ICS TRIPLEX доверен TMR процесор T8110B, оригинално нов

The ICS TRIPLEX T8110B е доверен TMR процесорен модул, построен върху архитектура с тройна модулна резервност (TMR) в режим „lock-step“ с три независими области за ограничаване на повредите. Проектиран е за функции на сигурността според IEC 61508 SIL 3; T8110B изпълнява всяка приложна програма едновременно върху всички три процесора и извършва гласуване на резултатите чрез механизъм „2 от 3“, за да маскира единични повреди. Модулът включва допълнителна синхронизация по време IRIG-B, два допълнителни последователни порта и специализирани реле за повреда/отказ. Като централен логически решаващ модул на доверена система, ICS TRIPLEX T8110B осигурява непрекъснато функциониране, изчерпателна онлайн диагностика и поддръжка на гореща подмяна, което го прави основен елемент на контролери с висока степен на сигурност за приложения в областта на аварийното спиране, пожарната и газова защита и управлението на турбини .

Системи за аварийно спиране (ESD) – изпълнява логика за високонадеждно спиране при мониторинг на налягане, температура и дебит в рафинерии, заводи за течни газове (LNG) и химически реактори

Пожарни и газови системи (F&G) – координира детектори на пламък, газови сензори и ръчни сигнализационни точки за активиране на вентилация или пожарогасителна система

Системи за управление на горелки (BMS) – управлява последователностите за запалване на котли и пещи, мониторинга на пламъка и циклите за продухване за системи за безопасност при горене с рейтинг SIL-3

Контрол на турбина – осигурява защита от надвишаване на скоростта, мониторинг на вибрациите и логика за аварийно спиране за газови и парни турбини в електроцентрали

Критично процесно управление – действа като централен контролер за безопасност за високорискови партидни и непрекъснати процеси в нефтено-газовата, петрохимическата и фармацевтичната промишленост

Системи за инструментална безопасност с висока наличност (SIS) – функционира като основен процесор в резервна доверена стойка (Trusted chassis), поддържаща конфигурация с допълнителни слотове за безпроблемна промяна по време на поддръжка

Тройна модулна резервност (TMR) с грешкоустойчивост 3-2-0 – три процесора работят синхронно; след една единствена повреда системата продължава да функционира в режим 2 от 3, а след две повреди се изключва безопасно

Архитектура с хардуерно реализирана отказоустойчивост (HIFT) – автоматично откриване и изолиране на повреди на хардуерно ниво; не се изисква външен watchdog

Сертифициран според IEC 61508 SIL 3 – одобрена от TÜV за функции за сигурност с инструментално управление до най-високото ниво на цялостност

Възможност за гореща подмяна – онлайн подмяна на модули без презареждане на програмата при използване в конфигурация с допълнителен слот

Изчерпателна онлайн диагностика – периодични самотестове на процесорите, паметта, часовниците и шините; повредите се записват в исторически регистър с времева отметка

Синхронизация на времето по IRIG-B – входове за IRIG-B002 и IRIG-B122 за маркиране на времето на събитията с точност 1 ms в разпределени системи (ексклузивно за T8110B)

Множество последователни комуникационни портове – диагностичен порт RS232 на предната панел, както и специализирани портове RS422/485 за MODBUS-свързаност в режим „slave“ (ексклузивно за T8110B)

Пълна поддръжка на програмни езици според IEC 61131‑3 – Диаграма на релейно-контакторните вериги (Ladder Diagram), Диаграма на функционалните блокове (Function Block Diagram), Структуриран текст (Structured Text), Списък с инструкции (Instruction List) и Последователна функционална диаграма (Sequential Function Chart)

Двойни резервирани входове за захранване 24 Vdc – приема 20–32 Vdc с автоматично превключване между два захранващи източника

Релеизходи за повреда/отказ – нормално затворени контакти за външно сигнализиране на системни повреди или условия за спиране

Изпълнение на приложението в синхронен режим („lock-step“) – всички три процесора изпълняват потребителската програма синхронно; всеки цикъл на сканиране включва четене на входовете, изпълнение на логиката и записване на изходите

гласуване „2 от 3“ (2oo3) – входните данни от междумодулната шина се подлагат на гласуване от всеки процесор; изходните данни от трите процесора се подлагат на гласуване преди предаване

Засичане на несъответствия – конфигурируеми допуски за аналогово напрежение (ana_discrep_val), цифров вход (dig_discrep_val) и изходни канали (do_discrep_val); несъответствията активират аварийни сигнали след потребителски дефиниран интервал

Преговори между активния и резервния процесор – когато втори модул T8110B е инсталиран в съответния слот, активният процесор обучава резервния и координира безударна промяна при изваждане или повреда на активния модул

Регистриране на последователността на събитията (SOE) – записва временни маркери на промените в състоянието на всички входове с разрешение 1 ms; регистрите се съхраняват в NVRAM и могат да бъдат качени на инженерна работна станция

Управление на часовника в реално време (RTC) – поддържа дата/време за записите SOE и запазва часовника по време на загуба на захранване чрез NVRAM; може да се чете/записва от приложната програма чрез специализирани стойки за RTC (TTMRP_3, TTMRP_4, TTMRP_5)

Конфигурация на System.INI – всички работни параметри (интервали на опитване, прагове на отклонение, брой шасита, режим IRIG‑B) са дефинирани в един-единствен текстов файл, който се изтегля чрез Toolset

Нулиране на грешки – изчиства фиксирани грешки и рестартира диагностиката; може да се активира чрез бутон на предната панел или дистанционно чрез инженерна работна станция

Ключов превключвател за разрешаване на поддръжка – двупозиционен превключвател (Работа / Поддръжка) на предната панел, който заключва паметта срещу неоторизирани изтегляния; извадимият ключ предотвратява физическо вмешателство

В1: Какво ниво на безопасност (SIL) поддържа T8110B?
О1: The T8110B има сертификат от TÜV за IEC 61508 SIL 3 при използване като основен процесор в доверена TMR система. Архитектурата за гласуване 2oo3 осигурява цялостност на SIL 3 дори след повреда на един компонент .

В2: Може ли T8110B да бъде заменен, докато системата остава под напрежение?
Отг. 2: Да. Когато втори T8110B е инсталиран в слота за съперник, модулът поддържа замяна на горещо. Резервният процесор поема управлението преди активният модул да бъде премахнат, което предотвратява каквото и да е прекъсване на функцията за управление .

Въпрос 3: Какви опции за синхронизиране на времето са налични за T8110B?
Отг. 3: The T8110B приема както IRIG‑B002 (диференциални RS485/422), така и IRIG‑B122 (амплитудно модулирани с честота 1 kHz) входни сигнали. Това позволява маркиране с времева отметка с точност под милисекунда на събитията SOE в разпределени шасита Trusted .

Въпрос 4: Как конфигурирам праговете за отклонение за входните модули?
Отговор 4: Използвайте файла System.INI. За T8403C дигитални входове задайте dig_discrep_val (по подразбиране 250/512 V ≈ 512 mV). За T8431C аналогови входове задайте ana_discrep_val (по подразбиране 40/512 V ≈ 78 mV). Процесорът прилага тези стойности към всички съответстващи I/O модули .

Въпрос 5: Какво се случва, ако два процесорни слайса излязат от строя в двойна конфигурация T8110B?
Отговор 5: Активният T8110B може да понесе повреда на един сляйс (намаляване от тройна резервност до двойна работа). Ако в същия модул се повреди втори сляйс, този процесорен модул автоматично се изолира; резервният T8110B остава в експлоатация и поддържа цялостта на системата без спиране .

Запитайте сега: [email protected]