Verhalten des Disaster Recovery Systems bei einem Ausfall eines oder mehrerer Server
Die folgenden Unterkapitel zeigen das Verhalten des Disaster Recovery Systems in diversen Fehlerszenarien.
Die Serverbezeichnungen A, B, C, D entsprechen den Serverbezeichnungen in den Abbildungen im Kapitel Systemarchitektur.
Ausfall des Servers A. Server B, C und D sind in Betrieb.
Dieser Fehlerfall wird von der standardmäßigen WinCC OA Redundanz behandelt. In diesem Fall gibt es eine Redundanzumschaltung und der passive Server des PSS wird aktiv und übernimmt alle Aufgaben und die Kommunikation mit den Feldgeräten (oder Kopfrechnern mit OPC UA Anschluss).
Ausfall des Servers B. Server A, C und D sind in Betrieb.
Wenn der passive Server des PSS ausfällt, hat dies keine Auswirkung auf den Betrieb der Anlage.
Ausfall der Server A und B. Server C und D sind in Betrieb.
Wenn beide Rechner des PSS ausfallen, übernimmt das SSS die Führung, startet die Control-Manager und Treiber, baut die Verbindung/Kommunikation zu den Feldgeräten (oder Kopfrechner mit OPC UA Anschluss) auf und bearbeitet die Daten. Das Starten der Control-Manager und Treiber findet gestaffelt statt, wobei die Zeit zwischen den einzelnen Schritten konfigurierbar ist.
Ausfall der Server A und C. Server B und D sind in Betrieb.
Dies hat keine Auswirkung auf den Betrieb der Anlage, da jeweils ein Rechner beider Systeme noch läuft. Generell gleiches Verhalten wie im ersten Fall beschrieben, obwohl die Standard Hot-Standby Redundanz am PSS auf den Server B umschaltet.
Ausfall der Server B und D. Server A und C sind in Betrieb.
Dies hat keine Auswirkung auf den Betrieb der Anlage, da jeweils ein Rechner beider Systeme noch läuft. Generell gleiches Verhalten wie im zweiten Fall beschrieben.
Ausfall der Servers A, B und C. Server D ist in Betrieb.
Wenn beide Server des PSS und der aktive Rechner des SSS ausfallen, verhält sich das System sehr ähnlich wie im dritten beschriebenen Fall. Der einzige Unterschied ist, dass jetzt der Standby-Server des SSS alle Aufgaben übernimmt.
