Un ingénieur de procédés spécifie le système de contrôle d'un réacteur chimique continu. Le réacteur ne peut pas être arrêté sans perdre un lot entier de produit, et un lot vaut plus que l’ensemble du système PLC. L'ingénieur spécifie un automate ABB avec redondance du processeur. Mais lors de l’examen du bon de commande, une question se pose : que signifie concrètement un licenciement ? Le processeur secondaire reste-t-il inactif jusqu'à ce que le processeur principal tombe en panne ? À quelle vitesse le basculement se produit-il ? Et qu’arrive-t-il aux résultats pendant la transition ? Ce ne sont pas des questions académiques. Les réponses déterminent si le licenciement est réel ou simplement un terme marketing. Dans unAPI ABBsystème, la redondance du processeur est une architecture technique spécifique avec des mécanismes de synchronisation, des temps de basculement et des modes de défaillance définis. Comprendre cette architecture est essentiel pour les acheteurs qui paient un supplément pour la disponibilité.
Ce guide est destiné aux ingénieurs en approvisionnement et aux intégrateurs de systèmes qui doivent évaluer la redondance des automates ABB pour les applications critiques. Nous expliquerons l'architecture primaire/secondaire, le processus de synchronisation, le mécanisme de basculement et la gestion des E/S lors d'un basculement. Nous aborderons également les critères d'évaluation d'un fournisseur et les paramètres de produit de notre usine de Yueyang Tongtu E-commerce Co., Ltd. Que vous spécifiiez un nouveau système ou mettiez à niveau un système existant, ce guide vous aidera à comprendre ce que la redondance du processeur offre réellement dans un système API ABB.
La redondance du processeur dans un système API ABB signifie que deux modules CPU sont configurés pour fonctionner en parallèle, l'un étant désigné comme principal et l'autre comme secondaire. Le processeur principal est le contrôleur actif. Il exécute le programme d'application, écrit les données dans les modules d'E/S et communique avec le système de supervision. Le processeur secondaire n'est pas inactif. Il exécute également le programme d'application et lit les E/S, mais n'écrit pas sur les sorties. Il reçoit les données de synchronisation du primaire afin que son état interne corresponde à celui du primaire. Si le processeur principal tombe en panne, le processeur secondaire prend le relais en tant que processeur principal et commence à écrire sur les E/S. Cette architecture est connue sous le nom de Hot Standby. Les deux processeurs fonctionnent ; le secondaire est prêt à prendre le relais à tout moment[citation:1][citation:3].
La principale distinction entre la redondance et la simple sauvegarde réside dans le fait que le processeur secondaire est synchronisé en permanence. Il ne s'agit pas d'un disque de secours qui doit être mis sous tension et chargé avec le programme en cas de panne. Il s'agit d'un système en cours d'exécution qui connaît déjà l'état actuel du processus. Cela signifie que le basculement peut avoir lieu sans redémarrage complet et que le processus peut se poursuivre avec une interruption minimale. Le tableau ci-dessous résume les principales caractéristiques de la redondance des processeurs ABB.
| Caractéristiques | Redondance du processeur ABB |
| Architecture | Standby chaud (les deux processeurs en cours d'exécution) |
| Rôle du processeur principal | Exécute le programme, lit les E/S, écrit les sorties |
| Rôle du processeur secondaire | Exécute le programme, lit les E/S, reçoit les données de synchronisation |
| Synchronisation | Transfert continu des données critiques du primaire au secondaire |
| Déclencheur de basculement | Panne du processeur principal, perte de puissance ou défaut de communication |
| Temps de basculement | Généralement de l'ordre de la milliseconde (en fonction de l'application) |
| Gestion des E/S pendant le basculement | Les sorties conservent leur dernier état ; les entrées continuent d'être lues |
ÀYueyang Tongtu E-commerce Co., Ltd., notre usine fournit des systèmes PLC ABB configurés pour la redondance. Nous travaillons avec nos clients pour spécifier le niveau de redondance adapté à leur application, depuis la simple redondance du processeur jusqu'aux systèmes entièrement redondants avec des E/S et des réseaux de communication redondants. Notre équipe technique peut vous aider dans le processus de sélection et fournir des diagrammes détaillés de l’architecture du système.
La synchronisation entre les processeurs principal et secondaire est le mécanisme qui fait fonctionner la redondance. Sans synchronisation, le CPU secondaire serait obsolète lors de sa prise en charge et le processus connaîtrait une discontinuité. Les systèmes API ABB utilisent une connexion de synchronisation dédiée entre les deux CPU. Cette connexion est distincte du réseau de contrôle et du réseau d'E/S, garantissant que la synchronisation continue même en cas de défaut du réseau. Les données de synchronisation incluent les variables internes critiques de l'application : l'état des minuteries et des compteurs, les valeurs des points de consigne et des variables de contrôle, ainsi que les données historiques nécessaires à un transfert sans à-coups. Le processeur secondaire reçoit ces données en continu, de sorte que son état correspond à celui du processeur principal en un cycle d'analyse[citation:3].
