器模塊152冗余地通信?？梢酝ㄟ^實施所述邏輯求解器160及162、所述控制器120和所述繼電器模塊152之間的通信來檢測所述繼電器模塊152的容錯，以保證所述過程控制系統(tǒng)10的容錯。如下所作的更詳細(xì)描述，所述控制器120可以（例如）通過發(fā)送信號，以斷開和閉合所述繼電器模塊152中的開關(guān)及/或測量與所述繼電器模塊152的一組繼電器觸點相關(guān)的一個電氣特性，以檢測所述繼電器模塊152。所述現(xiàn)場設(shè)備146及148可以是智能或非智能傳感器、促動器及/或可以用于監(jiān)測過程情況及/或?qū)崿F(xiàn)對所述過程控制系統(tǒng)10的受控關(guān)閉的任何其他過程控制設(shè)備。例如，所述現(xiàn)場設(shè)備146及148可以是安全已確認(rèn)或已評級流率傳感器、溫度傳感器、壓力傳感器、截止閥、排氣閥、隔離閥、臨界開關(guān)閥、觸點等等。雖然圖1的所述范例過程控制系統(tǒng)10的所述安全儀器部分14中只是描繪兩個邏輯求解器、兩個現(xiàn)場設(shè)備和一個安全繼電器，但是可以使用附加的現(xiàn)場設(shè)備、繼電器及/或邏輯求解器，以實施任何期望數(shù)目的安全儀器功能。圖2為一詳細(xì)框圖，圖示圖1所示的范例過程控制系統(tǒng)10的安全儀器部分14的一個部分200。所述范例系統(tǒng)200包括一個邏輯求解器202，其可以對應(yīng)于圖1的邏輯求解器160或162；一個繼電器模塊204，其可以對應(yīng)于圖1的范例繼電器模塊152；一個現(xiàn)場促動器208，其可以對應(yīng)于圖1的范例現(xiàn)場設(shè)備148；以及一個現(xiàn)場電源206，其可以向所述現(xiàn)場促動器208供應(yīng)電力。所述現(xiàn)場電源206可以是交流或直流電源。所述邏輯求解器202可以通過固定連接器210連接到所述繼電器模塊204，所述固定連接器210可以（例如）在所述邏輯求解器202和所述繼電器模塊204之間創(chuàng)建一個直流線路。此外，所述繼電器模塊204可以通過固定連接器212連接到所述現(xiàn)場電源206，以及通過固定連接器214連接到所述現(xiàn)場促動器208。所述固定連接器212及214可以（例如）在所述現(xiàn)場電源206和所述現(xiàn)場促動器208之間創(chuàng)建一個或多個直流及/或交流線路。此外，所述連接器210、212及214可以實施為線纜、多芯電纜或適合傳輸電氣信號及/或電力的任何其他媒介。所述繼電器模塊204可以配置成將所述現(xiàn)場電源206連接到所述現(xiàn)場促動器208及將所述現(xiàn)場電源206從所述現(xiàn)場促動器208分離，以控制所述現(xiàn)場促動器208的操作。例如，在所述邏輯求解器202通過所述固定連接器210發(fā)出信號時，所述繼電器模塊204可以斷開（例如關(guān)停所述現(xiàn)場促動器208）或連接（例如開動所述現(xiàn)場促動器208）所述固定連接器212及214，以獲得或停止從所述現(xiàn)場電源206供應(yīng)電流到所述現(xiàn)場促動器208。所述邏輯求解器202和所述繼電器模塊204更一般地是配置成斷電到解扣（即：降低電位或施加大致為零電位橫跨所述固定連接器210，以改變所述繼電器模塊觸點的狀態(tài)，進(jìn)而使電力從所述現(xiàn)場促動器208消除），但所述邏輯求解器202和所述繼電器模塊204也可以配置成通電到解扣（即：增高電位或施加大致為非零電位橫跨所述固定連接器210，以改變所述繼電器模塊觸點的狀態(tài)）。圖3為一原理圖，圖示一種已知的安全繼電器300，所述安全繼電器300可以用于實施圖2的范例繼電器模塊204。