过程控制设备及用于对过程控制设备进行复位的系统和机器的制作方法

本公开内容涉及用于对数字过程控制设备进行复位的装置、系统和方法。更具体地说，本公开内容涉及用于在特定情况下对数字过程控制设备进行自动复位的装置、系统和方法。

背景技术：

现代过程工厂(例如，炼油厂、食品加工厂、化学加工厂等等)包括大量的过程控制设备(例如，阀、阀致动器、泵、搅拌机、电动机、转动装置、涡轮、传感器等等)。在过程工厂的正常操作期间，过程控制设备在正常模式下操作。其它时间(例如，在异常的过程工厂状况期间)，过程控制设备可能经历跳闸(trip)状况。

已知的过程控制设备、方法和系统不允许用户使用按钮或本地控制面板仅手动地复位被跳闸的设备，同时允许其它设备自动地复位。此外，已知的过程控制设备、方法和系统不允许用户执行定时的同步工厂启动，同时保留使用按钮或本地控制面板来手动地复位被跳闸的设备的能力。

所需要的是允许用户使用按钮或本地控制面板仅手动地复位被跳闸的设备，同时允许其它设备自动地复位的装置、方法和系统。还需要允许用户执行定时的同步工厂启动、同时保留使用按钮或本地控制面板手动地复位被跳闸的设备的能力的装置、方法和系统。

技术实现要素：

鉴于已知的过程控制设备、方法和系统不允许用户使用按钮或本地控制面板仅手动地复位被跳闸的设备，同时允许其它设备自动地复位，以及已知的过程控制设备、方法和系统不允许用户执行定时的同步工厂启动，同时保留使用按钮或本地控制面板来手动地复位被跳闸的设备的能力的问题，提供了过程控制设备、对过程控制设备进行复位的系统以及对过程控制设备进行复位的计算机实现的方法。

一种过程控制设备可以包括：控制器，所述控制器具有远程设备跳闸发起(initiation)输入、本地设备跳闸发起输入、远程跳闸状况输入、以及本地设备复位输入。所述过程控制设备还可以包括设备跳闸源确定模块，所述设备跳闸源确定模块被配置为基于以下各项中的至少一项来确定设备跳闸源：所述远程设备跳闸发起输入以及所述本地设备跳闸发起输入。所述过程控制设备还可以包括设备复位确定模块，所述设备复位确定模块被配置为：当所述设备跳闸源确定模块确定为所述设备跳闸源是远程设备跳闸并且是基于所述远程跳闸状况输入的时，自动地生成设备复位；或者当所述设备跳闸源确定模块确定为所述设备跳闸源是本地设备跳闸并且是基于所述本地设备复位输入时，生成所述设备复位。

在一个示例中，所述控制器还包括系统启动序列输入，并且其中，定时的同步启动是基于所述设备复位和所述系统启动序列输入来执行的。

在一个示例中，所述控制器还包括跳闸源指示输出，并且其中，所述控制器基于以下各项中的至少一项来生成对设备跳闸发起者的源的指示：所述远程设备跳闸发起输入以及所述本地设备跳闸发起输入。

在一个示例中，所述控制器被配置为记录何时执行复位。

在一个示例中，所述控制器是从以下各项的组中选择的：本地控制面板、逻辑解算器、以及数字阀控制器，并且其中，所述设备跳闸源确定模块和所述设备复位确定模块并入到所述控制器中。

在一个示例中，所述控制器是本地控制面板，并且其中，所述本地控制面板从本地按钮面板接收所述本地设备跳闸发起输入以及所述本地设备复位输入。

在另一个实施例中，一种用于对过程控制设备进行复位的系统可以包括：过程控制设备以及控制器，所述控制器具有远程设备跳闸发起输入、本地设备跳闸发起输入、远程跳闸状况输入、以及本地设备复位输入。所述控制器可以被配置为基于以下各项中的至少一项来确定设备跳闸源：所述远程设备跳闸发起输入以及所述本地设备跳闸发起输入。所述控制器还可以被配置为：当所述设备跳闸源确定模块确定为所述设备跳闸源是远程设备跳闸并且是基于所述远程跳闸状况输入的时，自动地生成设备复位；或者当所述设备跳闸源确定模块确定为所述设备跳闸源是本地设备跳闸并且是基于所述本地设备复位输入的时，生成所述设备复位。

