Modulare redundante SPS: Hören Sie auf, alles doppelt zu kaufen

Warum Next-Gen Redundante SPS die „Standby-Reserve“-Mentalität in Industrie 4.0 Abschaffen

Jahrzehntelang betrachteten Industrieingenieure redundante SPS als teure Versicherungspolicen. Man kauft einen zweiten Controller, hält ihn im Standby und hofft, dass er nie aktiviert wird. Dieses passive „Standby-Reserve“-Modell ist heute gefährlich veraltet. Next-Generation redundante SPS-Systeme warten nicht auf einen Ausfall. Stattdessen konkurrieren sie aktiv mit dem Hauptcontroller und schaffen so ein robustes „Active-Active-Resilienz“-Paradigma. Dieser Wandel verändert grundlegend, wie kritische Produktionslinien echte 24/7/365-Verfügbarkeit ohne versteckte Risiken erreichen.

Die versteckten Kosten des „Heartbeat“-Failover-Modells

Althergebrachte redundante Systeme verlassen sich auf ein einfaches Heartbeat-Signal. Wenn der Hauptcontroller einen Schlag auslässt, übernimmt die Reserve. Dieses Vorgehen verbirgt jedoch einen gefährlichen Fehler. Der Backup-Controller validiert seine eigene Logikausführung erst im Moment des Failovers wirklich. Ich habe mehrere Fälle erlebt, in denen stille Firmware-Abweichungen oder beschädigte Speicherblöcke auf Standby-Einheiten während der Umschaltung zu kompletten Systemabstürzen führten. Das Ergebnis war kein nahtloser Wechsel, sondern ein harter Produktionsstopp.

Next-Gen-Systeme beseitigen diese Unsicherheit, indem sie parallele Logikausführungen laufen lassen und kontinuierlich die Ausgaben vergleichen. Sie prüfen jeden Zyklus, nicht nur die Heartbeats. Versteckte Korruption wird so erkannt, bevor sie zur Katastrophe wird.

Active-Active-Redundanz: Das Ende des „Zuschauer“-Controllers

Moderne redundante SPS behandeln beide Controller als aktive Teilnehmer. Sie führen denselben Code gleichzeitig aus und gleichen die Ergebnisse in Echtzeit ab. Wenn eine Einheit eine abweichende Ausgabe erzeugt, meldet das System sofort eine Anomalie. Das beschleunigt nicht nur das Failover, sondern verhindert auch, dass stille Datenkorruption auf Aktoren übertragen wird. Bei einer kürzlichen Nachrüstung einer pharmazeutischen Abfüllanlage entdeckte diese Funktion eine sich verschlechternde Stromversorgung am Hauptgerät drei Wochen vor dem Ausfall. Der Betreiber tauschte das Modul während eines geplanten Stillstands aus. Kein Drama, keine Ausfallzeit, keine regulatorische Abweichung.

Außerdem reduziert die Active-Active-Architektur die Umschaltzeit auf bis zu 20 Millisekunden. Das macht Redundanz für Hochgeschwindigkeitsbewegungen und thermische Prozesse praktikabel, bei denen Altsysteme schlicht unbrauchbar waren.

Warum KI-Diagnostik wichtiger ist als schnellere Umschaltung

Hersteller werben oft mit Umschaltzeiten unter 20 ms. In den meisten kontinuierlichen Prozessen reichen 200 ms bereits aus. Die eigentliche Innovation ist nicht die Geschwindigkeit, sondern die vorausschauende Erkennung von Verschleiß. Next-Gen redundante SPS integrieren leichte Machine-Learning-Modelle direkt auf dem Edge-Prozessor. Diese Modelle lernen die normale Varianz von I/O-Modulen, Kommunikationslatenzen und Störungen in der Stromversorgung. Wenn eine Komponente beginnt, außerhalb ihres gelernten Bereichs zu driftieren, gibt das System lange vor einem Fehlercode eine „Verschleißwarnung“ aus.

