Comportamiento de la CPU durante el rearranque
Si se produce un evento interno imprevisto, en la medida de lo posible, el sistema operativo de
la CPU intenta volver a pasar al estado RUN por medio de un rearranque para seguir permitiendo
el funcionamiento operativo o para restablecer el estado redundante cuanto antes.
Durante un rearranque, la CPU se comporta del modo siguiente:
1. La CPU escribe la causa en el búfer de diagnóstico.
2. La CPU crea los datos de servicio.
3. La CPU anota el rearranque automático en el búfer de diagnóstico (evento W#16#4309
"Arranque con borrado total automático" o W#16#452B "REARRANQUE DE LA CPU para
eliminar una incoherencia de datos").
4. La CPU realiza comprobaciones internas.
5. En el sistema redundante, la CPU de reserva se acopla al maestro en funcionamiento.
6. En el modo autónomo y en el modo individual, la CPU ejecuta un rearranque y continúa
ejecutando la aplicación.
3.2
Estados de sistema de la CPU 410 redundante
3.2.1
Introducción
Un controlador redundante está compuesto por dos controladores sencillos (subsistemas)
redundantes, que se sincronizan mediante fibra óptica.
Un controlador redundante funciona con una estructura bicanal (1de2) según el principio de
la "redundancia activa".
¿Qué se entiende por redundancia activa?
Una redundancia activa, que suele denominarse también redundancia partícipe en el
funcionamiento, significa que todos los medios de operación redundante están continuamente
en servicio y que intervienen simultáneamente en la ejecución de la tarea de control.
Para el controlador redundante, esto significa que la aplicación es absolutamente idéntica en
las dos CPU, que la ejecutan simultáneamente (modo síncrono).
Convención
Para identificar los dos controladores participantes, en esta descripción se utilizan los términos
"maestro" y "reserva". Sin embargo, la CPU de reserva funciona aquí siempre de forma síncrona
con la CPU maestra para los eventos y no solo en caso de anomalía.
La distinción entre la CPU maestra y la de reserva es importante principalmente
para garantizar reacciones a errores reproducibles. Por ejemplo, al detectar errores de
sincronización (sin motivo reconocible), la CPU de reserva pasa a la búsqueda de errores,
mientras que la CPU maestra permanece en RUN.
CPU 410-5H Process Automation V10.1
Manual de sistema, 08/2021, A5E48814718-AC
Estados operativos y del sistema de la CPU 410
3.2 Estados de sistema de la CPU 410 redundante
37
