• 用于组装容错控制系统的软件包

• 设计用于带单通道分布式 I/O 的控制系统

• 适用于对切换速度要求较低的应用，如水力发电厂、冷却回路、交通流量、液位以及数据采集的控制

• 因使用标准 S7-300 和 S7-400 组件而成本较低

• 通过冗余配置的 PROFIBUS DP 进行 I/O 链接

• 可选择通过 WinCC 操作员站进行控制

通过“软件冗余”软件包，可使用标准 S7-300 和 S7-400 硬件组件经济高效地设置高可用性 PLC。

软件冗余可用于对切换速度没有高要求的应用，如：

• 自来水厂或水处理厂控制

• 冷却回路控制

• 交通流量监视和控制。

• 温度或物位监视/控制。

根据不同的应用，可以对整个过程或其中的一部分进行冗余设计。

管理以下故障：

• 中央单元中冗余组件（PROFIBUS DP 主站接口，电源）故障。

• 由于硬件或软件错误造成的 CPU 故障。

• 两个中央设备之间的冗余连接中断。

• 至分布式 I/O 的冗余 PROFIBUS DP 连接之一中断。

冗余控制系统可使用 Software Redundancy 软件包进行如下配置：

• 也可组合使用两个 S7-300（CPU 313C-2 DP、CPU 314C-2 DP、CPU 315-2 DP、CPU 316-2 DP、CPU 318-2 DP 或更高）或 S7-400（主站和保留，所有 CPU）中央控制器；两个设备上的
  用户程序和 Software Redundancy 程序包

• 单通道分布式 I/O，交换式，包括带两台 IM 153-2 的 ET 200M 分布式 I/O 设备。

• 中央控制器的冗余链路：
  通过 MPI、PROFIBUS DP 或工业以太网；可使用现有通讯链路。

• 可选：
  非冗余 I/O，集中或分布式

• 可选：
  用于方便地控制和监视冗余功能的 WinCC 操作员站（供货范围内包括 WinCC 画面块）

• 

软件冗余性：

• 从出故障的中央控制器（主站）自动切换到后备中央控制器。

通过 WinCC 操作员站进行操作：

• 请求切换

• 冗余功能 ON/OFF（激活/禁用切换）

• 显示冗余耦合的状态

• 显示 ET 200M 从站的状态

操作模式

发生故障时，“Software Redundancy”软件包将启动从主中央控制器到后备控制器的切换：

• 切换过程中：
  由于控制器输出被冻结，因此对过程没有影响

• 切换之后：
  基于最后获得数据将过程继续。数据可能已落后了几个周期，因此只能用于较慢的过程。

从主站发生故障到过程继续进行之间的切换时间取决于几个因素：

• 所用 CPU 的通讯性能

• 主设备/后备设备连接所使用的通讯介质、连接类型和传输速率

• 要传输的数据量

• 故障原因

• 冗余 PROFIBUS DP 的传输速率

• 冗余 PROFIBUS DP 上的从站数量

例如，对于由两个 414-2 DP CPU 和四个 ET 200 站（要传输 4 KB 数据）组成的系统，切换时间如下：

• 如果 CPU 通过 PROFIBUS DP 进行连接：1.2 s

• 如果 CPU 通过 MPI 进行连接：1.5 s