Failover-Vorgang oder manueller Umschaltvorgang zwischen PSS und SSS

Wenn die Verbindung zwischen SSS und PSS verloren geht bzw. wenn das betriebsführende System komplett ausfällt, werden alle Treiber und Control-Manager am aktuell sekundären Serversystem gestaffelt gestartet, welches somit betriebsführend wird. Die Wartezeit zwischen den einzelnen Schritten ist über den Konfigurations-Wizard konfigurierbar. Zusätzlich wird eine Generalabfrage der Treiber angestoßen.

Auf dem Bedienrechner wird:

• Bei 2 UIs -> das WinCC OA User Interface des aktiv werdenden (sekundären) Systems wird in den Vordergrund geschaltet, sodass die Bedienung der Anlage weiterhin ohne großen Unterbruch möglich bleibt.
• Bei einem UI -> das WinCC OA User Interface des primären Systems verliert bei Totalausfall die Verbindung und der Benutzer startet über einen zweiten Programmaufruf das User Interface des sekundären Systems. Der Benutzer wird mittels eines Dialoges darüber informiert, dass nur das User Interface des sekundären Systems aktiv ist.

Die gleichen Aktionen werden auch durchgeführt, wenn manuell vom PSS auf das SSS umgeschaltet wird.

Fallback-Vorgang

Nimmt das ausgefallene System den Normalbetrieb wieder auf, wird ein kompletter Abgleich der Online-Daten und des Alarmstatus zwischen den beiden Systemen durchgeführt.