故障安全照明控制系统的制作方法

故障安全照明控制系统
1.本技术是申请日为2016年11月28日、申请号为201680069393.9、发明名称为“故障安全照明控制系统”的申请的分案申请。
2.相关申请的交叉引用
3.本技术根据35 u.s.c.
§
119要求于2015年11月30日提交的题为“fail-safe lighting control system(故障安全照明控制系统)”的美国临时专利申请序列号62/261,123的优先权，所述美国临时专利申请的全部内容通过引用结合在本文中。
技术领域
4.本公开大体上涉及用于灯具的控制系统，且更具体地说，涉及用于灯具的故障安全控制系统的系统、方法和装置。


背景技术：

5.在安全关键照明应用(如危险环境)中，照明系统的可靠性至关重要。不幸的是，这些环境的特性(例如，湿度、极端温度、腐蚀性气体)会使被用于控制灯具的传统控制系统在这种环境中发生故障或以其它方式不正常起作用，这使照明系统内的灯具中的一个或多个灯具不可靠(例如，不可用、无法控制)。


技术实现要素：

6.通常，一方面，本公开涉及一种灯具。所述灯具可包括至少一个光源。所述灯具还可包括至少一个电源，所述至少一个电源接收初级电力，其中所述至少一个电源使用所述初级电力来生成最终电力，其中所述至少一个电源将所述最终电力递送到所述至少一个光源。所述灯具可进一步包括控制器，所述控制器耦合到所述至少一个电源，其中所述控制器检测不良事件，并且其中所述控制器控制所述至少一个电源在所述不良事件期间向所述至少一个光源提供所述最终电力。
7.另一方面，本公开可大体上涉及一种照明系统。所述照明系统可包括第一灯具，所述第一灯具具有至少一个第一光源和至少一个第一电源，所述至少一个第一电源接收第一初级电力，其中所述至少一个第一电源使用所述第一初级电力来生成第一最终电力，其中所述至少一个第一电源将所述第一最终电力递送到所述至少一个第一光源。所述照明系统还可包括控制器，所述控制器耦合到所述至少一个第一电源，其中所述控制器检测第一不良事件，并且其中所述控制器控制所述至少一个第一电源在所述第一不良事件期间向所述至少一个第一光源提供所述第一最终电力。
8.又另一方面，本公开可大体上涉及一种用于灯具的控制器。所述控制器可包括控制引擎，所述控制引擎耦合到所述灯具的电源，其中所述控制器检测不良事件，并且其中所述控制器控制所述电源在所述第一不良事件期间向所述灯具的至少一个第一光源提供最终电力。
9.根据以下说明书和所附权利要求书，这些及其它方面、目的、特征和实施例将会是
显而易见的。
附图说明
10.附图仅展示了实例实施例且因此不应被视为在范围上是限制性的，因为实例实施例可承认其它等效实施例。附图中示出的元件和特征不一定是按比例的，而是将重点放在清楚地展示实例实施例的原理上。另外，可放大某些尺寸或定位以帮助在视觉上传达这种原理。在附图中，附图标号指代类似或相应的但不一定相同的元件。
11.图1示出了根据某些实例实施例的包括灯具的照明系统的系统图。
12.图2示出了根据某些实例实施例的计算装置。
13.图3示出了根据某些实例实施例的灯具。
14.图4示出了根据某些实例实施例的灯具的系统图。
15.图5示出了根据某些实例实施例的另一个灯具的系统图。
16.图6a到图6e示出了根据某些实例实施例的灯具的实例电气示意图。
17.图7到图10示出了根据某些实例实施例的控制器如何控制灯具的流程图。
具体实施方式
18.通常，实例实施例提供了用于灯具的故障安全照明控制系统的系统、方法和装置。灯具的实例故障安全照明控制系统提供了多个好处。这种好处可以包括但不限于增强的灯具可靠性、针对黑客的增强的安全性、降低的电力消耗、提高的通信效率、易于维护、以及符合应用于位于某些环境中的灯具的行业标准。
19.在一些情况下，本文中所讨论的实例实施例可用于任何类型的危险环境，包括但不限于飞机库、钻机(如用于油、气体或水)、修井作业机(如用于油或气体)、冶炼厂、化学工厂、发电厂、采矿作业、废水处理设施、以及轧钢厂。用户可以是与具有实例故障安全照明控制系统的灯具交互的任何人。用户的实例可以包括但不限于工程师、电工、仪表及控制装置技师、技工、操作员、黑客、顾问、承包商、以及制造商代表。
20.本文中所描述的具有故障安全照明控制系统(或其部件，包括控制器)的实例灯具可由许多适合的材料中的一种或多种材料制成，以允许灯具和/或系统的其它关联部件满足某些标准和/或规定，同时也根据可暴露灯具和/或系统的其它关联部件的一个或多个条件来维持耐久性。这种材料的实例可以包括但不限于铝、不锈钢、玻璃纤维、玻璃、塑料、陶瓷、以及橡胶。
21.本文中所描述的具有故障安全照明控制系统的实例灯具或其部分可由单个件制成(如根据模制、注塑模制、压铸、或挤压工艺)。另外或在替代性方案中，具有故障安全照明控制系统的实例灯具可由彼此机械耦合的多个件制成。在这种情况下，多个件可使用许多耦合方法中的一种或多种耦合方法来彼此机械耦合，包括但不限于环氧树脂、焊接、紧固装置、压缩配件、匹配螺纹、以及带槽配件。彼此机械耦合的一个或多个件可以许多方式中的一种或多种方式彼此耦合，包括但不限于固定地、铰接地、可移除地、可滑动地、以及可螺纹地。
22.在示出了灯具的故障安全照明控制系统的实例实施例的上述附图中，可省略、重复和/或取代所示出的部件中的一个或多个部件。因此，灯具的故障安全照明控制系统的实
例实施例不应被视为限于任何附图中所示出的具体部件安排。例如，一个或多个附图中所示出的或关于一个实施例所描述的附图可应用于与不同附图或描述相关联的另一个实施例。
23.如本文中所限定的，电气外壳是内部布置有电气和/或电子设备的任何类型的柜或壳体。这种电气和/或电子设备可以包括但不限于控制器(还被称为控制模块)、硬件处理器、电源(例如，电池、驱动器、镇流器)、传感器模块、安全屏障、传感器、传感器电路系统、光源、电缆、以及电导体。电气外壳的实例可以包括但不限于灯具的壳体、传感器装置的壳体、电连接器、接线盒、电动机控制中心、断路器盒、电壳体、导管、控制面板、仪表盘、以及控制柜。
24.在某些实例实施例中，具有故障安全照明控制系统的灯具要满足某些标准和/或要求。例如，《国家电气法规(nec)》、国家电气制造商协会(nema)、国际电工委员会(iec)、联邦通讯委员会(fcc)、电气和电子工程师协会(ieee)设置了关于电气外壳、布线和电连接的标准。使用本文中所描述的实例实施例在需要时满足(和/或允许相应装置满足)这种标准。在一些(例如，pv太阳能)应用中，特定于所述应用的额外标准可由本文中所描述的电气外壳来满足。
25.如果附图中描述但并未明确地示出或标记所述附图的部件，可推断用于另一个附图的相应部件的标记用于所述部件。相反，如果标记但未描述附图中的部件，对这种部件的描述可与对另一个附图中的相应部件的描述基本上相同。本文中，附图中的各个部件的编号方案为使得每个部件是三位或四位数字并且其它附图中的相应部件具有相同的最后两位。
