专利名称：监控系统的制作方法
技术领域：
本发明涉及用于监控与安全相关的过程的监控系统。
背景技术：
用于数据传输系统的工业通讯系统，该通讯系统将多个联机的现场设备、例如探 测器(传感器)、促动器和/或驱动器(执行器)与一个控制装置连接在一起，这样的通讯 系统已知为一种现场总线，其中，实际上连接到总线上的这些装置被称为总线元件。在众多的应用中，这里的确定性、即过程数据传输中的预定性和独立性比数据传 输速率本身重要。公知的例如具有连接于其上的元件的现场总线，在这些元件中，为了在单 个元件之间传输过程数据，即为了发送和接受过程数据，例如特别是过程输入数据、过程输 出数据和控制数据，而经由一个总的传输通道来实现过程数据的周期性传输。对此经常在 预定的数据周期期间通过作为主机起作用的元件从连接于从机元件上的现场设备中读出 特殊记录的数据，并且在各自接下来的数据周期期间将这些数据写入连接于从机元件上的 现场设备中。此外在很多系统应用中，待传输的数据至少部分是与安全相关的数据，所以在数 据传输期间必须要尽可能早地识别出误差，并且必须在误差识别的同时实现，例如使现场 设备、元件或者(部分)系统转变成安全状态。当通过总线传输与安全相关的数据时，基本 上需要考虑六个误差等级。这些等级涉及与安全相关的数据的重复、损失、干涉、错误次序、 破坏和延迟。因而这些数据的传输必须安全。为确保数据、特别是与安全相关的过程数据的安全传输，至少要这样确保使所表 现的误差等级在存在的情况下可以进行识别，对此基本通行的实践是用额外的控制数据来 扩展所传输的数据，额外的控制数据例如为时间柱(Zeitstempel)、元件信息和/或校验信 息，比如CRCs (循环冗余校验)。然而，在此关键的缺陷在于，待传输的总量(Overhead)相 对于待传输的有效数据显著上升，并因而降低记录效率。特别已知这样的缺陷，即只能传输 每个元件的仅几个或仅少数与安全相关的有效数据。至今公知的、用于与安全相关的数据 的监控系统的另一缺陷在于，为了实现元件特异的、具有安全指向输出的过程，始终需要至 少两个微处理器或复杂的硬件接线才能完成复杂的记录任务。
发明内容
本发明的目的在于，提供一种技术方案，通过该技术方案可以降低硬件、软件或鉴 定耗费，并且因而可以降低具有安全指向输出的现场设备的制造费用。通过独立权利要求的特征实现了上述目的。从属权利要求中描述了有利的扩展方案。本发明基于这样的认识，即输出模块对于控制具有危害潜力的执行器的处理功 能，可以单通道地实施，并且额外通过单独的监控模块、例如通过安全主机模块而受到监 控。一旦该监控模块确认与预期行为存在偏差、或者在处理过程中出现异常情况，那么该监控模块可以将整个系统转变成安全状态，该整个系统可以由数个输出模块、例如数个安全 输出模块构成。将输出模块转变成安全状态例如可以独立于各自的处理单元而通过辅助通 道来实现，辅助通道实现了监控模块的倒相放大，并因此在下文中被称作倒相放大装置。因此，安全功能可以分配到监控模块(安全主机)和输出模块(安全输出模块) 上。在此，安全主机通过简单的而且价格低廉的倒相放大装置的切断机构而得到支持。此 外，对本发明技术方案的作用方式有利的是，将输出释放脉冲例如整合到总线记录中。通过 使用分散微处理器还实现了，对用于单稳态触发器的控制信息进行整合，该单稳态触发器 打开或切断输出模块或适宜的输出装置的输出。该控制信息例如可以在固定的时间点调制 成数据信号，由此可以实现对倒相放大装置的有效控制。在一方面，本发明涉及一种监控系统，其具有用于响应输入信号而生成控制信号 的输出模块；为输出模块生成输入信号的监控模块；用于响应控制信号而输出输出信号的 输出装置；以及用于避免和阻止输出信号输出的倒相放大装置；其中，当控制信号和基于 输入信号的预期控制信号之间存在偏差时，监控模块向倒相放大装置发出指令，以避免和 阻止输出信号的输出。根据一种实施方式，输出模块设置用以向监控模块发出控制信号，其中，监控模块 设置用以接收控制信号，并在存在偏差时向倒相放大装置发出倒相放大信号。根据一种实施方式，监控模块和输出模块、或者和倒相放大装置，经由通讯网络、 特别是经由通讯总线进行通讯。根据一种实施方式，如果控制信号响应预期控制信号，监控模块就生成释放信号 并向输出模块发出，其中，释放信号通知释放输出信号。