Tabla de contenido
Funcionamiento de la Redundancia Hot Standby
Arranque de la redundancia
El controlador que arranca primero pasa a ser el Primario. En caso de que suceda de que ambos
controladores que forman un par arranquen al mismo tiempo, ambos asumirán la misma función en
que operaban anteriormente (información no volátil).
En la ausencia de información no volátil (arranque inmediatamente tras la actualización del Firmware
o modo Factory Init) y en caso de que ambos controladores se arranquen al mismo tiempo, el
controlador que posea el mayor Serial Number se elegirá como Primario y su aliado será el
Secundario.
Los controladores poseen condiciones de definir su función (Primario o Secundario) de forma
autónoma durante el arranque, sin que sea necesaria ninguna acción por parte del usuario.
Además de las informaciones presentadas anteriormente, durante todo el tiempo de operación del
par controlador y en condiciones sin fallas, también se tiene lo siguiente:
−
no hay diferencia física entre el controlador Primario y el Secundario;
−
no hay preferencia entre un controlador y otro o entre una posición u otra del rack para
determinar qué controlador debe ser el Primario.
Condiciones que llevan a un switch over
Las distintas fallas que pueden suceder en el sistema llevan a un switch over, cuando los
controladores cambian de función. El Secundario asume la función de Primario y viceversa de una
forma sin sobresaltos. A continuación se presentan las posibles causas de switch over divididas en
dos tipos:
Fallas generales
Cuando todo un controlador falla:
-
Falla de Hardware
-
Falla en la alimentación
-
Remoción del controlador del rack
Fallas de mala condición
Cuando una de las interfaces de un controlador Primario falla:
-
Falla de todos los cables Ethernet directamente conectados al Primario.
-
Falla en la comunicación Modbus (hardware o cables; en caso de que esté operando como
maestro).
-
Falla de todos los links HSE del Primario.
El sistema es capaz de verificar qué controlador está en mejores condiciones, eligiéndolo como
Primario. Como regla general, se asegura la recuperación de una falla por vez. Es decir, una vez que
sucede una falla, una segunda falla sólo se podrá recuperar por la redundancia en caso de que la
primera falla ya se haya corregido. Mientras la falla no se corrija, la redundancia no estará totalmente
disponible (en caso de falla de mala condición), o hasta indisponible (no caso de falla general).
En caso de falla general, así que el controlador en falla se recupera, o se substituye, los controladores
pasan a ser automáticamente un par redundante, es decir, el sistema reconoce automáticamente el
nuevo controlador insertado.
Para monitorear el estado de la redundancia se deben usar algunos parámetros disponibles en el
bloque funcional Redundancy Transducer (TRDRED). Vea la tabla siguiente. Para obtener más
detalles vea el manual de Bloques Funcionales.
IMPORTANTE
Agregando Redundancia
7.7
Tabla de contenido
