由分布式系统中的装置执行的方法及在分布式系统中的装置

摘要

本发明涉及一种由分布式系统中的装置执行的方法及一种在分布式系统中的装置。一种装置(115)可对应于分布式物理进入控制系统(110)中的物理进入控制器(115)。分布式系统中的所述装置可包含逻辑(210)，所述逻辑(210)经配置以：检测来自应用的存取应用数据集的请求，其中所述应用数据集对应于分布式数据集；以及确定所述分布式系统(110)中是否存在所述应用数据集。所述逻辑(210)可进一步经配置以：响应于确定所述分布式系统(110)中不存在所述应用数据集而在所述分布式系统(110)中产生所述应用数据集；以及响应于确定所述分布式系统中存在所述应用数据集而向所述分布式系统(110)中的其它装置(115)发送加入包含与所述应用数据集相关联的装置(115)的数据集群组的请求。

说明书

技术领域

本发明一般来说涉及进入控制系统，且更具体来说涉及管理进入控制系统中的应用 数据。

背景技术

分布式系统可包含进行通信且协调其行动以实现一组任务的组件。举例来说，分布 式系统中的计算机可经由网络通信以便协调而求解一算法。为了成功地协调独立计算机 上的同时操作(例如数据及资源管理或处理步骤的同步)，可需要实施分布式算法。已开 发用以协调分布式系统的组件的各种分布式算法。

发明内容

根据一个方面，一种由分布式系统中的装置执行的方法可包含：由所述装置检测来 自应用的存取应用数据集的请求，其中所述应用数据集对应于分布式数据集；由所述装 置确定所述分布式系统中是否存在所述应用数据集；响应于确定所述分布式系统中不存 在所述应用数据集，由所述装置在所述分布式系统中创建所述应用数据集；以及响应于 确定所述分布式系统中存在所述应用数据集，由所述装置且向所述分布式系统中的其它 装置发送加入包含与所述应用数据集相关联的装置的数据集群组的请求。

另外，确定所述分布式系统中是否存在所述应用数据集可包含：存取所述分布式系 统中的分布式数据集的识别符的列表；以及确定分布式数据集的识别符的所述列表是否 包含所述所请求应用数据集的识别符。

另外，所述方法可包含响应于创建所述应用数据集而将来自所述应用的信息添加到 所述所创建应用数据集。

另外，所述方法可包含：从所述分布式系统中的另一装置接收所述装置已被添加到 所述数据集群组的指示；从所述分布式系统中的所述另一装置接收所述应用数据集；以 及将所述所接收应用数据集存储于所述装置上。

另外，所述所接收应用数据集可包含为所述数据集群组的成员的装置的列表，且所 述方法可进一步包含：向为所述数据集群组的成员的所述装置发送将应用数据添加到所 述应用数据集的提议；响应于发送所述提议而获得将所述应用数据添加到所述应用数据 集的共识；响应于获得所述共识而将所述应用数据添加到所述应用数据集。

另外，所述方法可包含：从所述分布式系统中的另一装置接收加入与所述所创建应 用数据集相关联的装置的数据集群组的请求；获得将所述另一装置添加到与所述所创建 应用数据集相关联的装置的所述数据集群组的共识；以及响应于获得将所述另一装置添 加到与所述所创建应用数据集相关联的装置的所述数据集群组的所述共识而将所述另 一装置添加到与所述所创建应用数据集相关联的装置的所述数据集群组。

另外，获得将所述另一装置添加到与所述所创建应用数据集相关联的装置的所述数 据集群组的共识可包含：向与所述所创建应用数据集相关联的所述装置发送将所述另一 装置添加到与所述所创建应用数据集相关联的装置的所述数据集群组的提议；以及获得 将所述另一装置添加到与所述所创建应用数据集相关联的装置的所述数据集群组的法 定数的投票。

另外，将所述另一装置添加到与所述所创建应用数据集相关联的装置的所述数据集 群组可包含：向所述另一装置发送所述应用数据集；以及结合与所述所创建应用数据集 相关联的装置的所述数据集群组调整获得共识所需的法定数目。

另外，所述方法可包含：从所述分布式系统中的所述另一装置接收改变所述所创建 应用数据集中的应用数据的请求；获得改变所述所创建应用数据集中的所述应用数据的 共识；以及响应于获得改变所述所创建应用数据集中的所述应用数据的所述共识而改变 所述所创建应用数据集中的所述应用数据。

另外，所述方法可包含：从所述分布式系统中的所述另一装置接收欲从与所述所创 建应用数据集相关联的装置的所述数据集群组移除的请求；获得从与所述所创建应用数 据集相关联的装置的所述数据集群组移除所述另一装置的共识；以及响应于获得从与所 述所创建应用数据集相关联的装置的所述数据集群组移除所述另一装置的所述共识而 从与所述所创建应用数据集相关联的装置的所述数据集群组移除所述另一装置。

另外，所述分布式系统可包含分布式物理进入控制系统，且其中所述装置及所述其 它装置对应于物理进入控制单元。

根据另一方面，一种在分布式系统中的装置可包含逻辑，所述逻辑经配置以：检测 来自应用的存取应用数据集的请求，其中所述应用数据集对应于分布式数据集；确定所 述分布式系统中是否存在所述应用数据集；响应于确定所述分布式系统中不存在所述应 用数据集，在所述分布式系统中创建所述应用数据集；以及响应于确定所述分布式系统 中存在所述应用数据集，向所述分布式系统中的其它装置发送加入包含与所述应用数据 集相关联的装置的数据集群组的请求。

另外，当所述逻辑确定所述分布式系统中存在所述应用数据集时，所述逻辑可进一 步经配置以：存取所述分布式系统中的分布式数据集的识别符的列表；以及确定分布式 数据集的识别符的所述列表是否包含所述所请求应用数据集的识别符。

另外，所述逻辑可进一步经配置以响应于创建所述应用数据集而将来自所述应用的 信息添加到所述所创建应用数据集。

另外，所述逻辑可进一步经配置以：从所述分布式系统中的另一装置接收所述装置 已被添加到所述数据集群组的指示；从所述分布式系统中的所述另一装置接收所述应用 数据集；以及将所述所接收应用数据集存储于所述装置上。

另外，所述所接收应用数据集可包含为所述数据集群组的成员的装置的列表，且所 述逻辑可进一步经配置以：向为所述数据集群组的成员的所述装置发送将应用数据添加 到所述应用数据集的提议；响应于发送所述提议而获得将所述应用数据添加到所述应用 数据集的共识；以及响应于获得所述共识而将所述应用数据添加到所述应用数据集。

