在關(guān)鍵任務(wù)型工業(yè)網(wǎng)絡(luò)中，通信中斷可能導(dǎo)致災(zāi)難性后果 ——從電網(wǎng)癱瘓到生產(chǎn)安全事故，容錯能力已成為系統(tǒng)設(shè)計的核心考量。傳統(tǒng)冗余協(xié)議如生成樹協(xié)議（STP）及其快速版本（RSTP）在網(wǎng)絡(luò)故障時需要進(jìn)行重新配置，產(chǎn)生幾毫秒到數(shù)秒的恢復(fù)時間，這對于現(xiàn)代實時控制系統(tǒng)而言是不可接受的。

國際電工委員會制定的IEC 62439-3標(biāo)準(zhǔn)提出了兩種革命性的冗余解決方案：并行冗余協(xié)議（PRP）和高可用性無縫冗余（HSR）。這兩種協(xié)議共同的特點是零恢復(fù)時間和故障情況下零幀丟失，被IEC 61850標(biāo)準(zhǔn)指定為變電站過程總線的首選冗余方案。

本文將深入探討這兩種協(xié)議的工作原理、技術(shù)特點、應(yīng)用場景及未來發(fā)展趨勢。

01 .

為什么需要零切換時間冗余？

在基于IEC 61850的變電站自動化系統(tǒng)中，通信基礎(chǔ)設(shè)施支撐著保護(hù)、控制和監(jiān)測系統(tǒng)。諸如采樣值和GOOSE消息等關(guān)鍵數(shù)據(jù)的任何中斷都可能危及整個系統(tǒng)的完整性。

「實時」工業(yè)控制系統(tǒng)要求在事件或信號發(fā)生后的可預(yù)測時間內(nèi)做出響應(yīng)。快速數(shù)字控制回路可能需要低于10微秒的反應(yīng)時間。傳統(tǒng)的冗余方法在故障切換時會產(chǎn)生延遲，而PRP和HSR通過并行傳輸復(fù)制數(shù)據(jù)包的方式，確保了即使網(wǎng)絡(luò)部分失效，數(shù)據(jù)也能不間斷送達(dá)，無需緩沖、重路由或重傳。

02 .

并行冗余協(xié)議（PRP）

2.1 工作原理

PRP的核心是構(gòu)建兩個完全獨立、并行的以太網(wǎng)網(wǎng)絡(luò)（通常稱為LAN A和LAN A），采用星型拓?fù)浣Y(jié)構(gòu)。其工作原理如下：

▌ 幀復(fù)制：發(fā)送端節(jié)點（稱為DANP，雙連接節(jié)點）將每一幀數(shù)據(jù)復(fù)制為兩份。

▌ 并行傳輸：兩份相同的幀通過兩個獨立的網(wǎng)絡(luò)同時傳輸。

▌ 接收與去重：接收端節(jié)點接收兩份幀，接受先到達(dá)的那一份，立即丟棄后到達(dá)的重復(fù)幀。

▌ 故障容錯：如果一個網(wǎng)絡(luò)發(fā)生故障，接收端仍能通過另一個完好的網(wǎng)絡(luò)接收到幀，通信完全不中斷。

2.2 技術(shù)特點

PRP具有以下顯著優(yōu)勢：

▌ 零切換時間：無需網(wǎng)絡(luò)重新配置，故障對通信無感知。

▌ 網(wǎng)絡(luò)獨立性：兩個LAN可以完全獨立運行，互不影響。

▌ 設(shè)備兼容性：可使用標(biāo)準(zhǔn)以太網(wǎng)交換機，無需專用交換設(shè)備。

▌ 擴展性強：PRP的擴展方式與常規(guī)LAN網(wǎng)絡(luò)相同，適用于大規(guī)模網(wǎng)絡(luò)。

PRP的主要挑戰(zhàn)在于需要雙倍布線和雙網(wǎng)絡(luò)基礎(chǔ)設(shè)施，初始建設(shè)成本較高。但這也帶來了物理層面的完全隔離，極大增強了系統(tǒng)的可靠性。

2.3 幀結(jié)構(gòu)

PRP在標(biāo)準(zhǔn)以太網(wǎng)幀的尾部添加了一個6字節(jié)的冗余控制尾標(biāo)（RCT），包含以下關(guān)鍵字段：

值得注意的是，PRP尾標(biāo)對于標(biāo)準(zhǔn)以太網(wǎng)設(shè)備是透明的，它們將其解釋為填充數(shù)據(jù)，因此PRP幀可以在傳統(tǒng)以太網(wǎng)基礎(chǔ)設(shè)施上傳輸。

03 .

