在關(guān)鍵任務(wù)型工業(yè)網(wǎng)絡(luò)中，通信中斷可能導(dǎo)致災(zāi)難性后果 ——從電網(wǎng)癱瘓到生產(chǎn)安全事故，容錯(cuò)能力已成為系統(tǒng)設(shè)計(jì)的核心考量。傳統(tǒng)冗余協(xié)議如生成樹(shù)協(xié)議（STP）及其快速版本（RSTP）在網(wǎng)絡(luò)故障時(shí)需要進(jìn)行重新配置，產(chǎn)生幾毫秒到數(shù)秒的恢復(fù)時(shí)間，這對(duì)于現(xiàn)代實(shí)時(shí)控制系統(tǒng)而言是不可接受的。

國(guó)際電工委員會(huì)制定的IEC 62439-3標(biāo)準(zhǔn)提出了兩種革命性的冗余解決方案：并行冗余協(xié)議（PRP）和高可用性無(wú)縫冗余（HSR）。這兩種協(xié)議共同的特點(diǎn)是零恢復(fù)時(shí)間和故障情況下零幀丟失，被IEC 61850標(biāo)準(zhǔn)指定為變電站過(guò)程總線的首選冗余方案。

本文將深入探討這兩種協(xié)議的工作原理、技術(shù)特點(diǎn)、應(yīng)用場(chǎng)景及未來(lái)發(fā)展趨勢(shì)。

01 .

為什么需要零切換時(shí)間冗余？

在基于IEC 61850的變電站自動(dòng)化系統(tǒng)中，通信基礎(chǔ)設(shè)施支撐著保護(hù)、控制和監(jiān)測(cè)系統(tǒng)。諸如采樣值和GOOSE消息等關(guān)鍵數(shù)據(jù)的任何中斷都可能危及整個(gè)系統(tǒng)的完整性。

「實(shí)時(shí)」工業(yè)控制系統(tǒng)要求在事件或信號(hào)發(fā)生后的可預(yù)測(cè)時(shí)間內(nèi)做出響應(yīng)。快速數(shù)字控制回路可能需要低于10微秒的反應(yīng)時(shí)間。傳統(tǒng)的冗余方法在故障切換時(shí)會(huì)產(chǎn)生延遲，而PRP和HSR通過(guò)并行傳輸復(fù)制數(shù)據(jù)包的方式，確保了即使網(wǎng)絡(luò)部分失效，數(shù)據(jù)也能不間斷送達(dá)，無(wú)需緩沖、重路由或重傳。

02 .

并行冗余協(xié)議（PRP）

2.1 工作原理

PRP的核心是構(gòu)建兩個(gè)完全獨(dú)立、并行的以太網(wǎng)網(wǎng)絡(luò)（通常稱(chēng)為L(zhǎng)AN A和LAN A），采用星型拓?fù)浣Y(jié)構(gòu)。其工作原理如下：

▌ 幀復(fù)制：發(fā)送端節(jié)點(diǎn)（稱(chēng)為DANP，雙連接節(jié)點(diǎn)）將每一幀數(shù)據(jù)復(fù)制為兩份。

▌ 并行傳輸：兩份相同的幀通過(guò)兩個(gè)獨(dú)立的網(wǎng)絡(luò)同時(shí)傳輸。

▌ 接收與去重：接收端節(jié)點(diǎn)接收兩份幀，接受先到達(dá)的那一份，立即丟棄后到達(dá)的重復(fù)幀。

▌ 故障容錯(cuò)：如果一個(gè)網(wǎng)絡(luò)發(fā)生故障，接收端仍能通過(guò)另一個(gè)完好的網(wǎng)絡(luò)接收到幀，通信完全不中斷。

2.2 技術(shù)特點(diǎn)

PRP具有以下顯著優(yōu)勢(shì)：

▌ 零切換時(shí)間：無(wú)需網(wǎng)絡(luò)重新配置，故障對(duì)通信無(wú)感知。

▌ 網(wǎng)絡(luò)獨(dú)立性：兩個(gè)LAN可以完全獨(dú)立運(yùn)行，互不影響。

▌ 設(shè)備兼容性：可使用標(biāo)準(zhǔn)以太網(wǎng)交換機(jī)，無(wú)需專(zhuān)用交換設(shè)備。

▌ 擴(kuò)展性強(qiáng)：PRP的擴(kuò)展方式與常規(guī)LAN網(wǎng)絡(luò)相同，適用于大規(guī)模網(wǎng)絡(luò)。

