3. 冗余系统选型与配置原则

冗余方案没有“最好”，只有“最合适”。同样是提高可用性，软冗余、S7-1500R 和 S7-1500H 在切换时间、可用性等级、成本结构和适用规模上差异明显。选型的本质，是把工艺允许的停机窗口、可接受的切换时间、I/O 规模与预算约束，映射到三种方案的能力边界上。本节先建立选型判断的量化依据，再给出可执行的决策方法。

一、先量化需求：可用性等级与切换时间

可用性通常用“每年允许停机时间”衡量。可用性 A = MTBF / (MTBF + MTTR)，其中 MTBF 为平均无故障时间，MTTR 为平均修复时间。对冗余系统而言，切换时间 T_switch 直接进入 MTTR：一次故障若能在 T_switch 内完成切换，工艺往往感知不到停机；若切换时间超过工艺允许的扰动窗口，则等同于一次停机。

工程上可先确定三个输入量：工艺允许的最大中断时间 T_allow、期望年可用性 A_target、单次故障平均修复时间 MTTR_repair。判断准则为：T_switch ≤ T_allow 时，冗余切换对工艺透明；否则必须通过工艺缓冲（如料仓、缓存罐）吸收。举例（示例假设）：某连续配料线要求年可用性 99.99%，即年停机不超过约 53 分钟；工艺允许中断 200 ms；现场平均修复时间 4 h。此时切换时间必须远小于 200 ms，且修复期间需维持运行，属于高可用场景。

二、三种方案的能力边界

软冗余基于标准 CPU 加冗余软件包，主备站通过通信（如 MPI、以太网）同步数据。其切换依赖软件层判断与通信周期，典型切换时间为数百毫秒到数秒，且备用站通常处于热备但非完全同步状态，切换时可能丢失部分周期数据。优点是硬件成本低、可用标准 CPU 和普通 I/O，适合对切换时间不敏感、I/O 规模中等、预算有限的场合，如污水处理、楼宇、部分过程辅助系统。

S7-1500R是西门子基于 PROFINET 环网的冗余 PLC，两个 CPU 组成冗余对，通过 PROFINET 环网与 I/O 设备通信。R 系统为“软冗余的硬件化升级”，切换时间典型在百毫秒级，支持系统 IP 与设备冗余，I/O 可分布在环网上。它适合中等规模、要求切换时间在数百毫秒内、希望沿用标准 I/O 与 PROFINET 拓扑的项目。

S7-1500H是高端冗余系统，两个 CPU 通过专用同步光纤（同步模块）实时同步，切换时间典型在几十毫秒甚至更短，且切换过程无扰、无数据丢失。H 系统支持冗余 I/O、冗余电源、冗余网络，可用性最高，但需要专用 CPU、同步模块、光纤和冗余 I/O 模块，成本显著高于 R 与软冗余。它适合石化、电力、大型连续生产等停机代价极高的场景。

三、选型决策：把因素映射为判断

选型可按以下顺序推进：先看切换时间要求，再看 I/O 规模与分布，最后看成本与维护能力。若 T_allow ≥ 1 s 且 I/O 点数较少，软冗余通常足够；若 T_allow 在 100 ms～1 s 且 I/O 规模中等、采用 PROFINET，优先考虑 S7-1500R；若 T_allow < 100 ms 或工艺完全不允许数据丢失，必须选 S7-1500H。I/O 规模方面，软冗余与 R 适合数百点级，H 适合上千点且要求冗余 I/O 的场合。成本上，软冗余最低，R 居中，H 最高，需与停机损失对比：若一次非计划停机的损失超过冗余系统差价，高可用方案即具备经济性。

四、配置原则：让冗余真正可用

选定方案后，配置必须遵循几条原则。第一，冗余要覆盖到最薄弱的环节：只冗余 CPU 而电源、网络、I/O 单点，整体可用性仍受单点限制。H 系统应配套冗余电源、冗余 PROFINET 和冗余 I/O；R 系统至少保证环网完整、I/O 设备支持冗余连接。第二，同步链路必须独立且可靠：H 的同步光纤不能与 PROFINET 共用路径，R 的环网要避免与同步流量争抢带宽。第三，切换测试必须实测：软冗余与 R 需通过拔网线、断电、强制主站故障等方式验证切换时间与数据一致性；H 需验证无扰切换和冗余 I/O 的通道级诊断。第四，程序结构要支持冗余：避免使用单站局部变量保存关键状态，关键数据应放在可同步的数据块中，并注意同步数据量对切换时间的影响。

五、选型检查表（示例）

把上表与本节决策图配合使用：先用切换时间筛掉不满足的方案，再用 I/O 规模与网络条件确认可行性，最后用成本与停机损失做经济性判断。这样得到的选型结论，既能满足可用性要求，也不会为过度冗余付出不必要的代价。