Отстраняване на проблеми PACSystems RX3i Проблеми с двойното резервиране на процесора при отказ IC695CRU320

В среди за индустриална автоматизация с висока надеждност, непрекъснатото време на работа остава неоспорим фактор. Конфигурациите с двоен резервиран програмируем логически контролер (PLC) защитават съоръженията за непрекъснат процес от непланиран престой. Процесорът Emerson GE Fanuc PACSystems RX3i IC695CRU320 осигурява високоскоростна резервираност на процесора в критични технологични приложения. Въпреки това, инженерите на инсталации понякога съобщават, че вторичен процесор не успява да поеме контрол, когато основният процесор се повреди, дори при непокътнати двойни оптични връзки. Powergear X Automation предоставя това ръководство за отстраняване на неизправности, за да разреши забавяния при отказ и грешки при синхронизация в системите IC695CRU320.

Физическата цялост на оптичните влакна не е равна на синхронизация на процесора

Често срещано погрешно схващане във фабричната автоматизация е объркването на състоянието на физическата връзка със синхронизацията на приложенията. Процесорът IC695CRU320 разчита на модули IC695RMX128 или IC695RMX228 Redundancy Memory Xchange, за да отразява паметта на контролера. Двойните оптични линии осигуряват резервиране на връзката, но здравите оптични светодиоди само потвърждават непрекъснатостта на физическия слой. Ако резервният процесор срещне хардуерни несъответствия или фатални повреди, той отказва да влезе в състояние на синхронизирано архивиране. Следователно, повредата на основния процесор задейства невъзстановимо изключване на системата, вместо безпроблемно превключване при срив.

Разбиране на параметъра „Време за изчакване при отказ“ в резервирани системи

Архитектурите с горещ резервен режим на PACSystems RX3i използват дискретни точки на синхронизация във всеки цикъл на сканиране. Настройката по подразбиране за време на изчакване при отказ е 60 милисекунди, регулируема от 40 до 400 милисекунди. Ако активният процесор не успее да достигне контролна точка за синхронизация в рамките на този прозорец, вторичният модул инициира протоколи за поемане на контрол. Резервният процесор обаче трябва да поддържа пълна синхронизация преди събитието. Според докладите за надеждност на индустриалната автоматизация, над 70% от грешките при резервно превключване на резервни устройства произтичат от съществуваща загуба на синхронизация, а не от физическо прекъсване на връзката.

Изисквания за съвместимост на хардуерната версия и фърмуера

Разгръщането на архитектура на DCS или PLC с висока надеждност изисква идентични версии на процесора и хардуера. Първичните и вторичните RX3i стелажи трябва да работят с идентични версии на фърмуера и да съответстват на конфигурациите на паметта. Например, смесването на по-стара версия на процесора IC695CRU320 с по-нов хардуерен модул води до отхвърляне на параметри по време на синхронизация по време на изпълнение. Освен това, инженерите трябва да проверят дали и двата контролера се намират на съвместими универсални задни платки RX3i ( IC695CHS012 или IC695CHS016), а не на по-стари разширителни стелажи Series 90-30.

Поетапна диагностична последователност за превключване на вторичния процесор при срив

1. Проверете таблицата с грешки, свързани с резервиране: Свържете се чрез Proficy Machine Edition (PME) и проверете групата за грешки на контролера 138, за да идентифицирате специфични грешки в синхронизацията.
2. Проверете диагностиката на RMX модула: Проверете светодиодите OK, OWN, DATA и SIGNAL DETECT на двата модула IC695RMX128, за да потвърдите прехвърлянията на вътрешната памет.
3. Проверка на състоянието на синхронизация: Уверете се, че лентата на състоянието на софтуера PME изрично отчита „Синхронизирано архивиране“ за вторичния контролер.
4. Конфигурация на хардуера на проекта за одит на PME: Проверете дали настройките за списъка за прехвърляне, режима на резервиране и основния/вторичния режим съвпадат и в двата проекта на процесора.

Проактивни практики за поддръжка на индустриални системи за управление

Превантивната поддръжка минимизира неочакваните прекъсвания при отказ в инсталации с непрекъснат процес. Екипите по поддръжка трябва редовно да архивират диагностичните логове на процесора и да архивират активни PME проекти. При подмяна на повреден модул IC695CRU320, инженерите трябва да проверят четността на фърмуера, преди да поставят картата в активна задна платка. Освен това, системните интегратори трябва да планират периодични тестове за отказ по време на планираните прозорци за поддръжка, за да валидират безпроблемното поемане на натоварване.

B2B снабдяване и стратегии за заместване на наследени продукти

Закупуването на резервни части за по-стари платформи GE Fanuc или модерни Emerson PACSystems RX3i изисква щателна проверка. B2B купувачите трябва да избягват да търсят резервни процесори единствено въз основа на номера на основната част. Изискването на документация за фърмуера, нива на редакция на хардуера и записи за тестове на батериите гарантира незабавна съвместимост при доставка. Закупуването на проверен хардуер предотвратява несъответствия в конфигурацията и защитава критичната инфраструктура за автоматизация от продължителен престой.

Сценарий на приложение: Възстановяване на нефтохимически дестилационен агрегат

Химическа рафинерия с непрекъснато действие претърпя непрограмирано спиране на инсталацията, когато основният процесор IC695CRU320 претърпя прекъсване на захранването. Въпреки че двойните оптични кабели свързваха модулите RMX228, резервният процесор не успя да поеме контрол. Инженерният екип свърза софтуера PME и откри кодове за грешки от група 138, показващи несинхронизиран списък за прехвърляне на паметта. Предишна актуализация на поддръжката промени списъка за прехвърляне на променливи на основния процесор, без да актуализира вторичния проектен файл.

Екипът пренареди конфигурациите на PME проекта, изтегли отново съответстващите хардуерни настройки и възстанови състоянието „Синхронизирано архивиране“ и в двата стелажа. По време на последваща планирана симулация, прекъсването на захранването на основния процесор задейства незабавно и безпроблемно прехвърляне към резервния модул в рамките на 30 милисекунди, поддържайки непрекъснат контрол на клапаните в целия рафинерийски процес.

За да оптимизирате времето за работа на вашата система за управление с оригинални PLC компоненти и експертна техническа поддръжка, посетете Powergear X Automation, за да разгледате нашата гама от PACSystems RX3i решения.

Често задавани въпроси (често задавани въпроси)

В1: Защо вторичният процесор IC695CRU320 показва режим RUN, но не успява да поеме контрол по време на активна повреда на процесора?
Режимът RUN само показва, че процесорът изпълнява логика. Вторичното устройство трябва изрично да достигне състояние „Синхронизирано архивиране“, за да поеме контрол; в противен случай то няма да разполага с необходимите данни за процеса в реално време за безопасно управление на изходите.

В2: Мога ли да свържа процесор IC695CRU320 с различен модел процесор RX3i, като например CPE330?
Не. Резервирането в режим на горещ резерв изисква идентични или строго квалифицирани съвместими архитектури на процесори. Смесването на различни семейства процесори предотвратява синхронизацията на паметта и нарушава логиката на резервиране.

В3: Какво показва, че резервен модул IC695RMX128 се нуждае от подмяна?
Ако светодиодът OK на RMX модула остане несветен или показва вътрешна хардуерна повреда след цикъл на захранване на стелажа, модулът не може да обменя данни от паметта и трябва да бъде подменен, за да се възстанови резервирането.