另外，所述逻辑可进一步经配置以：从所述分布式系统中的另一装置接收加入与所 述所创建应用数据集相关联的装置的数据集群组的请求；获得将所述另一装置添加到与 所述所创建应用数据集相关联的装置的所述数据集群组的共识；以及响应于获得将所述 另一装置添加到与所述所创建应用数据集相关联的装置的所述数据集群组的所述共识 而将所述另一装置添加到与所述所创建应用数据集相关联的装置的所述数据集群组。

另外，所述逻辑可进一步经配置以：从所述分布式系统中的所述另一装置接收欲从 与所述所创建应用数据集相关联的装置的所述数据集群组移除的请求；获得从与所述所 创建应用数据集相关联的装置的所述数据集群组移除所述另一装置的共识；以及响应于 获得从与所述所创建应用数据集相关联的装置的所述数据集群组移除所述另一装置的 所述共识而从与所述所创建应用数据集相关联的装置的所述数据集群组移除所述另一 装置。

另外，所述分布式系统可包含分布式物理进入控制系统，且其中所述装置及所述其 它装置可对应于物理进入控制单元。

根据又一方面，一种分布式系统可包含多个物理进入控制装置，其中所述多个物理 进入控制装置中的特定一者经配置以：检测来自应用的存取应用数据集的请求，其中所 述应用数据集对应于分布式数据集；确定所述分布式系统中是否存在所述应用数据集； 响应于确定所述分布式系统中不存在所述应用数据集，在所述分布式系统中创建所述应 用数据集；以及响应于确定所述分布式系统中存在所述应用数据集，向所述多个物理进 入控制装置中的其它者发送加入包含与所述应用数据集相关联的装置的数据集群组的 请求。

附图说明

图1是图解说明根据本文中所描述的实施例的示范性环境的框图；

图2是图解说明图1的分布式系统单元的示范性组件的框图；

图3A及3B是图解说明图1的分布式系统单元的示范性功能组件的框图；

图4A是可存储于图3B的系统数据集中的示范性信息的图式；

图4B是可存储于图3B的应用数据集中的示范性信息的图式；

图5是根据本文中所描述的一或多个实施方案用于在分布式控制系统中加入数据集 群组或存取应用数据集的流程图；

图6是根据本文中所描述的一或多个实施方案用于在分布式控制系统中将应用数据 添加到应用数据集的流程图；

图7是根据本文中所描述的一或多个实施方案用于在分布式控制系统中处理将系统 单元添加到与应用数据集相关联的数据集群组的请求的流程图；

图8是图解说明图1的分布式系统单元的示范性物理布局的平面布置图；

图9是图解说明图1的分布式系统的示范性物理布局的平面布置图；且

图10A-10C是根据一或多个实施方案的示范性应用数据集情景的图式。

具体实施方式

以下详细描述参考附图。不同图式中的相同参考编号识别相同或类似元件。

分布式控制系统可包含分布式物理进入控制系统。物理进入控制系统可包含一或多 个进入控制单元，其中每一进入控制单元控制对设施的一区域的物理进入。举例来说， 进入控制单元可从用户获得凭证且可在所述用户的凭证被验证的情况下将门锁开锁。在 其它实施方案中，分布式控制系统可包含分布式建筑物管理系统、分布式监视系统、分 布式安全系统及/或另一类型的分布式控制系统。

分布式控制系统可使用分布式算法执行分布式计算操作。举例来说，分布式控制系 统可管理分布式数据库。分布式算法可为基于共识的。在执行操作之前，使用共识算法 在分布式系统中的节点之间达成共识。举例来说，在一个实施例中，为了更新分布式数 据集，所述分布式系统中的节点需要达成共识来执行所述更新。共识对应于节点(例如， 全部、法定数等等)同意所提议操作(例如，对分布式数据库的改变)。如果针对所提议操 作获得法定数，那么可达成共识。如果所述节点中的大多数投票赞成所提议操作，那么 可达到法定数。举例来说，要求大多数节点投票赞成改变确保，如果正在考虑两个冲突 的所提议改变，那么至少一个节点接收到所提议改变两者且选择并投票赞成首先接收到 的所提议改变。在其它实施方案中，节点可使用不同准则(除首先接收到哪一所提议改变 之外)来选择并投票赞成所提议改变中的一者。

分布式数据集可由分布式系统中的节点子集使用。举例来说，应用可使用应用分布 式数据集，且所述应用可安装于所述分布式系统中的节点子集上。使用特定应用数据集 的节点子集在本文中将称为数据集群组。本文中所描述的实施方案可涉及管理与特定应 用相关联的分布式数据集。一种在分布式系统中的装置可检测来自应用的存取对应于与 所述应用相关联的分布式数据集的应用数据集，且可确定所述分布式系统中是否存在所 述应用数据集。如果不存在所述应用数据集，那么可创建所述应用数据集。如果确实存 在所述应用数据集，那么可向所述分布式系统中的其它装置发送加入包含与所述应用数 据集相关联的装置的数据集群组的请求。

所述分布式系统中的另一装置可从请求的装置接收欲添加到所述数据集群组的请 求，且可产生将所述请求的装置添加到所述数据集群组的提议。所述数据集群组中的其 它装置可投票赞成所述提议，且如果达成共识，那么可将所述请求的装置添加到所述数 据集群组。所述请求的装置可接着接收与所述数据集群组相关联的所述应用数据集，及 /或可提议将应用数据添加到与所述数据集群组相关联的所述应用数据集及/或对与所述 数据集群组相关联的所述应用数据集做出其它改变。

图1是可在其中实施下文所描述的系统及/或方法的示范性环境100的框图。如图1 中所展示，环境100可包含分布式控制系统110(例如，分布式物理进入控制系统)、网 络120及管理装置130。

分布式控制系统(DCS)110可包含分布式计算系统，所述分布式计算系统包含系统 单元115-A到115-N(统称为“系统单元115”且个别地称为“系统单元115”)。系统单 元115可实施为嵌入式系统。在一些实施方案中，系统单元115可包含物理进入控制装 置。举例来说，系统单元115可包含控制对安全区域(例如一房间或一房间群组)的进入 的进入控制器。系统单元115可经由读取器装置接收凭证(例如，进入卡凭证)且确定所 述凭证是否为真实的且与进入所述安全区域的授权相关联。如果是，那么所述进入控制 器可发出打开门上的锁或执行与准予进入所述安全区域相关联的其它操作的命令。在其 它实施方案中，系统单元115可包含不同类型的安全装置，例如监视装置、控制机器的 操作的装置等等。在其它实施方案中，系统单元115可包含另一类型的嵌入式系统。

DCS 110可包含一或多个分布式数据集。分布式数据集包含与多个装置相关联的数 据集。在一个实施例中，所述多个装置彼此通信及协调以对所述数据集做出改变。在一 些实施方案中，与分布式数据集相关联的每一装置维持所述分布式数据集，且如果所述 装置同意改变，那么由所述装置中的每一者将所述改变应用于分布式数据集。在其它实 施方案中，并非与分布式数据集相关联的所有装置均存储实际分布式数据集。