26.另外，除非明确声明，否则特定实施例(例如，如本文中的附图所示出的)不具有特定特征或部件的说法并不意味着这种实施例不能够具有这样的特征或部件。例如，出于本文中当前或将来的权利要求书的目的，被描述为不包括在一个或多个特定附图中所示出的实例实施例中的特征或部件能够包括在与本文中的这种一个或多个特定附图相对应的一个或多个权利要求中。
27.下文中将参考所附附图更加充分地描述灯具的故障安全照明控制系统的实例实施例，所述所附附图中示出了灯具的故障安全照明控制系统的实例实施例。然而，灯具的故障安全照明控制系统可以许多不同形式实现且不应被解释为限于本文中所阐述的实例实施例。相反，提供这些实例实施例使得本公开详尽且完整，并且将向本领域普通技术人员充分地传达灯具的故障安全照明控制系统的范围。为了一致，类似但不一定相同的元件(有时也被称为部件)在各个附图中用类似附图标号指代。
28.诸如“第一”、“第二”和“在
……
内”等术语仅用于区分一个部件(或部件的一部分或部件的状态)与另一个部件(或部件的一部分或部件的状态)。这种术语并不意味着指代偏好或特定取向并且不意味着限制灯具的故障安全照明控制系统。在对实例实施例的以下详细描述中，阐明了许多具体细节以提供对本发明的更加彻底的理解。然而，对本领域普通技术人员而言将显而易见的是，可以在没有这些具体细节的情况下实践本发明。在其它情况下，并未详细描述熟知的特征以避免使本说明书不必要地复杂化。
29.图1示出了根据某些实例实施例的包括灯具102的控制器104的照明系统100的系统图。照明系统100可包括一个或多个传感器160(有时还被称为传感器模块160)、用户150、
网络管理器180和灯具102。除了控制器104之外，灯具102可包括电源140、许多光源142、以及继电器136。控制器104可包括许多部件中的一个或多个部件。这种部件可以包括但不限于控制引擎106、通信模块108、实时时钟110、功率模块112、存储库130、硬件处理器120、存储器122、收发器124、应用接口126、以及(可选地)安全模块128。图1中所示出的部件并不详尽，并且在一些实施例中，图1中所示出的部件中的一个或多个部件可以不包括在实例灯具中。实例灯具102的任何部件可以是分立的或与灯具102的一个或多个其它部件组合。
30.用户150与上文所限定的用户相同。用户150可使用用户系统(未示出)，所述用户系统可包括显示器(例如，gui)。用户150经由应用接口126与灯具102的控制器104交互(例如，发送数据到所述控制器、从所述控制器接收数据)(下文所描述的)。用户150还可以与网络管理器180和/或传感器160中的一个或多个传感器交互。使用通信链路105来实施用户150与灯具102、网络管理器180以及传感器160之间的交互。每个通信链路105可包括有线(例如，1类电缆、2类电缆、电连接器)和/或无线(例如，wi-fi、可视光通信、蜂窝联网、蓝牙、无线hart、isa100、电力线载波、rs485、dali)技术。例如，通信链路105可以是(或包括)耦合到灯具102的壳体103以及到传感器160的一个或多个电导体。通信链路105可以在灯具102与用户150、网络管理器180和/或传感器160中的一个或多个传感器之间传输信号(例如，电力信号、通信信号、控制信号、数据)。
31.网络管理器180是控制通信网络的所有或一部分的装置或部件，所述通信网络包括灯具102的控制器104和可通信地耦合到控制器104的传感器160。网络管理器180可基本上类似于控制器104。可替代地，网络管理器180可包括除下文所描述的控制器104的特征之外或从所述特征更改的许多特征中的一个或多个特征。如本文中所描述的，与网络管理器180的通信可包括与系统100的一个或多个其它部件(例如，另一个灯具)通信。在这种情况下，网络管理器180可促进这种通信。
32.所述一个或多个传感器160可以是测量一个或多个参数的任何类型的感测装置。传感器160的类型的实例可以包括但不限于被动式红外传感器、光电池、压力传感器、气流监视器、气体检测器、以及电阻式温度检测器。可由传感器160测得的参数可以包括但不限于运动、环境光的量、空间的占用、以及环境温度。在一些情况下，由传感器160测得的一个或多个参数可用于操作灯具102的一个或多个光源142。每个传感器160可使用许多通信协议中的一个或多个通信协议。传感器160可与系统100中的灯具102或另一个灯具相关联。
33.在某些实例实施例中，传感器160可包括电池，所述电池用于至少部分地向传感器160的其余部分中的一些或所有部分提供电力。在系统100(或至少传感器160)位于危险环境中时，传感器160可以是本质上安全的。如本文中所使用的，术语“本质上安全的”是指放置在危险环境中的装置(例如，本文中所描述的传感器)。为了是本质上安全的，装置使用限量电能，使得火花不会由于短路或故障而出现，所述短路或故障会使在危险环境中发现的爆炸气氛点燃。安全屏障通常与本质上安全的装置一起使用，其中安全屏障限制递送到传感器或其它装置的电量以降低可能由危险环境中的高电量引起的爆炸、火灾或其它不良状况或事件的风险。不良状况或事件还可以是异常状况，所述异常状况在性质上可能并不是灾难性的。
34.根据一个或多个实例实施例，用户150、网络管理器180和/或传感器160可使用应用接口126与灯具102的控制器104交互。具体地说，控制器104的应用接口126从用户150、网
络管理器180和/或每个传感器160接收数据(例如，信息、通信、指令、对固件的更新)并将数据(例如，信息、通信、指令)发送到所述用户、所述网络管理器和/或所述传感器。在某些示例实施例中，用户150、网络管理器180和/或每个传感器160可包括用于从控制器104接收数据并将数据发送到所述传感器的接口。这种接口的实例可以包括但不限于图形用户界面、触摸屏、应用编程接口、键盘、监视器、鼠标、web服务、数据协议适配器、一些其它硬件和/或软件、或其任何适合的组合。
35.在某些实例实施例中，控制器104、用户150、网络管理器180和/或传感器160可使用自己的系统或共享系统。这种系统可以是(或包含以下形式)能够与各种软件通信的基于互联网的或基于内联网的计算机系统。计算机系统包括任何类型的计算装置和/或通信装置，包括但不限于控制器104。这种系统的实例可以包括但不限于具有lan、wan、互联网或内联网访问的台式计算机、具有lan、wan、互联网或内联网访问的膝上型计算机、智能电话、服务器、服务器场、安卓装置(或等效物)、平板计算机、智能手机、以及个人数字助理(pda)。这种系统可以与如下文关于图2所描述的计算机系统相对应。
