容错通讯

带有容错通信功能的SIMATIC提供了一种新的通信类型，该通信类型具有以下特点：

• 可用性更高：
  发生故障时，凭借其多达4个的冗余连接，可以继续通信。必要的切换工作对于用户来说是透明的。
• 工作简单；
  容错处理对于用户也是透明的。可使用用于标准通讯的用户程序，无需修改。冗余功能的定义仅需在参数化阶段就可以完成。

容错通讯目前由 S7-400H（冗余和非冗余配置）和 PC 所支持。对于 PC 来说，需要使用 Redconnect 软件包（参见“SIMATIC NET 通讯系统”）。

取决于对可用性的需求，可以使用不同的组态选项：

• 单一总线或冗余总线。
• 线型拓扑和环型拓扑总线。

运行模式

CPU 417-4H、CPU 414-4H 和 CPU 412-3H 的操作系统可自主执行 S7-400H 的所有必要附加功能：

• 数据交换
• 故障响应（控制转换给备用设备）
• 两个子设备的同步
• 自检

冗余原理

S7-400H的工作符合“热备份”模式的主动冗余原理（支持故障发生时的无重启自动切换功能）。根据该原理，在无故障运行期间，两个子单元都处于工作状态。当故障发生时，未出现故障的设备将独立地接管过程控制。

为了确保平稳的控制接管，必须通过中央控制器链路实现高速、可靠的数据交换。

在控制转移期间，设备自动地使用

• 相同的用户程序
• 相同的数据块
• 相同的过程图像内容
• 相同的内部数据，例如定时器、计数器、位存储单元等

这意味着，这两个设备的更新操作始终完全一样，并可以在出现故障时独立地继续执行控制功能。

I/O 工作于冗余模式时，其结果将是：

• 在没有故障的工作期间，两个模块均处于工作状态，即，在存在冗余输入的情况下，例如通过两个模块读入的共用传感器（也可以设置两个传感器）的信号，会对其结果进行比较，以将一致性的值提供给用户以进一步处理。对于冗余输出来说，由用户程序计算出的值通过两个模块来输出。
• 如果出现了故障，例如输入模块中有一个或者两个均出现了故障，则不再寻址故障模块，且对故障进行报告处理，此后，仅使用未出现故障的模块继续工作。联机修理工作完成之后，又可以寻址两个模块。

对于无重启切换，必须实现两个子单元的同步。

S7-400H采用“事件驱动同步”技术。

同步操作伴随着导致两个子单元内部状态出现差异的每个事件而进行。这些事件的发生情况例如有：