Il sistema AC500 High Availability esegue una commutazione ogni volta che il PLC primario viene spento, si blocca o si ferma o se il PLC primario perde la comunicazione con il bus di campo (interruzione dell'ETH o interruttore MRP difettoso) mentre il PLC secondario è ancora connesso.
La figura seguente illustra i diversi casi d'uso e i tempi di reazione.
La tabella dei casi d'uso riportata di seguito, con i messaggi di reazione e diagnosi, si basa sulla configurazione in cui la sincronizzazione avviene tramite la rete SCADA, «lifecom2» tramite la rete di campo e il PLC A è primario.
|
Caso |
Caso d'uso |
Reazione |
Messaggio di diagnosi su *) |
|---|---|---|---|
|
1 |
Il PLC primario è spento, in crash o fermo. |
Passaggio al PLC secondario. Le uscite del CI52x sono congelate durante il periodo di commutazione. |
Secondario |
|
2 |
Il PLC secondario è spento, in crash o fermo. |
Nessuna commutazione, il processo continua. |
Primario |
|
3 |
Il PLC primario perde la connessione ai moduli fieldbus CI52x, mentre il PLC secondario è ancora collegato. |
Passaggio al PLC secondario. Le uscite del CI52x sono congelate durante il periodo di commutazione. |
Primario |
|
4 |
Il PLC secondario perde la connessione a uno o più moduli CI52x. |
Nessuna commutazione, il processo continua. |
Secondario |
|
5 |
Il modulo CI52x è fermo/spento. |
Nessuna commutazione, il processo continua. |
Primario e secondario |
|
6 |
Connessione persa nella rete Field Ethernet. |
A seconda della struttura della rete Ethernet e dei meccanismi di ridondanza utilizzati, esiste un tempo di riconfigurazione. |
«lifecom2» perso e gli errori del modulo CI perso saranno generati nel primario e nel secondario. |
|
7 |
La sincronizzazione è interrotta e «lifecom2» è collegato (CI collegato). |
La sincronizzazione è interrotta 1- nessuna commutazione, il processo continua. |
«lifecom2» Primario perso e Sync errore perso saranno indicati. |
|
Sync 1 è interrotto 2 e Sync passa a Sync 2, nessuna commutazione, Sync i dati passano attraverso l'altra porta PLC di bordo. |
Primaria e secondaria. Verrà generato l'errore di runtime 16#4096. |
||
|
La sincronizzazione è collegata e «lifecom2» è interrotta (CI collegato). |
«lifecom2» è rotto 3. Se «lifecom2» e il modulo CI sono configurati nella stessa porta, passare al PLC secondario. |
Verranno indicati gli errori di perdita del modulo CI e «lifecom2» Primary Primary lost. |
|
|
«lifecom2» è rotto4. Se «lifecom2» e il modulo CI sono configurati in porte diverse, non c'è commutazione. |
«lifecom2» Verrà indicato l'errore di perdita del primario. |
||
|
La sincronizzazione di e «lifecom2» è interrotta |
Entrambi i PLC vanno al primario |
Altra CPU non attiva, «lifecom1» è perso, «lifecom2» è perso, Sync è perso. |
|
|
8 |
Il PLC primario perde La sincronizzazione è interrotta e «lifecom2» è collegato (CI collegato). connessione a SCADA. |
SCADA è responsabile del rilevamento e della commutazione. |
- |
|
9 |
Il PLC secondario perde il collegamento con SCADA. |
SCADA è responsabile del rilevamento e della commutazione. |
- |
|
10 |
SCADA è rotto |
SCADA è responsabile del rilevamento e della commutazione. |
- |
|
11 |
Commutazione manuale da parte dell'utente. |
Passaggio al PLC secondario. Le uscite del CI52x sono congelate durante il periodo di commutazione. |
- |
|
*) Descrizione della diagnosi, vedi descrizione del blocco funzione. 1) Dual Sync disabilitato. 2) Dual Sync abilitato. 3) «lifecom2» e modulo CI configurato nella stessa porta ETH. 4) «lifecom2» e modulo CI configurati in diverse porte ETH. |
|||