GE IC697CHS770 Module de rack monté à l'arrière à redondance double

Le système comprend deux modules CPU identiques (tels que l'IC697CGR772 ou l'IC697CGR935), installés respectivement dans les racks principal et de réserve.

Chaque CPU exécute indépendamment le même programme de contr?le et échange des données en temps réel via un bus de synchronisation dédié (bus VME) pour garantir un statut cohérent.

L'IC697CHS770 fournit un plan de fond à redondance double, chaque plan de fond connectant les CPU principaux et de réserve et tous les modules d'entrée/sortie.

Le plan de fond adopte la transmission de signaux différentiels, offrant une forte capacité anti-brouillage et prenant en charge la synchronisation de données à grande vitesse (environ 40MB/s).

Le système est équipé de deux modules d'alimentation indépendants, alimentant respectivement les CPU principaux et de réserve et les modules d'entrée/sortie.

Les modules d'alimentation prennent en charge le changement à chaud, donc lorsque l'une des alimentations tombe en panne, l'autre peut supporter la charge complète.

Tous les modules d'entrée/sortie sont connectés simultanément aux deux bus de plan de fond principal et de réserve.

Le CPU communique avec les modules d'entrée/sortie via des protocoles de communication redondants (tels que le protocole SNP) pour garantir la cohérence des données.

Les données clés sont miroirées en temps réel entre les CPU principaux et de réserve via le bus de synchronisation, notamment :

Le cycle de synchronisation est généralement inférieur à 1ms pour garantir qu'il n'y a pas de perte de données lors de la commutation.

Les CPU principaux et de réserve échangent continuellement des signaux de "battement de c?ur" pour surveiller l'état de l'autre.

Si le CPU principal n'envoie pas de battement de c?ur dans le délai spécifié (généralement <10ms), the standby CPU automatically determines that the main CPU has failed and triggers a switch.

During switching, the standby CPU immediately takes over control and keeps the current output state unchanged.

The program counter (PC) resumes from the fault point to ensure the continuous execution of the control logic.

All I/O modules automatically switch to the communication path of the standby CPU without re-initialization.

The main CPU detects faults through self-inspection (such as memory errors, communication interruptions);

The standby CPU detects the failure of the main CPU through the loss of heartbeat signals;

I/O modules detect communication abnormalities through the redundant bus and report them.

When a fault is detected, the standby CPU completes the following operations within <10ms:

The system can replace the faulty CPU module online (supporting hot swapping);

The new CPU automatically synchronizes data from the standby CPU and enters the hot standby state;

The switching process requires no manual intervention and does not affect system operation.

The Mean Time Between Failures (MTBF) is significantly improved, making it suitable for critical systems that operate continuously (such as power, chemical industry).

The switching time is <10ms, which is negligible and has no impact on actuators (such as valves, motors).

Supports online replacement of faulty modules without shutdown;

Fault diagnosis information (such as fault codes, timestamps) is stored in the standby CPU for easy tracing.

Compatible with all I/O modules of the GE Fanuc 90-70 series;

Supports multiple communication protocols (such as DH+, Ethernet/IP) and can be seamlessly integrated into existing systems.

Power systems: Generator set control, substation automation, requiring 7×24 hours of uninterrupted operation;

Chemical processes: Temperature and pressure control of reaction kettles, avoiding safety accidents caused by faults;

Rail transit: Signal systems, automatic train operation (ATO), ensuring driving safety;

Metallurgical production lines: Control of continuous casting and rolling processes to prevent billet quality problems.

Power redundancy: Use dual power modules (such as IC697PWR710) and connect them to different power grids.

Communication redundancy: The main and standby CPUs are connected to the upper computer through independent network interfaces to avoid single-point communication failures.

Regular testing: Simulate CPU faults through software to verify the normal operation of the switching function.

Firmware upgrade: Keep the firmware versions of the main and standby CPUs consistent to avoid synchronization abnormalities.