在一个示例中，所述控制器还包括系统启动序列输入，并且其中，定时的同步启动是基于所述设备复位和所述系统启动序列输入来执行的。

在一个示例中，所述控制器还包括跳闸源指示输出，并且其中，所述控制器基于以下各项中的至少一项来生成对设备跳闸发起者的源的指示：所述远程设备跳闸发起输入以及所述本地设备跳闸发起输入。

在一个示例中，所述控制器被配置为记录何时执行复位。

在一个示例中，所述控制器是从以下各项的组中选择的：本地控制面板、逻辑解算器、以及数字阀控制器。

在一个示例中，所述控制器是本地控制面板，并且其中，所述本地控制面板从本地按钮面板接收所述本地设备跳闸发起输入以及所述本地设备复位输入。

在另外的实施例中，一种计算机实现的方法可以包括：响应于计算设备的处理器执行远程设备跳闸发起输入接收模块，在所述处理器处接收远程设备跳闸发起输入。所述方法还可以包括：响应于计算设备的处理器执行本地设备跳闸发起输入接收模块，在所述处理器处接收本地设备跳闸发起输入。所述方法还可以包括：响应于计算设备的处理器执行远程跳闸状况输入接收模块，在所述处理器处接收远程跳闸状况输入。所述方法还可以包括：响应于计算设备的处理器执行本地设备复位输入接收模块，在所述处理器处接收本地设备复位输入。所述方法还可以包括：响应于计算设备的处理器执行设备跳闸源确定模块，使用所述处理器基于以下各项中的至少一项来确定设备跳闸源：所述远程设备跳闸发起输入以及所述本地设备跳闸发起输入。所述方法还可以包括：响应于计算设备的处理器执行设备复位确定模块，当所述设备跳闸源被确定为是远程设备跳闸并且是基于所述远程跳闸状况输入的时，使用所述处理器自动地生成设备复位。所述方法还可以包括：响应于计算设备的处理器执行所述设备复位确定模块，当所述设备跳闸源被确定为是本地设备跳闸并且是基于所述本地设备复位输入的时，使用所述处理器生成所述设备复位。

在一个示例中，所述方法还包括：在计算设备的处理器处接收系统启动序列输入；以及基于所述设备复位和所述系统启动序列输入，执行定时的同步启动。

在一个示例中，所述方法还包括：响应于计算设备的处理器执行设备跳闸源确定模块，使用所述处理器基于以下各项中的至少一项来生成跳闸源指示输出：所述远程设备跳闸发起输入以及所述本地设备跳闸发起输入。

在一个示例中，所述方法还包括：响应于计算设备的处理器执行设备状态接收模块，使用所述处理器记录何时执行复位。

在一个示例中，所述方法还包括：在计算设备的处理器处接收设备状态输入；以及响应于计算设备的处理器执行设备状态确定模块，使用所述处理器基于所述设备状态输入来生成设备状态。

在一个示例中，所述控制器是本地控制面板，并且其中，所述本地控制面板从本地按钮面板接收所述本地设备跳闸发起输入以及所述本地设备复位输入。

在一个示例中，所述方法还包括：响应于计算设备的处理器执行设备跳闸状态传输模块，使用所述处理器向过程控制设备发送设备跳闸状态。

在一个示例中，所述方法还包括：响应于计算设备的处理器执行设备正常状态传输模块，使用所述处理器向过程控制设备发送设备正常状态。

根据本实用新型的过程控制设备、对过程控制设备进行复位的系统以及对过程控制设备进行复位的计算机实现的方法，通过允许自动复位行为、同时保留当从所连接的本地控制面板或按钮发起跳闸时使设备保持锁定的能力，来节省用户时间，此外，通过允许用户在验证危险不再存在(后面是系统启动序列)之后对设备进行复位，来允许用户执行定时的同步启动。

附图说明

图1描绘了用于在特定情况下对过程控制设备进行自动复位的示例性工厂监督控制和数据获取系统的框图；

图2描绘了用于在特定情况下对过程控制设备进行自动复位的示例性系统的框图；

图3描绘了用于在特定情况下对过程控制设备进行自动复位的示例性装置；

图4描绘了用于在特定情况下对过程控制设备进行自动复位的示例性方法；以及

图5描绘了用于在特定情况下对过程控制设备进行自动复位的示例性方法。

具体实施方式

数字阀控制器可以被配置为在跳闸之后锁定在位置中。一旦用户验证了在相关联的阀的附近一切良好，用户就可以将阀从跳闸位置复位到正常位置。替代地，数字阀控制器可以被配置为自动地复位，在该情况下，一旦例如回路电流恢复，阀就可以返回到正常位置。另外，用户可以将数字阀控制器配置为当从所连接的本地控制面板发起跳闸(例如，经由按钮发起跳闸)时锁定。由此，本公开内容的装置、系统和方法可以通过允许自动复位行为、同时保留当从所连接的本地控制面板或按钮发起跳闸时使阀保持锁定的能力，来节省用户时间。因此，用户可以验证导致跳闸的危险不再存在。一旦用户确定危险不再存在，用户就可以对阀进行复位。