根据一种实施方式，倒相放大装置设置在监控模块或输出模块中。根据一种实施方式，倒相放大装置设置在输出模块中，其中，监控模块设置用以向 倒相放大装置发出倒相放大信号，以阻止输出信号的输出，并且其中，倒相放大装置设置用 以响应倒相放大信号而避免或阻止输出信号的输出。根据一种实施方式，监控模块设置用以将控制信号与预期控制信号相比较，以在 存在偏差的情况下检查控制信号。根据一种实施方式，输出装置例如包括继电器或模拟输出级，继电器或模拟输出 级具有用于接收控制信号的数据线路和用于向输出装置供电的供电线路，其中，倒相放大 装置设置用以作用于数据线路或供电线路，以阻止输出信号的输出。模拟输出级例如可以 设计成用于4mA至20mA之间的范围，该模拟输出级的输出电流误差小于3mA。根据一种实施方式，倒相放大装置具有单稳触发电路、特别是触发器或单稳态触 发器，其中，输出装置具有数据线路和供电线路，并且其中，触发电路的输出端特别通过输 出晶体管与数据线路或与供电线路耦合，特别在响应可设置在触发电路的输入端上的倒相 放大信号的前提下作用于数据线路或作用于供电线路上。根据一种实施方式，倒相放大装置设置用以使输出装置响应倒相放大信号时转变 成阻止模式，特别是切断输出装置、或者中断输出装置的输出、或者中断输出装置的数据线 路或控制信号线路、或者中断输出装置的供电。根据一种实施方式，输出模块具有微控制器，该微控制器设置用以接收输入信号 并生成控制信号。
根据一种实施方式，监控模块和输出模块是单独的模块。本发明涉及一种通过监控模块监控输出模块的方法，其中，通过输出模块响应输 入信号生成一个控制信号，其中，通过监控模块为输出模块生成输入信号，其中，响应控制 信号而输出输出信号，并且其中，当控制信号和基于输入信号的预期控制信号之间存在偏 差时，通过倒相放大装置来阻止输出信号的输出。用于监控输出模块的方法的其它步骤直 接从本发明的监控模块的功能性得出。
参照附图对本发明其它的实施例进行详细说明。图中示出了图1示出了监控系统的原理结构的示意图；图2示出了监控系统的方块图；图3示出了输出模块的方块图；图4示出了数据帧结构的示意图；以及图5示出了输出模块的方块图。
具体实施例方式下面首先提及图1，其示出了基本的、可在本发明范围内采用的系统结构。示出的 系统结构从拓扑学角度看形成为总线拓扑结构，然而也可以考虑采用星形拓扑或者任意的 混合型拓扑结构。可以看到连接在总线600上的五个总线元件。第一总线元件是监控模块，例如一 个安全指向的主机100，以下也被称为安全主机，其在当前的实施例中同时也是总线主机， 其中这一点在本发明的范围内并非是必须的。在此，该第一总线元件通常指的是一个预先 确定对应的安全元件。第二和第三总线元件是安全指向的从机输出元件200和安全指向的 从机输入元件300，该安全指向的从机输出元件以下也称作输出模块或者安全输出从机，该 安全指向的从机输入元件以下也称作安全输入从机。第四和第五总线元件是非安全指向的 从机输出元件400和非安全指向的从机输入元件500，该非安全指向的从机输出元件以下 也称作输出从机，该非安全指向的从机输入元件以下也称作输入从机。因此，安全指向的元 件、即处理与安全有关的过程数据的元件以及非安全指向的元件可以混合，并且还可以任 意设置。鉴于示例性示出的系统结构的安全指向的元件，在安全主机100上例如连接了紧 急关闭开关110，元件100通过两个输入端121和122冗余地获得该紧急关闭开关的与安全 相关的输入信息，并且以特殊记录的形式首先通过两个冗余的处理通道131和132进行处 理，然后在总线600上产生信号耦合。在安全输出从机200上例如连接了发动机210，其中 元件200根据总线600的信号耦合首先以特殊记录的形式地通过两个冗余的处理通道231 和232进行处理，并且经由输出端220向发动机210发出与安全相关的输出信息。在安全输 入从机300上例如连接了保护门311和转数器312，元件300通过两个输输入端321和322 冗余地获得保护门和转数器的与安全相关的输入信息，并且以特殊记录的形式地通过处理 通道330进行处理，然后在总线600上产生信号耦合。