36.进一步地，如上文所讨论的，这种系统可具有相应软件(例如，用户软件、传感器软件、控制器软件、网络管理器软件)。根据一些实例实施例，软件可在相同或不同装置(例如，服务器、主机、台式个人计算机(pc)、膝上型计算机、个人台式助理(pda)、电视、缆线盒、卫星盒、自助服务终端、电话、移动电话、或其它计算装置)上执行并且可通过通信网络(例如，互联网、内联网、外联网、局域网(lan)、广域网(wan)、或其它网络通信方法)和/或通信信道与有线和/或无线段耦合。一个系统的软件可以是系统100内的另一个系统的软件的一部分或者可分别但结合所述软件进行操作。
37.灯具102可包括壳体103。壳体103可包括形成腔101的至少一个壁。在一些情况下，壳体可被设计成符合任何适用标准，使得灯具102可位于特定环境(例如，危险环境)中。例如，如果灯具102位于爆炸环境中，壳体103可以是防爆的。根据适用的行业标准，防爆外壳是被配置成包含爆炸的外壳，所述爆炸源自外壳内部或可传播通过所述外壳。
38.继续这个实例，防爆外壳被配置成允许来自外壳内部的气体跨外壳的接合点逃逸并在气体离开防爆外壳时冷却。接合点还被称为火焰通路并且存在在两个表面相遇的地方并且提供从防爆外壳内部到防爆外壳外部的通路，一种或多种气体可沿所述通路行进。接合点可以是任何两个或更多个表面的匹配。每个表面可以是任何类型的表面，包括但不限于平坦表面、螺纹表面和锯齿形表面。
39.灯具102的壳体103可用于容置灯具102的一个或多个部件，包括控制器104的一个或多个部件。例如，如图1所示，控制器104(在此情况下，所述控制器包括控制引擎106、通信模块108、实时时钟110、功率模块112、存储库130、硬件处理器120、存储器122、收发器124、应用接口126、以及可选的安全模块128)、电源140和光源142布置在由壳体103形成的腔101中。在替代性实施例中，灯具102的这些或其它部件中的任何一个或多个部件可布置在壳体102上和/或远离壳体103布置。
40.存储库130可以是存储用于辅助控制器104与系统100内的用户150、网络管理器180以及一个或多个传感器160通信的软件和数据的永久性存储装置(或装置组)。在一个或多个实例实施例中，存储库130存储一个或多个通信协议132、操作协议133、以及传感器数据134。通信协议132可以是用于在控制器104与用户150、网络管理器180以及一个或多个传
感器160之间发送和/或接收数据的许多协议中的任何协议。通信协议132中的一个或多个通信协议可以是时间同步协议。这种时间同步协议的实例可以包括但不限于可寻址远程传感器高速通道(hart)协议、无线hart协议、以及国际自动化学会(isa)100协议。以此方式，通信协议132中的一个或多个通信协议可以向在系统100内传递的数据提供安全层。
41.操作协议133可以是控制器104的控制引擎106在时间点基于某些条件而遵循的任何算法、公式、逻辑步骤和/或其它类似操作过程。在灯具102的腔101内的温度超过某个阈值温度时，操作协议133的实例使电源140输出的电力逐渐地降低到最小水平。操作协议133的另一个实例是校准传感器160以说明传感器160上随时间推移而产生的灰尘累积。这可例如通过以下方式实现：捕获由传感器160在具有少量或无灰尘累积的情况下(例如，在新安装时)测得的值、捕获由传感器160随时间推移而测得的值、以及跟踪在不存在环境光时随时间推移而发生的测量值变化。在这种情况下，在传感器160上的灰尘累积达到某个水平时，控制器104可向用户150发送警报，其中所述警报指示用户150清洁传感器160。操作协议133的又另一个实例是：检查与网络管理器180的一个或多个通信链路105，并且如果通信链路105未正常工作，则允许控制器104相对于系统100的其余部分而自主操作。
42.作为操作协议133的另一个实例，控制器104的配置可存储在存储器122(例如，非易失性存储器)中，使得控制器104(或其部分)可操作，不管控制器104是否正在与网络控制器180和/或系统100中的其它部件通信。操作协议133的又另一个实例是，如果与灯具102相关联的传感器160失灵、如果传感器160与控制器104之间的通信链路105发生故障、和/或出于与灯具102相关联的传感器160的读数无法到达控制器104的任何其它原因，从邻近的传感器(如从邻近的灯具)获得读数。为了实现这一点，例如，网络管理器180可指示邻近传感器160使用通信链路105来将其读数传达到控制器104。
43.操作协议133的再另一个实例是，基于由控制器104的一部分(例如，控制引擎106、功率模块112)得到的读数来识别不利操作状况或事件(例如，过电压、欠电压、电压尖峰、电力浪涌)。在这种情况下，用能量计量模块111来获取读数。来自能量计量模块111的测量结果连同调光水平设置可用于检测灯具102的故障。如果能量计量模块111发生故障，另一个操作协议133是，不使用来自故障能量计量模块111的读数来运行故障模式分析和/或将故障能量计量模块111上报到网络管理器180。操作协议133的又另一个实例是，如果控制器104的允许控制器104与系统100的另一个部件通信的一个或多个部件(例如，通信模块108、收发器124)发生故障，使控制器104在自主控制模式下操作。
44.一些操作协议133可涉及防黑客入侵措施。例如，操作协议133可要求，如果传感器160检测到对传感器160的覆盖范围内的区域的占用，则忽略从网络管理器180发送到控制引擎106的调光信号(例如，命令)。作为另一个实例，操作协议133可仅允许用到控制器104的直接物理连接对控制器104进行编程访问，并且防止用户150(例如，黑客)对控制器104或其任何部分进行远程访问和/或编程。
45.操作协议133的另一个实例可以是供控制器104(或其部件)从中启动的劣质固件。在固件更新时，旧固件的副本可存储在存储库中并且在升级后的固件被损坏或变得损坏的情况下取回。对控制器104的固件的任何升级可包括用于确保固件正从批准的可靠用户150接收的安全密钥和/或其它措施。
46.传感器数据134可以是与可通信地耦合到控制器104的每个传感器160相关联(例
如，由所述传感器收集)的任何数据。这种数据可以包括但不限于传感器160的制造商、传感器160的型号、传感器160的通信能力、传感器160的功率需求、以及传感器160进行的测量。存储库130的实例可以包括但不限于数据库(或许多数据库)、文件系统、硬盘驱动器、闪存、某个其它形式的固态数据存储装置、或其任何适合的组合。存储库130可位于多个物理机上，根据一些实例实施例，每个物理机存储通信协议132、操作协议133和/或传感器数据134中的所有或一部分。每个存储单元或装置可在物理上位于相同或不同的地理位置。