Das verwandelt die Wartung von reaktiv zu vorausschauend. Eine Automobil-Stanzerei, die diesen Ansatz nutzt, reduzierte ungeplante Ausfallzeiten von 14 Stunden auf nur 47 Minuten pro Jahr. Das KI-Modell erkannte einen defekten Ethernet-Switch zwei Wochen im Voraus, sodass ein geplanter Austausch ohne Produktionsunterbrechung möglich war.

Modulare Redundanz: Hören Sie auf, alles doppelt zu kaufen

Traditionelle Redundanz zwang Ingenieure, jede Komponente zu duplizieren: zwei Netzteile, zwei Controller, zwei Netzwerkkarten. Das ist teuer und unflexibel. Next-Gen-Systeme bieten selektive Redundanz. Sie können redundante Controller einsetzen, aber einzelne Netzteile, wenn die Last nicht kritisch ist. Oder redundante I/O-Netzwerke hinzufügen, ohne das Backplane zu ändern. Diese „Mix-and-Match“-Architektur ermöglicht kostenoptimierte Resilienz, die an das tatsächliche Risiko angepasst ist.

Für eine Lebensmittelverpackungslinie, die ich kürzlich entwarf, verwendeten wir zwei Controller mit einem einzigen Remote-I/O. Das Risiko eines Netzteilausfalls war gering, aber Logikfehler im Controller eine reale Bedrohung. Der Kunde sparte 35 % der Hardwarekosten, ohne Sicherheit oder Verfügbarkeitsziele zu gefährden.

Das Open-Protocol-Muss: OPC UA und MQTT als native Standards

Alte SPS behandelten IT-Protokolle als Nebensache und erforderten teure Gateways zur Datenauslese. Next-Gen redundante SPS sprechen OPC UA und MQTT nativ. Das ist nicht nur bequem, sondern ermöglicht verteilte Redundanz. Sie können Zustandsdaten zwischen zwei SPS über ein Campus-Netzwerk mit Standard-Publish-Subscribe-Mustern synchronisieren. Eine Wasseraufbereitungsanlage nutzte diese Möglichkeit, um geografische Redundanz zu schaffen. Zwei SPS, 2 km voneinander entfernt, agieren als Peers. Fällt ein Gebäude durch Brand aus, übernimmt die andere SPS innerhalb einer Sekunde. Kein proprietäres Dark Fiber nötig, nur Standard-Ethernet und MQTT.

Offene Standards erleichtern auch die Integration mit MES, SCADA und Cloud-Analytics und verwandeln die SPS in einen echten Daten-Hub für Industrie 4.0.

Wo Altsysteme unsichtbare Single Points of Failure schaffen

Ich prüfe häufig Anlagen, die glauben, volle Redundanz zu haben. Tatsächlich gibt es versteckte Single Points of Failure. Häufige Beispiele sind ein einzelnes Programmier-Terminal mit der einzigen Projektdatei oder ein gemeinsames Backplane, das von beiden Controllern genutzt wird. Fällt dieses Backplane aus, gehen beide Controller offline. Next-Gen-Architekturen erzwingen echte Trennung: Jeder Controller hat sein eigenes isoliertes Backplane oder Stromversorgungs-Domain. Außerdem synchronisiert die Engineering-Software Projektdateien automatisch auf beide Controller und ein externes Versionskontrollsystem. Das eliminiert das Risiko eines „verlorenen Laptops“, das schon mehr als eine Produktionslinie lahmgelegt hat.

Praxisnahe Kennzahlen: Was ein Failover unter 50 ms wirklich ermöglicht

Failover unter 50 ms eröffnet neue Anwendungsbereiche. Die kontinuierliche Stahl-Stranggussproduktion erfordert eine Echtzeit-Formstandskontrolle. Jede Unterbrechung über 100 ms verursacht Oberflächenfehler. Altsysteme benötigten oft 500 ms zum Umschalten und waren daher unbrauchbar. Next-Gen Active-Active-Systeme erreichen 20–30 ms. Eine Turbinenschaufel-Gießerei betreibt jetzt redundante Steuerung ihrer Vakuum-Induktionsöfen. Früher bedeutete ein Controller-Fehler einen 4-stündigen Neustart des Schmelzzyklus. Heute bemerken die Bediener das Failover nicht einmal. Gleiches gilt für hochpräzises Laserschneiden und Schnellfülllinien.