因此，安全指向功能的实现一般情况下通过采用冗余的处理来完成，例如通过两个硬件方面彼此分离的通道，其中元件到总线600的各个接口 140、240、340、440或540通 常仅单通道地实现。除了减少需要占用的空间和费用之外，由而还可以使双倍数量的元件 在总线上正常运行，特别是涉及双倍的总线负载、电流消耗和电容。通过例如基于线路驱动 器的总线耦合、电流分离造成的误差，通常可以通过所采用的线路记录来识别。安全指向元 件的处理单元必须在硬件方面但非强制地构建为双通道结构，而是在许多情况下，只要软 件实现双通道就足够了。由此，总线600提供了本发明的方法的总数据导线以及用于发送和接受所有数 据、特别是过程数据的传输系统。例如基于一个汽车技术中公知的LIN总线(LIN 区域互 联网络)，这样的传输系统以大约19. 2至381Ad的传输率进行工作，在该传输系统中，在主 机一定的数据循环期间，通过经由元件连接的现场设备来读取特殊记录的数据，并且分别 在接下来的数据循环期间再将这些数据写入。在本发明的实例的方法中，过程输入和输出数据的传输例如以固定的时间间隔， 例如以半个总线循环时间进行设置。因而，例如用于过程输入和输出数据周期性传输的传 输记录经常使用两种不同的数据交换辅助设备，以下也称作数据交换模式。在此情况下，总 线循环因而包括基于PD读取辅助设备的数据循环和基于PD写入辅助设备的后继的数据循 环。当传输过程输出数据时，主机在PD写入辅助设备中原则上将所有用于与该辅助 设备连接的现场设备的数据发送给与该主机连接的元件，并确定接下来的CRC(循环冗余 校验)，主机也传输该循环冗余校验。适宜地，这样构建传输系统，即，所有连接元件一起读 取所有如此传输的信息并且优选同样地形成CRC，这些元件将所形成的CRC与所接收的主 机的CRC进行比较，以便于在误差情况下生成误差报告，并且例如使所选出的元件或者单 个的现场设备转变成安全状态。在传输过程输入信号时，主机在PD读取辅助设备中例如首 先发送由功能编码产生的播放地址。由此使另外连接的元件产生与其接通的现场设备的数 据，即特别是将过程输入数据一个一个比特单元地在数据导线上以为此设置的时间间隔进 行传输。在优选的实施方式中，元件应当再次能够通过在数据导线上的一起听取而识别所 有数据，并为此再次计算CRC。图2示出了监控系统的方块图，其具有输出模块201和监控模块203，该监控模块 与输出模块201形成双向连接。监控系统还包括输出装置205以及倒相放大装置207，输 出装置串联于输出模块201，倒相放大装置串联于监控模块203，而且倒相放大装置的输出 端与输出装置205相连。输出装置205包括用于响应控制信号而输出输出信号的输出端， 控制信号是输出模块201基于通过监控模块203导入的输入信号而生成的。此前输出模 块201传输控制信号，目的是检测监控模块203，该监控模块检测输出模块的控制信号与预 期控制信号的偏差。如果存在偏差，例如超出了预定值，那么监控模块203例如凭借倒相放 大信号对倒相放大装置207发出指令，以阻止输出信号的输出。在此，倒相放大装置207例 如直接作用于输出装置205上，并例如中断输出装置的电流供应或者其控制电路或数据线 路，以阻止输出信号的输出。模块201、203、205和207不必强制地以空间分开的建造方式来实现。然而也可以 考虑，使这些模块在一块电路板上实现。代替总线系统，可以进一步为实现通讯而设置一个 单独的连接，例如通过分离段的辅助。
图3示出了输出模块，其具有总线耦合器301，微控制器电路303、倒相放大装置 305和输出装置307。总线耦合器301包括输入端，该输入端例如可以与LIN总线耦合。该 输入端与具有两个引线313和315的LIN总线驱动器309相连。该引线313通过倒相放大 装置305的输入电阻札与倒相放大装置305的晶体管T1的栅极引线相连。该晶体管T1还 具有第一引线，例如接地的发射极引线。晶体管T1的第二引线、例如集电极引线与触发器 317的时钟脉冲输入端A相连，该触发器例如为单稳态触发器。晶体管T1的第二输出端通 过电容器C1接地，并通过电阻&与供电电压相连。触发器317还包括数据输入端MR，该数据输入端与第二引线，例如第二晶体管T2 的一个集电极引线相连。晶体管T2的第一引线，例如发射极引线，相反接地。