Da die Fertigung zunehmend Zuverlässigkeit und einen unterbrechungsfreien Betrieb (24/7) fordert, gewinnt das Risiko von Produktionsausfällen aufgrund von Steuerungsausfällen oder Single Points of Failure in herkömmlichen SPS-Steuerungssystemen immer mehr an Bedeutung. Ein aktueller Fachartikel im AutomationForum bietet eine detaillierte Analyse der Hot-Standby-SPS-Architektur und hebt deren Fähigkeit hervor, die Verfügbarkeit industrieller Systeme deutlich zu verbessern und in kritischen Branchen wie der Chemie-, Energie- und Pharmaindustrie eine nahezu ausfallfreie Steuerung zu ermöglichen.
Was ist eine Hot-Standby-SPS?
In einer Hot-Standby-Architektur ist das System mit zwei SPS-Zentraleinheiten (CPUs) ausgestattet: einer aktiven und einer Standby-CPU. Die aktive CPU führt die Steuerlogik aus und kommuniziert mit den Feldgeräten, während die Standby-CPU den Zustand und die Logik der aktiven CPU in Echtzeit spiegelt. Fällt die aktive CPU aus, kann die Standby-CPU innerhalb eines Taktzyklus (< 1 Taktzyklus) die Steuerung übernehmen und so die unterbrechungsfreie Feld-E/A und Kommunikation gewährleisten.
Warum ist Redundanz notwendig?
Frühe Automatisierungssysteme waren stark von einer einzigen CPU abhängig; deren Ausfall konnte zum Stillstand der gesamten Produktionslinie und damit zu erheblichen Verlusten führen. Insbesondere in Branchen, die auf hohe Betriebssicherheit angewiesen sind, wie der Chemie-, Energie- und Ölraffinerieindustrie, bergen Systemunterbrechungen nicht nur wirtschaftliche Risiken, sondern auch potenzielle Sicherheitsrisiken. Die Hot-Standby-Architektur begegnet diesem zentralen Problem durch hohe Verfügbarkeit und Fehlertoleranz auf Systemebene.
Architektur und Funktionsweise enthüllt
Architekturdesign:
Die primäre und die Backup-CPU werden über eine dedizierte „Hot Standby-Verbindung“ (in der Regel ein Hochgeschwindigkeits-Ethernet) synchronisiert und übertragen E/A-Status, Logik-Scan-Ergebnisse, interne Variablen, Alarme und Zeitstempel in Echtzeit.
Kommunikationsredundanz:
Das System verwendet typischerweise zwei Kommunikationsbusse, Bus 1 und Bus 2, um die kontinuierliche Kommunikation mit Remote-I/O-Modulen (RIO) und Feldinstrumenten auch dann zu gewährleisten, wenn eine Verbindung ausfällt.
Feldgeräte (RIO):
Die Remote-I/O-Module sind an beide Kommunikationsbusse angeschlossen, wodurch die Signalkontinuität während des Schaltvorgangs aufrechterhalten wird.
Gesundheitszustandsüberwachung:
Die Backup-CPU überwacht kontinuierlich das „Heartbeat-Signal“ der primären CPU, den CPU-Status (z. B. RUN/FAULT), den Kommunikationsstatus, die Spannung, die Temperatur und andere Hardware-Gesundheitsindikatoren.
Automatische Umschaltung:
Bei Erkennung eines Fehlers wird die Standby-CPU innerhalb von Millisekunden automatisch zur primären CPU, führt weiterhin die Steuerlogik aus, aktiviert Ausgänge und hält die Kommunikation mit Feldgeräten aufrecht.
Ausfallsicherung:
Einige Systeme unterstützen ein automatisches oder manuelles Failover, nachdem die primäre CPU wiederhergestellt ist, sodass die primäre CPU ihre Master-Rolle wieder aufnehmen kann.
Typische Bedingungen für die Auslösung der Umschaltung
Die Systemumschaltung wird typischerweise durch Folgendes ausgelöst: Ausfall der primären CPU, Stromunterbrechung, Beschädigung eines Moduls (z. B. einer E/A-Karte), Ablauf des Watchdog-Timers, Ausfall der Kommunikationsverbindung oder manuell/softwaregesteuerte Wartungsarbeiten.
Vorteile von Hot Standby
Laut der Analyse im Artikel verbessert diese Hot-Standby-Architektur die Systemausfallsicherheit und -stabilität deutlich. Zu den wichtigsten Vorteilen zählen:
Keine oder minimale Ausfallzeiten:
Extrem kurze Umrüstzeiten bei praktisch keiner Produktionsunterbrechung.
Hohe Verfügbarkeit:
Das System kann rund um die Uhr betrieben werden und eignet sich somit für kritische Geschäftsszenarien.
Verbesserte Fehlertoleranz: Ausfälle auf Controller-Ebene führen nicht mehr zum Stillstand des gesamten Systems.
Flexible Wartung:
Die Standby- oder primäre CPU kann diagnostiziert, aufgerüstet oder ausgetauscht werden, ohne die Steuerung zu unterbrechen.
Daten- und Logikkontinuität:
Die Standby-CPU synchronisiert Daten und Logik in Echtzeit und setzt den vorherigen Steuerungszustand nach einer Umschaltung fort.
Software- und Programmierüberlegungen
Das SPS-Programm muss auf beiden CPUs konsistent sein (Logik, Tag-Struktur, Firmware-Version müssen identisch sein).
Das Programm sollte integrierte Statusflags oder Bits enthalten, um festzustellen, ob es sich bei der aktuellen CPU um die primäre oder die Standby-CPU handelt.
Umschaltereignisse sollten protokolliert werden (z. B. Fehlerhistorie, Umschaltzeit, CPU-Status) zur späteren Analyse.
Es wird empfohlen, eine Logik zur Zustandsüberwachung (z. B. einen Watchdog-Timer) einzubauen, um den Status der CPU und des E/A-Moduls zu überwachen.
Bedeutung
In der Automatisierungsindustrie ist Zuverlässigkeit der Schlüssel zur Wettbewerbsfähigkeit. Die Hot-Standby-SPS-Architektur gewährleistet nicht nur einen stabilen Systembetrieb auch bei Ausfall der primären Steuerung, sondern bietet Unternehmen auch flexible Wartungs- und Erweiterungsmöglichkeiten und reduziert gleichzeitig das Risiko von Single Points of Failure. Für Unternehmen, in denen Geschäftskontinuität von entscheidender Bedeutung ist (wie z. B. Chemieanlagen, Energieinfrastruktur und kritische Produktionslinien), hat sich die Hot-Backup-Architektur von einer optionalen zu einer Kernanforderung entwickelt.
Das Unternehmen bietet eine breite Produktpalette an, darunter ABB Advant OCS, ABB Bailey INFI 90, Siemens Simatic S7, SINAMICS, Yaskawa, GE Mark VIe, Bently Nevada und weitere. Unsere Flaggschiff-Serien zeichnen sich durch wettbewerbsfähige Preise, hohe Lagerverfügbarkeit und kurze Lieferzeiten aus, sodass wir Kundenbedürfnisse schnell erfüllen können.
1 Jahr Garantie
