TRICONEX Tricon TMR 3604E цифров изходен модул, готов за изпращане

The TRICONEX 3604E е високоплътностен цифров изходен модул с тройна модулна резервност (TMR), предназначен за Tricon система за сигурностно инструментиране. Модулът 3604E управлява 16 независими изхода за 24 Vdc с непрекъснат ток от 2 A на канал. Всеки изход е подкрепен от три независими измервателни вериги, които извършват хардуерно гласуване „два от трима“ (2oo3), маскирайки повредата на една верига и предотвратявайки лъжливи спирания. Вградените диагностики включват непрекъснат самотест, обратна връзка по напрежение, откриване на прекъсната и късо-свързана верига, както и аларми LOAD/FUSE за всеки канал. Съответства на IEC 61508 SIL 3 , на TRICONEX 3604E поддържа замяна на горещо, приема широко входно напрежение от полето (22–45 Vdc) и е съвместим с множество опции за външни терминални панели (ETP). Използва се по целия свят в приложения за аварийно спиране (ESD), пожарна и газова защита (F&G), управление на горелки (BMS) и управление на турбини в нефтено-газовата, петрохимическата, енергогенериращата и фармацевтичната промишленост.

Системи за аварийно спиране (ESD) – управлява критични за безопасното функциониране соленоидни клапани, клапани за изпускане и аварийни блокиращи клапани в нефтопереработвателни заводи, заводи за течни природни газове (LNG), химически реактори и оффшорни платформи

Пожарна и газова защита (F&G) – задейства клапани за дъждовни пожарогасителни системи, звукови/визуални аларми, регулиращи клапани за вентилация и вериги за активиране на пожарогасителни системи при откриване на газ или пламък

Системи за управление на горелки (BMS) – управлява клапани за безопасно спиране на пламъка, клапани за продухване, запалителни трансформатори и главни реле за аварийно прекъсване на горивната подаваща система за безопасността на котли и пещи

Управление на турбини и защита от надскорост – управлява соленоиди за аварийно спиране при надскорост, вериги за аварийно спиране, прекъсвачи на системите за смазване и актьори на регулатора за газови и парни турбини

Процесен контрол с висока надеждност – управлява критични крайни елементи, като стартери за електродвигатели, клапани за предотвратяване на сурдж в компресори, вериги за спиране на помпи и блокировки на нагреватели

Фармацевтично и биотехнологично производство – управлява клапани за безопасност на партидни реактори, вериги за почистване на място (CIP) и системи за блокировка на контейнери в съответствие със сигурностна логика, сертифицирана по SIL-3

Тройна модулна резервност (TMR) с гласуване 2 от 3 – три независими изходни вериги на канал; при повреда на която и да е от тях автоматично се извършва маскиране; останалите две вериги поддържат правилното изходно състояние

Сертифициран според IEC 61508 SIL 3 – одобрен от TÜV за функции за безопасност с инструментално управление до най-високото ниво на цялостност; подходящ за приложения, при които отключването на захранването води до спиране (безопасен режим при повреда) и за приложения, при които включването на захранването активира действието

16 необединени (пълно изолирани) изходни канала – всеки канал има собствена изолирана обратна верига; между точките няма обща проводка; елиминират се земните контури и взаимното влияние между канали

2 А постоянно / 10 А върхов ток – възможност за директно задвижване на големи соленоидни клапани, контактори, реле, сигнализатори за тревога и стартери за електродвигатели без използване на външни промеждутъчни реле

Широк диапазон на входно напрежение от полето (22 – 45 Vdc) – приема номинално напрежение 24 Vdc с голяма допустима толерантност; подходящ за промишлени колебания на напрежението и дълги кабелни линии

1500 Vdc опто-галванична изолация – изолация между канали и между канал и магистрала предотвратява разпространението на повреди и защитава процесора Tricon от електрически смущения от страна на полето

Непрекъснати онлайн самодиагностика – верига за обратна връзка по напрежение проверява всеки изходен ключ независимо от наличието на товар; открива прекъснато съединение (липса на товар), късо съединение към захранване/земя, надток и повреда на предпазител

Обратна връзка по напрежение и аларма за ТОВАР/ПРЕДПАЗИТЕЛ – активно четене на действителното изходно напрежение; всяко несъответствие между командираното състояние и измереното напрежение задейства полева аларма без нужда от външно усещане

Възможност за гореща подмяна – замяна на модула онлайн без изключване на захранването на системата или прекъсване на процеса; намалява простоите за поддръжка в работещи среди с критични изисквания за безопасност