数据输入端 MR还可以通过电阻R3与供应电压相连。晶体管T2的栅极引线通过电阻R4与微控制器电路 303的微控制器319的引线相连。触发器317输出端Q通过电阻&与第三晶体管T3的栅极 引线相连，该第三晶体管的第一引线、例如发射极引线可以与供应电压相连，而该第三晶体 管的第二引线通过电阻R6与微控制器319的另一引线相连。电阻&通过电阻R7接地。第 三晶体管T3的第二引线同时构成了倒相放大装置305的输出端323，该倒相放大装置例如 与输出装置307的继电器325的供电输入端相连。继电器325包括另一电路327，其中，该 电路可以指的是数据线路或控制电路。该继电器325还与开关3 耦合。开关3 根据继 电器状态调和两个接触点，其中仅在闭合开关状态下能够输出输出信号。继电器325的数据线路327与晶体管T4的例如为集电极引线的第二引线相连。晶 体管T4还包括例如为发射极引线的第二引线，该第二引线接地。在此，微控制器319的输 出端3 与晶体管T4的栅极相连。微控制器319的另一引线还通过电阻&与晶体管T4的 第二引线相连。总线驱动器309的引线313还与微控制器319的输入端引线331相连。与此相反， 微控制器的输出端引线333与引线315相连。微控制器319经由输入端引线331从一个在 图3中未示出的监控模块处接收数据，例如接收一个输入信号，并以此为基础生成控制信 号，该控制信号例如经由数据线路327引至继电器325。然而此前，微控制器319经由输出 端引线333将控制信号传输到未示出的监控模块。该监控模块检测，该控制信号是否响应 例如基于输入信号的预期控制信号，该输入信号也就是指输入数据。当出现偏差时，例如超 出了预定值，倒相放大装置305的监控模块通过驱动器309的引线313例如发射出倒相放 大信号，以此为基础例如中断继电器325的供电，由此避免或阻止开关329的关闭。由此阻 止输出信号的输出。以图3所示的输出模块的结构为基础的方案是双通道的。在此，第一通道由微处 理器电路303构成，而同时倒相放大装置305可以理解为第二通道、例如为辅助通道。在此， 输出模块的第二通道、即倒相放大装置305不用必须是完整的通道。原来的安全功能例如 通过微控制器电路303的微控制器319来实现。微控制器319还可以设置用以实现总线记 录的功能性执行，其中，物理总线耦合例如可以通过图3示出的LIN总线驱动器309构建而 成。例如在准确接收记录帧之后，而且在所有过程数据通道(PDC 过程数据通道) 完成可靠性检测之后，安全功能的执行可以从接收到的数据开始。在此，微控制器3 通 过晶体管T4控制输出装置307(输出级)，该输出装置例如可以具有继电器。在此，电阻&用于监控输出级307，其中监控结果通过微控制器319在下一数据循环公布为安全 PDC(Safety-PDC)。在图3中未示出的监控模块根据已知的安全功能以及输入数据或输入 信号能够对微处理器319及其输出端进行检测。如果确定出现偏差，那么监控模块通过由 倒相放大装置305实现的叠加的安全机构将系统切换至安全状态。在此例如可以关闭输出 级的供电。代替示出的继电器，例如还可以采用模拟输出级，该模拟输出级例如设计成用于 4mA至20mA之间的范围，其中，该模拟输出级的输出电流误差小于3mA。图4示例性示出了具有传输周期400的总线时序，其可以分为三个阶段。在第一 阶段401中传输有效数据。第二阶段403用于帧面和PDC层面的数据检测。如果在元件中 例如没有发现误差，那么LIN总线的数据信号保持高电平状态，其对应于“高(High)”。如 果检测到误差，则相关元件发出一个误差编码，如根据数据区段405所示出。如果在包括对 安全输出端的输出状态的检测的整个传输周期或者处理周期中没有识别出误差，则该监控 模块、即主机产生用于输出端的释放信号，该释放信号由图3中的单稳态触发器317进行分 析。数据检测例如在区段403中进行。输出端的释放在此是由区段409表示。单稳态触发器317 (IC 1)例如可以用30ms的单次时间触发。例如，如输出端释放 409所示，当总线信号例如经至少700 μ s处于低电平状态、所谓的“低”，触发器才会触发。 然而前述情况在以至少14400波特的传输率传输数据的条件下不能确保实现，这是因为通 过停止位(Stopp-Bit)的传输，在每个信号末端都强制得到至少一个逻辑“1”。