PRP的主要挑戰(zhàn)在于需要雙倍布線和雙網(wǎng)絡(luò)基礎(chǔ)設(shè)施，初始建設(shè)成本較高。但這也帶來(lái)了物理層面的完全隔離，極大增強(qiáng)了系統(tǒng)的可靠性。

2.3 幀結(jié)構(gòu)

PRP在標(biāo)準(zhǔn)以太網(wǎng)幀的尾部添加了一個(gè)6字節(jié)的冗余控制尾標(biāo)（RCT），包含以下關(guān)鍵字段：

值得注意的是，PRP尾標(biāo)對(duì)于標(biāo)準(zhǔn)以太網(wǎng)設(shè)備是透明的，它們將其解釋為填充數(shù)據(jù)，因此PRP幀可以在傳統(tǒng)以太網(wǎng)基礎(chǔ)設(shè)施上傳輸。

03 .

高可用性無(wú)縫冗余（HSR）

3.1 工作原理

HSR采用環(huán)形拓?fù)浣Y(jié)構(gòu)，是PRP方法在單一網(wǎng)絡(luò)上的進(jìn)一步發(fā)展。其工作機(jī)制為：

▌ 環(huán)形組網(wǎng)：所有支持HSR的設(shè)備（稱(chēng)為DANH，HSR雙連接節(jié)點(diǎn)）通過(guò)兩個(gè)端口相互連接，形成一個(gè)環(huán)網(wǎng)。

▌ 雙向發(fā)送：源節(jié)點(diǎn)在環(huán)的兩個(gè)方向上同時(shí)發(fā)送復(fù)制幀 —— 一個(gè)順時(shí)針，一個(gè)逆時(shí)針。

▌ 轉(zhuǎn)發(fā)機(jī)制：每個(gè)DANH節(jié)點(diǎn)不僅發(fā)送自己的幀，還需轉(zhuǎn)發(fā)途經(jīng)的非目的幀，使每個(gè)設(shè)備都充當(dāng)網(wǎng)絡(luò)交換機(jī)。

▌ 接收與去重：目的節(jié)點(diǎn)接收最先到達(dá)的幀，丟棄后到達(dá)的重復(fù)幀。

▌ 環(huán)路清理：對(duì)于多播和廣播幀，源節(jié)點(diǎn)在完成一個(gè)循環(huán)后將其刪除，防止無(wú)限循環(huán)。

3.2 技術(shù)特點(diǎn)

HSR的優(yōu)勢(shì)體現(xiàn)在：

▌ 零恢復(fù)時(shí)間：同樣實(shí)現(xiàn)無(wú)縫冗余切換。

▌ 成本效益：無(wú)需外部交換機(jī)，減少布線和網(wǎng)絡(luò)設(shè)備。

▌ 結(jié)構(gòu)緊湊：特別適合節(jié)點(diǎn)數(shù)量有限的緊湊型網(wǎng)絡(luò)。

▌ 快速重復(fù)檢測(cè)：HSR標(biāo)簽位于幀頭部，設(shè)備可在接收完整幀前識(shí)別重復(fù)，支持類(lèi)似直通交換的低延遲轉(zhuǎn)發(fā)。

HSR的局限性包括：

▌ 可擴(kuò)展性差：環(huán)網(wǎng)結(jié)構(gòu)不適合大規(guī)模網(wǎng)絡(luò)。

▌ 帶寬效率：雙向傳輸導(dǎo)致有效帶寬利用率僅為50%。

▌ 設(shè)備依賴(lài)：所有環(huán)上設(shè)備必須支持HSR，無(wú)法直接集成標(biāo)準(zhǔn)以太網(wǎng)設(shè)備。

3.3 幀結(jié)構(gòu)

與PRP不同，HSR在以太網(wǎng)幀頭部插入一個(gè)6字節(jié)的HSR標(biāo)簽，位置類(lèi)似于VLAN標(biāo)簽。這使交換機(jī)能在接收幀的開(kāi)始就做出轉(zhuǎn)發(fā)決策，但也意味著HSR幀與標(biāo)準(zhǔn)以太網(wǎng)設(shè)備不兼容—— 傳統(tǒng)設(shè)備會(huì)將HSR標(biāo)簽誤解為有效的第2層幀信息，無(wú)法正確讀取用戶(hù)數(shù)據(jù)。

04 .

