Apparatus and methods for controlling a system that operates responsive to a plurality of input control signals are disclosed. During operation the system generates a plurality of output status/control signals. A master controller has at least first and second controllers. The first controller outputs and inputs signals over a first communication path, and the second controller outputs and inputs signals over a second communication path. The first and second controllers output signals based on input signals received over the first and second communication paths, respectively, and also based on stored control data. A plurality of input/output modules are provided. Each of the input/output modules has first and second slave controllers. The first slave controller of each of the input/output modules inputs and outputs signals over the first communication path to the first controller, and the second slave controller outputs and inputs signals over the second communication path. Each of the first slave controllers outputs and inputs signals to and from a first input/output circuit, and each of the second slave controllers outputs and inputs signals to and from a second input/output circuit. Each of the input/output modules also includes a combiner circuit. At least some of the input control signals for controlling the system are generated by the combiner circuit of each input/output module based on signals output from both the first and second input/output circuits. The output control signals for controlling the system are generated based on output status/control signals from the system that are coupled to each of the first and second input/output circuits of the input/output modules.

De apparaten en de methodes om een systeem te controleren dat ontvankelijk aan een meerderheid van de signalen in werking stelt van de inputcontrole worden onthuld. Tijdens verrichting produceert het systeem een meerderheid van van de outputstatus/controle signalen. Een hoofdcontrolemechanisme heeft minstens eerst en tweede controlemechanismen. De eerste van de controlemechanismeoutput en input signalen over een eerste communicatie weg, en de tweede van de controlemechanismeoutput en input signalen over een tweede communicatie weg. De eerste en tweede signalen van de controlemechanismenoutput die op inputsignalen worden gebaseerd die over de eerste en tweede communicatie wegen worden ontvangen, respectievelijk, en ook gebaseerd op opgeslagen controlegegevens. Een meerderheid van input/outputmodules wordt verstrekt. Elk van de input/outputmodules heeft eerst en tweede slavencontrolemechanismen. Het eerste slavencontrolemechanisme van elk van de input/output van de modulesinput en output signalen over de eerste communicatie weg aan het eerste controlemechanisme, en de tweede de output en de inputsignalen van het slavencontrolemechanisme over de tweede communicatie weg. Elk van de eerste de output en de inputsignalen van slavencontrolemechanismen aan en van een eerste input/outputkring, en elk van de tweede de output en de inputsignalen van slavencontrolemechanismen aan en van een tweede input/outputkring. Elk van de input/outputmodules omvat ook een combinekring. Minstens worden enkele signalen van de inputcontrole voor het controleren van het systeem door de combinekring van elke input/outputmodule geproduceerd die op signalenoutput wordt gebaseerd van zowel de eerste als tweede input/outputkringen. De signalen van de outputcontrole voor het controleren van het systeem worden geproduceerd gebaseerd op van de outputstatus/controle signalen van het systeem die aan elk van de eerste en tweede input/outputkringen van de input/outputmodules worden gekoppeld.