47.存储库130可操作性地连接到控制引擎106。在一个或多个实例实施例中，控制引擎106包括与系统100中的用户150、网络管理器180和传感器160通信的功能。更具体地说，控制引擎106将信息发送到存储库130和/或从所述存储库接收信息以便与用户150、网络管理器180以及传感器160通信。如下文所讨论的，在某些实例实施例中，存储库130还可操作性地连接到通信模块108。
48.在某些实例实施例中，控制器104的控制引擎106控制控制器104的一个或多个部件(例如，通信模块108、实时时钟110、收发器124、继电器136)的操作。例如，在通信模块108处于“睡眠”模式且通信模块108需要发送从系统100中的另一个部件(例如，传感器160、用户150)接收到的数据时，控制引擎106可激活通信模块108。作为另一个实例，控制引擎106可操作一个或多个继电器136的一个或多个部分来控制由电源140递送到光源142的最终电力的量。
49.作为另一个实例，控制引擎106可使用实时时钟110来获取当前时间。实时时钟110可使控制器104即使在控制器104与网络管理器180并无通信时也能够控制灯具102。作为又另一个实例，控制引擎106可引导能量计量模块111测量并发送灯具102的电力消耗信息到网络管理器180。在一些情况下，控制器104的控制引擎106可生成并发送调光信号(例如，0v-10v dc)到电源140，这使电源140调整光源142的光输出。换言之，从控制引擎106到电源140的调光信号指示电源140将某个量的最终电力递送到光源142，并且这个量的最终电力与由光源142输出的光的量相对应。
50.控制引擎106可被配置成执行在许多不良状况或事件中的任何不良状况或事件期间帮助确保控制器104的故障安全操作的许多功能。例如，在灯具102的如由壳体103形成的腔101内的温度(由传感器160测得)超过某个阈值温度时，控制引擎106可将电源140输出的电力逐渐降低到最小水平。作为另一个实例，控制引擎106可校准传感器160以说明传感器160上随时间推移而产生的灰尘累积。这可例如通过以下方式实现：捕获由传感器160在具有少量或无灰尘累积的情况下(例如，在新安装时)测得的值、捕获由传感器160随时间推移而测得的值、以及跟踪在环境光不存在时随时间推移而发生的测量值变化。在这种情况下，在传感器160上的灰尘累积达到某个水平时，控制器104可向用户150发送警报，其中所述警报指示用户150清洁传感器160。
51.作为另一个实例，控制引擎106可检查控制器104与网络管理器180之间的一个或多个通信链路105并且如果通信链路105未正常起作用则允许控制器104根据系统100的其余部分自主地操作。作为又另一个实例，控制引擎106可将控制器104(或其部分)的配置存储在存储器122(例如，非易失性存储器)中，使得控制器104(或其部分)可操作，不管控制器104是否正在与网络控制器180和/或系统100中的其它部件通信。作为再另一个实例，如果与灯具102相关联的传感器160失灵、如果传感器160与控制器104之间的通信链路105发生
故障、和/或出于与灯具102相关联的传感器160的读数无法到达控制器104的任何其它原因，控制引擎106可从邻近的传感器(如从邻近的灯具)获得读数。为了实现这一点，例如，网络管理器180可根据来自控制引擎106的请求指示邻近传感器160使用通信链路105来将其读数传达到控制器104的控制引擎106。
52.作为又另一个实例，控制引擎106可基于由灯具102的一部分(例如，控制引擎106、电源140)得到的读数来识别不良操作状况或事件(例如，过电压、欠电压、电压尖峰、电力浪涌)。在这种情况下，可使用计量来获取读数，并且这种计量能力可包括在控制引擎106中。如果这种计量发生故障，控制引擎106可被配置成在不使用来自故障计量的读数的情况下运行故障模式分析。另外或在替代性方案中，控制引擎106可将故障计量上报到网络管理器180。作为再另一个实例，如果控制器104的允许控制器104与系统100的另一个部件通信的一个或多个部件(例如，通信模块108、收发器124)发生故障，控制引擎106可使控制器104在自主控制模式下操作。
53.控制引擎106还可被配置成阻止未授权用户(黑客)访问控制器104和/或系统100的某个其它部件的努力。例如，如果传感器160检测到对示出了从灯具102的光源142发出的光的区域的占用，控制引擎106可忽略从控制器104发送到电源140的调光信号。作为另一个实例，控制引擎106可仅允许用到控制器104的直接物理连接来对控制器104(或其部分)进行访问和/或重新编程，并且因此防止用户150(例如，黑客)对控制器104或其任何部分进行远程访问和/或编程。
54.在某些实例实施例中，控制引擎106可用于将调光功能传送到电源140。例如，如果用户150发送指令来调整光源142的光输出，控制引擎106可独自或使用一个或多个继电器136来发送信号到电源140，所述信号指示电源140调整由电源140递送到光源142的最终电力的量使得光源142发出的光与引擎106请求的调光水平相对应。在任何情况下，在控制引擎106控制电源140时，控制引擎106可使用存储在存储库130中的数据(例如，阈值、传感器数据134、操作协议133)。
55.控制引擎106可向用户150、网络管理器180以及传感器160中的一个或多个传感器提供控制、通信和/或其它类似信号。类似地，控制引擎106可从用户150、网络管理器180以及传感器160中的一个或多个传感器接收控制、通信和/或其它类似信号。控制引擎106可自动地(例如，基于存储在控制引擎106中的一个或多个算法)和/或基于通过通信链路105从另一个装置接收的控制、通信和/或其它类似信号来控制每个传感器160。控制引擎106可包括印刷电路板，硬件处理器120和/或控制器104的一个或多个分立部件定位在所述印刷电路板上。
56.在某些实例实施例中，控制引擎106可包括使控制引擎106能够与灯具102的一个或多个部件(例如，电源140)通信的接口。例如，如果灯具102的电源140根据iec标准62386操作，则电源140可包括数字可寻址照明接口(dali)。在这种情况下，控制引擎106也可包括dali以实现与灯具102内的电源140的通信。这种接口可结合或独立于用于在控制器104与用户150、网络管理器180以及传感器160之间通信的通信协议132来操作。
57.控制引擎106(或控制器104的其它部件)还可包括用于执行其功能的一个或多个硬件部件和/或软件元件。这种部件可以包括但不限于通用异步接收机/发射机(uart)、串行外围接口(spi)、直接附接能力(dac)存储装置、模数转换器、内置集成电路(i2c)、以及脉
