Digitální výstupní modul TRICONEX Tricon TMR 3604E připraven k expedici

The TRICONEX 3604E je digitální výstupní modul s vysokou hustotou a trojnásobnou modulární redundancí (TMR), navržený pro Tricon bezpečnostní instrumentační systém. Tento modul 3604E ovládá 16 nezávislých výstupů 24 Vdc s trvalým proudem 2 A na kanál. Každý výstup je zajištěn třemi nezávislými měřicími obvody, které provádějí hardwarové hlasování typu „dvě ze tří“ (2oo3), čímž se maskuje porucha jednoho obvodu a zabrání se neplánovaným vypnutím. Na palubní diagnostiku patří průběžné samoopravovací testy, zpětná vazba napětí, detekce přerušení a zkratu a pro každý kanál samostatné poplachy LOAD/FUSE. Certifikován podle IEC 61508 SIL 3 , the TRICONEX 3604E podporuje výměnu za běhu (hot-swap), přijímá široké rozmezí napájecího napětí z pole (22–45 Vdc) a je kompatibilní s několika možnostmi externích ukončovacích panelů (ETP). Používá se po celém světě v aplikacích pro nouzové vypínání (ESD), detekci požáru a plynu (F&G), řízení hořáků (BMS) a řízení turbín v odvětvích těžby a zpracování ropy a zemního plynu, petrochemie, výroby elektrické energie a farmacie.

Systémy pro nouzové vypnutí (ESD) – řídí bezpečnostně kritické elektromagnetické ventily, vypouštěcí ventily a nouzové uzavírací ventily v rafineriích, závodních zařízeních pro zkapalněný zemní plyn (LNG), chemických reaktorech a offshore platformách

Požární a plynová ochrana (F&G) – napájí dešťové ventily sprinklerových systémů, zvuková a vizuální poplachová zařízení, uzávěry ventilace a obvody uvolnění protipožárních systémů při detekci plynu nebo plamene

Systémy řízení hořáků (BMS) – řídí bezpečnostní uzavírací ventily pro plamen, vyčistné uzávěry, zapalovací transformátory a hlavní relé vypnutí paliva pro bezpečnost kotlů a pecí

Řízení turbín a ochrana proti nadměrným otáčkám – řídí elektromagnetické spouště ochrany proti nadměrným otáčkám, obvody nouzového zastavení, vypínání mazacího systému a akční členy regulátoru pro plynové a parní turbíny

Řízení procesů s vysokou integritou – ovládá kritické konečné prvky, jako jsou spouštěče motorů, protisuržní ventily kompresorů, obvody zastavení čerpadel a zabezpečení topidel

Výroba léčiv a biotechnologií – řídí bezpečnostní ventily dávkových reaktorů, obvody čištění na místě (CIP) a systémy zabezpečení uzavřenosti podle bezpečnostní úrovně SIL-3

Trojnásobná modulární redundance (TMR) s hlasováním 2 ze 3 – tři nezávislé výstupní obvody na každý kanál; selhání jediného obvodu je automaticky maskováno; zbývající dva obvody zachovávají správný výstupní stav

Certifikováno dle IEC 61508 pro úroveň bezpečnosti SIL 3 – schváleno organizací TÜV pro bezpečnostní instrumentované funkce až do nejvyšší úrovně integrity; vhodné pro aplikace s deaktivací pro aktivaci alarmu (bezpečnostní režim při poruše) i pro aplikace s aktivací pro provoz

16 nezprostředkovatelných (plně izolovaných) výstupních kanálů – každý kanál má vlastní izolovaný zpětní vodič; mezi body není žádné sdílené zapojení; eliminuje smyčky uzemnění a přeslechy mezi kanály

trvalý proud 2 A / špičkový proud 10 A – možnost přímého řízení velkých elektromagnetických ventilů, stykačů, relé, signalizačních zařízení a spouštěčů motorů bez nutnosti použití externích mezirelé

Široký rozsah napájecího napětí v poli (22–45 Vdc) – přijímá jmenovité napájení 24 Vdc s velkou tolerancí; vhodné pro průmyslové kolísání napájecího napětí a dlouhé kabelové trasy

optogalvanická izolace 1500 Vdc – izolace mezi kanály a mezi kanálem a zadní deskou brání šíření poruch a chrání procesor Tricon před elektrickými rušivími vlivy ze strany pole

Průběžná online samo-diagnostika – obvod zpětné vazby napětí ověřuje každý výstupní spínač nezávisle na přítomnosti zátěže; detekuje přerušený obvod (žádná zátěž), zkrat na napájení/zem, přetížení a poruchu pojistky

Zpětná vazba napětí a poplach LOAD/FUSE – aktivní čtení skutečného výstupního napětí; jakékoli nesoulad mezi příkazovým stavem a naměřeným napětím vyvolá poplach ze strany pole bez nutnosti externího snímaní

Možnost výměny za provozu – výměna modulu za běhu bez vypnutí napájení systému ani přerušení procesu; snižuje prostoj při údržbě v provozních prostředích s kritickými požadavky na bezpečnost