所述范例安全繼電器300包括一個第一繼電器310、一個第二繼電器312和一個第三繼電器314，這些繼電器在一個第一節(jié)點302和一個第二節(jié)點304之間并聯(lián)地配置。所述繼電器310、312及314包括各自的繼電器線圈320、322及324，這些繼電器線圈電磁地連接到各自的繼電器觸點330、332及334。所述繼電器觸點330-334在一個第三節(jié)點306和一個第四節(jié)點308之間串聯(lián)地連接。以這種已知配置，所述范例安全繼電器300提供一定的容錯，這是由于所述第一節(jié)點302與所述第二節(jié)點304之間的電位使所述三個并聯(lián)的繼電器線圈320、322及324通電，其中任何一個繼電器線圈可以斷開所述第三節(jié)點306與所述第四節(jié)點308之間的電通道。例如，如果所述繼電器觸點330不可操作（例如焊接而使得所述繼電器觸點被熔合為閉合狀態(tài)），其余的繼電器觸點332及324中的一個或兩個繼電器觸點可能還是可以操作以斷開所述第三節(jié)點306與所述第四節(jié)點308之間的電通道。然而，所述繼電器觸點330-334中的每個繼電器觸點的操作并不是可獨立檢測，這是由于所述繼電器觸點330-334是在所述第一節(jié)點302和所述第二節(jié)點304之間直接地并聯(lián)連接。更明確地說，所述繼電器觸點330-334中的所有繼電器觸點在相同時間對施加于所述繼電器線圈320-324中的所有繼電器線圈的相同信號做出響應(yīng)。因此，如果所述第一繼電器觸點330變成不可操作（例如焊接、熔合、熔化等等）而所述第二及第三繼電器觸點332及324保持可操作，所述第一及第二節(jié)點306及308之間的電通道將還是可以斷開，盡管所述繼電器觸點330被焊接。因此，所述范例安全繼電器300不是完全可檢測，這是由于檢測并不能輕易地識別硬件容錯的減少，比如一個或兩個不可操作的繼電器觸點。圖4顯示一種帶有可獨立檢測繼電器觸點的范例安全繼電器400，所述范例安全繼電器400可以用于實施圖2的所述繼電器模塊204。所述范例安全繼電器400包括開關(guān)402、404及406，這些開關(guān)在一個第一節(jié)點440及一個第二節(jié)點442之間并聯(lián)地連接。所述第一及第二節(jié)點440及442可以分別（例如通過圖2的所述固定連接器210）連接到一個控制器或邏輯求解器。此外，所述范例安全繼電器400包括繼電器410、412及414，這些繼電器分別與所述開關(guān)402、404及406中的一個相應(yīng)開關(guān)串聯(lián)地連接。所述繼電器410-414中的每個繼電器分別包括所述繼電器線圈420、422及424中的一個繼電器線圈，該繼電器線圈操作地或電磁地連接到所述三個繼電器觸點430、432及434中的一個繼電器觸點。所述繼電器觸點430、432及434在一個第三節(jié)點444及一個第四節(jié)點446之間串聯(lián)地連接。所述第三及第四節(jié)點444及446可以分別連接到圖2的所述固定連接器212及214。在此運用的“節(jié)點”一詞包括線路內(nèi)的電掣位，而且可以（例如）對應(yīng)于電氣連接或連接器、電氣終端點、可以進(jìn)行電氣測量的點、等等。此外，雖然以上描述的有關(guān)圖4以及以下描述的有關(guān)圖5和圖6的所述范例安全繼電器400使用三個繼電器和觸點，但是也可以使用帶有兩個繼電器或帶有超過三個繼電器的安全繼電器以達(dá)到相似的結(jié)果。所述范例安全繼電器400可以容錯，在電位從所述第一及第二節(jié)點440及442消除而所述開關(guān)402-406閉合時，所述三個通電的繼電器線圈420-424中的任何一個繼電器線圈可以各自斷開所述繼電器觸點430-434中的相應(yīng)繼電器觸點，以斷開所述第三及第四節(jié)點444及446之間的電通道。