宽调制器(pwm)。
58.通过使用如本文中所描述的控制引擎106，控制器104可在故障安全模式下操作，从而使光源142尽管处于不良状况或事件(例如，在断电后电力回到接通(on)的无线网络信息时间、控制器104的部件的故障、黑客入侵、传感器160上的灰尘累积、失去与网络管理器180的通信)也照亮。换言之，如果影响灯具102或其任何部分(包括控制引擎106)的操作的不良状况或事件发生，控制器104确保灯具102的光源142发出光。
59.控制器104的通信模块108确定并实施在控制引擎106与用户150、网络管理器180和/或传感器160中的一个或多个传感器通信(例如，向其发送信号、从其接收信号)时使用的通信协议(例如，来自存储库130的通信协议132的通信协议)。在一些情况下，通信模块108访问传感器数据134以判定通信协议是否被用于与和传感器数据134相关联的传感器160通信。另外，通信模块108可解释由控制器104接收的通信的通信协议，使得控制引擎106可解释通信。
60.通信模块108可在网络管理器180或用户150与控制器104之间发送和接收数据。通信模块108可以遵循特定通信协议132的给定格式来发送和/或接收数据。控制引擎106可使用存储在存储库130中的通信协议132信息来解释从通信模块108接收的数据包。控制引擎106还可通过将数据转换成通信模块108理解的格式来促进一个或多个传感器160与网络管理器180或用户150之间的数据传递。
61.通信模块108可直接发送数据(例如，通信协议132、操作协议133、传感器数据134、操作信息、错误代码)到存储库130和/或直接从所述存储库检索数据。可替代地，控制引擎106可促进数据在通信模块108与存储库130之间的传递。通信模块108还可提供加密到由控制器104发送的数据以及解密到由控制器104接收的数据。通信模块108还可提供关于从控制器104发送且由所述控制器接收的数据的许多其它服务中的一个或多个服务。这种服务可以包括但不限于将在数据中断的情况下遵循的数据包路由信息和过程。
62.控制器104的实时时钟110可跟踪时钟时间、时间间隔、时间量和/或时间的任何其它测量值。实时时钟110还可对事件发生的数目进行计数，无论是关于时间还是不考虑时间。可替代地，控制引擎106可执行计数功能。实时时钟110能够同时地跟踪多个时间测量结果。实时时钟110可基于从控制引擎106接收的指令、基于从用户150接收的指令、基于控制器104的软件中所编程的指令、基于某个其它状况或根据某个其它部件、或根据其任何组合来跟踪时间段。
63.实时时钟110可被配置成在并无电力使用例如超级电容器或备用电池被递送到控制器104(例如，功率模块112失灵)时跟踪时间。在这种情况下，在到控制器104的电力递送重新开始时，实时时钟110可将任何方面的时间传达到控制器104。在这种情况下，实时时钟110可包括用于执行这些功能的许多部件(例如，超级电容器、集成电路)中的一个或多个部件。
64.控制器104的能量计量模块111在灯具102内的一个或多个点处测量一个或多个电力分量(例如，电流、电压、电阻、var、瓦特)。能量计量模块111可包括许多测量装置和有关装置中的任何装置，包括但不限于伏特计、安培计、功率计、欧姆计、电流互感器、电压互感器、以及电气布线。能量计量模块111可连续地、周期性地、基于事件的发生、基于从控制引擎106接收的命令和/或基于某个其它因素来测量电力分量。
65.控制器104的功率模块112向控制器104的一个或多个部件(例如，实时时钟110、控制引擎106)提供电力。另外，在某些实例实施例中，功率模块112可向灯具102的电源140提供电力(例如，次级电力)。功率模块112可包括许多单个或多个分立部件(例如，晶体管、二极管、电阻器)中的一个或多个分立部件和/或微处理器。功率模块112可包括印刷电路板，微处理器和/或所述一个或多个分立部件定位在所述印刷电路板上。在一些情况下，功率模块112可包括允许功率模块112测量递送到功率模块112和/或从所述功率模块发送的一个或多个电力元素(例如，电压、电流)的一个或多个部件。可替代地，控制器104可使用能量计量模块111来测量流动进入、流动离开和/或在控制器104内流动的一个或多个电力元素。
66.功率模块112可包括的一个或多个部件(例如，变压器、二极管电桥、逆变器、转换器)，所述一个或多个部件从灯具102外部的源接收电力(例如，通过电缆)并生成控制器104的其它部件和/或电源140可使用的类型(例如，交流电、直流电)和水平(例如，12v、24v、120v)的电力。另外或在替代性方案中，功率模块112本身可以是电力源以向控制器104的其它部件和/或电源140提供信号。例如，功率模块112可以是电池或其它形式的能量存储装置。作为另一个实例，功率模块112可以是局部化光伏发电系统。功率模块112还在功率模块112的关联部件(例如，变压器、光耦合器、电流和电压限制装置)中具有充分隔离，使得功率模块112被证明向本质上安全的电路提供电力。
67.在某些实例实施例中，控制器104的功率模块112还直接或间接向传感器160中的一个或多个传感器提供电力和/或控制信号。在这种情况下，控制引擎106可将功率模块112生成的电力引导到传感器160和/或灯具102的电源140。以此方式，如控制引擎106所确定的，在传感器160和/或灯具102的电源140需要电力时，可通过将电力发送到这些装置来节省电力。
68.根据一个或多个实例实施例，控制器104的硬件处理器120执行软件、算法和固件。具体地说，硬件处理器120可执行控制器104的控制引擎106或任何其它部分上的软件以及用户150、网络管理器180和/或传感器160中的一个或多个传感器所使用的软件。在一个或多个实例实施例中，硬件处理器120可以是集成电路、中央处理单元、多核处理芯片、soc、包括多个多核处理芯片的多片模块、或其它硬件处理器。硬件处理器120以其它名字已知，包括但不限于计算机处理器、微处理器和多核处理器。
69.在一个或多个实例实施例中，硬件处理器120执行存储在存储器122中的软件指令。存储器122包括一个或多个高速缓存存储器、主存储器和/或任何其它适合的类型的存储器。存储器122可包括易失性和/或非易失性存储器。根据一些实例实施例，存储器122相对于硬件处理器120分立地位于控制器104内。在某些配置中，存储器122可与硬件处理器120集成。
