Die Hochverfügbarkeitsthematik ist ziemlich komplex, da brauchts einiges an Erfahrung, um was sinnvolles zu tun. Als erstes stellt sich schon mal die Frage, welche Bauteile der Anlage sollen ausfallen dürfen, ohne dass es zu Beeinträchtigungen kommt...
Ich sitz grad vor einer 416H. Hier hieß es, EIN BELIEBIGES BAUTEIL darf ausfallen, ohne dass es zu einer Beeinträchtigung kommt. Also egal ob CPU, Sensor, Aktor, Bus, Druckluft, Einspeisung...
Weiterhin hat die 400H die Möglichleit, den Profibus ohne CPU Stop um Geräte zu erweitern. Bei der 1500H kannst in der Software nichtmal ne Variable umbenennen, ohne Anlagenstillstand.
Weiterhin kann man die Anlage auch so bauen, dass wichtige Komponenten bei CPU Stop im letzten Zustand verbleiben...
Also in Summe ein komplexes Thema.