La connexion de synchronisation transporte également un signal de battement de cœur. Les deux processeurs surveillent ce signal pour confirmer que l'autre processeur est actif. Si le processeur secondaire cesse de recevoir le battement de cœur du processeur principal, il interprète cela comme une panne principale et lance un basculement. Dans certains systèmes ABB, une deuxième connexion indépendante est utilisée pour faire la distinction entre une panne de liaison de synchronisation et une panne de CPU. Cela évite une situation dans laquelle un câble de synchronisation cassé amènerait les deux processeurs à tenter de devenir simultanément principaux. Le tableau ci-dessous résume l'architecture de synchronisation.
| Élément | Fonction | Importance |
| Lien de synchronisation | Transfère les données d'application critiques du primaire au secondaire | Garantit que le secondaire est prêt à prendre le relais sans perte de données |
| Signal de battement de coeur | Confirme que l'autre processeur est vivant et fonctionne | Permet une détection rapide de la défaillance principale |
| Chemin de synchronisation indépendant | Connexion physique séparée pour la synchronisation des données | Empêche les pannes de réseau de perturber la synchronisation |
| Surveillance des liens | Détecte l'échec du lien de synchronisation par rapport à l'échec du processeur | Empêche les conflits à double primaire |
Dans notre usine, nous fournissons aux systèmes API ABB le matériel de synchronisation et la configuration appropriés pour chaque application. Nous pouvons fournir les câbles de synchronisation, les modules de communication et les conseils de configuration nécessaires pour établir une redondance fiable. Notre objectif est de garantir que le processeur secondaire est toujours prêt à prendre le contrôle.
Le comportement des E/S lors d'une commutation est un facteur critique pour déterminer si la redondance est véritablement sans à-coups. Lorsque le processeur principal tombe en panne et que le secondaire prend le relais, il y a une brève période pendant laquelle aucun des deux processeurs n'écrit activement sur les sorties. Le comportement des sorties pendant cette période dépend du système d'E/S et de la configuration. Dans les systèmes ABB AC 800M avec E/S redondantes, les modules de sortie d'une paire redondante sont tous deux actifs et reçoivent tous deux les mêmes valeurs du contrôleur. Cela signifie que si un module ou un processeur tombe en panne, l'autre module continue de piloter les sorties sans interruption[citation:2][citation:9]. Pour les E/S non redondantes, les sorties conservent généralement leur dernier état pendant la commutation. Le temps de basculement est suffisamment court pour que la plupart des processus ne remarquent pas l'interruption. Le tableau ci-dessous résume le comportement des E/S lors du basculement.
| Configuration des E/S | Comportement lors du basculement | Impact sur le processus |
| E/S redondantes (les deux modules actifs) | Contrôle ininterrompu ; pas de gel de sortie | Aucun (véritable transfert sans à-coups) |
| E/S non redondantes | Les sorties conservent leur dernier état | Bref gel (millisecondes) |
| Réseau de communication redondant | Le trafic bascule vers le réseau secondaire | Minimal (basculement de réseau) |
Chez Yueyang Tongtu E-commerce Co., Ltd., nous aidons nos clients à spécifier la configuration d'E/S adaptée à leurs besoins de redondance. Pour les applications qui ne peuvent tolérer aucune interruption de sortie, nous recommandons des modules d'E/S redondants en plus des CPU redondantes. Pour les applications qui peuvent tolérer un bref gel, des E/S non redondantes avec des processeurs redondants peuvent suffire. Notre équipe technique peut vous conseiller sur la configuration optimale pour votre procédé.
Le temps de commutation dans un système API ABB est le temps entre la détection d'une panne de processeur principal et la prise en charge du processeur secondaire comme processeur principal. Ce temps est critique pour les applications qui ne peuvent tolérer une interruption prolongée. Dans les systèmes ABB AC 800M, le temps de commutation est généralement de l'ordre de la milliseconde, bien que la valeur exacte dépende de la configuration du système et de l'application. Le basculement est déclenché par plusieurs conditions : un défaut matériel dans le processeur principal, une coupure de courant, un délai d'attente du chien de garde ou un défaut de communication qui empêche le processeur principal de communiquer avec les E/S. Lorsqu'une de ces conditions est détectée, le processeur secondaire assume immédiatement le rôle principal et commence à écrire sur les sorties[citation:1][citation:5].