此外，所述范例安全繼電器400完全可檢測，這是由于在現(xiàn)場檢測時（如以下所述），所述開關(guān)402-406可以用于獨立地操作或控制所述繼電器觸點430-434，以確定（例如）所述三個繼電器觸點430-434中的任何一個繼電器觸點是否不可操作（例如焊接觸點）。所述范例開關(guān)402-406可以實施成由操作員手動操作，或如以下所述，由可編程邏輯控制器（PLC）、與圖12中所示的范例處理器系統(tǒng)1200類似的個人計算機、單處理器或多處理器工作站等實施。圖5為一原理圖，圖示圖4所示的范例安全繼電器400處于檢測狀態(tài)，其中一個可操作繼電器觸點斷開。更明確地說，在所述開關(guān)402斷開及電位被施加橫跨所述第一及第二節(jié)點440及442以使第二及第三繼電器線圈422及424通電的情況下，所述第二及第三繼電器觸點432及434閉合。在這個狀態(tài)，所述第一繼電器觸點430斷開或中斷所述第三及第四節(jié)點444及446之間的電通道，從而導(dǎo)致所述橫跨所述第三及第四接點444及446的電位增加或充分成為非零。在這種情況下，由于所述電位充分地為非零，所述檢測指示所述第一繼電器觸點430可操作（例如圖5的所述觸點430沒有焊接）。同樣地，可以通過斷開所述相應(yīng)開關(guān)404及406來檢測所述第二及第三繼電器觸點432及434。因此，所述范例安全繼電器400斷開或中斷所述第三及第四節(jié)點444及446的有效性可以通過觀察所述繼電器觸點430、432及434中的每個繼電器觸點的可操作性來檢測。圖6為一原理圖，圖示圖4所示的范例安全繼電器400處于檢測狀態(tài)，其中一個不可操作繼電器觸點不能斷開。更明確地說，在所述開關(guān)402斷開及電位被施加橫跨所述第一及第二節(jié)點440及442以使第二及第三繼電器線圈422及424通電的情況下，所述第二及第三繼電器觸點432及434閉合。在這個狀態(tài)，所述第一繼電器觸點430應(yīng)斷開所述第三及第四節(jié)點444及446之間的電通道。然而，由于所述第一繼電器觸點不可操作（例如焊接），因此不能斷開。因此，橫跨所述第三及第四節(jié)點444及446之間的電位將充分為零，這是由于橫跨所述第三及第四節(jié)點444及446之間的電通道沒有被所述第一繼電器觸點430斷開或中斷。同樣地，所述開關(guān)404及406中的每個開關(guān)可以獨立地斷開，以使所述繼電器線圈442及424中的相應(yīng)繼電器線圈斷電，從而使所述繼電器觸點432及434中的相應(yīng)繼電器觸點斷開。在圖6的所述范例檢測狀態(tài)中，可以觀察到所述范例安全繼電器400的冗余地斷開或中斷所述第三及第四節(jié)點444及446之間的電通道的有效性被削弱。更明確地說，圖6的所述范例檢測狀態(tài)明確地識別所述繼電器觸點430的不可操作性（例如焊接）。圖7為一原理圖，圖示一種帶有可獨立檢測繼電器觸點的第二范例安全繼電器700，所述范例安全繼電器700可以用于實施圖2的所述繼電器模塊204。所述范例安全繼電器700包括開關(guān)702、704及706，這些開關(guān)在一個第一節(jié)點740及一個第二節(jié)點742之間并聯(lián)地連接。所述第一及第二節(jié)點740及742可以分別連接到圖2的所述固定連接器210。所述范例安全繼電器700也包括繼電器712、714及716，這些繼電器分別與所述開關(guān)702、704及706中的一個相應(yīng)開關(guān)串聯(lián)地連接。所述繼電器712、714及716包括各別的繼電器線圈722、724及726，這些繼電器線圈電磁地連接到觸點732、734及736中的相應(yīng)觸點，而所述這些觸點在一個第三節(jié)點744及一個第四節(jié)點746之間串聯(lián)地連接。