4. 冗余硬件与网络规划
冗余系统的可用性上限，往往不是由软件架构决定的，而是由硬件选型和网络拓扑决定的。TwinCAT 的冗余能力建立在“双机热备 + 冗余网络路径”之上，如果底层硬件存在单点故障，再完善的软件配置也无法避免停机。本节从工业 PC、EtherCAT 拓扑、冗余网卡、交换机、环网与链路冗余几个层面，说明选型原则以及硬件布局对可用性的实际影响。
一、工业 PC 的冗余选型原则
在 TwinCAT 冗余架构中，通常采用两台工业 PC 组成主备对：一台处于 Active 状态执行控制逻辑，另一台处于 Passive 状态同步数据并随时准备接管。选型时首先要保证两台 PC 的硬件一致性——CPU 型号、内存容量、主板芯片组、网卡型号应尽量相同。原因在于 TwinCAT 的实时性依赖 CPU 主频与指令集，若两台机器性能差异过大，切换后控制周期可能发生变化，导致运动控制或过程控制的时序抖动。
其次是存储与电源的冗余。工业 PC 建议使用 SSD 而非机械硬盘，并配置 RAID1 镜像，避免单盘故障导致系统无法启动。电源方面，双电源模块（如 24V DC 双路输入）配合冗余电源模块，可在一路供电失效时维持运行。此外，看门狗（Watchdog）和硬件复位电路应独立于主 CPU，确保在软件死锁时能触发切换。
一个常见的教学示例参数是：主备两台 PC 均采用 Intel Core i7、16GB 内存、512GB SSD RAID1、双千兆网卡，实时周期设为 1ms。这种配置下，TwinCAT 的冗余同步周期通常可稳定在 2ms 以内，切换时间（从检测到主站故障到备站接管）可控制在 100ms 量级。需要说明的是，这些数值属于示例性参考，实际切换时间取决于同步数据量、网络负载和 EtherCAT 从站数量。
二、EtherCAT 拓扑与冗余路径
EtherCAT 本身支持线型、树型、环型拓扑。对于高可用场景，环网（Ring Topology）是最常用的冗余形式。在环网中，主站的两个以太网口分别连接环的两端，正常工作时数据沿一个方向流动，当环中某段链路断开时，EtherCAT 主站自动将数据从另一方向回送，从站不会掉线。这种机制称为“线缆冗余”（Cable Redundancy），切换时间通常在微秒级，对控制周期几乎无影响。
但环网冗余有一个前提：主站必须支持两个独立的 EtherCAT 网口，且这两个网口不能是同一块网卡的两个端口（否则网卡故障会导致双路同时失效）。因此，建议使用两块独立的 EtherCAT 网卡，分别接入环的两端。若从站数量较多，还可在环中插入冗余耦合器，进一步隔离故障段。
三、冗余网卡与交换机选型
冗余网卡分为两类：一类是服务器级网卡，支持 Teaming（链路聚合）和故障切换；另一类是工业实时网卡，专为 EtherCAT 或 PROFINET 设计，具备低延迟和确定性。在 TwinCAT 冗余系统中，主备 PC 之间的同步数据通常走普通以太网，而 EtherCAT 实时数据走专用网卡。因此，建议至少配置三块网卡：一块用于 EtherCAT 实时通信，一块用于主备同步，一块用于上位机监控或 HMI 通信。
交换机选型需关注三点：支持环网协议（如 RSTP、MRP 或 EtherCAT 环网）、具备冗余电源输入、工作温度范围满足现场环境。工业交换机应选择支持 IGMP Snooping 和 QoS 的型号，避免广播风暴影响实时数据。若使用 EtherCAT 环网，则交换机需支持 EtherCAT 帧的透明转发，不能做协议转换。
四、环网与链路冗余的配置要点
在 TwinCAT 中启用 EtherCAT 环网冗余，需要在 System Manager 中勾选“Redundancy”选项，并指定两个 EtherCAT 网口。配置完成后，主站会周期性发送测试帧检测环网状态。若某段链路断开，主站会在一个周期内将数据路径切换至反向，从站侧几乎无感知。判断环网是否正常，可观察 TwinCAT 状态栏中的“Redundancy”指示灯：绿色表示双路径正常，黄色表示单路径运行（已降级），红色表示环网断开且无冗余路径。
对于非 EtherCAT 的普通以太网链路（如 HMI、上位机通信），可采用 RSTP 或双上行链路。若交换机支持 MRP（Media Redundancy Protocol），可配置成 MRP 环网，切换时间通常在 200ms 以内。需要注意的是，MRP 与 EtherCAT 环网不能混用在同一物理环中，否则协议冲突会导致通信异常。
五、硬件布局对可用性的影响
硬件布局常被忽视，但它直接影响故障隔离能力。以下原则值得遵循：
- 物理分离：主站与备站应安装在不同机柜或不同供电回路中，避免单路电源故障同时影响两台 PC。
- 网络路径分离：EtherCAT 环网的两段线缆应走不同桥架或不同路径，避免同一处机械损伤同时切断两段。
- 交换机冗余：关键交换机应配置双电源，并接入不同的 UPS 回路。
- 接地与屏蔽：EtherCAT 线缆使用屏蔽双绞线，屏蔽层单端接地，减少电磁干扰导致的通信误码。
- 散热与防尘：工业 PC 和交换机应安装在通风良好的位置，环境温度超过 40°C 时需增加风扇或空调。
总结来看，冗余硬件与网络规划的核心逻辑是：消除单点故障，确保任意一个硬件或链路失效时，系统仍能维持运行或平滑切换。工业 PC 要一致且具备存储/电源冗余，EtherCAT 要成环且双网口独立，交换机要支持环网协议和冗余电源，布局要物理分离。只有这些条件同时满足，TwinCAT 的冗余机制才能真正发挥出应有的可用性水平。