La vitesse de commutation est déterminée par le mécanisme de détection de panne et l'état de synchronisation. Si le processeur secondaire est entièrement synchronisé, la prise de contrôle peut avoir lieu en quelques millisecondes. Si la synchronisation n'est pas à jour, le secondaire devra peut-être effectuer des étapes supplémentaires avant de pouvoir prendre le relais en toute sécurité. C'est pourquoi une synchronisation continue est essentielle pour un basculement rapide. Le tableau ci-dessous résume les déclencheurs de commutation et les temps typiques.
| Déclenchement | Méthode de détection | Temps de basculement typique |
| Défaut matériel du processeur principal | Chien de garde, autodiagnostic | Millisecondes |
| Perte de puissance du processeur principal | Perte de rythme cardiaque | Millisecondes |
| Défaut de communication | Surveillance du réseau | Millisecondes en secondes (selon le défaut) |
| Commutation manuelle | Commande opérateur | Millisecondes |
Dans notre usine, nous fournissons des systèmes PLC ABB avec des configurations de redondance testées et validées. Nous pouvons fournir une documentation sur les performances de basculement pour le système spécifique que vous envisagez. Notre équipe d'ingénierie peut vous aider à configurer les déclencheurs de basculement et à tester le système pour vérifier qu'il répond à vos exigences de disponibilité.
L'évaluation d'un fournisseur de systèmes CPL ABB pour les applications de redondance ne se limite pas à vérifier qu'il stocke le matériel. Le fournisseur doit avoir une expertise en architecture, configuration et tests de redondance. Les critères clés sont la capacité d'ingénierie des applications, l'expertise en configuration, le support en matière de tests et de validation et le service après-vente. La capacité d'ingénierie d'application signifie que le fournisseur peut analyser votre processus et recommander le niveau de redondance approprié. Leur expertise en configuration leur permet de configurer correctement la relation primaire/secondaire, la synchronisation et la gestion des E/S. La prise en charge des tests et de la validation signifie qu'ils peuvent démontrer que la redondance fonctionne comme spécifié. Le service après-vente signifie qu'ils peuvent prendre en charge le système tout au long de son cycle de vie, y compris les pièces de rechange et le dépannage. Le tableau ci-dessous résume ces critères.
| Critère d'évaluation | Que rechercher | Pourquoi c'est important |
| Ingénierie des applications | Expérience avec des systèmes redondants dans des processus similaires | Garantit le bon niveau de redondance pour l’application |
| Expertise en configuration | Ingénieurs ABB certifiés, configurations documentées | S'assure que la redondance fonctionne comme prévu |
| Tests et validation | Tests d'acceptation en usine, tests de basculement | Vérifie les performances avant expédition |
| Service après-vente | Pièces détachées, support technique, formation | Assure une fiabilité à long terme |
| Historique | Références de projets de licenciement similaires | Démontre la capacité et la fiabilité |
Chez Yueyang Tongtu, notre usine possède une vaste expérience dans les systèmes PLC ABB pour les applications critiques. Nous disposons d'une équipe d'ingénieurs certifiés spécialisés dans la configuration et les tests de redondance. Nous proposons des tests d'acceptation en usine qui incluent des pannes primaires simulées pour vérifier le basculement. Et nous proposons un service après-vente, comprenant des pièces de rechange et une assistance technique. Nous vous invitons à nous évaluer par rapport à ces critères et à nous considérer comme votre partenaire pour les applications de redondance PLC ABB.
Le tableau suivant fournit les principaux paramètres de produit pour les systèmes API ABB configurés pour la redondance du processeur. Ces systèmes sont basés sur la famille de contrôleurs AC 800M, qui prend en charge une redondance complète du processeur avec un fonctionnement en veille chaude. Notre usine peut fournir des systèmes complets ou des composants individuels pour répondre à vos besoins spécifiques.
| Paramètre | Spécification | Remarques |
| Famille de contrôleurs | ABB AC800M | Prend en charge la redondance du processeur |
| Type de redondance | Standby chaud (primaire/secondaire) | Les deux processeurs fonctionnent en parallèle |
| Modules CPU | Série PM86x (compatible redondance) | Sélectionné en fonction des exigences de traitement |
| Synchronisation | Lien de synchronisation dédié | Séparé du réseau de contrôle |
| Temps de basculement | Millisecondes (en fonction de l'application) | Testé et documenté |
| Redondance E/S | En option (paires redondantes d'E/S S800) | Pour un transfert sans à-coups |
| Redondance du réseau | RNRP (Protocole de routage réseau redondant) | Pour la disponibilité des communications |
| Redondance de l'alimentation | En option (alimentations redondantes) | Pour une disponibilité complète du système |
| Logiciel d'ingénierie | Constructeur de contrôle ABB / 800xA | Pour la configuration et la programmation |
| Certifications | CE, UL, SIL (selon le modèle) | Sélectionné pour les exigences de l'application |
Dans notre usine, nous fournissons aux systèmes API ABB la configuration et les composants nécessaires pour une redondance fiable du processeur. Nous pouvons fournir les modules CPU, le matériel de synchronisation, les modules d'E/S et les équipements réseau sous forme de système complet ou de composants individuels. Notre équipe d'ingénierie peut aider à la conception du système et fournir la documentation nécessaire à la validation et à la maintenance.