所述第三及第四節(jié)點744及746可以分別連接到圖2的所述固定連接器212及214。所述范例安全繼電器700進(jìn)一步包括一個電阻器750和一個發(fā)光二極管（LED）752，如果所述第一及第二節(jié)點740及742之間的電位大得足以偏壓所述發(fā)光二極管（LED），所述發(fā)光二極管（LED）將發(fā)光。所述發(fā)光二極管（LED）752向操作員提供指示燈，指示所述范例安全繼電器700通電。此外，所述范例安全繼電器700包括晶體管762、764及766，這些晶體管連接到所述開關(guān)702-706中的相應(yīng)開關(guān)。此外，二極管772、774及776連接到晶體管762-766及所述繼電器線圈722-726。在操作中，所述二極管772-776限制橫跨所述繼電器線圈722-726的電壓，并在施加橫跨所述繼電器線圈722-726的電位急變而導(dǎo)致通過所述繼電器線圈722-726的電流發(fā)生突變時，將突變電流分流。例如，在所述第一及第二節(jié)點740及742之間的電位從正值變?yōu)槌浞至汶妷簳r，發(fā)生自所述繼電器線圈722-726的合成磁場可能產(chǎn)生巨大的電壓瞬態(tài)（例如電壓反馳）。所述晶體管762-766可以配置成提供高輸入阻抗，以充分地限制通過所述開關(guān)702-706的電流及提供固態(tài)設(shè)備，以將電流接到所述繼電器線圈722-726。因此，在可以以安全已確認(rèn)元件或防爆元件來克服及/或要求使用安全已確認(rèn)元件或防爆元件的危險環(huán)境中，所述范例安全繼電器700配置成使得能夠在不造成點燃火花或電弧的情況下進(jìn)行開關(guān)。例如，所述范例安全繼電器700可以配置于石油化工、化學(xué)及藥物環(huán)境中，這些環(huán)境在正常操作及/或不正常情況下含有爆炸性氣體或塵埃。例如，在所述開關(guān)702處于開路而所述晶體管762被斷開時（例如控制電壓被施加橫跨柵極及源極，以增加漏極及源極之間的導(dǎo)電性），通過所述開關(guān)702的電流和橫跨所述開關(guān)702的電位充分為零。因此，在所述開關(guān)閉合時，橫跨所述開關(guān)702的觸點的放電充分為零（例如充分為零的火花、充分為零的電弧等等）。同樣地，在所述開關(guān)702閉合而所述晶體管762被斷開時，通過所述開關(guān)702的電流和橫跨所述開關(guān)702的電位充分為零。因此，在所述開關(guān)斷開時，橫跨所述開關(guān)702的觸點的放電充分為零（例如充分為零的火花、充分為零的電弧等等）。此外，所述晶體管762-766可以配置成提供高輸出阻抗的充分恒流電源，以便以橫跨所述第一及第二節(jié)點740及742之間的相對小的電位來驅(qū)動所述繼電器線圈722-726。在這種配置中，所述晶體管762-766提供更直接的開關(guān)性能，并防止所述繼電器線圈進(jìn)入飽和狀態(tài)。例如，在所述晶體管762接通時（例如控制電壓被施加橫跨柵極及源極，以增加漏極及源極之間的導(dǎo)電性），流到所述繼電器線圈722的電流相對不變，而且隨后橫跨所述繼電器線圈722的磁場也相對不變。在所述晶體管762斷開時（例如控制電壓從所述柵極及源極消除，以減低所述漏極及源極之間的導(dǎo)電性），流到所述繼電器線圈722的電流迅速停止，而且隨后橫跨所述繼電器線圈722的磁場也迅速瓦解。圖8為一原理圖，圖示一種帶有可獨立檢測繼電器觸點的第三范例安全繼電器800，所述范例安全繼電器800可以用于實施圖2的所述繼電器模塊204。所述范例安全繼電器800包括開關(guān)802、804及806，這些開關(guān)在一個第一節(jié)點840及一個第二節(jié)點842之間并聯(lián)地連接。