Digitale Zwillinge: Das Un-Testbare risikofrei prüfen

Konventionelle Redundanztests erfordern ein Risiko. Man erzwingt ein Failover in der laufenden Produktion. Geht etwas schief, verliert man Produkt und verletzt Compliance. Die Integration digitaler Zwillinge ändert das komplett. Man kann ein virtuelles Abbild des redundanten SPS-Paares erstellen, inklusive Netzwerk- und I/O-Verhalten. Dann werden alle möglichen Fehler simuliert: Stromausfall, Kommunikationsunterbrechung, Speicherbeschädigung und sogar Programmfehler. Der digitale Zwilling validiert das exakte Failover-Verhalten.

Ein Biotech-Kunde nutzte diese Methode, um sein redundantes System für die FDA-Zulassung zu zertifizieren. Die Behörde akzeptierte die Simulationsdaten ohne physische Linienprüfung. Das sparte vier Wochen Validierungszeit und eliminierte das Risiko von Produktionsunterbrechungen.

Zukunftstrend: Adaptive Redundanz basierend auf Produktionskontext

Die nächste Grenze ist nicht schnelleres Failover, sondern kontextbewusste Redundanz. Stellen Sie sich eine SPS vor, die den Produktionsplan kennt. Während eines kritischen pharmazeutischen Batchlaufs arbeitet sie im vollen Active-Active-Modus. Während geplanter Reinigungszyklen schaltet sie in den Single-Controller-Modus, um Energie zu sparen. Während Wartungsfenstern führt sie eine Selbstprüfung durch, die gezielt die Failover-Logik testet. Dieses adaptive Verhalten zeigt sich bereits in High-End-Bewegungssteuerungen. Innerhalb von drei Jahren erwarte ich, dass es Standard in prozessredundanten SPS wird, ermöglicht durch direkte Integration mit MES- und Planungssystemen via OPC UA.

Erfolgsbeispiele aus der Schwerindustrie

Praktische Anwendungsszenarien für Ingenieure

• Fernbediente unbemannte Pumpstationen: Ölpipeline-Pumpstationen laufen oft wochenlang unbeaufsichtigt. Next-Gen-Systeme senden einen „Vertrauenswert“ an die Leitwarte. Sinkt der Wert unter 90 %, wird ein Einsatz geplant.
• Hybride Energiespeichersysteme (BESS): Selektive Redundanz erlaubt redundante Controller, aber einzelne Kommunikationsschnittstellen, was Hardwarekosten senkt und gleichzeitig die Netzfrequenzregelung sichert.
• Hochgeschwindigkeits-Verpackungslinien: Active-Active-Redundanz mit Ausgangsvergleich sorgt für unterbrechungsfreie Controller-Umschaltung bei robotergestützten Pick-and-Place-Linien.

Fazit: Redundanz als Intelligenz, nicht nur als Backup

Next-Generation redundante SPS-Systeme definieren hohe Verfügbarkeit für kritische Industrieprozesse neu. Sie gehen über passives Backup hinaus hin zu aktiver Resilienz, KI-gestützter Voraussicht und modularer Flexibilität. Für Anlagenleiter und Steuerungsingenieure ist die Botschaft klar: Althergebrachte redundante Architekturen bergen versteckte Risiken, die moderne smarte Fabriken sich nicht leisten können. Der Umstieg auf Active-Active-Redundanz mit offenen Protokollen und Edge-Intelligenz ist keine Luxusoption mehr – sondern eine wettbewerbsentscheidende Notwendigkeit.

Geschrieben von Fang Zekai, professioneller Ingenieur mit Schwerpunkt Prozessautomatisierung und Steuerungssysteme für globale Öl- und Gas-Kunden.