Cpu417-4H，两个冗余CPU的REDF全部亮红灯，选择从站的PLC>clear/reset指令后，造成主从站两个CPU停机 。

     REDF亮红灯，说明两个CPU有冗余故障，本来想把CPU复位一下，看看报警是否会消失，于是从软件里面选择PLC>clear/reset指令对从站进行复位重启，结果造成两个cpu全部停机。后面经过向大家请教，明白了PLC>clear/reset是对CPU进行清除/复位，该命令将CPU主存储器、装载存储器读写区域及系统存储区进行复位，CPU在运行状态中，对CPU进行clear/reset操作会引起CPU停机。冗余的CPU在运行中，备用站进行clear/reset操作，会引起冗余系统的同步错误，造成CPU停机。这种操作只能在CPU停机状态进行操作。

      文档中介绍S7－400冗余控制器的“REDF”指示灯用于指示冗余系统的同步状态，当它闪烁时表示两个控制器正在链接或同步。当它常亮时表示冗错系统同步丢失，包括CPU之间的同步故障和IO冗余，此时若控制器发生切换，可能会对生产带来不利的影响。
        PLC>clear/reset指令不会使CPU进行切换，反而会引起系统的同步错误。切换操作正确的做法是通过CPU上的STOP/RUN选择开关或在线STEP7的STOP/RUN进行切换，这样才能不影响冗余系统的同步检测，不会造成2个CPU同时停机。

       这个问题在对系统进行扩容时，与技术人员一起对这对CPU做了冗余切换试验，把主站CPU的网线拔掉后，另一个CPU切换到master状态，所以CPU的冗余是没有问题的。后面排查分析这对CPU的IFM1F、IFM2F指示灯不亮，就是IO冗余错误，·  一个DP主站失效，或一个DP主系统部分或全部失效， DP从站丢失冗余性。在当初建设项目时，对系统进行了一定的预留，部分ET200M模块下没有挂任何DP从站，因此投产后这对CPU的RDEF指示灯才会一直常亮。通过这个故障的处理，说明在查看CPU报警时，要对其指示灯进行综合分析。