70.在某些实例实施例中，控制器104不包括硬件处理器120。在这种情况下，作为实例，控制器104可包括一个或多个场可编程门阵列(fpga)、一个或多个绝缘栅双极晶体管(igbt)和/或一个或多个集成电路(ic)。使用fpga、igbt、ic和/或本领域中已知的其它类似装置允许控制器104(或其部分)是可编程的且在不使用硬件处理器的情况下根据某些逻辑规则和阈值起作用。可替代地，fpga、igbt、ic和/或类似装置可结合一个或多个硬件处理器120使用。可替代地，fpga、igbt、ic和/或类似装置可结合一个或多个硬件处理器120使用。
71.控制器104的收发器124可发送和/或接收控制和/或通信信号。具体地说，收发器
124可用于在控制器104与用户150、网络管理器180和/或传感器160之间传递数据。收发器124可使用有线和/或无线技术。收发器124可被配置的方式为使得由收发器124发送和/或接收的控制和/或通信信号可由是用户150、网络管理器180和/或传感器160的一部分的另一个收发器接收和/或发送。收发器124可使用许多信号类型中的任何信号类型，包括但不限于无线电信号。
72.在收发器124使用无线技术时，任何类型的无线技术可被收发器124用于发送和接收信号。这种无线技术可以包括但不限于wi-fi、可视光通信、蜂窝联网、以及蓝牙。在发送和/或接收信号时，收发器124可使用任何数量的适合的通信协议(例如，isa100、hart)中的一个或多个通信协议。这种通信协议可存储在存储库130的通信协议132中。进一步地，关于用户150、网络管理器180和/或传感器160的任何收发器信息可以是存储库130的传感器数据134(或类似区域)的一部分。
73.可选地，在一个或多个实例实施例中，安全模块128保护控制器104、用户150、网络管理器180和/或传感器160之间的交互。更具体地说，安全模块128基于验证通信的源的身份的安全密钥来认证来自软件的通信。例如，用户软件可与使用户150的软件能够与控制器104和/或传感器160交互的安全密钥相关联。进一步地，在一些实例实施例中，安全模块128可以约束信息的接收、对信息的请求和/或对信息的访问。
74.如上文提及的，除控制器104及其部件之外，灯具102可包括电源140、一个或多个光源142、以及可选的继电器136。灯具102的光源142是通常发现于灯具中用于允许灯具102操作的装置和/或部件。灯具部件142可以是电气的、电子的、机械的或其任何组合。灯具102可具有任何数量和/或类型的光源142中的一个或多个光源。这种光源142的实例可以包括但不限于本地控制模块、光源、光引擎、散热器、电导体或电缆、端子块、透镜、漫射器、反射镜、空气移动装置、挡板、调光器、以及电路板。
75.灯具102的电源140从外部源(例如，壁式插座、能量存储装置)接收电力(例如，初级电力、次级电力)。电源140使用其接收的电力来生成电力(在本文中还被称为最终电力)并向光源142中的一个或多个光源提供所述电力。电源140可被称为多个其它名字中的任何名字，包括但不限于驱动器、led驱动器和镇流器。电源140可与控制器104的功率模块112基本上相同或不同。功率模块140可包括许多单个或多个分立部件(例如，晶体管、二极管、电阻器)中的一个或多个分立部件和/或微处理器。功率模块140可包括印刷电路板和/或调光器，微处理器和/或所述一个或多个分立部件定位在所述印刷电路板上。
76.电源140可包括一个或多个部件(例如，变压器、二极管电桥、逆变器、转换器)，所述一个或多个部件从控制器104的功率模块112接收电力(例如，通过电缆)并生成光源142可使用的类型(例如，交流电、直流电)和水平(例如，12v、24v、120v)的电力。另外或在替代性方案中，电源140可从灯具102外部的源接收电力。另外或在替代性方案中，电源140本身可以是电力源。例如，电源140可以是电池、局部化光伏电力系统、或某个其它的独立电力源。
77.继电器136可以是和/或包括任何类型的开关，所述开关用于确保电力被递送到电源140，使得光源142在灯具102的正常或预期操作存在中断或不利事件(例如，断电、灯具102的不正当控制)时完全被照亮。继电器136可以是固态的、机电的或其某种组合。继电器136可包括触头(例如，下文中图5的触头537)和电耦合到源自控制引擎106的调光信号的线
圈(例如，下文中图5的线圈538)。在灯具102的正常或预期操作的中断发生时，继电器136的线圈改变状态(例如，被断电)，这打开了继电器136的触头。在继电器136的触头打开时，电源140的调光接口感测到高输入阻抗。电源140的调光接口处的高输入阻抗将完全电力自动递送到光源142，所述完全电力离开被完全照亮的光源142，直到继电器136的触头重新闭合，这维持了低阻抗调光连接。下文中关于图5提供了关于继电器136的更多细节。
78.如上所述，灯具102可放置在多种环境中的任何环境中。在这种情况下，灯具102的壳体102可被配置成符合针对多种环境中任何环境的适用标准。例如，根据nec标准，灯具102可被评为1区或2区外壳。类似地，传感器160中的任何传感器或可通信地耦合到灯具102的或其它装置可被配置成符合针对多种环境中任何环境的适用标准。例如，根据nec标准，传感器160可被评为1区或2区外壳。
79.图2展示了根据某些实例实施例的实现本文所描述的各种技术中的一种或多种技术并全部或部分地表示本文所描述的元件的计算装置218的一个实施例。计算装置218是计算装置的一个实例且并不旨在建议对计算装置的用途或功能和/或其可能架构进行任何限制。计算设备218也不应被解释为对实例计算装置218中所展示的任一部件或部件组合有任何依赖或要求。
80.计算装置218包括一个或多个处理器或处理单元214、一个或多个存储器/存储部件215、一个或多个输入/输出(i/o)装置216、以及允许各个部件和装置彼此通信的总线217。总线217表示具有若干类型的总线结构中的任何类型的总线结构的一个或多个总线，包括存储器总线或者存储器控制器、外围总线、图形加速端口、以及处理器或使用多种总线架构中的任何总线架构的局部总线。总线217包括有线和/或无线总线。
81.存储器/存储部件215表示一个或多个计算机存储介质。存储器/存储部件215包括易失性介质(如随机存取存储器(ram))和/或非易失性介质(如只读存储器(rom)、闪存、光盘、磁盘等等)。存储器/存储部件215包括固定介质(例如，ram、rom、固定硬盘驱动器等)以及可移动介质(例如，闪存驱动器、可移动硬盘驱动器、光盘等等)。
82.一个或多个i/o装置216允许客户、公共事业单位或其它用户将命令和信息输入到计算装置218，并且还允许信息被呈现给客户、公共事业单位或其它用户和/或其它部件或装置。输入装置的实例包括但不限于键盘、光标控制装置(例如，鼠标)、麦克风、触摸屏、以及扫描仪。输出装置的实例包括但不限于显示装置(例如，监视器或投影仪)、扬声器、到照明网络的输出(例如，dmx卡)、打印机、以及网卡。
