Inżynier procesu określa system sterowania dla ciągłego reaktora chemicznego. Reaktora nie można wyłączyć bez utraty całej partii produktu, a partia jest warta więcej niż cały system PLC. Inżynier wybiera sterownik PLC ABB z redundancją procesora. Kiedy jednak przeglądamy zamówienie, pojawia się pytanie: co w praktyce oznacza redundancja? Czy dodatkowy procesor pozostaje bezczynny do czasu awarii głównego? Jak szybko następuje przejście? A co dzieje się z wynikami podczas przejścia? To nie są pytania akademickie. Odpowiedzi określają, czy redundancja jest faktem, czy jedynie terminem marketingowym. wPLC firmy ABBsystemu redundancja procesora to specyficzna architektura techniczna ze zdefiniowanymi mechanizmami synchronizacji, czasami przełączania i trybami awarii. Zrozumienie tej architektury jest niezbędne dla kupujących, którzy płacą wyższą cenę za dostępność.
Ten przewodnik został napisany dla inżynierów ds. zakupów i integratorów systemów, którzy muszą ocenić redundancję sterowników PLC ABB w zastosowaniach krytycznych. Wyjaśnimy architekturę pierwotną/wtórną, proces synchronizacji, mechanizm przełączania i obsługę wejść/wyjść podczas przełączania. Omówimy także kryteria oceny dostawcy i parametry produktów z naszej fabryki w Yueyang Tongtu E-commerce Co., Ltd. Niezależnie od tego, czy wybierasz nowy system, czy modernizujesz istniejący, ten przewodnik pomoże Ci zrozumieć, co faktycznie zapewnia redundancja procesora w systemie PLC ABB.
Redundancja procesora w systemie PLC ABB oznacza, że dwa moduły procesora są skonfigurowane do pracy równoległej, przy czym jeden jest oznaczony jako podstawowy, a drugi jako pomocniczy. Podstawowy procesor jest aktywnym kontrolerem. Wykonuje program aplikacyjny, zapisuje dane do modułów I/O i komunikuje się z systemem nadzoru. Dodatkowy procesor nie jest bezczynny. Wykonuje również program użytkowy i odczytuje wejścia/wyjścia, ale nie zapisuje danych na wyjściach. Otrzymuje dane synchronizacyjne od jednostki podstawowej, dzięki czemu jej stan wewnętrzny jest zgodny ze stanem jednostki podstawowej. Jeśli główny procesor ulegnie awarii, dodatkowy procesor przejmuje rolę głównego procesora i zaczyna zapisywać dane we/wy. Architektura ta nazywana jest „gorącym trybem gotowości”. Obydwa procesory działają; drugorzędny jest gotowy do przejęcia w każdej chwili [citation:1] [citation:3].
Kluczowa różnica pomiędzy redundancją a prostym tworzeniem kopii zapasowych polega na tym, że dodatkowy procesor jest stale synchronizowany. Nie jest to moduł zapasowy, który należy zasilić i załadować program w przypadku wystąpienia awarii. Jest to działający system, który zna już aktualny stan procesu. Oznacza to, że przełączenie może nastąpić bez pełnego ponownego uruchomienia, a proces może być kontynuowany z minimalnymi przerwami. Poniższa tabela podsumowuje kluczowe cechy redundancji procesora ABB.
| Charakterystyczny | Redundancja procesora ABB |
| Architektura | Gorący tryb gotowości (oba procesory działają) |
| Podstawowa rola procesora | Wykonuje program, odczytuje wejścia/wyjścia, zapisuje dane wyjściowe |
| Dodatkowa rola procesora | Wykonuje program, odczytuje wejścia/wyjścia, odbiera dane synchronizacji |
| Synchronizacja | Ciągły transfer krytycznych danych z pierwotnego do wtórnego |
| Wyzwalacz przełączania | Główna awaria procesora, utrata zasilania lub błąd komunikacji |
| Czas przełączania | Zwykle w zakresie milisekund (w zależności od aplikacji) |
| Obsługa wejść/wyjść podczas przełączania | Wyjścia utrzymują ostatni stan; dane wejściowe są nadal odczytywane |
Na Yueyang Tongtu E-commerce Co., Ltd.nasza fabryka dostarcza systemy PLC ABB skonfigurowane pod kątem redundancji. Współpracujemy z naszymi klientami, aby określić odpowiedni poziom redundancji dla ich aplikacji, od prostej redundancji procesora po w pełni redundantne systemy z redundantnymi wejściami/wyjściami i sieciami komunikacyjnymi. Nasz zespół techniczny może pomóc w procesie wyboru i dostarczyć szczegółowe diagramy architektury systemu.