所述第一及第二節(jié)點840及842可以分別連接到圖2的所述固定連接器210。所述范例安全繼電器800也包括各別的繼電器810、812及814，這些繼電器分別與所述開關(guān)802-806中的一個相應(yīng)開關(guān)串聯(lián)地連接。所述繼電器810-814包括各自的繼電器線圈820、822及824，這些繼電器線圈電磁地連接到各個繼電器觸點830、832及834。所述繼電器觸點830-834在一個第三節(jié)點844及一個第四節(jié)點846之間串聯(lián)地連接。此外，所述范例安全繼電器800包括一個旁路開關(guān)860，所述旁路開關(guān)860可以用于將所述繼電器觸點830-834從所述第三及第四節(jié)點844及846分離，以及通過一個旁路線路864在所述第三及第四節(jié)點844及846之間提供一個第二或選擇性的電通道。雖然所述旁路開關(guān)860在圖8的范例中實施成使所述繼電器觸點830-834從所述第四節(jié)點846分離，但所述旁路開關(guān)860也可以選擇地實施成使所述繼電器觸點830-834從所述第三節(jié)點844分離。為了檢測所述范例安全繼電器800，操作員可以手動操作所述旁路開關(guān)860。如圖8所示，所述范例旁路開關(guān)860通過所述旁路線路864提供一個第二電通道，這使得范例現(xiàn)場設(shè)備（例如圖2的所述現(xiàn)場促動器208）能夠在所述繼電器觸點830-834的檢測時繼續(xù)通過所述第三及第四節(jié)點844及846（例如圖2的所述固定連接器212及214）接收電力。尤其是，所述范例旁路開關(guān)860使得操作員能夠如以上有關(guān)圖4-6的描述那樣使用所述開關(guān)802-806來檢測所述繼電器觸點830-834，而不需要斷開所述第三及第四節(jié)點844及846之間的電通道和隨后使連接到所述節(jié)點844及846的現(xiàn)場設(shè)備失能。所述范例旁路開關(guān)860可以通過使用（例如）手動彈簧開關(guān)或定時開關(guān)來實施，這確保操作員不能將所述旁路開關(guān)860置于不正確位置（例如所述繼電器觸點830-834從所述第四節(jié)點846分離）。此外，所述旁路開關(guān)860可以使用壓力控制裝置，使操作員在所述旁路開關(guān)860不能操作時（例如所述旁路開關(guān)860的觸點焊接）不能檢測所述安全繼電器800。圖9為一原理圖，圖示一種帶有可獨立檢測繼電器觸點的范例安全繼電器900，所述范例安全繼電器900可以用于實施圖1的所述繼電器模塊150。所述范例安全繼電器900包括開關(guān)902、904及906，這些開關(guān)在一個第一節(jié)點940及一個第二節(jié)點942之間并聯(lián)地連接。所述范例安全繼電器900也包括繼電器910、912及914，這些繼電器分別與所述開關(guān)902-906中的一個相應(yīng)開關(guān)串聯(lián)地連接。所述繼電器910-914包括各自的繼電器線圈922、924及926，這些繼電器線圈電磁地連接到各個繼電器觸點930、932及934。所述繼電器觸點930-934在一個第三節(jié)點944及一個第四節(jié)點946之間串聯(lián)地連接。此外，所述范例安全繼電器900包括一個旁路開關(guān)960，所述旁路開關(guān)960可以用于將所述繼電器觸點930-934從所述第四節(jié)點946分離，以及通過一個旁路線路964在所述第三及第四節(jié)點944及946之間提供一個第二或選擇性的電通道。此外，在所述范例安全繼電器900中，所述開關(guān)902、904及906和所述旁路開關(guān)960連接到一個數(shù)據(jù)總線944，例如圖1的所述數(shù)據(jù)總線132。