本公开内容的装置、系统和方法还可以通过允许用户在验证危险不再存在(后面是系统启动序列)之后对阀进行复位，来允许用户执行定时的同步启动。例如，响应于对相关联的危险的现场操作者观察，可以发起本地跳闸。随后，现场操作者可以在确定危险不再存在之后准许本地复位许可，从而可以允许定时的同步启动。替代地，逻辑解算器220可以提供远程复位，并且可以在逻辑解算器220与相关联的分布式控制系统之间协作地执行同步启动。

通常，数字阀控制器可以知道跳闸发起者的源，并且可以基于跳闸发起者的源来修改锁定行为。此外，数字阀控制器可以提供对跳闸发起者的源的指示。由此，用户可以基于所提供的指示来辨识是否发生过手动或系统复位。数字阀控制器还可以记录何时执行复位。

用于手动复位和自动复位功能的逻辑可以被并入到本地控制面板中。替代地或另外地，用于手动复位和自动复位功能的逻辑可以被并入到逻辑解算器(例如，图2的逻辑解算器220)和/或数字阀控制器中。

转到图1，工厂监督控制和数据获取(SCADA)系统100可以包括多个商业和其它计算机系统，这些计算机系统通过一个或多个通信网络与多个控制和/或监测设备互连。工厂SCADA系统100可以包括众多的模块，这些模块由位于整个工厂中的同样惊人数量的过程控制设备115、116、120 执行。

工厂SCADA系统100可以包括一个或多个过程控制系统112和114。过程控制系统112可以是例如常规的过程控制系统，例如PROVOX或RS3 系统或者任何其它分布式控制系统(DCS)，其可以包括操作者接口112A，该操作者接口112A耦合到控制器112B以及输入/输出(I/O)卡112C，其中I/O卡112C转而可以耦合到各种现场设备，例如模拟和高速可寻址远程变送器(HART)现场设备115。过程控制系统114(其可以是分布式过程控制系统)可以包括一个或多个操作者接口114A，这些操作者接口114A 经由总线(例如，以太网总线)耦合到一个或多个分布式控制器114B。控制器114B可以是例如由德克萨斯州奥斯丁的Fisher-Rosemount Systems公司所销售的DeltaV_TM控制器或者任何其它期望类型的控制器。控制器114B 可以经由I/O设备连接到一个或多个现场设备116，例如HART或Foundation Fieldbus(FF)设备、或者任何其它智能或非智能现场设备，包括例如使用AS-Interface以及CAN协议中的任何协议的那些现场设备。

现场设备116可以向控制器114B提供与过程变量以及其它设备信息相关的模拟或数字的信息。操作者接口114A可以存储和执行对于过程控制操作者可用的模块，以用于控制过程工厂的操作，这些模块包括例如控制优化器、诊断专家、神经网络、调节器等等。过程控制系统112、114内的任何给定设备可以包括多个模块，这些模块存储在对应的存储器上并且至少由对应的处理器定期执行。现场设备116中的任何现场设备可以允许用户使用按钮或本地控制面板仅手动地复位现场设备116中被跳闸的特定一个现场设备，同时允许其它现场设备116自动复位。此外，现场设备116可以允许用户执行定时的同步工厂启动，同时保留使用按钮或本地控制面板来手动地复位被跳闸的现场设备116的能力。

维护系统(例如，执行资产管理解决方案(AMS)模块或者任何其它设备监测和通信模块的计算机118)可以连接到过程控制系统112和114或者这些系统中的单独的现场设备，以执行维护和监测活动。例如，维护计算机118可以经由任何期望的通信线路或网络(包括无线或手持设备网络) 连接到控制器112B和/或现场设备115，以便与现场设备115通信，并且在一些实例中，对现场设备115进行重配置或执行其它维护活动。类似地，维护模块(例如，AMS模块)可以安装在与分布式过程控制系统114相关联的一个或多个用户接口114A中并由这些用户接口114A来执行，以便执行维护和监测功能，包括与现场设备116的操作状态相关的数据收集。

