Il sistema AC500 High Availability esegue una commutazione ogni volta che il PLC primario viene spento, si blocca o si ferma o se il PLC primario perde la comunicazione con il bus di campo (interruzione dell'ETH o interruttore MRP difettoso) mentre il PLC secondario è ancora connesso.
La figura seguente illustra i diversi casi d'uso e i tempi di reazione.
La tabella dei casi d'uso riportata di seguito, con i messaggi di reazione e diagnosi, si basa sulla configurazione in cui la sincronizzazione avviene tramite la rete SCADA, «lifecom2» tramite la rete di campo e il PLC A è primario.
| 
                                  Caso  | 
                              
                                  Caso d'uso  | 
                              
                                  Reazione  | 
                              
                                  Messaggio di diagnosi su *)  | 
                           
|---|---|---|---|
| 
                                  1  | 
                              
                                  Il PLC primario è spento, in crash o fermo.  | 
                              
                                  Passaggio al PLC secondario. Le uscite del CI52x sono congelate durante il periodo di commutazione.  | 
                              
                                  Secondario  | 
                           
| 
                                  2  | 
                              
                                  Il PLC secondario è spento, in crash o fermo.  | 
                              
                                  Nessuna commutazione, il processo continua.  | 
                              
                                  Primario  | 
                           
| 
                                  3  | 
                              
                                  Il PLC primario perde la connessione ai moduli fieldbus CI52x, mentre il PLC secondario è ancora collegato.  | 
                              
                                  Passaggio al PLC secondario. Le uscite del CI52x sono congelate durante il periodo di commutazione.  | 
                              
                                  Primario  | 
                           
| 
                                  4  | 
                              
                                  Il PLC secondario perde la connessione a uno o più moduli CI52x.  | 
                              
                                  Nessuna commutazione, il processo continua.  | 
                              
                                  Secondario  | 
                           
| 
                                  5  | 
                              
                                  Il modulo CI52x è fermo/spento.  | 
                              
                                  Nessuna commutazione, il processo continua.  | 
                              
                                  Primario e secondario  | 
                           
| 
                                  6  | 
                              
                                  Connessione persa nella rete Field Ethernet.  | 
                              
                                  A seconda della struttura della rete Ethernet e dei meccanismi di ridondanza utilizzati, esiste un tempo di riconfigurazione.  | 
                              
                                  «lifecom2» perso e gli errori del modulo CI perso saranno generati nel primario e nel secondario.  | 
                           
| 
                                  7  | 
                              
                                  La sincronizzazione è interrotta e «lifecom2» è collegato (CI collegato).  | 
                              
                                  La sincronizzazione è interrotta 1- nessuna commutazione, il processo continua.  | 
                              
                                  «lifecom2» Primario perso e Sync errore perso saranno indicati.  | 
                           
| 
                                  Sync 1 è interrotto 2 e Sync passa a Sync 2, nessuna commutazione, Sync i dati passano attraverso l'altra porta PLC di bordo.  | 
                              
                                  Primaria e secondaria. Verrà generato l'errore di runtime 16#4096.  | 
                           ||
| 
                                  La sincronizzazione è collegata e «lifecom2» è interrotta (CI collegato).  | 
                              
                                  «lifecom2» è rotto 3. Se «lifecom2» e il modulo CI sono configurati nella stessa porta, passare al PLC secondario.  | 
                              
                                  Verranno indicati gli errori di perdita del modulo CI e «lifecom2» Primary Primary lost.  | 
                           |
| 
                                  «lifecom2» è rotto4. Se «lifecom2» e il modulo CI sono configurati in porte diverse, non c'è commutazione.  | 
                              
                                  «lifecom2» Verrà indicato l'errore di perdita del primario.  | 
                           ||
| 
                                  La sincronizzazione di e «lifecom2» è interrotta  | 
                              
                                  Entrambi i PLC vanno al primario  | 
                              
                                  Altra CPU non attiva, «lifecom1» è perso, «lifecom2» è perso, Sync è perso.  | 
                           |
| 
                                  8  | 
                              
                                  Il PLC primario perde La sincronizzazione è interrotta e «lifecom2» è collegato (CI collegato). connessione a SCADA.  | 
                              
                                  SCADA è responsabile del rilevamento e della commutazione.  | 
                              
                                  -  | 
                           
| 
                                  9  | 
                              
                                  Il PLC secondario perde il collegamento con SCADA.  | 
                              
                                  SCADA è responsabile del rilevamento e della commutazione.  | 
                              
                                  -  | 
                           
| 
                                  10  | 
                              
                                  SCADA è rotto  | 
                              
                                  SCADA è responsabile del rilevamento e della commutazione.  | 
                              
                                  -  | 
                           
| 
                                  11  | 
                              
                                  Commutazione manuale da parte dell'utente.  | 
                              
                                  Passaggio al PLC secondario. Le uscite del CI52x sono congelate durante il periodo di commutazione.  | 
                              
                                  -  | 
                           
| 
                                  *) Descrizione della diagnosi, vedi descrizione del blocco funzione. 1) Dual Sync disabilitato. 2) Dual Sync abilitato. 3) «lifecom2» e modulo CI configurato nella stessa porta ETH. 4) «lifecom2» e modulo CI configurati in diverse porte ETH.  | 
                           |||
