• 用于组装容错控制系统的软件包
• 设计用于带单通道分布式 I/O 的控制系统
• 适用于对切换速度要求较低的应用，如水力发电厂、冷却回路、交通流量、液位以及数据采集的控制
• 因使用标准 S7-300 和 S7-400 组件而成本较低
• 通过冗余配置的 PROFIBUS DP 进行 I/O 链接
• 可选择通过 WinCC 操作员站进行控制

通过“Software Redundancy”软件包，可使用 S7-300 和 S7-400 的标准硬件组件来组装容错控制系统。

Software Redundancy 可用于对切换速度要求不高的应用，例如：

• 自来水厂和水处理厂的控制
• 冷却回路的控制
• 交流流量的监视与控制
• 温度或液位的监视与控制

根据应用，可整个过程或它的某些部分进行冗余设计。

以下故障可得到控制：

• 中央控制器中的冗余组件（PROFIBUS DP 主站接口、电源）的故障
• 因硬件故障或软件错误引起的 CPU 故障
• 两个中央控制器之间的冗余链路中断
• 与分布式 I/O 相连的冗余 PROFIBUS DP 链路之一中断

冗余控制系统可使用 Software Redundancy 软件包进行如下配置：

• 也可组合使用两个 S7-300（CPU 313C-2 DP、CPU 314C-2 DP、CPU 315-2 DP、CPU 316-2 DP、CPU 318-2 DP 或更高）或 S7-400（主站和保留，所有 CPU）中央控制器；两个设备上的
  用户程序和 Software Redundancy 程序包
• 单通道分布式 I/O，交换式，包括带两台 IM 153-2 的 ET 200M 分布式 I/O 设备。
• 中央控制器的冗余链路：
  通过 MPI、PROFIBUS DP 或工业以太网；可使用现有通讯链路。
• 可选：
  非冗余 I/O，集中或分布式
• 可选：
  用于方便地控制和监视冗余功能的 WinCC 操作员站（供货范围内包括 WinCC 画面块）

软件冗余性：

• 从出故障的中央控制器（主站）自动切换到后备中央控制器。

通过 WinCC 操作员站进行操作：

• 请求切换
• 冗余功能 ON/OFF（激活/禁用切换）
• 显示冗余耦合的状态
• 显示 ET 200M 从站的状态

操作模式

发生故障时，“Software Redundancy”软件包将启动从主中央控制器到后备控制器的切换：

• 切换过程中：
  由于控制器输出被冻结，因此对过程没有影响
• 切换之后：
  基于最后获得数据将过程继续。数据可能已落后了几个周期，因此只能用于较慢的过程。

从主站发生故障到过程继续进行之间的切换时间取决于几个因素：

• 所用 CPU 的通讯性能
• 主设备/后备设备连接所使用的通讯介质、连接类型和传输速率
• 要传输的数据量
• 故障原因
• 冗余 PROFIBUS DP 的传输速率
• 冗余 PROFIBUS DP 上的从站数量

例如，对于由两个 414-2 DP CPU 和四个 ET 200 站（要传输 4 KB 数据）组成的系统，切换时间如下：

• 如果 CPU 通过 PROFIBUS DP 进行连接：1.2 s
• 如果 CPU 通过 MPI 进行连接：1.5 s