工厂SCADA系统100还可以包括各种转动装置120，例如涡轮、电动机等等，这些转动装置可以经由某种永久或临时通信链路(例如，总线、无线通信系统或手持设备，其可以连接到装置120以获得读数并随后移除) 连接到维护计算机122。维护计算机122可以存储和执行已知的监测和诊断模块123，例如由田纳西州诺克斯维尔的CSI Systems销售的RBMware_TM，或者任何用于诊断、监测和优化转动装置120的操作状态的其它已知模块。维护人员通常使用模块123来维护和监视转动装置120的性能，以确定转动装置120的问题，并确定何时以及是否需要修理或替换转动装置120。转动装置120中的任何转动装置可以允许用户使用按钮或本地控制面板仅手动地复位转动装置120中被跳闸的特定一个转动装置，同时允许其它转动装置120自动地复位。此外，转动装置120可以允许用户执行定时的同步工厂启动，同时保留使用按钮或本地控制面板来手动地复位被跳闸的转动装置120的能力。

工厂SCADA系统100可以包括逻辑解算器220，该逻辑解算器220除了实现控制应用之外还实现安全应用。例如，逻辑解算器220可以实现安全仪表系统(SIS)来保护过程控制系统以防止危险事件，例如有毒、可燃或易爆化学品的释放。SIS可以是用于补充过程控制系统的独特可靠的系统，并且当必要时采取动作以使过程控制系统处于安全状态。SIS可以利用传感器、逻辑解算器220和致动器来实现安全仪表功能(SIF)以达到或维持安全状态。

工厂SCADA系统100还可以包括发电和配电系统124，其具有与工厂相关联的发电和配电装置125，该发电和配电装置125经由例如总线连接到另一计算机126，该计算机126可以运行和监视发电和配电装置125的操作。计算机126可以执行已知的功率控制和诊断模块127，例如由Liebert和 ASCO以及其它公司提供的那些模块，以控制和维护发电和配电装置125。可以在发电和配电装置上存储和执行多个模块。任何发电和配电装置125 可以允许用户使用按钮或本地控制面板仅手动地复位发电和配电装置125 中被跳闸的特定一个装置，同时允许其它发电和配电装置125自动地复位。此外，发电和配电装置125可以允许用户执行定时的同步工厂启动，同时保留使用按钮或本地控制面板来手动地复位被跳闸的发电和配电装置125 的能力。

可以提供计算机系统130，计算机系统130可以通信地连接到与过程工厂100内的各种功能系统相关联的计算机或接口，包括过程控制功能112 和114、维护功能(例如在计算机118、114A、122和126中实现的那些维护功能)、以及商业功能。具体而言，计算机系统130可以通信地连接到常规过程控制系统112以及与该控制系统相关联的维护接口118，可以连接到分布式过程控制系统114的过程控制和/或维护接口114A，可以连接到转动装置维护计算机122以及发电和配电计算机126，上述连接均经由总线132。总线132可以使用任何期望或适当的局域网(LAN)或广域网(WAN)协议来提供通信。如图1中所示出的，计算机130还经由相同或不同的网络总线132连接到商业系统计算机和维护计划计算机135和136，其中计算机 135和136可以执行例如企业资源计划(EPR)模块、材料资源计划(MRP) 模块、计算机维护管理系统(CMMS)、计账、生产和客户订购系统模块、维护计划系统模块或者任何其它期望的商业模块，例如零件、供给品和原材料订购模块、生产调度模块，等等。计算机130还可以经由例如总线132 连接到工厂范围的LAN 137、公司WAN 138以及连接到实现从远程位置对工厂的远程监测或工厂内的通信的计算机系统140。

参考图2，一种用于在特定情况下对过程控制设备进行自动复位的系统 200可以包括连接到数字设备控制器215(例如，数字定位器)的过程控制设备225(例如，阀、阀致动器、泵、搅拌机、电动机、转动装置、涡轮、传感器等等)。具体而言，数字设备控制器215可以向设备225传送跳闸状态发起信号216和/或正常状态发起信号217。设备225转而可以将设备状态信号226传送给数字设备控制器215。可以经由硬接线互连(例如，4-20mA 信号、RS-232信号、RS-422信号等等)或者无线通信介质(例如，IEEE 802.__、WAN、LAN、蓝牙等等)来传送跳闸状态发起信号216、正常状态发起信号217和/或设备状态信号。数字设备控制器215(和/或本地控制面板210和/或逻辑解算器220)可以包括处理器219。