83.在本文中，可以在软件或程序模块的一般上下文中描述各种技术。通常，软件包括执行特定任务或实现特定抽象数据类型的例程、程序、目的、部件、数据结构等等。这些模块和技术的实施方式可存储在某种形式的计算机可读介质上或跨所述计算机可读介质传输。计算机可读介质可以是计算装置可访问的任何可用的一个或多个非瞬态介质。举例而言但非限制性地，计算机可读介质包括“计算机存储介质”。
[0084]“计算机存储介质”和“计算机可读介质”包括以任何方法或技术实现的用于存储诸如计算机可读指令、数据结构、程序模块或其它数据等信息的易失性和非易失性、可移除和不可移除介质。计算机存储介质包括但不限于计算机可读介质(如ram、r0m、eepr0m、闪存或其它存储器技术、cd-rom、数字通用盘(dvd)或其它光学存储装置、磁盒、磁带、磁盘存储装置或其它磁存储装置)或用于存储希望信息并可被计算机访问的任何其它介质。
[0085]
根据一些实例实施例，计算机装置218经由网络接口连接被连接到网络(未示出)(例如，局域网(lan)、诸如互联网等广域网(wan)、云网络或任何其它类似类型的网络)。本领域技术人员将了解到，许多不同类型的计算机系统存在(例如，台式计算机、膝上型计算机、个人媒体装置、诸如手机或个人数字助理等移动装置、或能够执行计算机可读指令的任何其它计算系统)，并且在其它实例实施例中，上述输入和输出装置采用现在已知的或稍后开发的其它形式。一般来说，计算机系统218至少包括实践一个或多个实施例所必要的最小处理、输入和/或输出装置。
[0086]
进一步地，本领域技术人员将了解到，在某些实例实施例中，上述计算机装置218的一个或多个元件位于远端位置处并且通过网络连接到其它元件。进一步地，一个或多个实施例实现在具有一个或多个节点的分布式系统上，其中实施方式(例如，控制引擎106)的每个部分位于分布式系统内的不同节点上。在一个或多个实施例中，节点与计算机系统相对应。可替代地，在一些实例实施例中，节点与具有关联物理存储器的处理器相对应。在一些实例实施例中，节点可替代地与具有共享存储器和/或资源的处理器相对应。
[0087]
图3示出了根据某些实例实施例的灯具302。参考图1到图3，图3的灯具302是图1的灯具102的物理实施例。图3的灯具302包括壳体303、许多光源342、以及耦合到壳体303的传感器360。
[0088]
图4示出了根据某些实例实施例的灯具402的系统图。参考图1到图4，除了在控制器404、传感器460、电源440和光源442之间以及内的各个部件之间示出了内部连接(通信链路405)外，图4的灯具402基本上类似于图1的灯具102。控制器404包括继电器436、控制引擎406、功率模块412和实时时钟410。尽管图4中未示出，但是图4的灯具402包括壳体303、许多光源342、以及耦合到壳体303的传感器360。在此情况下，继电器436用于充当关于从电源440递送的电力的通/断开关。
[0089]
图5示出了根据某些实例实施例的另一个灯具502的系统图。参考图1到图5，除了继电器536相比于图4的继电器436而言用于不同目的之外，图5的灯具502基本上类似于图4的灯具402。具体地说，图5的继电器536在控制器504发生故障时向电源540的调光器接口提供高阻抗。在此情况下，继电器536包括触头537(或在一些情况下，光开关537)和线圈538(或在一些情况下，led 538)。一般来说，继电器536的线圈538具有使能状态(例如，通电、被照亮)和禁用状态(例如，断电、未被照亮)。触头537具有打开状态和闭合状态。在线圈538处于使能状态时，触头537处于一种状态(例如，闭合)。在线圈538处于禁用状态时，触头537处于另一种状态(例如，打开)。
[0090]
在此特定配置中，继电器536的触头537电耦合到由控制器504和电源540生成的0v-10v dc调光信号，所述电源经由链路505接收电力并且生成与调光信号相对应且被用于基于调光水平来调整光源542所发出的光的量的最终电力。而且，继电器536的线圈538电耦合到控制器504的电力端子。在控制器504(或更具体地说，控制引擎)正常操作时，控制器504的电力端子通过继电器536的线圈538发送电压并且将线圈538置于使能状态。在此情况下，线圈538是led 538并在使能状态下被照亮，这使触头537闭合。在触头537闭合的情况下，0v-10v dc调光信号从控制器504通过闭合触头537流到电源540。
[0091]
在控制器504失去电力、失灵或以其它方式停止起作用时，控制器504的电力端子没有电压。因此，继电器536的线圈538处于禁用状态。因此，由控制器504生成的0v-10v dc
调光信号并未到达电源540。所以，电源540假设并无调光，并且因此引导光源542发出完全光输出。以此方式，如果控制器504失灵，继电器536确保光源542发出完全光输出。在某些实例实施例中，继电器536是光学装置，并且因此并无起弧或起火花的可能。这样，继电器536可安全地用于危险环境。
[0092]
图6a到图6e示出了根据某些实例实施例的灯具602的实例电气示意图。具体地说，参考图1到图6e，图6a到图6e的灯具602示出了用于多个传感器660(在此情况下，电流/电压传感器和温度传感器)、继电器636、电源640的一部分、实时时钟610、控制引擎606(包括硬件处理器620)、能量计量模块611、以及通信模块608和应用接口626的组合的实例电路。灯具602的这些部件中的每个部件可包括许多部件中的一个或多个部件，包括但不限于电阻器、电容器、电感器、变压器、ic、晶体管、二极管、光耦合器、熔断器、以及变阻器。图6a到图6e中示出的灯具602的部件中的任何部件可具有任何种类的不同配置和/或部件。
[0093]
图7到图10示出了根据某些实例实施例的控制器如何控制灯具的流程图。尽管这些流程图中的各个步骤顺序地呈现和描述，但本领域普通技术人员将了解到，所述步骤中的一些或所有步骤以不同顺序执行、组合或省略，并且所述步骤中的一些或所有步骤根据实例实施例并行地执行。进一步地，在实例实施例中的一个或多个实例实施例中，下文所描述的步骤中的一个或多个步骤被省略、重复和/或以不同顺序执行。另外，本领域普通技术人将了解到，在某些实例实施例中，在执行这些方法时，图7到图10中未示出的额外步骤可包括在内。因此，具体的步骤布置不应被解释为限制范围。另外，如所描述的(例如，上文中图2的)特定计算装置可用于执行图7到图10的方法的步骤中的一个或多个步骤或者本文中所描述或推断的任何其它方法。
[0094]