Synchronizacja pomiędzy głównym i dodatkowym procesorem jest mechanizmem zapewniającym redundancję. Bez synchronizacji dodatkowy procesor byłby nieaktualny w momencie przejęcia kontroli, a proces byłby nieciągły. Systemy PLC ABB wykorzystują dedykowane połączenie synchronizacyjne pomiędzy dwoma procesorami. To połączenie jest oddzielone od sieci sterującej i sieci we/wy, co zapewnia kontynuację synchronizacji nawet w przypadku awarii sieci. Dane synchronizacji obejmują krytyczne zmienne wewnętrzne aplikacji: stan timerów i liczników, wartości nastaw i zmiennych sterujących oraz dane historyczne potrzebne do bezproblemowego transferu. Dodatkowy procesor otrzymuje te dane w sposób ciągły, więc jego stan odpowiada stanowi procesora głównego w ciągu jednego cyklu skanowania.
Połączenie synchronizacyjne przenosi również sygnał pulsu. Obydwa procesory monitorują ten sygnał, aby potwierdzić, że drugi procesor żyje. Jeśli dodatkowy procesor przestanie odbierać puls z procesora podstawowego, interpretuje to jako awarię podstawową i inicjuje przełączenie. W niektórych systemach ABB drugie niezależne połączenie służy do odróżnienia awarii łącza synchronizacyjnego od awarii procesora. Zapobiega to sytuacji, w której uszkodzony kabel synchronizacyjny powoduje, że oba procesory próbują jednocześnie stać się głównymi. Poniższa tabela podsumowuje architekturę synchronizacji.
| Element | Funkcjonować | Znaczenie |
| Łącze synchronizacyjne | Przesyła krytyczne dane aplikacji z podstawowego do dodatkowego | Zapewnia, że serwer pomocniczy jest gotowy do przejęcia bez utraty danych |
| Sygnał bicia serca | Potwierdza, że drugi procesor jest aktywny i działa | Umożliwia szybkie wykrycie pierwotnej awarii |
| Niezależna ścieżka synchronizacji | Oddzielne połączenie fizyczne do synchronizacji danych | Zapobiega awariom sieciowym zakłócającym synchronizację |
| Monitorowanie łączy | Wykrywa awarię łącza synchronizacji lub awarię procesora | Zapobiega konfliktom dwu-głównym |
W naszej fabryce dostarczamy systemy PLC ABB z odpowiednim sprzętem do synchronizacji i konfiguracją dla każdego zastosowania. Możemy dostarczyć kable synchronizacyjne, moduły komunikacyjne i wskazówki dotyczące konfiguracji potrzebne do zapewnienia niezawodnej redundancji. Naszym celem jest zapewnienie, że dodatkowy procesor będzie zawsze gotowy do przejęcia kontroli.
Zachowanie wejść/wyjść podczas przełączania jest krytycznym czynnikiem decydującym o tym, czy redundancja jest naprawdę bezproblemowa. Kiedy główny procesor ulegnie awarii, a jego rolę przejmuje procesor pomocniczy, następuje krótki okres, podczas którego żaden z procesorów nie zapisuje aktywnie danych na wyjściach. Zachowanie wyjść w tym okresie zależy od systemu wejść/wyjść i konfiguracji. W systemach ABB AC 800M z redundantnymi we/wy oba moduły wyjściowe w parze redundantnej są aktywne i oba otrzymują te same wartości ze sterownika. Oznacza to, że jeśli jeden moduł lub jeden procesor ulegnie awarii, drugi moduł w dalszym ciągu steruje wyjściami bez przerwy [citation:2] [citation:9]. W przypadku nieredundantnych wejść/wyjść wyjścia zazwyczaj utrzymują swój ostatni stan podczas przełączania. Czas przełączenia jest na tyle krótki, że większość procesów nie zauważa przerwy. Poniższa tabela podsumowuje zachowanie wejść/wyjść podczas przełączania.
