GE IC697CHS770 Doppelt-redundantes rückseitig montiertes Racksmodul

Das System umfasst zwei identische CPU-Module (z.B. IC697CGR772 oder IC697CGR935), die jeweils in den Haupt- und Standby-Racks installiert sind.

Jede CPU führt dasselbe Steuerprogramm unabh?ngig aus und tauscht Daten in Echtzeit über einen dedizierten Synchronbus (VME-Bus) aus, um einen konsistenten Zustand sicherzustellen.

Das IC697CHS770 bietet ein duales redundantes Backplane, wobei jedes Backplane die Haupt- und Standby-CPUs und alle I/O-Module verbindet.

Das Backplane verwendet die Differenzialsignalübertragung, zeichnet sich durch eine starke St?rungsfestigkeit aus und unterstützt die Hochgeschwindigkeitsdaten-Synchronisierung (ca. 40MB/s).

Das System ist mit zwei unabh?ngigen Stromversorgungsmodulen ausgestattet, die die Haupt- und Standby-CPUs und die I/O-Module jeweils mit Strom versorgen.

Die Stromversorgungsmodule unterstützen das Hot-Swapping, sodass wenn eine Stromversorgung ausf?llt, die andere die volle Last tragen kann.

Alle I/O-Module sind gleichzeitig mit dem Haupt- und dem Standby-Backplane-Bus verbunden.

Die CPU kommuniziert mit den I/O-Modulen über redundante Kommunikationsprotokolle (z.B. SNP-Protokoll), um die Datenkonsistenz sicherzustellen.

Schlüsseldaten werden in Echtzeit zwischen der Haupt- und der Standby-CPU über den Synchronbus gespiegelt, einschlie?lich:

Der Synchronisationszyklus betr?gt normalerweise weniger als 1 ms, um sicherzustellen, dass es beim Wechsel keine Datenverluste gibt.

Die Haupt- und die Standby-CPUs tauschen kontinuierlich "Heartbeat"-Signale aus, um den jeweiligen Status zu überwachen.

Wenn die Haupt-CPU innerhalb der angegebenen Zeit kein Heartbeat sendet (normalerweise <10ms), the standby CPU automatically determines that the main CPU has failed and triggers a switch.

During switching, the standby CPU immediately takes over control and keeps the current output state unchanged.

The program counter (PC) resumes from the fault point to ensure the continuous execution of the control logic.

All I/O modules automatically switch to the communication path of the standby CPU without re-initialization.

The main CPU detects faults through self-inspection (such as memory errors, communication interruptions);

The standby CPU detects the failure of the main CPU through the loss of heartbeat signals;

I/O modules detect communication abnormalities through the redundant bus and report them.

When a fault is detected, the standby CPU completes the following operations within <10ms:

The system can replace the faulty CPU module online (supporting hot swapping);

The new CPU automatically synchronizes data from the standby CPU and enters the hot standby state;

The switching process requires no manual intervention and does not affect system operation.

The Mean Time Between Failures (MTBF) is significantly improved, making it suitable for critical systems that operate continuously (such as power, chemical industry).

The switching time is <10ms, which is negligible and has no impact on actuators (such as valves, motors).

Supports online replacement of faulty modules without shutdown;

Fault diagnosis information (such as fault codes, timestamps) is stored in the standby CPU for easy tracing.

Compatible with all I/O modules of the GE Fanuc 90-70 series;

Supports multiple communication protocols (such as DH+, Ethernet/IP) and can be seamlessly integrated into existing systems.

Power systems: Generator set control, substation automation, requiring 7×24 hours of uninterrupted operation;

Chemical processes: Temperature and pressure control of reaction kettles, avoiding safety accidents caused by faults;

Rail transit: Signal systems, automatic train operation (ATO), ensuring driving safety;

Metallurgical production lines: Control of continuous casting and rolling processes to prevent billet quality problems.

Power redundancy: Use dual power modules (such as IC697PWR710) and connect them to different power grids.

Communication redundancy: The main and standby CPUs are connected to the upper computer through independent network interfaces to avoid single-point communication failures.

Regular testing: Simulate CPU faults through software to verify the normal operation of the switching function.

Firmware upgrade: Keep the firmware versions of the main and standby CPUs consistent to avoid synchronization abnormalities.