LIN总线的 静止电平同样是逻辑的“ 1”，从而使较长的总线失活导致无触发。在LIN总线上的逻辑“1”电平导致了，在图3中所示出的晶体管T1接通，由此避 免或阻止电容C1加载，从而能够在单稳态触发器317的输入端不产生负的偏移(negative Flanke)。只有逻辑“低”才锁定晶体管并且导致电容器C1通过电阻&加载。在大约700 μ s 之后，电容器C1直至被加载到例如超过单稳态触发器317的“高”开关电平，因此，通过LIN 总线信号从“低”到“高”的转换，在单稳态触发器317生成一个触发偏移。接着将输出端/ Q切换至“低”，由此导致输出级307的释放。通过电阻&使微控制器可以对开关晶体管T4 进行检测。包括电阻&和R7的分压器用于检测倒相放大装置305，该倒相放大装置例如作 为辅助通道来实现。对于检测有利的是通过晶体管T4使单稳态触发器317回置，由此导 致晶体管T3封锁，并因此导致输出级307的切断。由此可以例如阻止继电器325的供电。图5示出了具有微控制器电路501和倒相放大装置503的输出模块的方块图。微 控制器电路501包括具有另一倒相放大装置507的微控制器505。输出模块的输入端509 与倒相放大装置503的触发器511相连，该触发器例如为单稳态触发器。触发器511还具 有输出端，该输出端例如可以与图5中未示出的输出装置耦合。输入端509还与微控制器505的接收输入端513、以及与另一倒相放大装置507的 输入端515相连。另一倒相放大装置包括输入构件517，该输入构件与触发器519的输入端 相连，该触发器例如为单稳态触发器。触发器519的输出端与另一倒相放大装置507的输 出驱动器521的引线相连，该输出驱动器例如为运算放大器。输出驱动器521的输出端与 晶体管T4的栅极相连，该晶体管的第一引线、例如集电极引线形成了微控制器电路501的 输出端523。与其相反，晶体管T4的第二引线、例如集电极引线接地。晶体管T4的第二引 线通过电阻&借由反馈与微控制器505的输入元件525相连，该输入元件例如为输入驱动器。输入元件525的输出端与分析元件527相连，该分析元件如图5所示与触发器511相 连。分析元件527的输出端与PDC发生器5 相连，PDC发生器的输出端与总线元件531相 连。总线元件531还与UART 533(UART:通用异步接收器/发射器)耦合。如图5所示，接 收输入端513与UART 533的输入端相连。UART 533还具有输出端535，该输出端形成微控 制器电路501的输出端。总线记录元件531与PDC用户537耦合，PDC用户的输出端与安 全功能块538相连。安全功能块538具有输出端，该输出端与输出元件521的输入端相连。另一倒相放大装置507例如可以在软件中实现，而倒相放大装置503可以在硬件 中实现。此外，在硬件中实现的组件可以是UART-元件533以及输入元件517、525和输出 元件521。与其相反，元件527、529、531、537、519以及538可以在软件中实现。安全功能的主信号线路从UART方块533起导引经过记录堆栈，该记录堆栈在总线 记录元件531中实现。在总线记录和处理单元之间的数据交换例如借由两个缓冲区5 和 537来进行，其中，安全功能的输入数据存贮在用户PDC缓冲区537中。相应地，通过发生 器-缓冲区5 将输出数据和状态数据传输到图5中未示出的监控模块。如图5所示，微控制器505的输出驱动器521具有两个输入端，其中，安全功能例 如只采用数据输入或控制输入。一旦输出驱动器521通过第二输入端自动接通，那么该状 态对于晶体管T4是可视的。单稳态触发器519例如实现了与倒相放大装置503相同的功 能，该倒相放大装置也可以称作第二通道或者辅助通道，单稳态触发器与该倒相放大装置 的不同之处在于，该单稳态触发器可以几乎完全地在软件中实现，并且因而用于多样性。替代图5所示出的实施例，倒相放大装置503及其单稳态触发器功能还可以通过 软件功能实现。特别有利的条件是，在复杂的输入模块中采用第二微控制器。
权利要求