| Konfiguracja we/wy | Zachowanie podczas przełączania | Wpływ procesu |
| Redundantne wejścia/wyjścia (oba moduły aktywne) | Nieprzerwana kontrola; brak zamrożenia wyjścia | Brak (prawdziwy transfer bez zakłóceń) |
| Nienadmiarowe wejścia/wyjścia | Wyjścia utrzymują ostatni stan | Krótkie zamrożenie (milisekundy) |
| Redundantna sieć komunikacyjna | Ruch zostaje przełączony do sieci dodatkowej | Minimalne (przełączenie sieci) |
W Yueyang Tongtu E-commerce Co., Ltd. pomagamy naszym klientom określić właściwą konfigurację we/wy dla ich wymagań w zakresie redundancji. W przypadku aplikacji, które nie tolerują żadnych przerw na wyjściu, oprócz redundantnych procesorów zalecamy redundantne moduły we/wy. W przypadku aplikacji, które tolerują krótkie zawieszenie, wystarczające mogą okazać się nienadmiarowe wejścia/wyjścia z redundantnymi procesorami. Nasz zespół techniczny może doradzić w sprawie optymalnej konfiguracji dla Twojego procesu.
Czas przełączenia w systemie PLC ABB to czas pomiędzy wykryciem awarii głównego procesora a przejęciem roli głównego procesora przez dodatkowy procesor. Czas ten jest krytyczny w przypadku aplikacji, które nie tolerują dłuższych przerw. W systemach ABB AC 800M czas przełączenia zwykle mieści się w zakresie milisekund, chociaż dokładna wartość zależy od konfiguracji systemu i zastosowania. Przełączenie jest wyzwalane przez kilka warunków: awarię sprzętową głównego procesora, utratę zasilania, przekroczenie limitu czasu watchdoga lub błąd komunikacyjny, który uniemożliwia procesorowi głównemu komunikację z wejściami/wyjściami. Kiedy zostanie wykryty jeden z tych warunków, dodatkowy procesor natychmiast przejmuje rolę podstawową i rozpoczyna zapisywanie na wyjściach [citation:1] [citation:5].
O szybkości przełączenia decyduje mechanizm wykrywania awarii oraz stan synchronizacji. Jeśli dodatkowy procesor jest w pełni zsynchronizowany, przejęcie może nastąpić w ciągu kilku milisekund. Jeśli synchronizacja nie jest aktualna, serwer pomocniczy może wymagać wykonania dodatkowych kroków, zanim będzie mógł bezpiecznie przejąć kontrolę. Dlatego też ciągła synchronizacja jest niezbędna do szybkiego przełączania. Poniższa tabela podsumowuje wyzwalacze przełączenia i typowe czasy.
| Spust | Metoda wykrywania | Typowy czas przełączania |
| Podstawowy błąd sprzętowy procesora | Watchdog, autodiagnostyka | milisekundy |
| Główna utrata mocy procesora | Utrata bicia serca | milisekundy |
| Błąd komunikacji | Monitorowanie sieci | Milisekundy do sekund (w zależności od usterki) |
| Przełączanie ręczne | Polecenie operatora | milisekundy |
W naszej fabryce dostarczamy systemy PLC ABB ze sprawdzonymi i zatwierdzonymi konfiguracjami redundancji. Możemy dostarczyć dokumentację dotyczącą wydajności przełączania dla konkretnego systemu, który rozważasz. Nasz zespół inżynierów może pomóc w konfiguracji wyzwalaczy przełączania i testowaniu systemu w celu sprawdzenia, czy spełnia on wymagania dotyczące dostępności.
Ocena dostawcy systemów PLC ABB pod kątem zastosowań redundancyjnych wymaga czegoś więcej niż tylko sprawdzenia, czy dostawca sprzętu znajduje się w magazynie. Dostawca musi posiadać wiedzę specjalistyczną w zakresie architektury, konfiguracji i testowania redundancji. Kluczowymi kryteriami są możliwości inżynierii aplikacji, wiedza specjalistyczna w zakresie konfiguracji, wsparcie w zakresie testowania i walidacji oraz obsługa posprzedażna. Możliwości inżynierii aplikacji oznaczają, że dostawca może przeanalizować Twój proces i zalecić odpowiedni poziom redundancji. Znajomość konfiguracji oznacza, że potrafią poprawnie skonfigurować relację pierwotną/wtórną, synchronizację i obsługę we/wy. Wsparcie w zakresie testowania i walidacji oznacza, że mogą wykazać, że nadmiarowość działa zgodnie ze specyfikacją. Obsługa posprzedażna oznacza, że mogą wspierać system przez cały cykl jego życia, w tym w zakresie części zamiennych i rozwiązywania problemów. Poniższa tabela podsumowuje te kryteria.