為響應(yīng)通過所述數(shù)據(jù)總線944傳輸?shù)耐ㄐ呕蛐盘?，所述范例開關(guān)902-906及/或所述旁路開關(guān)960可以斷開及/或閉合。所述數(shù)據(jù)總線944上的通信或信號可以從（例如）控制器（例如圖1的控制器120）、邏輯求解器（例如圖1的邏輯求解器160及162）或任何其他能夠通過數(shù)據(jù)總線通信的設(shè)備（例如可編程邏輯控制器、與以下圖12中所示的范例處理器系統(tǒng)1200類似的個人計算機、單處理器工作站或多處理器工作站等等）發(fā)送。使用這種信號與所述范例安全繼電器900及上述設(shè)備通信，操作員可以運用類似以上所述有關(guān)圖4-6的過程，遠(yuǎn)距離地檢測所述范例安全繼電器900。使用這種信號，操作員也可以遠(yuǎn)距離地檢測所述范例安全繼電器900的所述旁路開關(guān)960的位置。例如，操作員可以確定所述繼電器觸點930-934是否與所述第三及第四節(jié)點944及946之間的電通道分離?？蛇x擇地或附加地，所述檢測過程可以自動執(zhí)行，如同以下所作有關(guān)圖10及11的描述那樣。圖10為一流程圖，圖示用于檢測范例安全繼電器（例如在此描述的帶有可獨立檢測觸點的范例安全繼電器）的一種范例方法。在此描述的有關(guān)圖10及11中所示的方法的操作可以通過使用可以存儲于計算機可讀媒介及可以在計算機可讀媒介上存取的機器可讀指令、代碼、軟件等等來實施。這種計算機可讀媒介包括但不限于光學(xué)存儲設(shè)備、磁存儲設(shè)備、非揮發(fā)性固態(tài)存儲器及揮發(fā)性固態(tài)存儲器。此外，所述操作的一些或所有操作可以手動執(zhí)行及/或所述操作的順序可以改變及/或一些操作可以更改或排除。同樣地，每個流程塊的所述操作的一些或所有操作可以重復(fù)地執(zhí)行。圖10及11中所述的操作可以由圖1的所述范例控制器120、所述范例邏輯求解器160及162、所述范例操作員工作站122及/或所述應(yīng)用站124及126執(zhí)行，以檢測圖1的所述范例繼電器模塊150-152。仔細(xì)參看圖10，所述范例過程1000開始于一個循環(huán)，其確定所述范例過程1000是否應(yīng)進(jìn)入檢測安全繼電器（例如圖9的所述范例安全繼電器900）的步驟或繼續(xù)等待（流程塊1002）。在確定是檢測安全繼電器的時間及在流程塊1002退出循環(huán)之后，所述范例過程1000旁通所述安全繼電器（例如以圖9的所述旁路開關(guān)960來連接節(jié)點946及旁路開關(guān)964）（流程塊1004）。在所述安全繼電器被旁通（流程塊1004）之后，所述范例過程1000檢測與所述繼電器觸點相關(guān)的一個電氣特性（例如與圖9的所述繼電器觸點932-936相關(guān)的電流、電位、電阻等等），該電氣特性指示所述繼電器觸點沒有被旁通（流程塊1006）。如果此電氣特性被確定（例如通過圖9的所述繼電器觸點932-936的電流充分為非零電流或大于預(yù)定值）（流程塊1006），所述范例過程1000需要手動超越控制（流程塊1014）。所述手動超越控制（流程塊1014）可以提供信號，以要求操作員干預(yù)（例如發(fā)光二極管、圖形用戶界面上的警告等等）及起動定時器，以便以預(yù)定方式自動關(guān)閉過程控制系統(tǒng)（例如所述過程控制系統(tǒng)10）。如果所述電氣特性被確定（例如流過圖9的所述繼電器觸點932-936的電流充分為零電流或少于預(yù)定值），指示所述繼電器觸點被旁通（流程塊1012），所述范例過程1000檢測所述安全繼電器（流程塊1008）。在所述安全繼電器被檢測后（流程塊1008），所述范例過程1000確定是否將旁路返回到其原來位置以再激活所述安全繼電器（流程塊1010）。