使用WinCC时，通过冗余度可以提 高系统的可用性，这是利用以下措 施达到的：

• 冗余的服务器
  
• 冗余的通讯路径
  
• 高可用性的控制器

使用WinCC/Redundancy选件，可 并行运行两个相连的WinCC单用户 系统或服务器，并使两台机器彼此监 视对方。两个冗余伙伴服务器分别 需要两个冗余度授权中的一个，这是 与该选件一起供应的。当两个服务 器中的一个出现故障时，第二个服 务器承担整个系统的控制任务。当 故障的服务器恢复运行时，所有消 息内容和过程值归档都被复制回这 台运行的服务器内，从而显著地提 高了系统的可用性。换句话说，即使 一台服务器发生故障，你的生产依旧 处于正常的运行状态。系统不只是在 一个服务器出现故障时，自动地切 换到冗余伙伴服务器；在过程通讯 或应用程序受到干扰时，系统也会自 动地进行切换。

使用WinCC/Redundancy选件并行 运行两个服务器外， 也可以在 WinCC应用中对SIMATIC S7控制器 组态冗余通讯通道。通过安装两个 通讯模块并组态一双重通讯路径(需 要通讯软件S7-REDCONNECT)，就 可实现冗余的通讯通道。如有需 要，通过采用H系列SIMATIC S7控制 器，你可在控制层进一步提高系统 的可用性。通过组合各种系统解决 方案，你的安全方案能满足非常苛 刻的要求。

优点

• 使用完全连续的数据来提高系统 的可用性
  
• 一台服务器出现故障或有通讯故 障时自动切换
  
• 由于自动将客户机切换到未受影响的服务器，保证了连续运行和可视化
  
• 故障恢复后，自动匹配所有的归档

在正常状态，两个WinCC站或过程 数据服务器完全并行运行，亦即每个 站有其自己的过程连接及其自己的数 据归档。

任何一个WinCC站发生故障，另一 个WinCC就接管消息、过程和用户 数据归档任务。这样可保证数据完整 性。在客户机-服务器系统运行时， 系统自动地将客户机从故障的服务器 切换到冗余的服务器。这样可保证每 个操作员工作站对工厂的连续可视化 和操作。

当故障的服务器再次起动时，系统在 后台(不影响前台操作)对归档进行同 步，这包括停机期间的所有过程数值 和消息数据—这意味着，两个工作站 再次具有完全相同的数据。