| Kryterium oceny | Czego szukać | Dlaczego to ma znaczenie |
| Inżynieria aplikacji | Doświadczenie z systemami redundantnymi w podobnych procesach | Zapewnia odpowiedni poziom redundancji dla aplikacji |
| Znajomość konfiguracji | Certyfikowani inżynierowie ABB, udokumentowane konfiguracje | Zapewnia, że nadmiarowość działa zgodnie z projektem |
| Testowanie i walidacja | Fabryczne testy odbiorcze, testy przełączające | Sprawdza działanie przed wysyłką |
| Obsługa posprzedażna | Części zamienne, wsparcie techniczne, szkolenia | Zapewnia długoterminową niezawodność |
| Rekord toru | Referencje z podobnych projektów zwolnień | Demonstruje możliwości i niezawodność |
Nasza fabryka w Yueyang Tongtu posiada szerokie doświadczenie w zakresie systemów PLC ABB do zastosowań krytycznych. Dysponujemy zespołem certyfikowanych inżynierów specjalizujących się w konfiguracji i testowaniu redundancji. Zapewniamy fabryczne testy odbiorcze, które obejmują symulowane awarie pierwotne w celu sprawdzenia przejścia. Oferujemy także wsparcie posprzedażowe, w tym części zamienne i pomoc techniczną. Zapraszamy do oceny nas pod kątem tych kryteriów i uznania nas za partnera w zakresie zastosowań redundancji sterowników PLC firmy ABB.
Poniższa tabela zawiera najważniejsze parametry produktów dla systemów PLC ABB skonfigurowanych pod kątem redundancji procesora. Systemy te bazują na rodzinie kontrolerów AC 800M, która obsługuje pełną redundancję procesora z możliwością pracy w trybie Hot Standby. Nasza fabryka może dostarczyć kompletne systemy lub pojedyncze komponenty, aby spełnić Twoje specyficzne wymagania.
| Parametr | Specyfikacja | Notatki |
| Rodzina kontrolerów | ABBAC 800M | Obsługuje redundancję procesora |
| Typ redundancji | Tryb gotowości gorącej (pierwotny/wtórny) | Obydwa procesory pracują równolegle |
| Moduły procesora | Seria PM86x (z możliwością redundancji) | Wybrane na podstawie wymagań dotyczących przetwarzania |
| Synchronizacja | Dedykowany link do synchronizacji | Oddzielone od sieci sterującej |
| Czas przełączania | milisekundy (w zależności od aplikacji) | Przetestowane i udokumentowane |
| Redundancja wejść/wyjść | Opcjonalnie (nadmiarowe pary wejść/wyjść S800) | Dla bezproblemowego transferu |
| Redundancja sieci | RNRP (protokół routingu sieci nadmiarowej) | Ze względu na dostępność komunikacji |
| Redundancja zasilania | Opcjonalnie (nadmiarowe zasilacze) | Dla pełnej dostępności systemu |
| Oprogramowanie inżynieryjne | Konstruktor sterowników ABB / 800xA | Do konfiguracji i programowania |
| Certyfikaty | CE, UL, SIL (w zależności od modelu) | Wybrane ze względu na wymagania aplikacji |
W naszej fabryce dostarczamy systemy PLC ABB z konfiguracją i komponentami niezbędnymi do niezawodnej redundancji procesora. Możemy dostarczyć moduły CPU, sprzęt do synchronizacji, moduły we/wy i sprzęt sieciowy jako kompletny system lub jako pojedyncze komponenty. Nasz zespół inżynierów może pomóc w projektowaniu systemu i dostarczyć dokumentację niezbędną do walidacji i konserwacji.
Pytanie 1: Czy na dodatkowym procesorze uruchamiany jest ten sam program, co na głównym procesorze?
Odpowiedź: Tak. W systemie redundancji w trybie gotowości „hot standby” PLC ABB na obu procesorach uruchamiany jest ten sam program aplikacyjny. Główny procesor zapisuje dane na wyjściach, podczas gdy drugi procesor wykonuje program, ale tylko odczytuje dane wejściowe. Jednostka pomocnicza otrzymuje dane synchronizacyjne od jednostki podstawowej, dzięki czemu jej stan wewnętrzny jest zgodny ze stanem jednostki podstawowej. Gwarantuje to, że w przypadku awarii zasilania podstawowego, jednostka wtórna będzie mogła natychmiast przejąć kontrolę.
Pytanie 2: Co się stanie, jeśli łącze synchronizacji nie powiedzie się?