在一些实施例中，达成共识以便对分布式数据集(例如，基于共识的分布式数据库) 做出改变。在其它实施例中，可在无共识的情况下对分布式数据集做出改变。分布式数 据集可与所有系统单元115相关联或可与系统单元115的子集相关联。系统单元115可 提议对基于共识的分布式数据集的改变。如果与分布式数据集相关联的法定数的系统单 元115接受了改变，那么可达成共识，且可将改变传播到每一相关联系统单元115中的 分布式数据集。因此，如果法定数的相关联系统单元115投票赞成分布式数据集的改变， 那么可达成关于所述改变的共识。法定数可对应于相关联系统单元115的最小大多数。 因此，如果分布式数据集与N个系统单元115相关联，那么在N/2+1个相关联系统单元 115投票赞成改变的情况下(如果N为偶数)或在(N-1)/2+1个相关联系统单元115投票赞 成改变的情况下(如果N为奇数)，可达到法定数。需要最小大多数达到法定数可确保在 考虑两个冲突提议时，至少一个系统单元115接收到两个提议且选择所述提议中的一者 以达成共识。在一些实施方案中，系统单元115选择第一所接收提议。在其它实施方案 中，可使用另一准则选择提议。

在一些实施方案中，与分布式数据集相关联的所有系统单元115均可存储所述分布 式数据集。举例来说，分布式数据集可包含进入规则，且所述进入规则可用于与所述分 布式数据集相关联的任何系统单元115。因此，由于一或多个分布式数据集，在一个实 施例中，DCS 110可对应于不具有中央控制装置(例如服务器装置)的分散式系统。在其 它实施例中，DCS 110可包含分散式系统及中央控制装置(例如服务器装置)两者。在一 个实施例中，对分布式数据集的改变可在任何系统单元115处配置且传播到与所述分布 式数据集相关联的其它系统单元115。此外，DCS 110可相对于装置故障展现稳健性， 因为可避免单个故障点。举例来说，如果特定系统单元115失效，那么其它系统单元115 可继续操作而不会丢失数据(或使数据丢失最小化)。此外，可动态地改变DCS 110。举 例来说，可在任何时间添加应用且可视需要将新的数据集存储于系统单元115中。在其 它实施方案中，并非与分布式数据集相关联的所有系统单元115均存储所述分布式数据 集。

DCS 110还可包含非分布式的数据集。作为一实例，第一系统单元115可包含不包 含于任何其它系统单元115中的局部数据集。作为另一实例，第一系统单元115可包含 以非分布式方式复制到第二系统单元115(例如通过镜射)的局部数据集。作为又一实例， 第一系统单元115可包含局部数据集的第一版本且第二系统单元115可包含局部数据集 的第二版本，其中第一系统单元115维持局部数据集的第一版本且第二系统单元115维 持局部数据集的第二版本。在又一实例中，第一系统单元115可从分布式数据集导出第 一局部数据集且第二系统单元115可从分布式数据集导出第二局部数据集，其中所述第 一局部数据集不同于所述第二局部数据集。

网络120可使得系统单元115能够彼此通信及/或可使得管理装置130能够与特定系 统单元115通信。网络120可包含一或多个电路交换网络及/或包交换网络。举例来说， 网络120可包含局域网(LAN)、广域网(WAN)、城域网(MAN)、公共交换电话网络(PSTN)、 特设网络、内联网、因特网、基于光纤的网络、无线网络及/或这些或其它类型网络的组 合。

管理装置130可使得管理员能够连接到特定系统单元115以便配置DCS 110、改变 DCS 110的配置、从DCS 110接收信息及/或以其它方式管理DCS 110。管理装置130 可包含经配置以与系统单元115通信的任何装置。举例来说，管理装置130可包含便携 式通信装置(例如，移动电话、智能电话、平板电话装置、全球定位系统(GPS)装置及/ 或另一类型的无线装置)；个人计算机或工作站；服务器装置；膝上型计算机；平板计算 机或另一类型的便携式计算机；及/或具有通信能力的任何类型的装置。

虽然图1展示环境100的示范性组件，但在其它实施方案中，环境100相比图1中 所描绘的组件可包含更少的组件、不同的组件、不同布置的组件或额外组件。另外或替 代地，环境100中的任一装置(或任何装置群组)可执行描述为由环境100中的一或多个 其它装置执行的功能。举例来说，在一些实施方案中，系统单元115可包含输入及/或输 出装置(例如，键盘/小键盘及显示器、触摸屏等等)，且可不需要管理装置130。

图2是图解说明系统单元115的示范性组件的框图。如图2中所展示，系统单元115 可包含控制器210及一或多个外围装置230。控制器210可控制系统单元115的操作， 可与其它系统单元115通信，可与管理装置130通信，及/或可控制外围装置230。控制 器210可包含总线212、处理器214、存储器216、网络接口218、外围接口220及外壳 222。

总线212可包含准许控制器210的组件之间的通信的路径。处理器214可包含任何 类型的单核心处理器、多核心处理器、微处理器、基于锁存器的处理器及/或解译并执行 指令的处理逻辑(或处理器、微处理器及/或处理逻辑的族群)。在其它实施例中，处理器 214可包含专用集成电路(ASIC)、现场可编程门阵列(FPGA)及/或另一类型的集成电路或 处理逻辑。

存储器216可包含可存储供由处理器214执行的信息及/或指令的任何类型的动态存 储装置，及/或可存储供由处理器214使用的信息的任何类型的非易失性存储装置。举例 来说，存储器216可包含随机存取存储器(RAM)或另一类型的动态存储装置、只读存储 器(ROM)装置或另一类型的静态存储装置、内容可寻址存储器(CAM)、磁性及/或光学记 录存储器装置及其对应驱动器(例如，硬盘驱动器、光学驱动器等等)及/或可移除形式的 存储器，例如快闪存储器。

网络接口218可包含收发器(例如，发射器及/或接收器)，所述收发器使得控制器210 能够经由有线通信链路(例如，导电线、双绞线电缆、同轴电缆、传输线、光纤电缆及/ 或波导等等)、无线通信链路(例如，射频(RF)、红外及/或视觉光学器件等等)或无线与有 线通信链路的组合与其它装置及/或系统通信(例如，发射及/或接收数据)。网络接口218 可包含将基带信号转换为RF信号的发射器及/或将RF信号转换为基带信号的接收器。 网络接口218可耦合到用于发射及接收RF信号的天线。