数字设备控制器215还可以经由本地互连211连接到本地控制面板 210、和/或经由逻辑互连218连接到逻辑解算器220。本地控制面板210可以经由按钮互连206连接到按钮面板205。本地互连211、逻辑互连218和 /或按钮互连218可以包括硬接线互连(例如，4-20mA信号、RS-232信号、 RS-422信号等等)或者无线通信介质(例如，IEEE 802.__、WAN、LAN、蓝牙等等)。

在任何情况下，系统200可以通过允许用户在验证危险不再存在(后面是系统启动序列)之后对阀进行复位，来允许用户执行定时的同步启动。例如，数字设备控制器215可以知道跳闸发起者的源，并且可以基于跳闸发起者的源来修改锁定行为。

数字设备控制器215可以被配置为在跳闸之后锁定在位置中。一旦用户验证了相关联的设备225的附近一切良好，用户就可以将设备225从跳闸位置复位到正常位置。替代地，数字设备控制器215可以被配置为自动地复位，在该情况下，一旦例如回路电流恢复，设备225就可以返回到正常位置。另外，用户可以将数字设备控制器215配置为当从所连接的本地控制面板210发起跳闸时锁定。由此，系统200可以通过允许自动复位行为、同时保留当从所连接的本地控制面板210或按钮面板205发起跳闸时使设备保持锁定的能力，来节省用户时间。因此，用户可以验证导致跳闸的危险不再存在。一旦用户确定危险不再存在，用户就可以对设备225进行复位。

此外，数字设备控制器215可以提供对跳闸发起者的源的指示。由此，用户可以基于所提供的指示来辨识是否发生过手动或系统复位。数字设备控制器215还可以记录何时执行复位。

用于手动复位和自动复位功能的逻辑可以被并入到本地控制面板210 中。替代地或另外地，用于手动复位和自动复位功能的逻辑可以被并入到逻辑解算器220和/或数字设备控制器215中。

转到图3，一种用于在特定情况300下对过程控制设备进行自动复位的示例性装置305可以包括：设备配置模块315、设备跳闸状态确定模块320、逻辑解算器设备信号确定模块325、本地控制面板/按钮跳闸发起者接收模块330、本地复位接收模块335、设备正常状态传输模块340、设备跳闸状态传输模块345、和/或设备状态接收模块350。装置305可以与例如图2 的数字设备控制器215、本地控制面板210或者逻辑解算器220类似。替代地，装置305可以与数字设备控制器215、本地控制面板210、或者逻辑解算器220的组合或子组合类似。

设备配置模块315、设备跳闸状态确定模块320、逻辑解算器设备信号确定模块325、本地控制面板/按钮跳闸发起者接收模块330、本地复位接收模块335、设备正常状态传输模块340、设备跳闸状态传输模块345、和/或设备状态接收模块350可以是被配置为在特定情况下对过程控制设备(例如，图2的过程控制设备225)进行自动复位的硬件模块(例如，由分立元件组成的电路、逻辑电路、现场可编程门阵列(FPGA)、专用集成电路(ASIC) 等等)。替代地，设备配置模块315、设备跳闸状态确定模块320、逻辑解算器设备信号确定模块325、本地控制面板/按钮跳闸发起者接收模块330、本地复位接收模块335、设备正常状态传输模块340、设备跳闸状态传输模块345、和/或设备状态接收模块350可以作为例如一组计算机可读指令存储在计算机可读介质(例如，非暂时性计算机可读介质或者暂时性计算机可读介质)上，当该计算机可读指令由处理器(例如，图2的处理器219) 或者计算设备执行时使得处理器219在特定情况下对过程控制设备(例如，图2的过程控制设备225)进行自动复位。

参考图4，一种用于在特定情况下对过程控制设备进行自动复位的方法 400可以例如包括处理器(例如，图2的处理器219)，该处理器执行设备配置模块315以使得处理器219配置至少一个过程控制设备(框405)。数字设备控制器215可以被配置(框405)为在跳闸之后锁定在位置中。一旦用户验证了相关联的设备225的附近一切良好，用户就可以将设备225从跳闸位置复位到正常位置。替代地，数字设备控制器215可以被配置(框 405)为自动地复位，在该情况下，一旦例如回路电流恢复，设备225就可以返回到正常位置。另外，用户可以将数字设备控制器215配置(框405) 为当从所连接的本地控制面板210发起跳闸时锁定。由此，方法400可以通过允许自动复位行为、同时保留当从所连接的本地控制面板210或按钮面板205发起跳闸时使设备保持锁定的能力，来节省用户时间。因此，用户可以验证导致跳闸的危险不再存在。一旦用户确定危险不再存在，用户就可以对设备225进行复位。

