Siemens SIMATIC S7-1500 Systemhandbuch Seite 139

Ausfallszenario
①
②
③
④
⑤
⑥
⑦
⑧
Bild 5-44 Ausfall des redundanten Systems durch sicheren Zustand der CPUs 1518HF-4 PN
Ablauf
1. Durch eine fehlerhafte Programmierung (DIV-Anweisung = 0, falls Freigabeausgang ENO
nicht beschaltet ist) tritt eine Datenverfälschung im Sicherheitsprogramm der Primary-CPU
auf.
2. Die Fehlerreaktionsfunktion schaltet alle fehlersicheren Ein-/Ausgänge in den sicheren
Zustand. Danach wechselt das HF-System in den Systemzustand STOP.
3. Die Redundanz des Systems ist ausgefallen. Der Prozess wird nicht mehr vom redundanten
System gesteuert.
Redundantes System S7-1500R/H
Systemhandbuch, 11/2022, A5E41814780-AD
Primary-CPU (CPU 1518HF-4 PN) → Datenverfälschung im Sicherheitsprogramm durch fehler­
hafte Programmierung
Backup-CPU (CPU 1518HF-4 PN)
2 Lichtwellenleiter (Redundanzverbindungen)
IO-Device ET 200SP
IO-Device ET 200MP
IO-Device ET 200MP mit fehlersicheren Modulen
IO-Device ET 200SP mit fehlersicheren Modulen
PROFINET-Leitungen (PROFINET-Ring)
Einsatzplanung
5.5 Ausfallszenarien
139