网络接口218可包含逻辑组件，所述逻辑组件包含输入及/或输出端口、输入及/或 输出系统及/或促进将数据发射到其它装置的其它输入及输出组件。举例来说，网络接口 218可包含用于有线通信的网络接口卡(例如，以太网卡)及/或用于无线通信的无线网络 接口(例如，WiFi)卡。网络接口218还可包含用于经由电缆通信的通用串行总线(USB) 端口、Bluetooth^TM无线接口、射频识别(RFID)接口、近场通信(NFC)无线接口及/或将数 据从一种形式转换为另一形式的任何其它类型的接口。

外围接口220可经配置以与一或多个外围装置230通信。举例来说，外围接口220 可包含一或多个逻辑组件，所述逻辑组件包含输入及/或输出端口、输入及/或输出系统 及/或促进将数据发射到外围装置230的其它输入及输出组件。作为一实例，外围接口 220可使用串行外围接口总线协议(例如，韦根(Wiegand)协议、RS-485协议及/或另一类 型的协议)与外围装置通信。作为另一实例，外围接口220可使用不同类型的协议。在一 个实施例中，网络接口218还可充当用于将外围装置230耦合到控制器210的外围接口。

外壳222可包封控制器210的组件且可保护控制器210的组件免受环境影响。在一 个实施例中，外壳222可包含外围装置230中的一或多者。在另一实施例中，外壳222 可包含管理装置130。外壳222可在具有多个系统单元115及/或多个控制器210的系统 中界定一个系统单元115及/或控制器210与其它系统单元115及/或控制器210的边界。

如下文所描述，控制器210可执行与管理分布式系统中的应用数据集及/或数据集群 组有关的某些操作。控制器210可由于ASIC的硬连线电路而执行这些操作。控制器210 还(或替代地)可响应于处理器214执行计算机可读媒体(例如存储器216)中所含有的软件 指令而执行这些操作。计算机可读媒体可包含非暂时性存储器装置。存储器装置可实施 于单个物理存储器装置内或跨越多个物理存储器装置散布。可将软件指令从另一计算机 可读媒体或从另一装置读取到存储器216中。存储器216中所含有的软件指令可致使处 理器214执行本文中所描述的过程。因此，本文中所描述的实施方案并不限于硬件电路 及软件的任何特定组合。

外围装置230可包含将信息提供到控制器210、由控制器210控制及/或以其它方式 与控制器210通信的一或多个装置。举例来说，外围装置230可包含读取器装置240、 锁装置250、传感器260及/或致动器270。尽管出于说明性目的而在图2中展示单个读 取器装置240、单个锁装置250、单个传感器260及单个致动器270，但实际上，外围装 置230可包含多个读取器装置240、多个锁装置250、多个传感器260及/或多个致动器 270。在一些实施方案中，外围装置230可不包含图2中所展示的装置中的一或多者。 另外或替代地，外围装置230可包含图2中未展示的任何其它类型的安全装置。

读取器装置240可包含从用户读取凭证并将所述凭证提供到控制器210的装置。举 例来说，读取器装置240可包含经配置以从用户接收字母数字个人识别号码(PIN)的小键 盘；用以配置在磁条或另一类型的存储装置(例如RFID标签)上存储卡代码的卡的读卡 器；经配置以读取用户的指纹的指纹读取器；经配置以读取用户的虹膜的虹膜读取器； 麦克风及经配置以记录用户的话音标志的话音标志识别器；近场通信(NFC)读取器；及/ 或另一类型的读取器装置。读取器装置240可包含可提供凭证的任何类型的安全装置， 且可包含一或多个传感器装置，例如下文参考传感器260所描述的任何传感器装置。举 例来说，读取器装置240可包含用于面部辨识的摄像机及/或用于话音辨识的麦克风。

锁装置250可包含由控制器210控制的锁。锁装置250可锁住门(例如，防止其打开 或关闭)、窗户、HVAC通风孔及/或到安全区域的另一类型的进入开口。举例来说，锁 装置250可包含电磁锁；具有由控制器210控制的电动机的机械锁；机电锁；及/或另一 类型的锁。此外，锁装置250可进行机器、运输运载工具、电梯及/或电装置的锁住/开 锁操作。

传感器260可包含传感器装置。作为实例，传感器260可包含：用以感测门打开还 是关闭的门传感器；可见光监视摄像机、红外(IR)光监视摄像机、热标志监视摄像机及/ 或另一类型的监视装置；报警传感器，例如运动传感器、热传感器、压力传感器及/或另 一类型的报警传感器；音频记录装置(例如，麦克风)；篡改传感器，例如位于系统单元 115内侧的位置传感器；及/或位于与系统单元115相关联的安全区域内的“外出请求” 按钮；及/或另一类型的传感器装置。

致动器270可包含致动器装置。作为一实例，致动器270可控制照明装置。作为其 它实例，致动器270可包含：防盗报警激活器；用以播放消息或产生报警信号的扬声器； 显示装置；用以移动传感器260(例如，控制摄像机或其它监视装置的视域)的电动机； 用于打开/关闭门、窗户、HVAC通风孔及/或与安全区域相关联的另一开口的电动机； 用以将锁装置250固定于锁住或未锁位置中的电动机；灭火装置；及/或另一类型的致动 器装置。

虽然图2展示系统单元115的示范性组件，但在其它实施方案中，系统单元115相 比图2中所描绘的组件可包含更少的组件、不同的组件、额外组件或不同布置的组件。 另外或替代地，系统单元115的任何组件(或任何组件群组)可执行描述为由系统单元115 的一或多个其它组件执行的任务。举例来说，在一些实施方案中，外围接口220可对应 于网络接口。作为另一实例，在一些实施方案中，外围装置230可经由网络接口218而 非经由外围接口220连接到控制器210。

此外，虽然DCS 110可包含物理进入分布式控制系统，但其它实施方案可控制除物 理进入系统之外的系统。另一方面，DCS 110可包含任何类型的物理进入控制系统(例如， 在操作环境中)，例如用于打开及/或关闭门或控制对建筑物或设施的物理进入的控制系 统。DCS 110还可包含用以控制风扇(例如，起动或停止)、用以起始建筑物管理系统中 的报警(例如，失败的验证、成功的验证等等)或用以控制工业自动化系统中的机器人臂 的系统。

图3A及3B是图解说明系统单元115的示范性功能组件的框图。举例来说，可经由 一或多个ASIC的硬连线电路来实施系统单元115的功能组件。另外或替代地，可由执 行来自存储器216的指令的处理器214来实施系统单元115的功能组件。图3A图解说 明系统单元115的功能层。如图3A中所展示，系统单元115可包含应用程序编程接口 (API)层310、应用层320、分布层340及存储层350。

API层310包含经配置以(例如)与管理装置130通信的API。作为一实例，当管理 员使用管理员装置130登录到系统单元115中时，API层310可与管理员装置130通信 以验证管理员。作为另一实例，API层310可与管理员装置130通信以改变系统单元115 的配置。API层310可从管理员装置130接收数据并将所述数据提供到分布层340及/ 或存储层350。API层310还可与管理员装置130通信以在应用层320中安装应用。API 层310可经配置以处置不同管理员类型。举例来说，API层310可包含用以处置Web服 务管理员、Linux管理员、开放网络视频接口论坛(ONVIF)管理员的API及/或另一类型 的API。