如果特定數(shù)目的繼電器觸點被確認(rèn)為不可操作（例如焊接觸點或其他故障）（流程塊1008），如以上所討論，所述范例過程1000需要手動超越控制（流程塊1014）?？蛇x擇地，所述范例過程1000使所述安全繼電器返回到活性狀態(tài)（例如以圖9的所述旁路開關(guān)960連接節(jié)點946及繼電器觸點930-934）（流程塊1012）。在旁路被返回及所述安全繼電器處于活性狀態(tài)之后，所述范例過程1000等待另一檢測周期（流程塊1002）。圖11為一流程圖，圖示一種可以用于實施圖10所示的檢測安全繼電器過程1008的范例方法。如以上所討論，圖11的所述范例安全繼電器檢測過程1008可以用于（例如）檢測圖1的所述范例繼電器模塊150-152。圖11的所述范例安全繼電器檢測過程1008以斷開所述安全繼電器上的一個開關(guān)（例如圖9的所述開關(guān)902-906中的一個開關(guān)）為開始，其使所述安全繼電器上的一個繼電器線圈（例如圖9的所述繼電器線圈922-926中的一個繼電器線圈）斷電（流程塊1100）。在所述開關(guān)在所述安全繼電器上斷開（流程塊1100）之后，圖11的所述范例安全繼電器檢測過程1008檢測與所述安全繼電器上的繼電器觸點相關(guān)的一個電氣特性（與圖9的所述繼電器觸點932-936相關(guān)的電位、電阻等等）（流程塊1102）。如果圖11的所述范例安全繼電器檢測過程1008確定指示與所述斷開的開關(guān)及已斷電的繼電器線圈不可操作（例如焊接觸點）的一個電氣特性（例如橫跨圖9的所述繼電器觸點932-936的電位充分為零電位或小于預(yù)定值）（流程塊1102），所述范例安全繼電器檢測過程1008指示與所述斷開的開關(guān)及已斷電的繼電器觸點為不可操作（流程塊1104）。所述范例安全繼電器檢測過程1008可以通過（例如）發(fā)送信號到操作員（例如使用發(fā)光二極管、在圖形用戶界面上的警告等等）及使添加不可操作繼電器觸點數(shù)目的計數(shù)器變量增加，以指示所述不可操作觸點。如果圖11的所述范例安全繼電器檢測過程1008確定指示與所述斷開的開關(guān)及已斷電的繼電器線圈已經(jīng)操作的一個電氣特性（例如電位充分為非零電位、電位大于預(yù)定值等等）（流程塊1102），或在某繼電器觸點被指示為不可操作（流程塊1104）之后，圖11的所述范例安全繼電器檢測過程1008使在所述流程塊1100斷開的開關(guān)閉合（流程塊1106）。在所述開關(guān)閉合（流程塊1106）之后，圖11的所述范例安全繼電器檢測過程1008通過斷開相應(yīng)的開關(guān)，以確定所述安全繼電器上是否還有另外的開關(guān)需要檢測（流程塊1108）。如果所述安全繼電器上還有另外的開關(guān)需要檢測，圖11的所述范例安全繼電器檢測過程1008斷開另一開關(guān)（流程塊1108）。另一方面，如果所述安全繼電器上沒有另外的開關(guān)需要檢測，圖11的所述范例安全繼電器檢測過程1008結(jié)束并返回結(jié)果到圖10的所述范例過程1000。圖12為一原理圖，圖示一種范例處理器平臺1200，其可以用于及/或編程以實施圖1的所述范例控制器120、所述范例邏輯求解器160及162、所述范例操作員工作站122及/或所述應(yīng)用站124及126。例如，所述處理器平臺1200可以以一個或多個通用單線程及/或多線程處理器、核芯、微控制器等等來實施。所述處理器平臺1200也可以以含有多種同時執(zhí)行的單線程及/或多線程處理器、核芯、微處理器等等中的任何一種同時執(zhí)行的單線程及/或多線程處理器、核芯或微處理器等等的一個或多個計算設(shè)備來實施。圖12的范例所述處理器平臺1200包括至少一個通用可編程處理器1205。