Question 1 : Le processeur secondaire exécute-t-il le même programme que le processeur principal ?
Réponse : Oui. Dans un système de redondance de secours automatique ABB PLC, les deux processeurs exécutent le même programme d'application. Le CPU principal écrit sur les sorties, tandis que le CPU secondaire exécute le programme mais ne lit que les entrées. Le secondaire reçoit les données de synchronisation du primaire afin que son état interne corresponde à celui du primaire. Cela garantit que le secondaire peut prendre le relais immédiatement en cas de défaillance du principal.
Question 2 : Que se passe-t-il si le lien de synchronisation échoue ?
Réponse : Si le lien de synchronisation échoue, le processeur secondaire perd ses données de synchronisation. Dans certains systèmes ABB, une connexion de surveillance distincte est utilisée pour distinguer une panne de liaison de synchronisation d'une panne de processeur. Si le lien de synchronisation échoue mais que les deux processeurs sont sains, le système peut continuer avec le processeur principal fonctionnant seul et une alarme est générée. Le processeur secondaire devra peut-être être resynchronisé avant de pouvoir à nouveau servir de sauvegarde.
Question 3 : Puis-je ajouter une redondance CPU à un système API ABB existant ?
Réponse : Cela dépend du système existant. Certains modèles d'automates ABB, tels que l'AC 800M, prennent en charge l'ajout d'un module CPU redondant si le CPU d'origine est compatible avec la redondance et que le rack dispose d'un espace pour le deuxième module. D'autres modèles peuvent ne pas prendre en charge les mises à niveau sur le terrain. Vous devriez consulter un intégrateur système ABB pour déterminer si votre système existant peut être mis à niveau vers la redondance.
Question 4 : Comment puis-je tester que la redondance fonctionne réellement ?
Réponse : La méthode standard consiste à effectuer un test d'acceptation en usine qui simule une panne de processeur principal. Cela peut être fait en coupant l'alimentation du processeur principal, en l'arrêtant ou en déconnectant sa liaison de communication. Le test vérifie que le processeur secondaire prend le relais dans le délai spécifié et que les sorties se comportent comme prévu. Chez Yueyang Tongtu E-commerce Co., Ltd., nous incluons les tests de basculement dans le cadre de nos tests d'acceptation en usine pour les systèmes redondants.
Question 5 : Quelle est la différence entre la redondance du processeur et la redondance des E/S ?
Réponse : La redondance du processeur protège contre une panne du contrôleur. La redondance des E/S protège contre une panne des modules d'entrée ou de sortie. Un système peut disposer d’une redondance CPU sans redondance E/S. Dans ce cas, si un module d'E/S tombe en panne, le processus peut toujours être affecté même si le processeur est sain. Pour une véritable redondance sans à-coups, une redondance du processeur et des E/S peut être requise. Le choix dépend de la criticité du processus et du niveau d'interruption acceptable.
La redondance du processeur dans un système API ABB est une architecture technique spécifique qui offre une haute disponibilité grâce à un fonctionnement en veille chaude. Les processeurs principal et secondaire fonctionnent en parallèle, avec une synchronisation continue des données critiques. Si le primaire échoue, le secondaire prend le relais en quelques millisecondes et le processus se poursuit avec une interruption minimale. Le niveau de régularité dépend de la configuration des E/S : les E/S redondantes assurent un contrôle ininterrompu, tandis que les E/S non redondantes conservent le dernier état pendant la commutation. Pour les acheteurs, la compréhension de cette architecture est essentielle pour spécifier le bon niveau de redondance pour leur application. Chez Yueyang Tongtu E-commerce Co., Ltd., notre usine possède l'expertise et l'expérience nécessaires pour fournir des systèmes PLC ABB configurés pour une redondance fiable. Nous fournissons l'ingénierie d'application, la configuration, les tests et le support après-vente pour garantir que votre système répond à vos exigences de disponibilité.
Que vous souhaitiez spécifier un nouveau système de contrôle pour un processus critique ou mettre à niveau un système existant, nous vous invitons à nous contacter pour discuter de vos besoins. Nous pouvons fournir des recommandations sur l’architecture système, des spécifications de produits et une documentation de test. Notre engagement envers la qualité et la satisfaction de nos clients a fait de nous un partenaire de confiance pour l'automatisation industrielle dans le monde entier.
Contactez Yueyang Tongtu E-commerce Co., Ltd. aujourd'huipour discuter de vos besoins en matière de redondance des automates ABB et découvrir comment nos systèmes peuvent fournir la disponibilité qu'exige votre processus.
