Восстановление после отказа – это режим работы, при котором функции системы управления принимает на себя вторичная система управления в том случае, когда главная система становится недоступной из-за отказа оборудования или при запланированном простое. Использование этой функции повышает отказоустойчивость системы управления.

Ключевые особенности

• Конструктивно обмен данными осуществляется через интерфейс Ethernet (протокол Modbus TCP) посредством витой пары. После загрузки приложения на активный модуль ЦПУ (primary), автоматически выполняется его передача на резервный модуль ЦПУ (secondary). Оба модуля центрального процессора начинают параллельно выполнять одно и то же приложение. Входные переменные передаются из активного модуля ЦПУ в резервный модуль перед каждым циклом выполнения. В конце каждого цикла выполняется проверка по вычисленной контрольной сумме, чтобы гарантировать целостность данных и результатов. В случае расхождения на резервный модуль передается вся область данных активного. При сбое на primary, secondary становится активным (основным) и начинает управлять процессом.
• Для связи между основным и резервным модулем по умолчанию используется сеть TCP/IP, но могут быть использованы и другие сети (последовательный канал, UDP, оптоволокно). Допускается настройка условия, при котором происходит смена основного модуля ЦПУ.
• В режиме Failover среда ISaGRAF 6.х реализует следующие ключевые возможности:
  – безударный переход на резервный модуль ЦПУ;
  – работа с любым типом POU (SFC, FBD, LD, ST, 61499);
  – автоматическая загрузка проекта (одновременно на активный и резервный модули ЦПУ);
  – автоматическое переключение из Workbench на нужный модуль в режиме отладки;
  – автоматическое переключение OPC-серверов.
• Допускается настройка условия, при котором происходит смена основного модуля ЦПУ. Конфигурирование Failover состоит из установки следующих параметров: IP-адрес, номер порта и значения тайм-аутов активного/резервного модуля ЦПУ.
• Существует два временных параметра, настраиваемых для работы механизма отказоустойчивости:
  – Failover Heartbeat Deactivation Time Ms – временная задержка, в миллисекундах, перед тем, как активный модуль ЦПУ будет заменен ожидающим в связи с потерей связи. Эта задержка не применяется для текущего сбоя в работе активного модуля;
  – Failover Datalink Timeout Ms – максимальное время, в миллисекундах, в течение которого активный модуль ЦПУ ожидает ответа резервного перед возобновлением цикла управления. По достижении тайм-аута, коммуникация инициализируется повторно.
• Если резервный модуль не выявляет активности основного модуля ЦПУ за время, определенное в свойстве Failover Heartbeat Deactivation Time Ms, он становится активным. Если после этого активный вторичный модуль выявляет активность, это значит, что первичный модуль также активен. Если в системе имеется только один активный модуль ЦПУ, тогда первичный активный модуль принудительно отправляется в ждущий режим на время, указанное в свойстве Failover Heartbeat Deactivation Time Ms.
• S-100-CPU-D выполнен в металлическом корпусе, предназначенном для крепления на DIN-рейку шириной 35 мм. Корпус обеспечивает степень защиты IP20.

Технические характеристики