關(guān)鍵術(shù)語(yǔ)與輔助設(shè)備

4.1 節(jié)點(diǎn)類(lèi)型

▌ DAN（雙連接節(jié)點(diǎn)）：配備兩個(gè)網(wǎng)絡(luò)接口，可直接連接冗余網(wǎng)絡(luò)的設(shè)備。

▌ DANP：支持PRP的雙連接節(jié)點(diǎn)。

▌ DANH：支持HSR的雙連接節(jié)點(diǎn)，同時(shí)具備幀轉(zhuǎn)發(fā)能力。

▌ SAN（單連接節(jié)點(diǎn)）：只有一個(gè)網(wǎng)絡(luò)接口的標(biāo)準(zhǔn)以太網(wǎng)設(shè)備，如普通計(jì)算機(jī)、打印機(jī)等。

4.2 冗余盒（RedBox）

冗余盒是為SAN設(shè)備提供冗余連接的關(guān)鍵組件。它充當(dāng)SAN與冗余網(wǎng)絡(luò)之間的橋梁，使單接口設(shè)備能以虛擬雙連接節(jié)點(diǎn)（VDAN）的身份參與冗余網(wǎng)絡(luò)。RedBox的功能包括：

4.3 QuadBox

當(dāng)需要耦合兩個(gè)HSR環(huán)網(wǎng)時(shí)，必須使用稱(chēng)為QuadBox的環(huán)耦合元件，且始終成對(duì)使用以避免單點(diǎn)故障。

05 .

PRP與HSR的對(duì)比

06 .

實(shí)際應(yīng)用場(chǎng)景

6.1 變電站自動(dòng)化中的混合部署

在實(shí)際工程中，PRP和HSR并非互斥的選擇，而是可以?xún)?yōu)勢(shì)互補(bǔ)。典型的混合部署策略為：

站級(jí)總線（控制層）：采用PRP，滿足大規(guī)模網(wǎng)絡(luò)、高擴(kuò)展性需求，支持眾多異構(gòu)設(shè)備接入。

過(guò)程總線（間隔層）：采用HSR，實(shí)現(xiàn)緊湊、低成本的可靠網(wǎng)絡(luò)，連接智能電子設(shè)備（IED）。

兩個(gè)網(wǎng)絡(luò)層之間通過(guò)成對(duì)冗余網(wǎng)關(guān)（QuadBox）互連，確保不引入單點(diǎn)故障。

6.2 軌道交通與工業(yè)自動(dòng)化

HSR在軌道交通系統(tǒng)、工業(yè)工廠和公用事業(yè)電網(wǎng)中得到廣泛應(yīng)用。其環(huán)網(wǎng)結(jié)構(gòu)特別適合線性拓?fù)涞蔫F路沿線通信，以及緊湊型工業(yè)控制單元之間的高可靠互聯(lián)。

6.3 時(shí)間同步的融合

現(xiàn)代變電站對(duì)時(shí)間同步精度要求極高。IEEE 1588精確時(shí)間協(xié)議（PTP）可通過(guò)以太網(wǎng)分配時(shí)鐘標(biāo)記，在冗余LAN中實(shí)現(xiàn)1微秒以上的同步精度。HSR環(huán)網(wǎng)中的PTP同步需要考慮環(huán)形拓?fù)湟氲难舆t，這對(duì)時(shí)間關(guān)鍵型應(yīng)用是重要考量。

07 .

