容錯通信

進行高可用性通信時，SIMATIC 將提供以下功能：

更高可用性：
發生故障時，通信可通過*多 4 個冗余連接繼續進行。

操作簡便；
高可用性對用戶來說并不是透明的。可以并經過任何改動而采用標準通信的用戶程序。冗余功能僅在參數設置階段進行定義。

S7-400H（冗余和非冗余組態）和 PC 目前支持容錯通信。在 PC 上，需要 Redconnect 軟件包（參見“SIMATIC NET 通信系統”）。

根據具體可用性要求，可使用不同組態選項：

單一總線或冗余總線。

總線型拓撲或環型拓撲總線。

操作模式

CPU 417-5H/416?5H/414?5H/412?5H 的操作系統自主執行 S7-400H 的所有必要補充功能：

數據交換

故障響應（故障轉移至備用設備）

兩個子單元的同步

自檢

冗余原理

S7-400H 按“熱備份”模式下的主動冗余原理工作（發生故障時執行無反應的自動切換）。根據該原理，在無故障運行期間，兩個子單元都處于激活狀態。發生故障時，未發生故障的設備獨自接管過程控制。

為確保平穩接管，必須通過中央控制器鏈路實現高速、可靠的數據交換。

在故障轉移期間，設備會自動保留：

相同的用戶程序

相同的數據塊

相同的過程映像內容

相同的內部數據，如定時器、計數器、位存儲器等

這意味著，這兩個設備始終保持在*新狀態，并且可以在出現故障時獨立地繼續執行控制。

采用冗余 I/O 操作時，這會帶來以下結果：

在無故障的運行期間，兩個模塊均處于激活狀態，例如在采用冗余輸入時，將通過兩個模塊讀取共用傳感器（也可以是兩個傳感器）的信號，對結果進行比較并提供給用戶以作為用于處理的統一值。采用冗余輸出時，由用戶程序計算的值通過兩個模塊進行輸出。

發生故障時（例如，兩個輸入模塊之一出現故障），不再對有故障的模塊尋址，發生故障信號，僅未受影響的模塊繼續運行。在線進行修復之后，將對兩個模塊尋址。

同步

為了實現無反應切換，需要對兩個子單元進行同步。