冗余 (Redundancy) 系统更新
冗余系统更新功能允许在主控制机架控制输出的情况下，在次控制机架中执行固件更新。但是，此时冗余处于禁用状态，配对无法在主机架故障后重新获得控制权。配对表示机架中的一个模块 (Module)，它与相应机架的一个模块在同一个槽位置。主机架中的模块可以在次机架中有配对，同样，次机架中的模块也可以在主机架中有配对。
在次控制机架中模块的固件已更新且重新编译的应用程序 (Program) 下载到更新后的次控制器 (Controller) 后，可锁定冗余系统并将控制权转移给次控制机架。最高优先级 (Priority) 的任务 (Task) 或控制器范围的标签 (Tag) 的所有输出或数据都不会更改为早期的状态，也不会中断 I/O 连接。锁定切换与正常切换的特别不同之处在于只有您可以启动锁定切换。锁定切换并非由主控制机架的故障启动。
要执行冗余系统更新，您必须先禁用“自动合格”功能，并取消次控制机架的控制权。一旦取消了次控制机架的控制权，您就可以在次机架中更新模块的固件，从主机架中上载应用程序，将应用程序转换为更新的版本，并将其下载到次机架中。此时，冗余系统就会处于锁定状态，防止应用程序在主控制器和次控制器中发生变化。此锁定状态会保持不变，直到您执行锁定切换或取消锁定状态。
次控制机架要经过一个验证过程，以确保可以执行切换到更新后的次控制机架，这是进入锁定状态的必经步骤。一旦锁定冗余系统，您就可以从锁定的主控制机架切换到次控制机架。
重要提示:
- 不能下载已锁定的控制器来进行更新。
- 不能将固件更新下载到处于锁定状态的主控制机架。
- 不能从连接中将固件更新下载到处于锁定状态的同步次机架或次机架。
使用主处理器模式和次处理器模式中的按键开关
次控制系统的模式受其模块冗余状态（即同步、不合格或锁定）限制。下表概括了这些限制。
- 不合格、正在同步或正在锁定的次控制系统的模式永远不会是“运行”或“测试”。因此，Logix Designer应用程序禁止对不合格、正在同步或正在锁定的次控制系统进行远程模式更改。
- 不管次控制系统的按键开关置于何处，不合格、正在同步或正在锁定的次控制系统的模式永远不会是“运行”。因此，尽管按键开关被移到 RUN，Logix Designer应用程序都会指明不合格、正在同步或正在锁定的次控制系统的模式为 PROGRAM（或 FAULT）。
- 按键开关处于 REMOTE 位置的同步或锁定次系统的模式会跟踪其主要配对的模式。因此，Logix Designer应用程序禁止对同步或锁定的次系统进行远程模式更改。
- 如果主系统处于“PROGRAM”或“测试”模式，则无论次系统的按键开关在哪个位置，同步或锁定次系统的模式都不能是“运行”。因此，即使按键开关被移到 RUN，Logix Designer应用程序也会指明同步或锁定次系统的模式为 PROGRAM/TEST。请注意，如果在此情况下出现切换，次处理器不会执行该切换，而会进入故障模式 (Fault Mode)。
- 如果次系统的按键开关处于“PROGRAM”模式，则次系统不会跟踪主系统的模式。
- 如果在同步或锁定次系统的按键开关处于“PROGRAM”模式时出现切换，则无论旧的主系统的模式是什么，新的主系统都会进入“PROGRAM”模式。
提供反馈