参考图1到图10，图7的方法751始于步骤752，在所述步骤中，用户(例如，用户150)对灯具(例如，灯具102)的光源(例如，光源142)的光输出进行调光。例如，用户可使用用户接口(例如，数字控制器、刻度盘、滑杆)来操纵调光器选择以指示控制器(例如，控制器104)关于由光源输出的光量的调整。
[0095]
在步骤753中，在控制器从用户接收调光指令时，控制器判定是否存在对灯具所位于的空间的占用。控制器可使用灯具的许多部件(例如，传感器160)中的一个或多个部件来判定是否存在对灯具所位于的空间的占用。如果检测到不存在空间占用，则过程继续进行到步骤754，在所述步骤中，控制器根据调光指令来控制电源(例如，电源140)。在这种情况发生时，电源将调整后水平的最终电力递送到光源，所述光源进而将光源的光输出调整到与用户请求的调光水平相对应的水平。
[0096]
另一方面，如果检测到存在空间占用，则过程继续进行到步骤755，在所述步骤中，控制器判定用户请求的调光水平是否高于阈值(例如，如存储在存储库130中的)。如果用户请求的调光水平高于阈值，则控制器根据调光指令来控制电源(例如，电源140)。在这种情况发生时，电源将调整后水平的最终电力递送到光源，所述光源进而将光源的光输出调整到与用户请求的调光水平相对应的水平。
[0097]
另一方面，如果用户请求的调光水平低于阈值，则控制器忽略来自用户的调光指令。可替代地，如果用户请求的调光水平低于阈值，则控制器将调光水平设置在阈值。换言之，控制器指示电源(例如，电源140)将调整后水平的最终电力递送到光源，所述光源进而将光源的光输出调整到与阈值相对应的水平。
[0098]
在此情况下，阈值可以是安全值，所述安全值要求灯具在空间被占用时发出最小量的光，使得占用者看到足够的光。这种阈值可安装在固件中的方式为使得用户不更改阈值。可替代地，阈值可由用户来调整。而且，控制器可使用一个或多个其它传感器(例如，光电池)来确定空间中环境光的量。在某些实例实施例中，如如果空间中环境光的量高于阈值，则可遵循而非忽略来自用户的调光指令。
[0099]
图8的方法845始于步骤846，在所述步骤中，灯具的控制轮廓由用户来设置。控制轮廓可包括多种类型的数据中的任何类型的数据。这种数据的实例可以包括但不限于在有占用的情况下的调光阈值、在没有占用的情况下的调光阈值、占用延迟时间、以及灯具所位于的时区。一旦控制轮廓被接收，过程继续进行到步骤847，在所述步骤中，将控制轮廓存储在存储库(例如，存储库130)中。这个控制轮廓然后被控制引擎用于控制电源140。在一些情况下，控制轮廓(或其部分)可在任何时间更改，如由用户或由控制引擎基于历史数据。可替代地，用户可以是制造商，并且一旦灯具离开制造商，控制轮廓(或其部分)可保持不变。
[0100]
图9的方法961使用实例实施例示出了在节电和停电期间会发生什么。在方法961的步骤962中，一旦能量计量模块(例如，能量计量模块111)确定递送到控制器(例如，控制器104)和/或电源(例如，电源140)的初级电力中断，控制器可将调光值设置在100％(即，光源发出其能够发出的最大量的光)。进一步地，在一些情况下，控制器104可在某种基础上(例如，连续地、周期性地)使用能量计量模块来判定节电或停电状况何时结束。另外，控制器104可在确定节电或停电发生时使用次级电力源(例如，超级电容器)来继续向实时时钟(例如，实时时钟110)提供电力。以此方式，实时时钟的时间值较不可能受损。
[0101]
在步骤963中，控制器可使用实时时钟(例如，实时时钟110)来验证与节电/停电状况相关联的时间值并且判定时间值是否被损坏。如果时间值未被损坏，过程继续进行到步骤965，在所述步骤中，控制器使用存储在存储库(例如，存储库130)中的设置来确定节电/停电时间的控制轮廓设置。
[0102]
如果时间值被损坏，过程继续进行到步骤964，在所述步骤中，控制器判定在接合过程期间实时时钟的时间是否被更新。如果在接合过程期间时间被更新，则过程继续进行到上文中所讨论的步骤965。如果在接合期间时间未更新，则过程继续进行到上文中所讨论的步骤962。
[0103]
图10的方法1071使用实例实施例示出了在传感器(例如，传感器160)变得空闲或与控制器失去通信(例如，由于通信链路(例如，通信链路105)的故障)时会发生什么。在步骤1072中，控制器(例如，控制器104)禁用与传感器的无线数据传递。在步骤1073中，控制器判定灯具是否具有可执行与禁用传感器相同的功能(或其等效物)的自己的传感器。如果灯具有自己的传感器，则控制器使用与灯具集成的传感器。在这种情况下，控制器可使用集成传感器的保存在存储库中的传感器数据。
[0104]
如果灯具不具有自己的传感器，则过程继续进行到步骤1075，在所述步骤中，控制器适合于在没有禁用传感器的情况下操作。例如，如果禁用传感器与光水平的检测相关联，则控制器可禁用从其操作模式的日光采集并且反而转变成时间表模式。作为另一个实例，如果禁用传感器与占用相关联，则控制器可假设一直有某个人存在于与灯具相关联的空间中。
[0105]
在步骤1074或步骤1075完成之后，过程继续进行到步骤1076，在所述步骤中，作出
关于传感器是否继续空闲或与控制器缺乏通信的判定。如果传感器继续被禁用，则过程回到步骤1073。如果传感器不再被禁用，则过程继续进行到步骤1077，在所述步骤中，控制器判定是否回到使用之前禁用的传感器或维持与集成传感器的操作。这个判定可基于许多因素中的一个或多个因素作出，包括但不限于用户偏好、一个或多个协议、传感器被禁用的时间量、以及之前禁用的传感器是否是功能完全的。控制器可测试之前禁用的传感器来确定所述传感器的功能范围。
[0106]
实例实施例提供了灯具的故障安全照明控制系统。具体地说，某些实例实施例允许灯具在许多不利事件中的任何不利事件发生时发出完全光输出。以此方式，实例实施例可消除灯系统或其部分被黑客入侵的风险。另外，实例实施例在维持灯具的可靠性的同时允许具有很多部件的复杂控制系统与灯具一起使用。在一些情况下，具有实例故障安全照明控制系统的灯具可位于特定环境(例如，危险环境)中。在这种情况下，灯具可符合针对所述环境的一个或多个适用标准。可使用有线和/或无线技术来实施具有实例故障安全照明控制系统的灯具与系统的其它部件(例如，用户、传感器、网络管理器)之间的通信。
[0107]
尽管本文所描述的实施例是参考实例实施例产生的，但是本领域技术人员应了解到，各种修改恰当地处于本公开的范围和精神内。本领域技术人员将了解到，本文所描述的实例实施例不限于任何具体讨论的应用，并且本文所描述的实施例是说明性的且并非限制性的。根据对实例实施例的描述，本领域技术人员将理解其中示出的元件的等效物，并且本领域的从业者将理解使用本公开来构建其它实施例的方式。因此，实例实施例的范围在本文中并不受限。