•
Los controladores principal y de reserva intercambian datos de estado del sistema para determinar las
condiciones para Failover.
Lead Controller
Execute Control Strategy
Execute Control Strategy
Diagnostic Check
Communications
Figura 83 – Sincronización del controlador principal/de los controladores
Failover
Failover automático
•
Este proceso se activa cuando se da alguna de las siguientes condiciones en el controlador principal:
−
Pérdida de comunicación con uno o varios bastidores de E/S
−
Condiciones de excepción del procesador
•
Las condiciones de error que se produzcan en las áreas siguientes no provocarán un proceso de Failover:
−
Pérdida de comunicaciones con un host en una red
−
Pérdida de comunicaciones con dispositivos Modbus esclavos
−
Pérdida de comunicaciones con la interfaz del operador
−
Pérdida de comunicaciones con controladores de sistemas interconectados
•
Durante la transición del controlador principal al de reserva, se mantiene el estado de salida analógico y
digital en los bastidores de E/S.
Revisión 15
1/08
Get Inputs
SYNC
Control SYNC
Control SYNC
Write Outputs
HC900 Hybrid Controller Installation and User Guide
Características de funcionamiento redundante - Failover
Reserve Controller
Control SYNC
Control SYNC
Execute Control Strategy
Execute Control Strategy
Diagnostic Check
Get Inputs
SYNC
143