S7-400H 冗余系统切换时偶发停机，现场排查方向求指点

刘工，群里聊过化工项目那个就是我，孙志强（天津）。你这情况我听着有点像我们港口设备当年碰过的冗余切换怪毛病——我当时也是查了一礼拜。

你的现象里有个关键线索：不是每次切换都出，而且主备同步正常、运行正常。这种「偶发+切换瞬间」的，按我经验排除法排序：

1. 先看同步模块型号匹配：S7-400H 的同步模块 IF963 有 2 米和 10 米两种（6ES7960-1AA04 是 2 米，-1AB04 是 10 米），如果两端用的不一样，或者备机换了模块没成对更换，平时看不出来，切换时就可能报 Sync Error。查一下两个 CPU 的同步模块是否同型号同批次。

2. 同步光缆走线：化工现场电磁环境复杂，同步光缆如果跟动力电缆同槽走，切换瞬间大电流冲击可能造成光通信瞬时错误。当年我们就是把同步光缆单独走了桥架，故障率明显下降。

3. CPU 固件版本一致性：41x-5H 主备 CPU 固件版本不一致是经典坑，RUN-Redundant 能建立但切换时偶发失败。用 STEP7 在线对比两个 CPU 的固件版本，不一致就升到一致。

4. 诊断缓冲区不是只看 Sync Error：切换失败前 100ms 的事件往往才是根因，把诊断缓冲区完整导出来，看 Sync Error 前面是什么事件（常见的是某个 IO 访问超时或者同步模块通讯中断）。

化工 SIS 我不敢乱指挥，但这四条方向值得先查。有进展发出来，大家一起帮你看。

刘工，我是陈静，运动控制群的，咱们群友。我这个做伺服运动控制的平时不碰冗余系统，但你说「偶发」+「切换瞬间」这个特征太典型了，我这边也遇到过类似的。

我们运动控制圈管这个叫「切换毛刺」——就是切换动作本身产生了干扰信号，把无辜的模块带崩了。几个思路供参考：

1. 切换瞬间的 IO 抖动：冗余切换时 ET200M 的 IM153-2 主备切换，切换瞬间输出会有一个短暂的保持/释放过程，如果 SIS 逻辑里有对某个 DI 的沿触发（比如急停、联锁信号），这个抖动可能被误判成真实信号。建议在 STEP7 里把切换相关的联锁输入加 50-100ms 的数字滤波，或者用硬件滤波时间。

2. 看是不是切换指令本身的问题：手动切换时，如果 HMI/工程师站同时有别的操作（比如在线下载、监控），会干扰切换。我们调伺服时最忌讳边监控边改参数——冗余切换同理，确认切换时没有第二个人在动工程师站。

3. 备机状态查询：切换前先摸一下备机是不是真的健康——用 S7-400H 的冗余状态页看备机是否完全同步，如果备机一直处于同步中状态就切换，偶发失败很正常。

我不是搞 SIS 的，说错了刘工多包涵，就是提供个运动控制这边的思路。