发明内容

基于该现有技术，本发明的目的是提供一种替选的冗余的自动化系统以及用于创建这种自动化系统的方法。

为了实现所述目的，本发明实现一种冗余的自动化系统，其包括至少一个待控制的、设立在设施位置处的自动化设施以及两个控制应用程序，这两个控制应用程序经由同步路径彼此以通信技术耦联并被设置用于控制自动化设施，并形成云计算结构的一部分，控制应用程序的计算资源设置在不同的位置处并且经由因特网或经由类似的计算机网络与自动化设施以通信技术连接，该类似的计算机网络具有多个通信节点和将通信节点彼此连接的通信路径，其中，控制应用程序中的一个作为主机工作并且另一个控制应用程序作为备用机工作，其中，对于作为主机工作的控制应用程序发生故障的情况，作为备用机工作的控制应用程序接管其作为主机工作的功能，并且其中，针对控制应用程序选择计算资源的位置，使得控制应用程序经由两个不同的、优选不具有共同的通信节点或具有最小数量的共同的通信节点的通信路径与自动化设施连接。因此，根据本发明，将控制应用程序外包到云中。在此，为了改进MTTF(平均故障时间)，控制应用程序经由单独的因特网或类似的计算机网络以通信技术连接到自动化设施或其外围单元。在此，确保通信路径不具有共同的通信节点，或者由于设施位置和/或用于控制应用程序的计算资源的位置相对于因特网或类似的计算机网络的拓扑不能够不具有共同的通信节点，则具有最小数量的共同的通信节点。这具有如下优点：如果作为主机工作的控制应用程序和自动化设施之间的通信路径发生故障，则确保作为备用机工作的控制应用程序和自动化设施之间的通信路径的安全的功能，并且作为备用机工作的控制应用程序能够接管控制应用程序作为主机工作的功能。这导致将控制应用的MTTF改进到对于自动化技术有用的值。

根据本发明的一个设计方案，在控制应用程序中彼此连接的同步路径是因特网或类似的计算机网络的通信路径，其中，同步路径和两个将控制应用程序与自动化设施连接的通信路径不具有共同的通信节点、或具有最小数量的共同的通信节点。这同样导致控制应用的MTTF的改进。

优选地，用于控制应用程序的计算资源为计算中心，即其中安置有一个或还有多个公司的中央计算技术设备的建筑物或场所。其优点在于：动用已经存在的资源。

有利地，用于控制应用程序的计算资源在能量供应技术方面彼此解耦。计算资源例如为不同的、在能量供应技术方面彼此解耦的计算中心，因此如果计算中心的能量供应发生故障，也提供自动化系统的可用性。特别地，用于控制应用程序的计算资源的位置由彼此完全解耦的孤岛网络来供应能量。例如，能够将位置选择为，使得它们布置在具有非藕联的能源供应的不同的地区或国家中。

此外，本发明提出一种用于创建冗余的自动化系统、尤其根据本发明的自动化系统的方法，其中，该方法具有以下步骤：a)提供关于因特网或类似的计算机网络的网络拓扑的信息，包括关于它们的通信节点的结构和关于这些通信节点彼此连接的通信路径的信息；b)提供关于存在于该网络拓扑内的计算中心的信息包括关于其位置的信息；c)识别网络拓扑内的待控制的自动化设施的设施位置；d)识别至少一对计算中心，这对计算中心在网络拓扑内能够经由通信路径与自动化设施连接并且具有最小数量的交叉和/或共同的通信节点，尤其不具有交叉和/或不具有共同的通信节点；和e)选择在步骤d)中识别出的计算中心对，包括选择附属的通信路径。

在第一步骤a)中，收集和提供关于因特网或类似的计算机网络的网络拓扑的信息，即关于形成因特网或计算机网络的设备和线路的特定的布置的信息，其中计算机经由因特网或计算机网络彼此连接和交换数据，其中，术语“线路”不仅理解为有线连接的传输路线，还能够理解为基于无线电的传输路线。能够基于静态信息、即例如当前存在的深海线缆的地图和/或通过借助于网络管理协议得出的网络拓扑等来获取信息。在另一个步骤b)中，提供关于存在于网络拓扑内的计算中心的信息，包括提供关于它们的位置的信息。在步骤c)中，识别网络拓扑内的待控制的自动化设施的设施位置。在执行步骤a)至c)之后，基本上存在对于用于将待控制的自动化设施或其外围单元与计算中心之一连接所需的所有信息。在另一个步骤d)中，识别至少一对计算中心，这对计算中心能在网络拓扑内经由通信路径与自动化设施连接并且具有最小数量的交叉和/或最小数量的共同的通信节点，特别是没有交叉和/或没有共同的通信点。因此，识别如下计算中心，该计算中心能够尽可能在已知的网络拓扑的完全彼此独立的通信路径上与自动化设施连接。然后，在步骤e)中，选择在步骤d)中识别出的计算中心对之一，包括选择附属的通信路径。相应地，对于在自动化系统和两个计算中心之一之间的通信路径之一会发生故障的情况，实现最大的MTTF。

有利地，在步骤b)中，提供关于供电和/或关于当前的负载率和/或关于计算中心的计算能力的附加信息，其中，在步骤e)中在考虑附加信息中的至少一个的情况下进行该选择。例如，在步骤d)中得出多个潜在的计算中心对，自动化设施经由不同的通信路径与这些计算中心对连接，因此基于另外的标准在步骤e)中做出选择。例如能够检查：哪些计算中心对具有独立的电源，使得只有独立电源的计算中心对才被包括在较窄的选择中。替选地或附加地，能够检查在步骤d)中识别出的对的计算中心的当前的负荷率。相应地在在步骤e)中选择时，优选具有较低负荷率的计算中心的对。替选地或附加地，在步骤e)中能够将相应的计算中心的计算能力考虑作为选择标准，其中，优先考虑具有高计算能力的计算中心。如果在步骤e)中的选择中包括多个附加的标准，则能够将优先级或重要性特征数分配给各个标准。

根据本发明的一个设计方案，方法具有另外的步骤：f)提供两个被设置用于控制自动化设施的控制应用程序，其中，控制应用程序被设置为，使得控制应用程序中的一个作为主机工作并且另一个控制应用程序作为备用机工作，并且，对于作为主机工作的控制应用程序发生故障的情况，作为备用机工作的控制应用程序接管作为主机工作的控制应用程序的功能，g)将控制应用程序存储在在步骤e)中选定的计算中心中中；h)经由同步路径藕联控制应用程序；和i)将控制应用程序与自动化设施经由在步骤e)中选定的通信路径连接。

在此，优选地在步骤h)中如下地选定的同步路径，使得同步路径和两个将控制应用程序与自动化设施连接的通信路径不具有共同的通信节点或具有最小数量的共同的通信节点。

本发明的另一个主题是一种计算机可读介质，该计算机可读介质上存储有包括程序代码构件的计算机程序，当程序代码构件在至少一个电脑上实施程序的时促使至少一个电脑执行根据本发明的方法的步骤。

此外，本发明涉及一种包括指令的计算机可读介质，当在至少一个计算机上实施该指令时，使至少一个计算机执行根据本发明的方法的步骤。

计算机可读介质例如能够为CD-ROM或DVD或USB存储器或闪存。应当注意：不应将计算机可读介质仅理解为实体介质，而是例如也能够以数据流和/或代表数据流的信号的形式存在。