LED indikátory na čelním panelu pro každý kanál – vizuální stav pro zapnuto (zelená), vypnuto (vypnuto), poruchu zátěže/pojistky (oranžová) a poruchu kanálu (červená); LED indikátory PASS, FAULT a ACTIVE pro celkové zdraví modulu

Mechanické zakódování a vysunovací páky – modul je uzamčený klíčováním, aby se zabránilo jeho vložení do nesprávného slotu rámu; vysouvací páky zajišťují pevné usazení a správné připojení k základní desce

Kompatibilní s více externími ukončovacími panely (ETP) – kompatibilní s uzemněnými, základními, nevýbušnými (pro nebezpečná prostředí) i smyčkovými ukončovacími panely pro flexibilní polní zapojení

Rozšířená diagnostika verze „E“ – ve srovnání se základními modely 3604E nabízí pokročilou dozorovanou detekci poruch, včetně monitoringu strany zátěže a zlepšeného rozsahu diagnostiky pro náročné bezpečnostní funkce

Trojnásobné řízení výstupů s hardwarovým hlasováním – každý z 16 výstupních kanálů obsahuje tři nezávislé obvody tranzistorových spínačů (jeden pro každý TMR segment). Výstupní data ze tří hlavních procesorů jsou do modulu přenášena přes trojnásobnou I/O sběrnici. Čtyřnásobný výstupní hlasovač modulu (2 ze 3) porovnává tři signály; pokud se shodují dva, je tato hodnota předána do pole, čímž je maskován jeden odlišný obvod.

Ověření zpětné vazby napětí pomocí smyčkového zpětného přenosu – specializovaný analogově‑číslicový převodník pro každý kanál nepřetržitě měří skutečné výstupní napětí na polní svorce. Naměřená hodnota se porovnává se zadaným stavem (ZAPNUTO nebo VYPNUTO). Nesoulad (např. výstup zadaný jako VYPNUTO, ale napětí je přítomno, nebo zadaný jako ZAPNUTO, ale napětí chybí) vyvolá upozornění LOAD/FUSE a rozsvítí odpovídající LED diodu.

Detekce rozpojení obvodu (bez zátěže) – pokud je výstup zadán jako VYPNUTO, do polního obvodu je vpraven malý diagnostický proud. Pokud je vracený proud nižší než minimální prahová hodnota zátěže (přibližně 10 mA), modul nahlásí chybu rozpojení obvodu (chybějící nebo poškozená zátěž). Tato funkce ověřuje integritu polního zapojení bez nutnosti napájení konečného prvku.

Ochrana proti zkratu a nadproudu – výstupní proud je neustále monitorován. Pokud je zaznamenána trvalá přetížová podmínka (zkrat), je výstup uzamčen a aktivuje se indikátor poruchy kanálu. Nevyměnitelný tavný pojistný článek poskytuje absolutní ochranu proti katastrofálnímu poškození. Další ochranu polních vodičů zajišťuje externí rychlá pojistka 2,5 A (na ukončovací desce).

Průběžná samo-diagnostika – modul pravidelně testuje všechny kritické obvody: napětí napájecího zdroje, interní referenční napětí, logiku hlasování výstupů, ADC zpětné vazby napětí a komunikační rozhraní s hlavními procesory. Jakákoli diagnostická chyba rozsvítí LED indikátor FAULT a stav ohlásí aplikaci prostřednictvím tabulky dat I/O.

Provoz za provozu (hot-swap) – pokud je 3604E odebrán z běžícího šasi, hlavní procesory detekují jeho ztrátu a pokračují v provozu pomocí zbývajících funkčních modulů v daném slotu (pokud je k dispozici modul pro horkou náhradu). Po vložení náhradního 3604E je vložen, systém se automaticky znovu inicializuje a znovu naučí modul, čímž obnoví plné hlasování 2 ze 3 bez nutnosti vypnutí a zapnutí napájení.

Hlášení poplachů na úrovni kanálu – modul poskytuje čtyři diskrétní stavové bity pro každý kanál: stav ZAPNUTO/VYPNUTO (z aplikace), stav výstupu po mediánovém hlasování (skutečný stav v poli), stav poruchy vedení (přerušení nebo zkrat) a stav zdraví kanálu (porucha části modulu). Tyto bity jsou mapovány do datové struktury vstupů/výstupů pro použití v bezpečnostní logice.

Studený start a inicializace při zapnutí napájení – při zapnutí napájení provede modul kompletní samoopravu. V případě úspěšného průběhu čeká modul na konfiguraci od hlavního procesoru. Výstupy zůstávají deaktivované, dokud procesor nepošle aktivní příkaz ke spuštění. Tlačítko RESET PORUCHY na hlavním procesoru vymaže uložené chybové stavy výstupů po opravě poruchy v poli.

Záložní / bezpečnostní stav – pokud dojde ke ztrátě komunikace s hlavním procesorem nebo je zaznamenána kritická vnitřní porucha, modul odpojí všechny výstupy (bezpečnostní výchozí stav). Výchozí stav lze přepsat v konfiguraci modulu pro konkrétní kanály, u nichž není odpojený stav bezpečným stavem.