2. ControlLogix冗余系统硬件组成

ControlLogix冗余系统并不是把两套普通PLC简单并排放置，而是由一对互为热备的控制器、一对冗余模块、成对的通信模块、成对的机架与电源，以及同步光纤链路共同构成一个“主—备”协同体。选型的核心不是单件性能越高越好，而是让主备两侧在型号、固件、槽位、通信路径和供电能力上保持严格对称，同时让切换路径上的每一个环节都不成为单点故障。下面按部件逐一说明选型依据与配套原则。

控制器：成对同型，固件一致

冗余对中的两个控制器必须为同一型号、同一固件版本，且内存容量相同。常见做法是选用支持冗余的ControlLogix控制器（如1756-L7x系列中带冗余能力的型号），主控制器与备用控制器通过冗余模块建立同步。选型时重点看三项：一是程序容量与标签数量是否满足工艺规模，二是通信连接数是否覆盖冗余模块、通信模块、HMI与上位机的总需求，三是控制器是否支持所需的冗余同步速率。

固件一致性是硬性要求。若主备固件版本不同，冗余模块可能无法建立同步，或同步后出现程序校验不一致。工程上应在离线阶段用同一固件包刷新两只控制器，并在冗余模块属性中确认“同步状态”为已同步。控制器槽位通常固定为机架的0号槽，主备两侧槽位号必须相同，否则冗余模块无法按预期映射。

冗余模块：同步链路的核心

冗余模块（如1756-RM2、1756-RM2XT）成对安装，分别位于主、备机架中，二者之间用专用光纤连接。选型时需确认：支持的控制器系列、最大同步距离、光纤类型（多模或单模）以及是否支持增强型冗余诊断。冗余模块负责在主控制器故障时把控制权移交备用控制器，并持续同步程序、标签与I/O状态。

配套原则有三条：第一，两只冗余模块必须同型号、同固件；第二，光纤长度不得超过模块规定值，多模光纤典型限制在数百米量级，超出时应改用单模或增加中继；第三，冗余模块应安装在机架的指定槽位（通常紧邻控制器），主备两侧槽位一致。调试时可通过冗余模块面板指示灯判断：主侧显示PRIMARY，备侧显示SECONDARY，同步正常时同步指示灯稳定。

通信模块：成对配置，路径分离

冗余系统的通信模块同样成对配置，常见为EtherNet/IP通信模块（如1756-EN2T、1756-EN2TR、1756-EN3TR）。选型时关注端口数量、通信速率、是否支持设备级环网（DLR）以及是否支持冗余IP切换。主备两侧的通信模块应同型号、同固件，并分别接入不同的交换机或不同的网络路径，避免一条网线或一台交换机故障导致两侧同时失联。

配套原则是“路径分离、地址成对”。例如主侧通信模块使用192.168.1.10，备侧使用192.168.1.11，上位机通过冗余IP或两个独立IP分别访问。若使用DLR环网，应确保环网中只有一处环网管理器，且主备通信模块分别挂在环网的不同节点上。通信模块的槽位也需主备一致，便于程序中的路径引用保持统一。

机架与电源：对称供电，余量充足

主备机架应选用同一型号、同一槽位数量的ControlLogix机架（如1756-A7、1756-A13、1756-A17）。槽位数量要预留至少20%的扩展余量，避免后期增加模块时无槽可用。机架背板电流容量必须满足所有已装模块的总功耗，尤其是通信模块和冗余模块的背板电流需求。

电源选型按“总负载×1.3”估算。先统计机架内各模块的背板电流（可从模块规格表查得），求和后乘以1.3的安全系数，再选择标准电源（如1756-PA72、1756-PA75、1756-PB75）。主备两侧应使用独立电源回路，甚至独立UPS，避免单路市电故障导致两侧同时掉电。电源模块本身也应同型号，并确认其输入电压范围与现场供电匹配。

配套检查与常见误区

完成选型后，建议按以下顺序核对：先确认主备控制器型号与固件一致，再确认冗余模块型号、光纤类型与长度满足要求，然后检查通信模块是否成对且路径分离，最后核算机架背板电流与电源容量。常见误区包括：主备控制器固件版本不同导致无法同步；冗余模块光纤过长导致同步丢包；两只通信模块接在同一台交换机上，交换机故障时主备同时失联；电源容量按“刚好够用”选择，未留余量，后期增加模块后背板电流超限。

实际工程中，可把上述核对过程整理成一张选型配套检查表，逐项填写主备两侧的型号、固件、槽位、IP地址、电源容量与光纤长度，作为采购与装配的依据。这样在系统投运前就能发现不对称项，避免调试阶段反复排查。