应用层320包含安装于系统单元115上的一或多个应用。图3B展示示范性应用。 如图3B中所展示，应用层320可包含进入控制逻辑应用322、门控制应用324、读取器 控制应用326、事件处置应用328、时间表处置应用330及/或应用332。

进入控制逻辑应用322可基于所接收凭证且基于所存储进入规则而确定是否准予进 入。门控制应用324可控制一或多个门及/或相关联锁装置250。举例来说，门控制应用 324可确定门打开还是关闭及/或锁住还是未锁，且可操作一或多个装置以打开或关闭门 及/或将门锁住或开锁。读取器控制应用326可控制一或多个读取器装置240且可获得并 处理从一或多个读取器装置240接收的凭证。事件处置应用328可维持由系统单元115 记录或产生及/或由另一系统单元115记录的事件的日志。事件处置应用328可确保将局 部记录或产生的事件分布到DCS 110中的其它系统单元115以便在所有(或至少一些)系 统单元115中维持分布式系统事件日志。因此，可从与系统事件日志相关联的任何系统 单元115检索所登记事件。时间表处置应用330可管理与系统单元115相关联的一或多 个时间表。举例来说，针对特定用户群组的进入规则可基于一天的特定时间而改变。

应用332可对应于安装于使用分布式数据集的系统单元115的应用层320中的特定 应用。举例来说，应用332可对应于与特定传感器260相关联的应用，例如摄像机控制 应用；与特定致动器270相关联的应用，例如门电动机应用；执行信息处理的应用，例 如人员计数应用；API应用，例如为第三方应用提供控制外围装置230的平台的应用； 经配置以跨越网络与远程装置通信的应用；及/或另一类型的应用。

应用层320中可包含其它应用(图3B中未展示)。作为一实例，报警应用可产生报告 及/或报警并将所述报告及/或报警发送到管理员装置130(及/或发送到另一指定装置)及/ 或一或多个其它系统单元115。作为另一实例，任务特有控制应用可处理与系统单元115 相关联的事件，例如门打开事件、传感器事件、致动器事件及/或其它类型的事件。

分布层340可管理与系统单元115相关联的一或多个分布式数据集。举例来说，分 布层340可经由网络120维持与其它系统单元115的安全连接(例如，输送层安全(TLS) 连接)。此外，分布层340可使用协议(例如，PAXOS协议)来建立关于特定基于共识的 分布式数据集的改变的共识。作为一实例，分布层340可将改变的提议发送到与分布式 数据集相关联的其它系统单元115且可从其它系统单元115接收改变的法定数。作为另 一实例，分布层340可投票赞成从另一系统单元115接收的提议。作为又一实例，分布 层340可接收已在未投票赞成改变的情况下达成对所述改变的共识的指示。当接收到针 对改变的共识的指示时，分布层340可将所述改变应用于存储层350中的分布式数据集。 分布层340可从应用332接收存取应用数据集的请求，可检查系统数据集以确定是否存 在所述应用数据集。如果存在所述应用数据集，那么分布层340可通过将请求发送到 DCS 110中的其它系统单元115而请求加入与应用数据集相关联的装置的数据集群组。 如果不存在所述应用数据集，那么分布层340可代表应用332而创建所述应用数据集。

存储层350可存储与系统单元115相关联的一或多个数据集。存储于存储层350中 的数据集可对应于局部数据集或可对应于分布式数据集。局部数据集可存储与存储所述 局部数据集的特定系统单元115相关联(及/或仅与所述特定系统单元相关联)的信息。分 布式数据集可存储与同所述分布式数据集相关联的其它系统单元115相关联的信息。

图3B中展示可包含于存储层350中的示范性信息。如图3B中所展示，存储层350 可包含配置数据352、凭证数据354、进入规则数据356、系统数据集358及应用数据集 360。配置数据352可存储与特定系统单元115相关联的配置数据，例如控制器210的 硬件配置、连接到控制器210的外围装置230、安装于应用层320中的应用及/或其它类 型的配置信息。凭证数据354可存储与系统单元115相关联的凭证。进入规则356可存 储与系统单元115相关联的进入规则。

系统数据集358可对应于与DCS 110中的系统单元115(例如，所有系统单元115) 相关联的分布式数据集。因此，系统数据集358可存储于DCS 110中的每一系统单元 115中。下文参考图4A来描述可存储于系统数据集358中的示范性信息。

应用数据集360可对应于与特定应用(例如应用332)相关联的分布式数据集。下文 参考图4B来描述可存储于应用数据集360中的示范性信息。

虽然图3A及3B展示系统单元115的示范性功能组件，但在其它实施方案中，系统 单元115相比图3A及3B中所描绘的功能组件可包含更少的功能组件、不同的功能组件、 不同布置的功能组件或额外功能组件。举例来说，尽管出于说明性目的而在图3B中展 示单个应用332及单个应用数据集360，但实际上，应用层320可包含多个应用332且 存储层350可包含多个应用数据集360。另外，系统单元115的组件中的任一者(或任何 组件群组)可执行描述为由系统单元115的一或多个其它功能组件执行的功能。

图4A是可存储于系统数据集358中的示范性信息的图式。如图4A中所展示，系 统数据集358可包含系统单元列表410及一或多个分布式数据集识别符(ID)字段420。 系统单元列表410可存储包含于DCS 110中的系统单元115的列表。

分布式数据集ID字段420可存储识别存在于DCS 110中的分布式数据集的信息。 分布式数据集字段420可包含一或多个分布式数据集条目。每一分布式数据集ID字段 420可包含与DCS 110中的特定分布式数据集相关联的一或多个ID。所述一或多个ID 可包含数据集群组的名称；与分布式数据集相关联的应用的ID、名称及/或描述；描述 数据集的内容的元数据；及/或可用于识别特定分布式数据集的任何其它信息。分布式数 据集ID可由分布层340用于在应用332请求对应用数据集的存取时识别特定应用数据 集。

虽然图4A展示可存储于系统数据集358中的示范性组件，但在其它实施方案中， 系统数据集358相比图4A中所描绘的组件可包含更少的组件、不同的组件、不同布置 的组件或额外组件。

图4B是可存储于应用数据集360中的示范性信息的图式。如图4B中所展示，应用 数据集360可包含分布式数据集ID字段430、一或多个系统单元字段440-A到440-N、 法定数字段450及应用数据字段460。分布式数据集ID 430可识别特定应用数据集360 且可对应于存储于系统数据集358的分布式数据集ID字段420中的分布式数据集ID。

