S7-400H冗余系统CPU切换后SIS联锁误动作，实在没辙了

各位同行，我这边一套化工厂的SIS系统，用的是西门子S7-400H冗余CPU，下挂ET200M分布式I/O，走PROFIBUS DP。最近两个月出了三次怪事：主CPU切到备CPU的瞬间，有个别AI通道（8通道模拟量输入模块，SM331）会报SF灯，上位机显示该通道数值瞬间跳到超量程，SIS逻辑判定超限直接触发联锁停车。每次都是切CPU时发生，平时运行正常，害得我们两次非计划停车，生产那边意见很大。

已排查：电源和接地都按规范查过，等电位连接正常；DP总线终端电阻、屏蔽层接地也按西门子规范复核了；冗余光纤链路测试通过，切换测试在空载时做了十几遍没复现，一上工艺就出。AI模块和底座已经换过一块，问题还在。

现在怀疑是切换瞬间DP从站通信短暂中断导致AI模块保持不住，或者OB切换处理有问题。有没有兄弟遇到过类似情况？S7-400H冗余切换时AI模块数据保持这块，规范上有没有明确要求？急等指点，谢谢！