高可用性無縫冗余（HSR）

3.1 工作原理

HSR采用環(huán)形拓?fù)浣Y(jié)構(gòu)，是PRP方法在單一網(wǎng)絡(luò)上的進(jìn)一步發(fā)展。其工作機制為：

▌ 環(huán)形組網(wǎng)：所有支持HSR的設(shè)備（稱為DANH，HSR雙連接節(jié)點）通過兩個端口相互連接，形成一個環(huán)網(wǎng)。

▌ 雙向發(fā)送：源節(jié)點在環(huán)的兩個方向上同時發(fā)送復(fù)制幀 —— 一個順時針，一個逆時針。

▌ 轉(zhuǎn)發(fā)機制：每個DANH節(jié)點不僅發(fā)送自己的幀，還需轉(zhuǎn)發(fā)途經(jīng)的非目的幀，使每個設(shè)備都充當(dāng)網(wǎng)絡(luò)交換機。

▌ 接收與去重：目的節(jié)點接收最先到達(dá)的幀，丟棄后到達(dá)的重復(fù)幀。

▌ 環(huán)路清理：對于多播和廣播幀，源節(jié)點在完成一個循環(huán)后將其刪除，防止無限循環(huán)。

3.2 技術(shù)特點

HSR的優(yōu)勢體現(xiàn)在：

▌ 零恢復(fù)時間：同樣實現(xiàn)無縫冗余切換。

▌ 成本效益：無需外部交換機，減少布線和網(wǎng)絡(luò)設(shè)備。

▌ 結(jié)構(gòu)緊湊：特別適合節(jié)點數(shù)量有限的緊湊型網(wǎng)絡(luò)。

▌ 快速重復(fù)檢測：HSR標(biāo)簽位于幀頭部，設(shè)備可在接收完整幀前識別重復(fù)，支持類似直通交換的低延遲轉(zhuǎn)發(fā)。

HSR的局限性包括：

▌ 可擴展性差：環(huán)網(wǎng)結(jié)構(gòu)不適合大規(guī)模網(wǎng)絡(luò)。

▌ 帶寬效率：雙向傳輸導(dǎo)致有效帶寬利用率僅為50%。

▌ 設(shè)備依賴：所有環(huán)上設(shè)備必須支持HSR，無法直接集成標(biāo)準(zhǔn)以太網(wǎng)設(shè)備。

3.3 幀結(jié)構(gòu)

與PRP不同，HSR在以太網(wǎng)幀頭部插入一個6字節(jié)的HSR標(biāo)簽，位置類似于VLAN標(biāo)簽。這使交換機能在接收幀的開始就做出轉(zhuǎn)發(fā)決策，但也意味著HSR幀與標(biāo)準(zhǔn)以太網(wǎng)設(shè)備不兼容—— 傳統(tǒng)設(shè)備會將HSR標(biāo)簽誤解為有效的第2層幀信息，無法正確讀取用戶數(shù)據(jù)。

04 .

關(guān)鍵術(shù)語與輔助設(shè)備

4.1 節(jié)點類型

▌ DAN（雙連接節(jié)點）：配備兩個網(wǎng)絡(luò)接口，可直接連接冗余網(wǎng)絡(luò)的設(shè)備。

▌ DANP：支持PRP的雙連接節(jié)點。

▌ DANH：支持HSR的雙連接節(jié)點，同時具備幀轉(zhuǎn)發(fā)能力。

▌ SAN（單連接節(jié)點）：只有一個網(wǎng)絡(luò)接口的標(biāo)準(zhǔn)以太網(wǎng)設(shè)備，如普通計算機、打印機等。

4.2 冗余盒（RedBox）

冗余盒是為SAN設(shè)備提供冗余連接的關(guān)鍵組件。它充當(dāng)SAN與冗余網(wǎng)絡(luò)之間的橋梁，使單接口設(shè)備能以虛擬雙連接節(jié)點（VDAN）的身份參與冗余網(wǎng)絡(luò)。RedBox的功能包括：

4.3 QuadBox

當(dāng)需要耦合兩個HSR環(huán)網(wǎng)時，必須使用稱為QuadBox的環(huán)耦合元件，且始終成對使用以避免單點故障。

05 .

PRP與HSR的對比

06 .

實際應(yīng)用場景

6.1 變電站自動化中的混合部署

在實際工程中，PRP和HSR并非互斥的選擇，而是可以優(yōu)勢互補。典型的混合部署策略為：

站級總線（控制層）：采用PRP，滿足大規(guī)模網(wǎng)絡(luò)、高擴展性需求，支持眾多異構(gòu)設(shè)備接入。

過程總線（間隔層）：采用HSR，實現(xiàn)緊湊、低成本的可靠網(wǎng)絡(luò)，連接智能電子設(shè)備（IED）。

兩個網(wǎng)絡(luò)層之間通過成對冗余網(wǎng)關(guān)（QuadBox）互連，確保不引入單點故障。

6.2 軌道交通與工業(yè)自動化

HSR在軌道交通系統(tǒng)、工業(yè)工廠和公用事業(yè)電網(wǎng)中得到廣泛應(yīng)用。其環(huán)網(wǎng)結(jié)構(gòu)特別適合線性拓?fù)涞蔫F路沿線通信，以及緊湊型工業(yè)控制單元之間的高可靠互聯(lián)。

6.3 時間同步的融合

現(xiàn)代變電站對時間同步精度要求極高。IEEE 1588精確時間協(xié)議（PTP）可通過以太網(wǎng)分配時鐘標(biāo)記，在冗余LAN中實現(xiàn)1微秒以上的同步精度。HSR環(huán)網(wǎng)中的PTP同步需要考慮環(huán)形拓?fù)湟氲难舆t，這對時間關(guān)鍵型應(yīng)用是重要考量。

07 .

