第四章：罗克韦尔ControlLogix冗余系统介绍
4.1 硬件架构概览
ControlLogix冗余系统，说白了就是两套一模一样的硬件在干活。一套主系统，一套备用系统。主系统出问题了，备用系统立刻顶上。我刚开始接触这个架构时，觉得它挺笨重的——两台机架、两套电源、两套CPU，成本翻倍。但后来在一条汽车焊装线上，主CPU突然挂了，备用系统无缝接管，产线连一个焊点都没丢。嗯，那一刻我觉得这钱花得值。
硬件架构其实不复杂。两个机架，每个机架里插着：
- 电源模块（1756-PA72或1756-PB72）——给整个机架供电。我个人习惯用冗余电源配置，两个电源并联，坏一个还能撑住。
- 冗余模块（1756-RM2）——这是灵魂部件，负责两个机架之间的心跳检测和数据同步。
- 控制器（1756-L7x或L8x系列）——跑你的控制程序。
- 通信模块（1756-EN2T/EN3T等）——连上位机、连远程IO。
- IO模块——直接连现场传感器和执行器。
两个机架之间用光纤连接。为什么用光纤？抗干扰、传输快、距离远。我在一个钢厂项目里，两个机架隔了300米，用光纤一点问题没有。
关键点：两个机架必须完全独立。不能共用电源，不能共用背板。否则一个短路，两个全完蛋。
4.2 1756-RM2模块详解
1756-RM2是冗余系统的核心。它长什么样？就是一个单槽宽的模块，插在CPU旁边。每个机架插一个，两个RM2之间用光纤直连。
它的工作流程是这样的：
- 心跳检测——主系统的RM2每隔几毫秒发一个"我还活着"的信号给备用系统。备用系统收不到这个信号，就知道主系统挂了。
- 数据同步——主系统的程序、标签值、IO状态，通过RM2实时同步到备用系统。同步频率可以设置，我一般设成10ms一次。
- 切换决策——备用系统检测到主系统故障后，自动升为主系统。这个过程大概需要100-200ms。
我曾经遇到过一个坑：RM2模块的固件版本必须一致。有一次项目调试，主系统RM2是V3.2，备用系统是V3.1，结果死活同步不上。查了两天才发现是版本不匹配。所以，我建议采购时直接买同一批次，或者到货后统一升级固件。
小技巧：RM2模块上有状态指示灯。绿灯常亮表示正常，绿灯闪烁表示正在同步，红灯表示故障。现场排查问题时，先看灯。
4.3 系统特点与优势
ControlLogix冗余系统有几个特点，我挑重要的说：
| 特点 | 说明 | 我的经验 |
|---|---|---|
| 无扰切换 | 切换时输出不会抖动，IO状态保持 | 在化工项目中验证过，切换时阀门开度纹丝不动 |
| 程序自动同步 | 主系统修改程序后，自动同步到备用系统 | 注意：在线修改程序时，同步会暂停几秒 |
| 标签值同步 | 所有标签值实时同步，包括数组和结构体 | 大数组同步会占用带宽，建议合理规划 |
| 故障诊断 | 系统自带诊断功能，可以查看切换原因 | 我习惯把诊断日志导出，定期分析 |
你想想看，一个系统能做到切换时输出不抖动，这有多难？内部机制其实很巧妙：备用系统虽然不控制IO，但它一直在接收IO状态。切换时，它直接接管，输出值跟之前一模一样。这就是所谓的"无扰切换"。
注意：无扰切换不是万能的。如果主系统是硬件故障（比如CPU烧了），切换时会有短暂中断。我曾经遇到过CPU电源模块冒烟，切换花了300ms，上位机报警了。所以，冗余系统不是100%无中断，而是把中断时间压缩到毫秒级。
4.4 适用场景
不是所有项目都需要冗余系统。我个人觉得，以下场景才值得上：
- 连续生产过程——化工、炼油、造纸，停一分钟损失几十万。
- 安全关键系统——核电、轨道交通、矿井提升机。
- 远程无人值守站——泵站、阀室，没人去修，必须自动切换。
如果是简单的传送带控制、单机设备，用单机PLC就够了。冗余系统不是万能的，它解决的是"高可用性"问题，不是"高性能"问题。
4.5 避坑指南
最后分享几个我踩过的坑：
- 光纤别折太狠——光纤弯曲半径有要求，折太狠会断。我在现场见过有人把光纤绕成麻花，结果通信时断时续。
- 两个机架的距离——RM2支持最远1000米光纤，但实际项目中超过500米就要考虑信号衰减。我一般控制在300米以内。
- 接地问题——两个机架必须共地。不共地的话，光纤通信容易受干扰。我曾经在项目里因为接地不良，导致RM2频繁报错。
- 程序版本管理——冗余系统里，主备程序必须一致。我建议用SVN或Git管理程序版本，每次修改都记录。
好了，关于ControlLogix冗余系统的硬件架构就讲到这里。下一章我们会聊具体的配置步骤和参数设置。有什么问题，欢迎在课程群里交流。