化工安全控制系统（SIS）系列：Siemens Simatic SIS_（14）.SIS系统的冗余与容错机制.docx

PAGE1

PAGE1

SIS系统的冗余与容错机制

冗余与容错机制的原理

化工安全控制系统（SIS）的冗余与容错机制是为了确保系统在任何情况下都能可靠地执行安全功能。这些机制通过增加系统组件的冗余度和提供故障检测与处理能力，提高了系统的可用性和可靠性。冗余通常是指在系统中增加额外的组件或路径，以防止单一故障点导致系统失效。容错机制则是在系统检测到故障后，能够自动切换到备用组件或路径，确保系统继续正常运行。

1.硬件冗余

硬件冗余是通过增加物理组件来提高系统可靠性。常见的硬件冗余方式包括：

双重冗余（1oo2）：系统中有两个相同的组件，其中一个作为主用，另一个作为备用。当主用组件发生故障时，系统自动切换到备用组件。

三重冗余（2oo3）：系统中有三个相同的组件，需要两个或两个以上组件正常工作才能执行安全功能。这种方式可以进一步提高系统的可靠性。

四重冗余（3oo4）：系统中有四个相同的组件，需要三个或三个以上组件正常工作才能执行安全功能。这种方式适用于对可靠性要求极高的场合。

1.1双重冗余（1oo2）

在双重冗余配置中，每个关键组件都有一对备用组件。这种配置可以显著提高系统的可用性，同时降低维护成本。SiemensSimaticSIS系统支持多种双重冗余配置，包括处理器冗余、通信冗余和电源冗余。

处理器冗余

处理器冗余是指在系统中配置两个或多个处理器，其中一个作为主用，另一个作为备用。主用处理器负责执行所有安全逻辑，当检测到主用处理器故障时，备用处理器立即接管工作。

示例：处理器冗余配置

//配置主用处理器

ProcessorPrimary{

Model:SISCPU450-4;

Address:1;

Configuration:Primary;

}

//配置备用处理器

ProcessorSecondary{

Model:SISCPU450-4;

Address:2;

Configuration:Secondary;

}

//冗余组配置

RedundancyGroupRG1{

PrimaryProcessor:Primary;

SecondaryProcessor:Secondary;

Mode:HotStandby;

}

在这个示例中，Primary和Secondary是两个处理器，配置为热备份模式（HotStandby）。这意味着备用处理器始终处于待命状态，可以立即接管主用处理器的工作。

1.2通信冗余

通信冗余是指在系统中配置多条通信路径，以防止单一通信路径故障导致系统失效。SiemensSimaticSIS系统支持多种通信冗余方案，包括网络冗余和通信模块冗余。

示例：网络冗余配置

//配置主网络

NetworkPrimaryNetwork{

Type:Ethernet;

Address:192.168.1.0/24;

Devices:[RG1,IO1,IO2];

}

//配置备用网络

NetworkSecondaryNetwork{

Type:Ethernet;

Address:192.168.2.0/24;

Devices:[RG1,IO1,IO2];

}

//冗余组配置

RedundancyGroupRG1{

PrimaryNetwork:PrimaryNetwork;

SecondaryNetwork:SecondaryNetwork;

Mode:ActivePassive;

}

在这个示例中，PrimaryNetwork和SecondaryNetwork是两个网络，配置为活动/被动模式（ActivePassive）。这意味着当主网络故障时，系统会自动切换到备用网络。

1.3电源冗余

电源冗余是指在系统中配置多个电源模块，以防止单一电源故障导致系统失效。SiemensSimaticSIS系统支持电源模块冗余配置，确保系统在电源故障时仍能正常运行。

示例：电源冗余配置

//配置主电源

PowerSupplyPrimaryPower{

Model:PS406-1;

Address:1;

Configuration:Primary;

}

//配置备用电源

PowerSupplySecondaryPower{

Model:PS406-1;

Address:2;

Configuratio