FPGA實現(xiàn)與性能優(yōu)化

7.1 硬件加速的必要性

HSR和PRP協(xié)議需要在第2層進(jìn)行快速幀處理，包括復(fù)制、轉(zhuǎn)發(fā)、重復(fù)檢測和監(jiān)督等功能。純軟件實現(xiàn)難以滿足微秒級的延遲要求，因此FPGA硬件實現(xiàn)成為主流選擇。

7.2 直通交換與存儲轉(zhuǎn)發(fā)

在HSR/PRP交換機IP核的設(shè)計中，轉(zhuǎn)發(fā)延遲是關(guān)鍵指標(biāo)：

▌ 存儲轉(zhuǎn)發(fā)：需要接收完整幀后才能做出轉(zhuǎn)發(fā)決策，延遲隨幀長度變化，可達(dá)數(shù)微秒至數(shù)十微秒。

▌ 直通交換：分析目標(biāo)MAC地址后即可開始轉(zhuǎn)發(fā)，延遲恒定且小一個數(shù)量級。

研究表明，將直通與存儲轉(zhuǎn)發(fā)相結(jié)合的混合架構(gòu)能在任何情況下提供最佳的延遲時間。一旦接收到HSR報頭即可執(zhí)行重復(fù)識別并開始轉(zhuǎn)發(fā)，顯著提升性能。

7.3 虹科解決方案

虹科提供可在單一電子設(shè)備中集成的HSR/PRP IP核，在Xilinx FPGA（如Spartan-6）上實現(xiàn)三個以太網(wǎng)通信端口：

兩個冗余端口連接環(huán)網(wǎng)或雙LAN

第三個端口連接主板CPU（構(gòu)建DAN）或以太網(wǎng)交換機（構(gòu)建RedBox）

硬件邏輯負(fù)責(zé)所有冗余管理（重復(fù)過濾、緩沖、監(jiān)控、代理表等），為CPU提供傳統(tǒng)以太網(wǎng)通信接口，使上層軟件無需修改即可享受冗余優(yōu)勢。

SOC-E RelyUm系列RELY-PCIe

在此基礎(chǔ)上，虹科依托SOC-E RelyUm系列打造了完善的HSR/PRP/PTP一體化硬件解決方案，覆蓋冗余網(wǎng)絡(luò)接入、交換、同步全應(yīng)用場景。虹科合作伙伴SOC-E RelyUm提供的RELY-PCIe作為時間感知Redbox-DAN PCIe網(wǎng)卡，除原生支持HSR/PRP冗余協(xié)議外，還兼容STP/RSTP/MSTP傳統(tǒng)冗余協(xié)議，同步層面適配IEEE 1588 PTP與NTP，同時支持IEEE 802.1X網(wǎng)絡(luò)安全協(xié)議，還具備時間橋接、網(wǎng)絡(luò)監(jiān)控等實用特性，可直接搭載于工業(yè)計算機，為設(shè)備賦予硬件級雙連接節(jié)點能力。

SOC-E RelyUm系列RELY-RB

虹科合作伙伴SOC-E RelyUm提供的RELY-RB作為時間感知的Redbox Switch，為獨立機箱式設(shè)備，集成了經(jīng)現(xiàn)場驗證的無丟包冗余以太網(wǎng)、亞微秒級同步及網(wǎng)絡(luò)安全技術(shù)，能實現(xiàn)整網(wǎng)與冗余網(wǎng)絡(luò)的融合，還可通過QuadBox操作互連PRP和HSR網(wǎng)絡(luò)、擴展HSR環(huán)網(wǎng)，是單連接節(jié)點設(shè)備接入冗余網(wǎng)絡(luò)的核心橋接組件。

此外，虹科還提供SOC-E RelyUm系列TSN IP核、板卡、TSN交換機、測試套件等一站式解決方案，覆蓋從產(chǎn)品研發(fā)到實際應(yīng)用的全鏈條，能夠為工業(yè)自動化、智能電網(wǎng)、軌道交通等關(guān)鍵任務(wù)型行業(yè)，提供兼具高可用性與時間確定性的一體化網(wǎng)絡(luò)解決方案。