Светлинни индикатори на предната панел за всеки канал – визуален статус за ВКЛ. (зелено), ИЗКЛ. (изключено), повреда на ТОВАР/ПРЕДПАЗИТЕЛ (амбер), и повреда на канал (червено); индикатори ПРОШЕЛ, ПОВРЕДА и АКТИВЕН за общото състояние на модула

Механично кодиране и лостове за изваждане – модулът е ключиран, за да се предотврати вмъкването му в неправилен слот на шасито; изтеглящите лостове осигуряват сигурно поставяне и правилно свързване към задната платформа

Съвместим с множество външни терминационни панели (ETP) – работи с общи, основни, неискрящи (за опасни зони) и циклични терминационни панели, което осигурява гъвкаво полево кабелиране

Подобрени диагностики за версия „E“ – в сравнение с базовите модели 3604E предлага напреднало контролирано откриване на повреди, включително мониторинг на товарната страна и подобрен обхват на диагностика за изискващи функции за безопасност

Трикратно изходно задвижване с хардуерно гласуване – всеки от 16-те изходни канала съдържа три независими вериги на твърдотелни превключватели (по един за всяка TMR секция). Изходните данни от трите основни процесора се предават към модула чрез трикратната I/O шина. Четворната изходна система за гласуване на модула (2 от 3) сравнява трите сигнала; ако два от тях съвпадат, тази стойност се предава към полето, като маскира един разминаващ се контур.

Потвърждение чрез обратно считане на напрежението – отделен аналогово-цифров преобразувател за всеки канал непрекъснато измерва действителното изходно напрежение в полевия терминал. Измерената стойност се сравнява с командирания режим (ВКЛ. или ИЗКЛ.). При несъответствие (напр. изходът е командиран ИЗКЛ., но има напрежение, или е командиран ВКЛ., но няма напрежение) се фиксира аларма LOAD/FUSE и светва съответната LED индикация.

Детекция на прекъснато верига (без товар) – когато изходът е командиран ИЗКЛ., през полевата верига се подава малък диагностичен ток. Ако връщащият се ток е по-малък от минималния праг за товар (≈ 10 mA), модулът сигнализира повреда поради прекъсната верига (липсващ или повреден товар). Тази функция проверява цялостта на полевата електропроводка, без да се подава напрежение към крайния елемент.

Защита срещу късо съединение и токов претоварване – изходният ток се следи непрекъснато. Ако се установи продължително претоварване (късо съединение), изходът се блокира и се активира индикаторът за повреда на канала. Незаменяемата фюзилна връзка осигурява абсолютна защита срещу катастрофален отказ. Външна бързодействаща предпазителна крушка от 2,5 A (върху терминалната плоча) осигурява допълнителна защита на полевата електропроводка.

Непрекъснато самодиагностициране – модулът периодично проверява всички критични вериги: напреженията на захранващото устройство, вътрешните референтни напрежения, логиката за гласуване на изхода, АЦП-а за обратна връзка по напрежение и интерфейса за комуникация с главните процесори. При всяка диагностична неизправност се включва LED-индикаторът FAULT и състоянието се съобщава на приложението чрез таблицата с данни за вход/изход.

Работа с гореща подмяна – когато 3604E се извади от работеща шаси, главните процесори регистрират загубата и продължават да функционират, използвайки останалите изправни модули в слота (ако е наличен горещ резерв). При замяна 3604E се вмъква, системата автоматично се инициализира отново и преподготвя модула, възстановявайки пълното гласуване 2oo3 без необходимост от цикъл на захранване.

Съобщаване за аларми по канал – модулът предоставя четири дискретни бита статус по канал: състояние ВКЛ/ИЗКЛ (от приложението), статус на медианно гласувания изход (фактическо полево състояние), статус на повреда в линията (обрив или късо съединение) и здравословно състояние на канала (повреда на модул). Те се мапват в структурата на входно-изходните данни за използване в логиката за безопасност.

Старт при студено захранване и инициализация при включване – при включване на захранването модулът извършва пълен самотест. Ако тестът е успешен, модулът чака конфигурация от главния процесор. Изходите остават дезактивирани, докато процесорът не изпрати команда за активно изпълнение. Бутонът „РЕСЕТ НА ПОВРЕДА“ на главния процесор изчиства фиксираните повреди на изходите след отстраняване на полева повреда.

Резервен / аварийно-безопасен режим – ако връзката с главния процесор бъде изгубена или ако бъде открита критична вътрешна неизправност, модулът прекратява захранването на всички изходи (безопасно състояние по подразбиране). Състоянието по подразбиране може да бъде преназначено в конфигурацията на модула за конкретни канали, при които състоянието без захранване не е безопасно.