处理器219还可以执行设备跳闸状态确定模块320，以便例如使得处理器219确定过程控制设备的跳闸状态(框410)。处理器219可以基于例如设备跳闸状态信号(例如，图2的设备跳闸状态信号226)来确定过程控制设备的跳闸状态。

处理器219还可以执行逻辑解算器设备信号确定模块325，以便例如使得处理器219确定逻辑解算器设备信号(框415)。处理器219可以基于例如设备跳闸状态发起信号(例如，图2的设备跳闸状态发起信号216)、设备正常状态发起信号(例如，图2的设备正常状态发起信号217)、设备状态信号(例如，图2的设备状态信号226)和/或复位信号(例如，图2的按钮信号206或者远程复位信号)来确定逻辑解算器设备信号(例如，图2 的逻辑信号218)。

处理器219还可以执行本地控制面板/按钮跳闸发起者接收模块330，以便例如使得处理器219接收设备跳闸发起(框420)。例如，处理器219 可以从按钮面板(例如，图2的按钮面板205)接收跳闸发起信号(例如，设备跳闸状态发起信号216)。

处理器219还可以执行本地复位接收模块335，以便例如使得处理器 219接收本地复位信号(框425)。例如，处理器219可以从按钮面板(例如，图2的按钮面板205)接收本地复位信号。

处理器219还可以执行设备正常状态传输模块340，以便例如使得处理器219发送设备正常状态信号(框430)。例如，处理器219可以向设备(例如，图2的过程控制设备225)发送设备正常状态发起信号(例如，图2的设备正常状态发起信号217)。

处理器219还可以执行设备跳闸状态传输模块345，以便例如使得处理器219发送设备跳闸状态信号(框435)。例如，处理器219可以向设备225 发送设备跳闸状态发起信号(例如，图2的设备跳闸状态发起信号216)。

处理器219可以执行设备状态接收模块350，以便例如使得处理器219 接收设备状态信号(框440)。例如，处理器219可以接收针对设备225的设备状态信号(例如，图2的设备状态信号226)。

在任何情况下，方法400可以通过允许用户在验证危险不再存在(后面是系统启动序列)之后对阀进行复位，来允许用户执行定时的同步启动。例如，数字设备控制器215可以知道跳闸发起者的源，并且可以基于跳闸发起者的源来修改锁定行为。方法400可以允许用户使用按钮或本地控制面板仅手动地复位被跳闸的设备，同时允许其它设备自动地复位。

转到图5，一种用于在特定情况下对过程控制设备进行自动复位的方法可以包括设备225被配置(框500)为在某些情况下(例如，当远程地跳闸设备225时)自动地复位。当阀处于跳闸状态(框505)并且逻辑解算器未恢复到正常(框510)时，使阀保持在跳闸状态(框515)。

当阀处于跳闸状态(框505)并且逻辑解算器信号恢复到正常(框510) 时，确定阀跳闸发起的源(框520)。当确定阀跳闸发起的源是逻辑解算器 (框520)时，阀在例如相关联的回路电流返回到正常水平时自动返回到正常状态(框530)。当确定阀跳闸发起的源是本地控制面板/按钮(框520)、确定准许(525)本地复位(框535)时，阀返回到正常状态(框530)。

当确定阀跳闸发起的源是本地控制面板/按钮(框520)并且确定不准许(框525)本地复位(框535)时，使阀保持在跳闸状态(框540)。在任何情况下，方法500可以通过允许用户在验证危险不再存在(后面是系统启动序列)之后对阀进行复位，来允许用户执行定时的同步启动。例如，数字设备控制器215可以知道跳闸发起者的源，并且可以基于跳闸发起者的源来修改锁定行为。方法500可以允许用户使用按钮或本地控制面板仅手动地复位被跳闸的设备，同时允许其它设备自动地复位。

在阅读本公开内容后，本领域技术人员将意识到用于程序流控制监测例程的另外替代的结构和功能设计。因此，虽然已示出并描述了特定的实施例和应用，但要理解，所公开的实施例并不限于本文所公开的精确构造和组件。在不偏离所附权利要求中限定的精神和范围的情况下，可以对本文所公开的算法、方法和装置的布置、操作和细节做出各种修改、改变和变型，这些修改、改变和变型对于本领域技术人员而言将是显而易见的。