1. 课程导入
在智能制造与工业互联网场景中，网络一旦中断，轻则导致产线停机、数据丢失，重则引发设备失控与安全事故。传统"尽力而为"的以太网无法满足工业现场对确定性与连续性的要求，因此冗余与高可用成为工业通信系统的核心设计目标。本课程将围绕"如何让工业网络在链路、设备、协议、拓扑多个层面抵御单点故障"展开，从概念、协议、组网、配置到排障，构建一套完整的高可用通信知识体系。
学习目标：理解冗余与高可用的区别与联系；掌握环网冗余、介质冗余、设备冗余、网关冗余的典型机制；能够根据现场需求选择合适的冗余协议与拓扑；具备冗余网络配置、测试与故障排查的基本能力。
一、核心概念：冗余、高可用与确定性
冗余（Redundancy）指在系统中额外配置备用链路、备用设备或备用路径，当主用部分失效时，备用部分可接管工作。冗余是"手段"，而高可用（High Availability）是"目标"，通常用可用性指标衡量：
可用性 A = MTBF / (MTBF + MTTR)
MTBF：平均无故障时间
MTTR：平均修复时间
目标：A ≥ 99.999%（年停机 ≤ 5.26 分钟）工业网络还强调确定性：报文必须在限定时间内到达。冗余切换若耗时过长，即使链路恢复，控制环路也可能已经失稳。因此，冗余机制不仅要"能切换"，还要"快速切换"，典型工业环网要求切换时间小于 50 ms，高端场景甚至要求小于 10 ms。
二、整体知识框架
本课程的知识框架可分为四个层次：物理层冗余、链路层冗余、网络层冗余与应用层冗余。下图展示了各层的关键技术与它们之间的支撑关系。
三、典型应用场景
不同工业场景对冗余的需求差异明显，下表列出常见场景与推荐冗余策略：
| 应用场景 | 关键需求 | 推荐冗余策略 | 典型切换时间 |
|---|---|---|---|
| 汽车焊装产线 | 运动控制同步、停机零容忍 | MRP 环网 + PRP 双网 | < 10 ms |
| 流程工业 DCS | 连续生产、过程数据不丢 | 冗余控制器 + 冗余网关 | < 50 ms |
| 轨道交通信号 | 安全完整性、故障导向安全 | 双环网 + 冗余电源 | < 20 ms |
| 智能仓储物流 | AGV 漫游、无线不中断 | 快速漫游 + 双上行链路 | < 100 ms |
| 电力变电站 | GOOSE/SV 报文确定性 | HSR 环网 + 时钟同步 | < 1 ms |
四、方法流程：冗余设计的基本步骤
- 风险分析：识别单点故障，包括链路、交换机、电源、控制器、网关。
- 可用性目标：根据停机成本确定 MTTR 与切换时间指标。
- 拓扑选择：星型、环型、双星型、网状，结合现场布线条件。
- 协议选型：MRP、RSTP、PRP、HSR、VRRP 等，兼顾兼容性与实时性。
- 配置与验证：设置冗余参数，进行断链、断电、重启测试。
- 运维与复盘：记录切换日志，定期演练，持续优化。
提示：冗余设计不是"越多越好"。过度冗余会增加成本、配置复杂度与故障排查难度。应基于风险分析，优先消除影响最大的单点故障。
五、常见误区与复盘
- 误区一：有冗余就等于高可用。若切换时间超过控制周期，冗余形同虚设。必须验证切换时间是否满足工艺要求。
- 误区二：只做链路冗余，忽略设备冗余。交换机电源、CPU、背板故障同样会导致网络中断。
- 误区三：冗余网络配置不一致。两端协议参数、VLAN、优先级不匹配，可能导致环路或切换失败。
- 误区四：从未演练。冗余机制长期不触发，故障时才发现配置错误或备用链路已损坏。
注意：在环网中，若冗余协议配置错误，可能形成广播风暴，导致整网瘫痪。上线前务必进行环路检测与风暴抑制配置。
本课程后续将逐层展开：从物理层的双路径布线，到链路层的 MRP/RSTP 环网，再到网络层的 VRRP 网关冗余，以及应用层的 PRP/HSR 并行冗余。每一节都会结合真实设备配置、抓包分析与故障案例，帮助你把"冗余"从概念变成可落地、可验证、可运维的工程能力。