系统单元字段440可存储识别与应用数据集360相关联的数据集群组中的系统单元 115的信息。法定数字段450可存储识别当投票赞成对应用数据集360的所提议改变时 为了达成共识而需要来自数据集群组中的系统单元115的投票的数目的信息。应用数据 字段460可存储与应用数据集360相关联的应用数据。

虽然图4B展示可存储于应用数据集360中的示范性组件，但在其它实施方案中， 应用数据集360相比图4B中所描绘的功能组件可包含更少的功能组件、不同的功能组 件、不同布置的功能组件或额外功能组件。

图5是根据本文中所描述的一或多个实施方案的用于在分布式控制系统中加入数据 集群组或存取应用数据集的流程图。在一些实施方案中，图5的过程可由控制器210执 行。在其它实施方案中，图5的过程中的一些或全部可由与控制器210分离及/或包含控 制器210的另一装置或装置群组执行。

图5的过程可包含加入数据集群组或存取应用数据集(框510)。举例来说，管理员 可使用管理装置130登录到特定系统单元115中且可将应用332安装于特定系统单元115 上。应用332可经配置以将数据存储到分布式数据集及/或从分布式数据集检索数据。因 此，在安装应用332之后，应用332可将存取与应用332相关联的分布式数据集的请求 发送到分布层340。可做出关于系统数据集中是否存在应用数据集ID的确定(框515)。 如先前所解释，系统数据集358包含存储包含于DCS 110中的分布式数据集的ID的分 布式数据集ID字段420。分布层340可存取分布式数据集ID字段420以确定分布式数 据集ID字段420中是否列示应用332的ID。

如果确定系统数据集中不存在应用数据集ID(框515-否)，那么可创建应用数据集条 目并将其分布于系统数据集中(框520)。由于系统数据集358为DCS 110内的分布式数 据集，因此为了对系统数据集358做出改变，系统单元115获得对系统数据集358的分 布式数据集ID字段420做出改变的共识。系统单元115的控制器210可将所述改变的 提议发送到DCS 110中的其它系统单元115，且当从其它系统单元115接收到关于系统 数据集358的法定数的投票时，可将应用数据集条目添加到系统数据集358的分布式数 据集ID字段420。

可创建应用数据集(框530)，且可将应用数据添加到应用数据集(框540)。举例来说， 分布层340可在存储层350中创建应用数据集360，可从应用332接收应用数据，且可 将所接收应用数据添加到应用数据集360。此外，分布层340可将对与应用数据集360 相关联的数据集群组的法定数要求设定为1，因为在系统数据集358的分布式数据集ID 字段420中创建了应用数据集条目的特定系统单元115为与应用数据集相关联的第一系 统单元115，且任何其它系统单元115均不属于与应用数据集相关联的数据集群组。因 此，为了将应用数据添加到应用数据集360，不需要获得来自其它系统单元115的投票。

返回到框515，如果确定系统数据集中确实存在应用数据集ID(框515-是)，那么可 向DCS 110中的其它系统单元115发送请求添加到与应用数据集相关联的数据集群组的 请求(框550)。由于分布式数据集ID字段420可不包含列示哪些系统单元115与特定分 布式数据集相关联的信息，因此控制器210可需要将欲添加到数据集群组的请求发送到 DCS 110中的其它系统单元115(例如，所有其它系统单元115)。

可从另一系统单元接收已将请求的系统单元添加到分布式数据集的指示(框560)。 举例来说，DCS 110中处于与应用数据集相关联的数据集群组中的其它系统单元115中 的一或多者可处理所述请求并将请求的系统单元115添加到数据集群组。下文参考图7 来描述将系统单元115添加到现有数据集群组的过程。一旦将请求的系统单元115添加 到数据集群组，添加请求的系统单元115的特定系统单元115便可向请求的系统单元115 发送指示。

响应于接收到欲添加到数据集群组的指示，可从另一系统单元接收应用数据集(框 570)，且可将所接收应用数据集添加到存储层(框580)。举例来说，分布层340可从另一 系统单元115接收应用数据集且可将所接收应用数据集存储于存储层350中。应用数据 集可包含与数据集群组相关联的系统单元115的列表及对应用数据集执行操作的法定数 要求。

图6是根据本文中所描述的一或多个实施方案用于在分布式控制系统中改变现有应 用数据集中的应用数据的流程图。在一些实施方案中，图6的过程可由控制器210执行。 在其它实施方案中，图6的过程中的一些或全部可由与控制器210分离及/或包含控制器 210的另一装置或装置群组执行。

图6的过程可包含检测改变应用数据集中的应用数据的请求(框610)。作为一实例， 应用332可产生应用数据，例如从特定外围装置230接收数据，记录发送到特定外围装 置230的指令，记录计算的结果及/或由应用332产生的另一类型应用数据。作为另一实 例，应用332可选择修改、更新、删除及/或以其它方式改变应用数据集360中的现有应 用数据。应用332可将应用数据改变提供到分布层340。

可识别与应用数据集相关联的数据集群组中的其它系统单元(框620)，且可向其它 所识别系统单元发送改变应用数据集中的应用数据的提议(框630)。举例来说，分布层 340可存取应用数据集360，可确定在系统单元字段440中识别的系统单元115，且可向 在系统单元字段440中识别的系统单元115发送应用数据改变的提议。

可获得针对改变应用数据集中的应用数据的共识(框640)，且可响应于所获得的共 识而在应用数据集中应用所提议改变(框650)。为接受所提议改变，系统单元115可接 收法定数的投票。举例来说，如果十(10)个系统单元115与数据集群组相关联，那么为 了改变应用数据集360中的应用数据，请求的系统单元115可需要接收来自相关联系统 单元115中的六(6)者的投票。一旦接收到六(6)个投票，便已达成针对所提议改变的共识， 且可发生所提议改变。分布层340可响应于获得针对所提议改变的共识而在存储层350 中执行应用数据集360中的应用数据的添加、改变、更新、删除及/或以其它方式的改变。

图7是根据本文中所描述的一或多个实施方案用于在分布式控制系统中处理将系统 单元添加到与应用数据集相关联的数据集群组的请求的流程图。在一些实施方案中，图 7的过程可由控制器210执行。在其它实施方案中，图7的过程中的一些或全部可由与 控制器210分离及/或包含控制器210的另一装置或装置群组执行。

图7的过程可包含从另一系统单元接收欲添加到与应用数据集相关联的数据集群组 的请求(框710)。举例来说，系统单元115的控制器210可从请求的系统单元接收欲添 加到与特定应用数据集相关联的数据集群组的请求。系统单元115可接收所述请求，且 如果系统单元115与数据集群组相关联，那么可确定所述请求为有关的。举例来说，系 统单元115可确定存储层350中是否存在与在请求中识别的应用332相关联的应用数据 集360。

