1. 课程导入与冗余高可用全景
在流程工业、电力、石化、制药等连续生产场景中，控制系统一旦停机，轻则造成批次报废，重则引发安全联锁动作甚至设备损坏。PCS 7（SIMATIC PCS 7）作为西门子面向过程自动化的 DCS 平台，其冗余与高可用能力正是为应对这类"不可中断"需求而设计的。本课程围绕 PCS 7 的冗余机制展开，从概念、指标、硬件结构、软件组态到故障切换与工程实践，逐步建立一套可落地的可用性设计方法。本章作为导入，先厘清"冗余"与"高可用"的关系，明确可用性指标的含义，再给出典型应用场景与整体学习路径。
1.1 冗余与高可用：两个容易混淆的概念
冗余（Redundancy）指的是在系统中额外配置一套或多套可替代的组件，使某一组件故障时仍有备用件接管工作。冗余是一种手段，它描述的是"多配了一份"这一事实。例如一对冗余的 AS 410-5H 控制器、一对冗余的 OS 服务器、环网中的冗余交换机，都属于冗余配置。
高可用（High Availability）则是一种结果或目标，描述系统在规定时间内持续提供服务的程度。冗余是高可用的常见实现方式，但高可用并不只依赖冗余：合理的网络拓扑、无扰切换逻辑、诊断与报警机制、定期维护策略同样关键。换句话说，冗余是"硬件层面的备份"，高可用是"系统层面的持续服务能力"。
在 PCS 7 中，冗余通常分为几个层次：控制器冗余（H 系统）、I/O 冗余（冗余 ET 200M/ET 200SP HA 站）、网络冗余（冗余环网、冗余终端总线）、服务器冗余（冗余 OS Server）、电源与机架冗余。这些层次可以独立配置，也可以组合使用，组合越多，可用性越高，但成本与组态复杂度也同步上升。
1.2 可用性指标：用数字说话
衡量高可用最常用的指标是可用性 A，定义为：
A = MTBF / (MTBF + MTTR)其中 MTBF 为平均无故障时间，MTTR 为平均修复时间。举例说明：若某单套控制器的 MTBF 为 100000 小时，故障后平均 8 小时修复，则 A ≈ 100000 / 100008 ≈ 99.992%。若采用冗余配置，单点故障不再导致停机，MTTR 可视为接近 0（切换时间通常在毫秒到秒级），可用性可提升到 99.999% 以上，即常说的"五个九"。
除可用性外，工程中还关注以下指标：
- 切换时间：主备切换过程中系统不可用的时长，PCS 7 H 系统典型切换时间在数十毫秒到数百毫秒量级，具体取决于故障类型与组态。
- 故障覆盖率：诊断机制能检测到的故障比例，覆盖率越高，未检测故障导致的意外停机越少。
- 数据一致性：切换前后过程数据、报警、归档是否连续，避免出现数据跳变或丢失。
- 年停机时间：99.9% 对应约 8.76 小时/年，99.99% 对应约 52.6 分钟/年，99.999% 对应约 5.26 分钟/年。
1.3 典型应用场景
PCS 7 冗余与高可用方案常见于以下场景：
- 连续化工生产：反应釜温度、压力、流量控制回路不允许中断，控制器冗余保证单 CPU 故障时生产继续。
- 电厂锅炉与汽机控制：涉及大量模拟量调节与联锁，冗余 I/O 与冗余网络可避免单点故障引发跳机。
- 油气长输管线：站点分散、无人值守，冗余控制器与远程 I/O 配合，减少现场维护频次。
- 制药与生物发酵：批次过程对数据完整性要求高，冗余 OS 服务器保证归档与报警不丢失。
这些场景的共同点是：停机成本远高于冗余硬件成本，且故障后人工恢复时间长。判断是否需要冗余，可以从"停机一小时的经济损失"与"冗余方案增加的投资"两个维度做粗略比较。
1.4 课程整体学习路径
本课程共 30 章，整体按"概念—硬件—组态—切换—诊断—实践"的主线推进。前几章建立冗余与可用性的基础认知，包括 H 系统原理、冗余类型与指标；中间章节深入 AS 冗余、I/O 冗余、网络冗余、OS 冗余的具体结构与组态方法；后续章节聚焦故障切换过程、诊断与报警、维护策略，以及典型工程案例与排障思路。学习时建议结合 PCS 7 的实际项目或仿真环境，边学边验证。
下图给出本课程的知识全景与学习路径，帮助你在后续章节中定位每个知识点所处的位置。
1.5 工程视角：从需求到方案
学习冗余与高可用，最终要落到工程决策上。面对一个具体项目，工程师通常需要回答几个问题：哪些回路或设备一旦停机后果最严重？现有单套配置的薄弱点在哪里？增加哪一层冗余能最有效地消除单点故障？投入与收益是否匹配？
以某化工厂反应釜控制为例：若反应釜温度控制失效可能导致超温联锁停车，停车一次损失约 20 万元，而增加一对冗余 CPU 与冗余 I/O 的增量投资约 15 万元，且可覆盖未来多年运行，则冗余方案在经济上是合理的。反之，对于仅用于趋势显示的辅助储罐液位，单套配置加定期巡检即可。
本课程后续章节会反复回到这一工程视角：不仅讲"怎么组态"，更讲"为什么这样组态"以及"组态后如何验证切换是否真正无扰"。建议在学习过程中，始终带着自己项目中的实际对象去对照，把每一章的冗余机制映射到具体的控制器、I/O 站、网络与服务器上，这样才能把知识转化为可执行的设计能力。