Odpowiedź: Jeśli łącze synchronizacyjne ulegnie awarii, dodatkowy procesor traci dane synchronizacyjne. W niektórych systemach ABB stosuje się oddzielne połączenie monitorujące, aby odróżnić awarię łącza synchronizacyjnego od awarii procesora. Jeśli połączenie synchronizacyjne nie powiedzie się, ale oba procesory są sprawne, system może kontynuować pracę z głównym procesorem, co powoduje wygenerowanie alarmu. Dodatkowy procesor może wymagać ponownej synchronizacji, zanim będzie mógł ponownie służyć jako kopia zapasowa.
Pytanie 3: Czy mogę dodać redundancję procesora do istniejącego systemu PLC ABB?
Odpowiedź: To zależy od istniejącego systemu. Niektóre modele sterowników PLC firmy ABB, takie jak AC 800M, obsługują dodanie redundantnego modułu procesora, jeśli oryginalny procesor obsługuje redundancję, a w szafie jest miejsce na drugi moduł. Inne modele mogą nie obsługiwać aktualizacji w terenie. Należy skonsultować się z integratorem systemów ABB, aby ustalić, czy istniejący system można zmodernizować do poziomu redundancji.
Pytanie 4: Jak sprawdzić, czy nadmiarowość faktycznie działa?
Odpowiedź: Standardową metodą jest przeprowadzenie fabrycznego testu akceptacji, który symuluje awarię głównego procesora. Można tego dokonać poprzez odłączenie zasilania głównego procesora, zatrzymanie go lub rozłączenie jego łącza komunikacyjnego. Test sprawdza, czy dodatkowy procesor przejmuje kontrolę w określonym czasie i czy wyjścia zachowują się zgodnie z oczekiwaniami. W Yueyang Tongtu E-commerce Co., Ltd. uwzględniamy testy przełączania w ramach naszych fabrycznych testów akceptacyjnych dla systemów nadmiarowych.
Pytanie 5: Jaka jest różnica pomiędzy redundancją procesora a redundancją wejść/wyjść?
Odpowiedź: Redundancja procesora chroni przed awarią kontrolera. Redundancja wejść/wyjść chroni przed awarią modułów wejściowych lub wyjściowych. System może mieć nadmiarowość procesora bez nadmiarowości wejść/wyjść. W takim przypadku, jeśli moduł we/wy ulegnie awarii, proces może nadal być zakłócony, nawet jeśli procesor jest w dobrym stanie. Aby uzyskać rzeczywistą redundancję bez zakłóceń, może być wymagana zarówno redundancja procesora, jak i wejść/wyjść. Wybór zależy od krytyczności procesu i akceptowalnego poziomu zakłóceń.
Redundancja procesora w systemie PLC ABB to specyficzna architektura techniczna, która zapewnia wysoką dostępność poprzez pracę w trybie gotowości w trybie „hot standby”. Podstawowy i dodatkowy procesor działają równolegle, zapewniając ciągłą synchronizację krytycznych danych. Jeśli główny element ulegnie awarii, zapasowy przejmuje kontrolę w ciągu milisekund, a proces jest kontynuowany z minimalnymi przerwami. Poziom bezproblemowości zależy od konfiguracji wejść/wyjść: nadmiarowe wejścia/wyjścia zapewniają nieprzerwane sterowanie, natomiast nienadmiarowe wejścia/wyjścia utrzymują ostatni stan podczas przełączania. Dla kupujących zrozumienie tej architektury jest niezbędne do określenia odpowiedniego poziomu redundancji dla ich aplikacji. Nasza fabryka w Yueyang Tongtu E-commerce Co., Ltd. posiada wiedzę i doświadczenie potrzebne do dostarczania systemów PLC ABB skonfigurowanych pod kątem niezawodnej redundancji. Zapewniamy inżynierię aplikacji, konfigurację, testowanie i wsparcie posprzedażowe, aby mieć pewność, że Twój system spełnia Twoje wymagania dotyczące dostępności.
Niezależnie od tego, czy określasz nowy system sterowania dla krytycznego procesu, czy modernizujesz istniejący system, zapraszamy do kontaktu z nami w celu omówienia Twoich wymagań. Możemy zapewnić zalecenia dotyczące architektury systemu, specyfikacje produktów i dokumentację testową. Nasze zaangażowanie w jakość i zadowolenie klientów uczyniło nas zaufanym partnerem w dziedzinie automatyki przemysłowej na całym świecie.
Skontaktuj się z Yueyang Tongtu E-commerce Co., Ltd. już dziśaby omówić wymagania dotyczące redundancji sterowników ABB PLC i dowiedzieć się, w jaki sposób nasze systemy mogą zapewnić dostępność wymaganą przez Twój proces.
