ICS TRIPLEX доверена система за функционална безопасност, цифров изходен модул T8461C, готов за изпращане

The ICS TRIPLEX T8461C е доверен цифров изходен модул с тройно резервирана архитектура (TMR) за 24 Vdc / 48 Vdc, който управлява 40 независими полеви устройства. Всеки изходен канал използва тройно резервирани вериги с хардуерно гласуване „две от три“ (2oo3), което елиминира единични точки на отказ. Вградената диагностика включва автоматично наблюдение на линиите (откриване на прекъснати/късо съединени вериги), защита от токов претоварване без външни предпазители и записване на последователността на събитията (SOE) с разрешение 1 ms. T8461C поддържа замяна на горещо чрез слотове Companion Slot или SmartSlot и е сертифициран от TÜV според IEC 61508 SIL 3, което го прави идеален за най-изисканите функции на безопасността в системи за аварийно спиране (ESD) и пожарни и газови системи (F&G).

Системи за аварийно спиране (ESD) – директно управление на критични за безопасното функциониране соленоидни клапани, клапани за аварийно изпускане и реле за спиране в рафинерии, заводи за течни природни газове (LNG) и химически предприятия

Пожарна и газова защита (F&G) – задействане на пожарогасително оборудване (спринклери, дъждовни клапани), звукови/визуални аларми и клапани за вентилация

Системи за управление на горелки (BMS) – захранване на клапани за безопасност срещу пламък и стартиране на цикли за изчистване на горелки в котли и пещи

Контрол на турбина – задействане на соленоиди за аварийно спиране при превишаване на скоростта, вериги за аварийно спиране и изключване на системата за смазване за газови и парни турбини

Процесен контрол с висока надеждност – управление на критични изпълнителни механизми в партидни реактори, запорни клапани за тръбопроводи и системи за предотвратяване на помпаж при компресори

Конфигурации SmartSlot / Companion Slot – осигуряване на нерезервирани 1oo1, резервирани 1oo2 или заменяеми онлайн изходни контролни функции в рамките на доверена I/O-шасита

40 TMR изходни канала – 40 напълно тройно модулно резервирани цифрови изхода, всеки с шестелементен гласуван превключвателен масив

Сертифициран според IEC 61508 SIL 3 – Одобрено от TÜV за функции за безопасност с първична грешка, допускаща грешки, и поведение при вторична грешка, осигуряващо безопасно изключване

Избираема работа на 24 Vdc или 48 Vdc – софтуерно конфигурируемо изходно напрежение по канал (диапазон 18–56 Vdc)

Автоматично наблюдение на линията – откриване на прекъснатата верига и късо съединение по канал; неизползването на канала се докладва на приложението

Автоматична защита от токов претоварване – електронно ограничаване на тока по канал и самоблокираща се защита при късо съединение – няма нужда от външни предпазители

2500 V опто-галванична изолация – между полевата страна, логическата страна и междумодулната шина

Вградена последователност на събитията (SOE) – Регистриране на събития с разрешение 1 мс за всяка промяна в състоянието на изхода

Възможност за гореща подмяна – Онлайн подмяна на модули чрез специален слот за сътрудничество (съседен) или SmartSlot (споделен резервен)

Пет изолирани групи захранване – Всяка група от осем изхода има независимо полево захранване и връщане; групите са изолирани до 50 V с усилена изолация

Изчерпателна онлайн диагностика – Непрекъснат самотест на изходните ключове, наблюдение на модулацията на затвора, откриване на залепване в положение „включено“ / „изключено“

Светлинни индикатори на предната панел – Статус по канал (включено/изключено, повреда на линията, повреда на канала), както и индикатори за състоянието на модула: „изправен“, „активен“, „резервен“, „обучен“

Обработка на повреди при тройна модулна резервация (TMR) – При първа повреда системата е толерантна към повреди (работата продължава); при втора повреда системата преминава в безопасно състояние (изходната група се изключва чрез груповия безопасен ключ)

Широк температурен диапазон – Стандартен диапазон: от 0 °C до +60 °C; разширен диапазон: от –40 °C до +70 °C (T8461C)

гласуване на изходните сигнали по принципа „два от трима“ (2oo3) – три независими процесорни секции (A, B, C), всяка от които получава изходни данни от доверения TMR процесор; хардуерен гласувач избира стойността, която е в мнозинство. Ако една секция излезе от строя или се отклони, останалите две секции осигуряват коректно управление на изходния сигнал.

Шестелементна отказоустойчива превключвателна топология – всеки изходен канал е изграден като три отказоустойчиви превключвателни двойки (по една двойка за всяка секция). Всяка двойка се състои от нормално отворен (N.O.) горен превключвател (управляван от съответната секция) и нормално затворен (N.C.) долен превключвател (управляван от предходната секция). Тази конфигурация гарантира, че дори след пълно излизане от строя на една секция, останалите две секции продължават да подават напрежение към товара.

Диагностика чрез модулация на напрежението на управляващия електрод – докато изходът е активиран, модулът модулира напрежението на управляващия електрод на всеки превключвател (по един наведнъж) и анализира получената малка променлива съставляща (AC), за да определи съпротивлението в провеждащо състояние, праговото напрежение и състоянието на превключвателя. Токът през товара не се прекъсва.

Автоматично откриване на повреди в линията – Напрежението и токът се измерват непрекъснато. Активираните изходи докладват за прекъсване (няма натоварване), късо съединение (токова блокировка) или нормално състояние. При неактивни изходи по избор се извършва частично активиране (по-малко от 2 V или 100 mA), за да се измери съпротивлението на веригата; открива се и докладва късо съединение (съпротивление < 40 Ω).

Групови безопасни превключватели – Всяка група захранване (8 канала) включва тройно паралелен групов безопасен превключвател (по един за всяка секция). Ако две или повече секции установят, че изходът не може да бъде деактивиран (заклещен в положение „включено“), всяка секция може да задейства своя собствен GFSS и тези на другите две секции, за да се отворят. Ако две секции действат, последният останал GFSS се отваря, което води до деактивиране на цялата група.

Последователност на събитията (SOE) – Модулът маркира времето на всяка промяна в състоянието на изхода (включено → изключено, изключено → включено) с разрешение от 1 ms. При заявка от TMR процесора времевата отметка и новото състояние се предават и записват в системния SOE журнал.

Мониторинг на служебните функции – вътрешните напрежения (24 V задна платформа, 8 V захранване на слайсове, захранване на полето по групи), температурите на платките (HIU, FIU по групи) и токовото потребление се измерват непрекъснато и се докладват чрез регистри за обслужване (Рак 7) за диагностични цели.

Превключване между активен и резервен режим – когато вторичен T8461C е инсталиран в допълнителен слот, TMR процесорът обучава резервния модул. При откриване на неизправност в активния модул процесорът извършва безударно превключване: резервният модул се конфигурира, предават се данните за динамично превключване (COD) и резервният модул става активен без прекъсване на изходите.

Поведение при студен старт – след инсталиране модулът се стартира, обучава се от процесора и след това индикаторът „Run“ светва в оранжево. Изходите не са под напрежение. Натискането на бутона за нулиране на грешката на процесора превключва модула в активен режим (индикаторът „Run“ светва в зелено) и изходите следват логиката на приложението.