1.一种监控系统，具有用于响应输入信号而生成控制信号的输出模块O01)；为所述输出模块O01)生成所述输入信号的监控模块O03)；用于响应所述控制信号而输出输出信号的输出装置(205)；以及用于阻止所述输出信号输出的倒相放大装置O07)；其中，当所述控制信号和基于所述输入信号的预期控制信号之间存在偏差时，所述监 控模块Q03)向所述倒相放大装置(207)发出指令，以阻止输出信号的输出。
2.根据权利要求1所述的监控系统，其中，所述输出模块(201)设置用以向所述监控模 块(20 发出所述控制信号，其中，所述监控模块(20 设置用以接收所述控制信号，并在 存在偏差时向所述倒相放大装置(207)发出倒相放大信号。
3.根据前述权利要求的任意一项所述的监控系统，其中，所述监控模块(20 和所述 输出模块001)、或者和所述倒相放大装置(207)经由通讯网络、特别是经由通讯总线进行 通讯。
4.根据前述权利要求的任意一项所述的监控系统，其中，如果所述控制信号响应所述 预期控制信号，所述监控模块(20 就生成释放信号并向所述输出模块O01)发出，其中， 所述释放信号通知释放所述输出信号。
5.根据前述权利要求的任意一项所述的监控系统，其中，所述倒相放大装置(207)设 置在所述监控模块O03)中或设置在所述输出模块O01)中。
6.根据前述权利要求的任意一项所述的监控系统，其中，所述倒相放大装置(207) 设置在所述输出模块O01)中，其中，所述监控模块(20 设置用以向所述倒相放大装 置(207)发出倒相放大信号，以阻止所述输出信号的输出，并且其中，所述倒相放大装置 (207)设置用以响应所述倒相放大信号而阻止所述输出信号的输出。
7.根据前述权利要求的任意一项所述的监控系统，其中，所述监控模块(20 设置用 以将所述控制信号与所述预期控制信号相比较，以在存在偏差的情况下检查所述控制信 号。
8.根据前述权利要求的任意一项所述的监控系统，其中，所述输出装置(20 具有继 电器或模拟输出级，所述继电器或模拟输出级具有用于接收所述控制信号的数据线路和用 于向所述输出装置供电的供电线路，其中，所述倒相放大装置(207)设置用以作用于所述 数据线路或所述供电线路，以阻止所述输出信号的输出。
9.根据前述权利要求的任意一项所述的监控系统，其中，所述倒相放大装置(207)具 有单稳触发电路、特别是触发器或单稳态触发器，其中，所述输出装置(20 具有数据线路 和供电线路，并且其中，所述触发电路的输出端特别通过输出晶体管与所述数据线路或与 供电线路耦合，在响应可设置在所述触发电路的输入端上的倒相放大信号的前提下作用于 所述数据线路或作用于所述供电线路上。
10.根据前述权利要求的任意一项所述的监控系统，其中，所述倒相放大装置(207)设 置用以使所述输出装置O05)响应所述倒相放大信号时转变成阻止模式，特别是切断所述 输出装置007)、或者中断所述输出装置的输出、或者中断所述输出装置的数据线路、或者 中断所述输出装置的供电。
11.根据前述权利要求的任意一项所述的监控系统，其中，所述输出模块O01)具有微控制器，所述微控制器设置用以接收所述输入信号并生成所述控制信号。
12.根据前述权利要求的任意一项所述的监控系统，其中，所述监控模块(20 和所述 输出模块O01)是单独的模块。
13.—种通过监控模块监控输出模块的方法，其中，通过所述输出模块响应输入信号生 成一个控制信号，其中，通过所述监控模块为所述输出模块生成所述输入信号，其中，对应 于所述控制信号而输出输出信号，并且其中，当所述控制信号和基于所述输入信号的预期 控制信号之间存在偏差时，通过倒相放大装置来阻止所述输出信号的输出。
全文摘要
本发明涉及一种监控系统，具有用于响应输入信号而生成控制信号的输出模块(201)；为输出模块(201)生成输入信号的监控模块(203)；用于响应控制信号而输出输出信号的输出装置(205)；以及用于阻止输出信号输出的倒相放大装置(207)其中，当控制信号和基于输入信号的预期控制信号之间存在偏差时，监控模块(203)向倒相放大装置(207)发出指令，以阻止输出信号的输出。
文档编号G05B9/02GK102077148SQ200980124498
公开日2011年5月25日 申请日期2009年6月23日 优先权日2008年6月26日
发明者安德烈·科雷克 申请人:菲尼克斯电气公司