所述處理器1205執(zhí)行存在于所述處理器1205的主存儲器（隨機存取存儲器（RAM）1215內(nèi)）的編碼指令1210。所述編碼指令1210可以用于實施圖10及11的范例過程所代表的操作。所述處理器1205可以是任何類別的處理單元，比如處理器核芯、處理器及/或微控制器。所述處理器1205通過總線1225與所述主存儲器（包括只讀存儲器（ROM）1220及所述隨機存取存儲器（RAM）1215）進(jìn)行通信。所述隨機存取存儲器（RAM）1215可以以動態(tài)隨機存取存儲器（DRAM）、同步動態(tài)隨機存取存儲器（SDRAM）及/或任何其他類別的隨機存取存儲器（RAM）設(shè)備來實施，而只讀存儲器（ROM）則可以以閃速存儲器及/或任何其他類別的存儲器設(shè)備來實施。所述存儲器1215及1220的存取可以由一存儲器控制器（圖中未顯示）控制。所述處理器平臺1200也包括一個接口線路1230。所述接口線路1230可以以任何類別的接口標(biāo)準(zhǔn)（比如外部存儲器接口、串口、通用輸入/輸出口等等）來實施。一個或多個輸入設(shè)備1235及一個或多個輸出設(shè)備1240連接到所述接口線路1230。上述的至少一些范例方法及/或儀器是以在計算機處理器上運行的一個或多個軟件及/或固件編程來實施。然而，專用硬件的實施包括但不限于專用集成電路、可編程邏輯陣列，而且也同樣地可以構(gòu)建其他硬件設(shè)備來完全地或部分地實施在此描述的一些或所有所述范例方法及/或儀器。此外，選擇性的軟件實施包括但不限于分布式處理或元件/對象分布式處理、并行處理，或也可以構(gòu)建虛擬機處理來實施在此描述的范例方法及/或儀器。應(yīng)該注意的是，在此描述的范例軟件及/或固件實施可隨意地存儲在有形存儲媒介上，比如存儲在：磁媒介（例如磁盤或磁帶）；磁光或光媒介（比如光盤）；或固態(tài)媒介（比如存儲卡或其他存儲一個或多個只讀（非易失性）存儲器、隨機存取存儲器或其他可重寫（易失性）存儲器的組合）；或帶信號計算機指令之上。附加到電子郵件或其他信息檔案或檔案組合的數(shù)字文件被視為相當(dāng)于有形存儲媒介的分布式媒介。因此，在此描述的范例軟件及/或固件可以存儲在有形存儲媒介或分布式媒介（比如以上所述的那些有形存儲媒介或分布式媒介或后繼的存儲媒介）之上。就以上所作有關(guān)特定標(biāo)準(zhǔn)及協(xié)議的范例元件及功能的詳細(xì)說明的意義而言，應(yīng)該可以理解本發(fā)明的范圍不局限于這些標(biāo)準(zhǔn)及協(xié)議。這些標(biāo)準(zhǔn)定期地由具有相同的通常性功能的、更快的或更有效的同等物取代。因此，具有相同功能的取代性標(biāo)準(zhǔn)及協(xié)議是本發(fā)明預(yù)期的同等物，而且所述具有相同功能的取代性標(biāo)準(zhǔn)及協(xié)議預(yù)定包括在附此的權(quán)利要求的范圍之內(nèi)。此外，雖然本發(fā)明公開包括在硬件上執(zhí)行的軟件或固件的范例系統(tǒng)，但應(yīng)該注意的是，這些系統(tǒng)僅僅是說明性的，而且不應(yīng)被當(dāng)成是本發(fā)明的限制。例如，預(yù)期任何或所有這些硬件及軟件元件可以單獨實施于硬件、單獨實施于軟件、單獨實施于固件或?qū)嵤┯谟布?、固件?或軟件的某種結(jié)合。因此，雖然以上所作詳細(xì)說明描述了范例系統(tǒng)、方法及制造件，本領(lǐng)域的普通工程技術(shù)人員將可以理解，所述范例并非實施這些系統(tǒng)、方法及制造件的唯一途徑。因此，雖然某些方法、儀器及制造件已經(jīng)在次描述，但是本發(fā)明覆蓋的范圍并沒有受其局限。相反地，不論是根據(jù)字面意義或是根據(jù)等同原則，本發(fā)明均應(yīng)當(dāng)覆蓋所有清楚地屬于附此的權(quán)利要求范圍的方法、儀器及制造件。