FPGA實(shí)現(xiàn)與性能優(yōu)化

7.1 硬件加速的必要性

HSR和PRP協(xié)議需要在第2層進(jìn)行快速幀處理，包括復(fù)制、轉(zhuǎn)發(fā)、重復(fù)檢測(cè)和監(jiān)督等功能。純軟件實(shí)現(xiàn)難以滿足微秒級(jí)的延遲要求，因此FPGA硬件實(shí)現(xiàn)成為主流選擇。

7.2 直通交換與存儲(chǔ)轉(zhuǎn)發(fā)

在HSR/PRP交換機(jī)IP核的設(shè)計(jì)中，轉(zhuǎn)發(fā)延遲是關(guān)鍵指標(biāo)：

▌ 存儲(chǔ)轉(zhuǎn)發(fā)：需要接收完整幀后才能做出轉(zhuǎn)發(fā)決策，延遲隨幀長(zhǎng)度變化，可達(dá)數(shù)微秒至數(shù)十微秒。

▌ 直通交換：分析目標(biāo)MAC地址后即可開(kāi)始轉(zhuǎn)發(fā)，延遲恒定且小一個(gè)數(shù)量級(jí)。

研究表明，將直通與存儲(chǔ)轉(zhuǎn)發(fā)相結(jié)合的混合架構(gòu)能在任何情況下提供最佳的延遲時(shí)間。一旦接收到HSR報(bào)頭即可執(zhí)行重復(fù)識(shí)別并開(kāi)始轉(zhuǎn)發(fā)，顯著提升性能。

7.3 虹科解決方案

虹科提供可在單一電子設(shè)備中集成的HSR/PRP IP核，在Xilinx FPGA（如Spartan-6）上實(shí)現(xiàn)三個(gè)以太網(wǎng)通信端口：

兩個(gè)冗余端口連接環(huán)網(wǎng)或雙LAN

第三個(gè)端口連接主板CPU（構(gòu)建DAN）或以太網(wǎng)交換機(jī)（構(gòu)建RedBox）

硬件邏輯負(fù)責(zé)所有冗余管理（重復(fù)過(guò)濾、緩沖、監(jiān)控、代理表等），為CPU提供傳統(tǒng)以太網(wǎng)通信接口，使上層軟件無(wú)需修改即可享受冗余優(yōu)勢(shì)。

SOC-E RelyUm系列RELY-PCIe

在此基礎(chǔ)上，虹科依托SOC-E RelyUm系列打造了完善的HSR/PRP/PTP一體化硬件解決方案，覆蓋冗余網(wǎng)絡(luò)接入、交換、同步全應(yīng)用場(chǎng)景。虹科合作伙伴SOC-E RelyUm提供的RELY-PCIe作為時(shí)間感知Redbox-DAN PCIe網(wǎng)卡，除原生支持HSR/PRP冗余協(xié)議外，還兼容STP/RSTP/MSTP傳統(tǒng)冗余協(xié)議，同步層面適配IEEE 1588 PTP與NTP，同時(shí)支持IEEE 802.1X網(wǎng)絡(luò)安全協(xié)議，還具備時(shí)間橋接、網(wǎng)絡(luò)監(jiān)控等實(shí)用特性，可直接搭載于工業(yè)計(jì)算機(jī)，為設(shè)備賦予硬件級(jí)雙連接節(jié)點(diǎn)能力。

SOC-E RelyUm系列RELY-RB

虹科合作伙伴SOC-E RelyUm提供的RELY-RB作為時(shí)間感知的Redbox Switch，為獨(dú)立機(jī)箱式設(shè)備，集成了經(jīng)現(xiàn)場(chǎng)驗(yàn)證的無(wú)丟包冗余以太網(wǎng)、亞微秒級(jí)同步及網(wǎng)絡(luò)安全技術(shù)，能實(shí)現(xiàn)整網(wǎng)與冗余網(wǎng)絡(luò)的融合，還可通過(guò)QuadBox操作互連PRP和HSR網(wǎng)絡(luò)、擴(kuò)展HSR環(huán)網(wǎng)，是單連接節(jié)點(diǎn)設(shè)備接入冗余網(wǎng)絡(luò)的核心橋接組件。

此外，虹科還提供SOC-E RelyUm系列TSN IP核、板卡、TSN交換機(jī)、測(cè)試套件等一站式解決方案，覆蓋從產(chǎn)品研發(fā)到實(shí)際應(yīng)用的全鏈條，能夠為工業(yè)自動(dòng)化、智能電網(wǎng)、軌道交通等關(guān)鍵任務(wù)型行業(yè)，提供兼具高可用性與時(shí)間確定性的一體化網(wǎng)絡(luò)解決方案。