可识别数据集群组中的其它系统单元(框720)，且可向其它所识别系统单元发送将 请求的系统单元添加到数据集群组的提议(框730)。举例来说，分布层340可存取应用 数据集360，可确定在系统单元字段440中识别的系统单元115，且可向在应用数据集 360的系统单元字段440中识别的系统单元115发送添加请求的系统单元115的提议。

可获得针对将请求的系统单元添加到数据集群组的共识(框740)，且可响应于所获 得的共识而将请求的系统单元添加到数据集群组(框750)。此外，可调整对数据集群组 的法定数要求(框760)。为接受添加请求的系统单元115的所提议改变，系统单元115 可接收法定数的投票。举例来说，如果数据集群组中有10个系统单元115，那么为了将 请求的系统单元115添加到数据集群组，提议的系统单元115可需要接收来自相关联系 统单元115中的六(6)者的投票。一旦接收到六(6)个投票，那么已达成针对所提议添加的 共识，且可将请求的系统单元115添加到与应用数据集360相关联的数据集群组。举例 来说，分布层340可在应用数据集360中产生用于请求的系统单元115的系统单元字段 440。此外，分布层340可调整应用数据集360的法定数字段450的法定数要求。举例 来说，如果十(10)个系统单元110与数据集群组相关联且现在十一(11)个系统单元115 与数据集群组相关联，那么六(6)个的法定数要求可不改变。然而，如果另一系统单元 115被添加到数据集群组而达到总共十二(12)个系统单元，那么法定数要求可从六(6)个 改变为七(7)个。

在一些实施方案中，如果特定系统单元115请求欲从与应用数据集相关联的数据集 群组移除，那么可执行移除过程。举例来说，可从特定系统单元115卸载应用332。作 为卸载过程的部分，应用332可请求从应用数据集360移除特定系统单元115。因此， 特定系统单元115可向与应用数据集360相关联的数据集群组中的其它系统单元115发 送被移除的提议。如果获得针对所述提议的共识，那么可从数据集群组移除特定系统单 元115且可从存储层350删除应用数据集360。

在一些实施方案中，应用332的安装可为自动化的。因此，并非是管理员使用管理 装置130将应用332一次一个地安装于每一系统单元115上，而是可在一个系统单元115 上安装应用332且可在系统单元115上安装一安装指令集。所述安装指令可包含为应用 332的部分或包含为单独的程序、应用及/或脚本文件。所述安装指令可包含用于安装应 用332的一或多个准则，且如果特定系统单元115满足一或多个准则，那么可将安装应 用332的指令发送到DCS 110中的其它系统单元115。因此，如果特定系统单元115满 足所述一或多个准则，那么特定系统单元115可安装应用332。在特定系统单元115安 装应用332之后，特定系统单元115可执行图5的过程以被添加到与和应用332相关联 的应用数据集360相关联的数据集群组。用于将应用332安装于特定系统单元115上的 一或多个准则可包含与特定系统单元115相关联的硬件配置；连接到特定系统单元115 的外围装置的特定类型；与特定系统单元115相关联的位置类型；由特定系统单元115 登记的事件类型；安装于特定系统单元115上的特定应用；及/或其它类型的准则。

图8是图解说明系统单元115的示范性物理布局500的平面布置图。如图8中所展 示，物理布局800可包含墙壁810、门820、控制器210、读取器装置240、锁装置250、 传感器260及致动器270。

墙壁810包封安全区域830，例如建筑物中的房间。门820为用户提供到安全区域 830的进入。在此实施例中，控制器210安装在安全区域830内侧。在其它实施例中， 控制器210可安装在安全区域830外侧。读取器装置240安装在安全区域830外侧且锁 装置250在安全区域830内侧安装到墙壁810及门820。在此实例中，传感器260为安 装在安全区域830外侧的监视装置。在此实例中，致动器270包含用于控制监视装置的 视域的电动机。

当用户将凭证键入到读取器装置240中(例如，通过键入PIN、扫描进入卡、扫描虹 膜等等)时，控制器210可使用所述凭证来验证用户的身份且可在进入规则表中执行查找 以基于用户的身份及进入规则而确定是否准予用户的进入。如果控制器210确定应准予 进入，那么控制器210激活锁装置250以将门820开锁，因此准予用户进入安全区域840。

虽然图8展示物理布局800的示范性组件，但在其它实施方案中，物理布局800相 比图8中所描绘的组件可包含更少的组件、不同的组件、额外组件或不同布置的组件。 另外或替代地，物理布局800中的任一组件(或组件群组)可执行描述为由物理布局800 一或多个其它组件执行的任务。

图9是图解说明DCS 110的示范性物理布局900的平面布置图。如图9中所展示， 物理布局900可包含具有房间920-A到920-F的建筑物910。局部网络930(例如以太网 络)可互连系统单元115-A到115-F。在此实例中，系统单元115-A控制进入到房间920-A 中的两个门；系统单元115-B控制进入到房间920-B中的外侧门；系统单元115-C控制 从房间920-B到房间920-C的一个门，系统单元115-D控制从房间920-C到房间920-D 的一个门；系统单元115-E控制从房间920-D到房间920-E的一个门；且系统单元115-F 控制进入到房间920-F中的外侧门。

在此实例中，系统单元115-A到115-F不包含中央控制装置(例如，服务器)且可包 含一或多个分布式数据集。举例来说，系统单元115-A到115-F可维持分布式凭证表、 分布式进入规则表及/或分布式事件日志。假定管理员使用管理装置130登录到系统单元 115-A中以添加用户并添加与用户相关联的凭证。可将那些所添加的凭证分布到控制到 所述用户可以进入的房间的门的其它系统单元115。举例来说，如果系统单元115-B失 效，那么由系统单元115-B收集的数据可由于包含于其它系统单元中的分布式事件日志 而继续为可用的。

虽然图9展示物理布局900的示范性组件，但在其它实施方案中，物理布局900相 比图9中所描绘的组件可包含更少的组件、不同的组件、额外组件或不同布置的组件。 举例来说，在另一实施例中，中央控制装置(例如，服务器)可结合一或多个分布式数据 集一起使用。另外或替代地，物理布局900的一或多个组件可执行描述为由物理布局900 的一或多个其它组件执行的一或多个任务。

图10A-10C是根据一或多个实施方案的示范性应用数据集情景的图式。举例来说， 假定图9的房间920-C期望人员计数应用。为了计数房间920-C中的人数，需要计数通 过到房间920-C中或从其中出来的任何门进入或离开的人。因此，需要将人员计数应用 安装于系统单元115-A、115-C及115-D的控制器210中。

