DCS-Redundanzprobleme
Thread Content
Lasst uns über das DCS-Redundanzproblem diskutieren! Zum Beispiel ist der CPU von DCS doppelt redundant. Wie sind dann die Betriebszustände dieser beiden CPUs? Arbeiten sie gleichzeitig oder arbeitet eine, während die andere als Ersatz dient? Wenn eine CPU im Einsatz ist und die andere als Ersatz, wann findet dann der Wechsel statt – und wie erfolgt dieser Wechsel? Könnte es zu Zeitunterschieden und Datenunterschieden kommen?
Jeder Hersteller arbeitet auf eine andere Weise. Ich denke, bei der Zhejiang University’s Central Control-Systeme sollten zwei Hauptsteuerkarten gleichzeitig in Betrieb sein. Während des Umstiegs wechselt man direkt zur anderen Hauptsteuerkarte – es kommt dabei praktisch keine Verzögerung vor. Im Allgemeinen bedeutet eine Kombination aus einem aktiven und einem reservierten Gerät einen Doppelbetriebszustand, oder?
Wenn zwei gleichzeitig laufen, gibt es dann auch zwei Ausgaben, oder? Wenn also ein Problem auftritt, also wenn die Ausgabe fehlerhaft ist, wie unterscheidet man dann den fehlerhaften von dem korrekten Wert?
Zwei laufen gleichzeitig, es gibt nur eine Ausgabe – nämlich die des aktiven Hauptsteuerkarten. Die andere wird ausgeblendet oder gibt keine Ausgabe ab. Erst wenn sie von der Ersatzkarte auf die aktive Karte wechselt, beginnt sie mit der Ausgabe……
Das geht doch nicht! Solche Risiken sind doch die gleichen wie bei der Verwendung von einem, oder?
Das Risiko wird verringert, weil zwei Geräte gleichzeitig arbeiten. Die Wahrscheinlichkeit, dass eines der Geräte ausfällt, ist nicht dieselbe wie die Wahrscheinlichkeit, dass beide ausfallen. Warum sonst gäbe es Kontrollstrukturen wie „Drei gegen Zwei“ oder „Zwei gegen Eins“?
Zwei CPUs laufen gleichzeitig – nur gibt eine Ausgabe, die andere nicht. Nur so ist ein störungsfreier Wechsel möglich. Wir verwenden hier den Siemens 414H mit zwei CPUs im Hot-Backup-Modus
Redundanz und störungsfreier Wechsel scheinen einfach zu sein, sind in der Praxis jedoch aufgrund des spezifischen Funktionsprinzips sehr komplex. In vielen Systemhandbüchern wird dies nur kurz erwähnt, ohne eine ausführliche Erörterung. Mein Lehrer hat während seines Promotionsstudiums speziell die Disruptionsfreie Umsteuerung in der Automatisierungstechnik studiert