📚 课程目录第4章冗余通信网络设计

4. 冗余通信网络设计

冗余通信网络的目标不是“多接一根线”，而是让任意单点故障发生时，控制器与I/O、控制器与HMI/上位机之间的数据交换仍能在可接受的时间内恢复。Studio 5000冗余系统中，通信网络通常由三层构成：控制器之间的冗余同步链路、控制器与远程I/O之间的控制网络、以及面向监控层的信息网络。不同层对恢复时间、确定性、拓扑形态的要求不同，因此ControlNet、EtherNet/IP冗余环网和DLR各有其适用位置。

一、三种冗余网络的角色定位

ControlNet是传统冗余系统中确定性最强的控制层网络，采用生产者/消费者模型和CTDMA令牌调度，支持介质冗余（双同轴/双光纤）和节点冗余。其典型拓扑为双总线或双环，两条链路同时存在但只有一条处于活动状态，主链路故障时在毫秒级切换到备用链路。ControlNet的优点是确定性好、抖动小，缺点是带宽较低（5 Mbps）、布线成本高、新系统已逐步被EtherNet/IP取代。

EtherNet/IP冗余环网基于标准以太网和CIP协议，通过交换机组成环形拓扑，配合RSTP/MSTP或专用环网协议实现链路冗余。其优势是带宽高（100/1000 Mbps）、可与信息层融合、设备通用；代价是恢复时间通常为几十毫秒到秒级，取决于协议和交换机性能。在冗余控制器系统中，EtherNet/IP环网常用于控制器与远程I/O、驱动器、HMI之间的通信。

DLR（Device Level Ring，设备级环网）是ODVA定义的设备级环网协议，专门用于EtherNet/IP设备之间的环网冗余。DLR由环网中的设备自身实现，不需要专用环网交换机，恢复时间通常在3 ms以内，适合对恢复时间敏感的I/O和运动控制场景。DLR环网中有一个节点被选为Supervisor（监督者），负责发送Beacon帧监测环网状态；当环网断开时，Supervisor将故障端口阻塞，使环网变为线形，数据仍可到达所有节点。

二、拓扑规划的核心原则

拓扑规划的第一步是确定“冗余边界”。冗余边界是指故障发生后，系统仍能保持运行的最小范围。对于控制器冗余，边界通常覆盖控制器、通信模块、网络链路和远程I/O；对于电源冗余，边界覆盖电源模块和供电回路。规划时应先画出单线图，标出每个可能失效的节点，再判断该节点失效后是否会导致通信中断。

ControlNet双总线拓扑中，两条链路应物理分离，走不同的电缆桥架或不同的路径，避免同一处机械损伤同时切断两条链路。节点接入时，每个节点通过两个端口分别接入两条总线，形成“双入双出”结构。如果节点只接入一条总线，则该节点本身成为单点故障。

EtherNet/IP冗余环网中，环网交换机应选择支持RSTP/MSTP或专用环网协议的管理型交换机。环网中必须有一个根桥（Root Bridge），其余交换机通过BPDU选举确定端口角色。规划时要注意：环网中交换机数量不宜过多，一般建议不超过20台，否则收敛时间会明显增加；环网中不应接入非管理型交换机，否则会破坏环网协议。

DLR环网的规划相对简单，但有几个关键约束：环网中必须有一个Supervisor，通常由第一个上电的DLR节点担任；环网中所有节点必须支持DLR协议；环网中不应接入普通交换机或非DLR设备，否则Supervisor无法正确监测环网状态。DLR环网的节点数量一般建议不超过50个，以保证Beacon帧的传播时间在允许范围内。

三、交换机配置要点

EtherNet/IP冗余环网的交换机配置是本节的重点。以下以一台支持RSTP的管理型交换机为例，说明关键配置项。

# 示例：管理型交换机RSTP基础配置（参数为教学示例，非实测值）
spanning-tree mode rstp
spanning-tree priority 4096          # 根桥优先级，数值越小越优先
spanning-tree hello-time 2           # BPDU发送间隔，单位秒
spanning-tree max-age 20             # BPDU最大老化时间
spanning-tree forward-delay 15       # 端口状态迁移延迟

interface GigabitEthernet1/0/1
  description Uplink-to-Ring-Port-A
  spanning-tree portfast false       # 环网端口禁用portfast
  spanning-tree link-type point-to-point

interface GigabitEthernet1/0/2
  description Uplink-to-Ring-Port-B
  spanning-tree portfast false
  spanning-tree link-type point-to-point

interface GigabitEthernet1/0/24
  description Uplink-to-Controller
  spanning-tree portfast true        # 接入终端可启用portfast
  spanning-tree bpduguard enable     # 防止终端误发BPDU

配置时需要注意：根桥应设置在网络中心位置，通常选择性能最高、位置最核心的交换机；环网端口必须关闭portfast，否则端口状态快速迁移会导致临时环路；接入终端（如控制器、HMI）的端口可以启用portfast，但必须同时启用BPDU Guard，防止终端设备误发BPDU影响环网。

对于DLR环网，配置主要在Studio 5000和设备的Web页面中完成。以1734-AENTR为例，在Studio 5000中打开模块属性，进入“DLR”选项卡，可以查看当前环网状态、Supervisor节点、Beacon间隔和环网故障计数。Beacon间隔通常设置为400 μs，Beacon超时时间通常设置为2 ms。如果环网中节点较多，可适当增大Beacon间隔，但会延长故障检测时间。

配置检查要点：环网交换机应关闭未使用端口，避免未使用端口触发拓扑变化；环网中所有交换机的STP优先级应统一规划，确保根桥稳定；DLR环网中Supervisor应选择通信负载较轻的节点，避免因Supervisor过载导致Beacon丢失。

四、冗余切换的观察与判断

网络配置完成后，需要验证冗余切换是否有效。对于ControlNet，可以在Studio 5000的“Controller Properties”中查看CNB模块的链路状态，或使用ControlNet网络诊断工具查看节点状态和链路切换计数。对于EtherNet/IP环网，可以在交换机的STP状态页面查看端口角色和状态，确认备用端口处于Blocking状态；断开主链路后，观察备用端口是否在预期时间内转为Forwarding。

对于DLR环网，可以在Studio 5000的模块属性中查看“Ring Status”字段。正常状态下显示“Normal”，环网断开后显示“Ring Fault”，并记录故障节点和故障端口。恢复后，Supervisor会重新发送Beacon，环网状态恢复为“Normal”。如果环网状态频繁在Normal和Fault之间切换，应检查线缆连接、端口接触和Beacon间隔设置。

常见问题：DLR环网中接入非DLR设备（如普通交换机或PC）会导致Supervisor无法正确判断环网状态，可能引发环网震荡；EtherNet/IP环网中如果根桥优先级配置不当，可能导致根桥频繁切换，引起网络抖动。规划时应明确根桥位置并固定优先级。

冗余通信网络的设计最终要落到“故障时系统还能不能跑”这个判断上。拓扑规划决定了冗余的覆盖范围，交换机配置决定了切换的速度和稳定性，而验证环节则确认了设计意图是否真正实现。三者缺一不可。