图10A图解说明在计数应用1010-A安装于系统单元115-A中之后的信号流情景 1000。在计数应用1010-A安装于系统单元115-A中之后，计数应用1010-A可经由分布 层340请求存取与计数应用1010-A相关联的分布式应用数据集(信号1012)。分布层 340-A可确定系统数据集358中不存在计数应用1010的应用数据集条目。因此，分布层 340-A可分布将计数应用数据集的条目添加于系统数据集358中的提议(信号1014)。在 获得针对所提议改变的共识之后，分布层340-A可在系统数据集358中创建新条目(信 号1016)以创建计数应用数据集ID条目1017。将已经由在达成共识之后现在已接受的 提议将对系统数据集358的更新分布到其它系统单元115-B到115-F(信号1014)。分布 层340-A可继续进行以在存储层350中创建计数应用数据集1020-A(信号1018)。计数 应用1010-A现在可经由分布层340-A使用计数应用数据集1020-A。

图10B图解说明在计数应用1010-C安装于系统单元115-C中之后的信号流情景 1030。在计数应用1010-C安装于系统单元115-C中之后，计数应用1010-C可经由分布 层340-C请求存取与计数应用1010-C相关联的分布式应用数据集(信号1031)。分布层 340-C可确定系统数据集358中存在应用数据集条目1017。作为响应，系统单元115-C 可将被添加到与计数应用数据集1020相关联的数据集群组的请求发送到系统单元 115-A(信号1032-A)、系统单元115-B(信号1032-B)、系统单元115-D(信号1032-D)、 系统单元115-E(信号1032-E)及系统单元115-F(信号1032-F)。由于仅系统单元115-A 处于与计数应用数据集1020相关联的数据集群组中，因此仅系统单元115-A将对所述 请求做出响应。

由于系统单元115-A为与计数应用数据集1020相关联的数据集群组中的仅有系统 单元，因此对计数应用数据集1020的任何所提议改变自动地接收共识。因此，系统单 元115-A具有接受所述请求的共识且将系统单元115-C添加到与计数应用数据集1020 相关联的数据集群组。系统单元115-A可将系统单元115-C添加到与计数应用数据集 1020-A相关联的数据集群组(信号1034)，且可将系统单元115-C已被添加到计数数据集 群组1020的指示发送到系统单元115-C(信号1036)。作为响应，系统单元115-C可接 收计数应用数据集1020(信号1038)，且系统单元115-C可将所接收计数应用数据集1020 存储于存储层350中。

在稍后时间，计数应用1010-C可产生应用数据。举例来说，一人可能已通过与系 统单元115-C相关联的门离开房间920-C，且与系统单元115-C相关联的传感器装置可 检测到离开的人。计数应用1010-C可经由分布层340-C提议将所产生应用数据添加于 应用数据集1020-C中(信号1040)。由于与计数应用数据集1020相关联的数据集群组中 的仅有其它系统单元为系统单元115-A，那么将添加数据的提议发送到系统单元115-A (信号1042)。系统单元115-A可投票赞成所述改变，且系统单元115-C可因此通过达到 所需法定数2(通过已自动地投票赞成其自身的所提议改变)而获得共识。结果，可因此 在系统单元115-A及系统单元115-C两者中应用所提议改变(信号1044)。

图10C图解说明在计数应用1010-D安装于系统单元115-D中之后的信号流情景 1050。在计数应用1010-D安装于系统单元115-D中之后，计数应用1010-D可经由分布 层340-D请求存取与计数应用1010-D相关联的分布式应用数据集(信号1051)。分布层 340-D可确定系统数据集358中存在计数应用数据集ID条目1017。作为响应，系统单 元115-D可将被添加到与计数应用数据集1020相关联的数据集群组的请求发送到系统 单元115-A(信号1052-A)、系统单元115-B(信号1052-B)、系统单元115-C(信号1052-C)、 系统单元115-E(信号1052-E)及系统单元115-F(信号1052-F)。由于仅系统单元115-A 及115-C与计数应用数据集1020相关联，因此仅系统单元115-A及115-C将对所述请 求做出响应。

由于系统单元115-A及系统单元115-C两者已接收所述请求，因此系统单元115-A 及115-C两者将提议将系统单元115-D添加到与计数应用数据集1020相关联的数据集 群组。假定系统单元115-A在系统单元115-C之前接收并按所接收请求行动。系统单元 115-A将向系统单元115-C(信号1054)及自身发送添加系统单元115-D的提议。系统单 元115-C将向系统单元115-A及自身发送添加系统单元115-D的提议(图10C中未展示)。 由于首先接收到由系统单元115-A发送的提议，因此来自系统单元115-C的后续提议被 拒绝。因此，系统单元115-C将投票赞成来自系统单元115-A的提议且将拒绝其自身的 提议(信号1056)，且系统单元115-A将投票赞成其自身的提议且拒绝来自系统单元115-C 的提议(图10C中未展示)。因此，系统单元115-A将达成针对其提议的共识且系统单元 115-D将被添加到与计数应用数据集1020相关联的数据集群组(信号1058)，且将由于所 接受的提议而分布所述改变。

系统单元115-A可将系统单元115-D已被添加到与计数应用数据集1020相关联的 数据集群组的指示发送到系统单元115-D(信号1060)且将向系统单元115-D提供计数应 用数据集1020(信号1062)。分布层340-D可将所接收计数应用数据集1020存储于存储 层350中(信号1064)。在此情况中，不需要改变对与计数应用数据集1020相关联的数 据集群组的法定数要求。

在前述说明书中，已参考附图描述了各种优选实施例。然而，将显而易见，可对本 发明做出各种修改及改变且可实施额外实施例，此并不背离如所附权利要求书中所陈述 的本发明的较宽广范围。因此，应将本说明书及图式视为具有说明性意义而非限制性意 义。

举例来说，尽管已关于图5-7描述了若干系列的框，但在其它实施方案中可修改框 的次序。此外，可并行地执行非相依框。

将明了，在图中所图解说明的实施方案中，可以许多不同形式的软件、固件及硬件 来实施如上文所描述的系统及/或方法。用于实施这些系统及方法的实际软件代码或专门 化控制硬件并不限于所述实施例。因此，在不参考特定软件代码的情况下来描述所述系 统及方法的操作及行为--应理解，软件及控制硬件可经设计以基于本文中的描述而实施 所述系统及方法。

此外，可将上文所描述的某些部分描述为执行一或多个功能的组件。如本文中所使 用，组件可包含硬件(例如处理器、ASIC或FPGA)或硬件与软件的组合(例如，执行软件 的处理器)。

术语“包括(comprises及/或comprising)”规定所陈述特征、整数、步骤或组件的存 在，但并不排除一或多个其它特征、整数、步骤、组件或其群组的存在或添加。

本申请案中所使用的元件、动作及指令不应理解为对所述实施例至关重要或必不可 少，除非明确如此描述。而且，如本文中所使用，冠词“一”打算包含一或多个项目。 此外，短语“基于”打算意指“至少部分地基于”，除非另有明确陈述。