HONEYWELL ControlEdge HC900 900RR0-0101, redundantes CPM-Rack, original und neu

Die Honeywell 900RR0-0101 ist eine speziell entwickelte Redundanz-CPU-Gestellbaugruppe für die ControlEdge HC900 plattform. Diese Honeywell 900RR0-0101 beherbergt zwei C75-CPUs in einer Hot-Backup-Konfiguration und bietet damit eine fehlertolerante Architektur für sicherheitskritische und hochverfügbare Prozesse. Die Honeywell 900RR0-0101 eliminiert Einzelpunkte von Ausfällen auf Controller-Ebene durch eine nahtlose, automatische Umschaltung zwischen der primären und der Standby-Einheit. Als dediziertes Controllergestell ohne I/O-Steckplätze konzipiert, das 900RR0-0101 unterstützt doppelte redundante Stromversorgungen und arbeitet in Verbindung mit dem Redundanz-Schaltmodul (RSM), um einen störungsfreien Übergang bei Failover-Ereignissen sicherzustellen.

Öl- und Gasraffination: Gewährleistet die kontinuierliche Prozesssteuerung während der CPU-Wartung oder bei ungeplanten Ausfällen

Chemische Verarbeitung: Garantiert unterbrechungsfreie sicherheitsgerichtete Funktionen (SIF) in SIL-zertifizierten Umgebungen

Energieerzeugung: Stellt einen störungsfreien Übergang zwischen redundanten Controllern in Turbinensteuerung, Kesselmanagement und kritischen Kraftwerksystemen bereit

Pharmazeutische Herstellung: Verhindert Produktionsstillstände während Firmware-Updates oder des Austauschs von Hardware

Wasser-/Abwasseraufbereitung: Ermöglicht hochverfügbare Steuerung für kritische Pump-, Filter- und Verteilungsprozesse

Rohrleitungüberwachung: Gewährleistet rund um die Uhr eine überwachende Steuerung und Datenerfassung (SCADA) über entfernte Anlagen hinweg

Metall- und Bergbauwesen: Bietet fehlertolerante Logik für Materialhandhabung, Förderanlagen und Verarbeitungsanlagen

Sicherheitsbezogene Instrumentierungssysteme (SIS): Stellt die physische Grundlage für eine Dual-CPU-Ausfallsicherung in sicherheitskritischen Regelkreisen bereit

Dual-CPU-Redundanz: Entwickelt, um zwei C75-CPUs in einer Hot-Backup-1:1-Redundanzkonfiguration zu beherbergen und so einen nahtlosen Ausfallschutz mit automatischem störungsfreiem Übergang sicherzustellen

Dediziertes Controller-Gehäuse: Das Gehäuse enthält keine E/A-Steckplätze – sämtliche E/A-Komponenten sind in separaten Erweiterungsgehäusen untergebracht, wodurch die Steuerungsfunktion von der Feld-E/A entkoppelt wird

Unterstützung für doppelte redundante Stromversorgung: Jede CPU erhält ihre eigene unabhängige Stromversorgung (P01 und P02), wodurch ein einzelner Ausfallpunkt bei der Stromversorgung eliminiert wird

Hochintegrierter Backplane: Bietet deterministische Kommunikation und Stromverteilung zwischen redundanten CPUs und dem Redundanz-Schaltmodul

RSM-Integration bereit: Beinhaltet einen dedizierten Steckplatz und Backplane-Anschlüsse für das Redundanz-Schaltmodul (900RSM-0101), das zwischen den CPUs positioniert ist

Private I/O-Netzwerkarchitektur: Jede C75-CPU verfügt über eine eigene dedizierte 100-Base-T-Ethernet-Physikalschnittstelle zu den I/O-Racks, wodurch redundante Kommunikationspfade gewährleistet werden

Passives Kühlkonzept: Kühlung durch konvektive Wärmeabfuhr ohne Lüfter eliminiert bewegliche Teile und reduziert den Wartungsaufwand sowie verbessert die Langzeitzuverlässigkeit

Robuste industrielle Konstruktion: Chassis aus Stahlblech mit hoher Blechdicke mit integrierten Erdungsleisten bietet EMV-Schutz und mechanische Robustheit für raue Umgebungen

Konformitätsstandards: Zertifiziert nach den Installationsstandards IEC 60664 und UL 840; Optionen für ATEX und cULus für explosionsgefährdete Bereiche verfügbar

Nahtlose ControlEdge HC900-Integration: Vorkonstruiert und getestet für optimale Leistung innerhalb des hochverfügbaren Steuerungsökosystems von Honeywell

Gehäuse für redundante CPUs: Stellt die mechanische und elektrische Infrastruktur bereit, um ein Paar C75-Prozessoren in einem dedizierten Controller-Rack zu beherbergen, einschließlich Backplane-Anbindung, Stromverteilung und Erdung

Automatische Failover-Orchestrierung: Überwacht die Funktionsfähigkeit sowohl der führenden als auch der Reserve-CPU und überträgt bei Erkennung eines Fehlers automatisch die Steuerung an die Standby-Einheit, wodurch ein nahtloser, untersekundenschneller Übergang ohne Prozessstörung ermöglicht wird

Redundante Stromversorgung: Bietet physischen Platz und führt die Stromversorgung von zwei unabhängigen Netzteilen – jeweils eines pro C75-CPU – so, dass ein kontinuierlicher Betrieb auch bei Ausfall einer Stromquelle gewährleistet ist

CPU-Zustandssynchronisierung: Unterstützt die Kommunikation zwischen den CPUs über dedizierte Backplane-Verbindungen zur Echtzeit-Spiegelung des Arbeitsspeichers und zur Synchronisierung der Prozessdaten zwischen führendem und reserviertem Controller

Private I/O-Netzwerk-Backplane: Stellt die physische Schnittstelle für jede C75-CPU bereit, um (über externe Ethernet-Switches) eine Verbindung zu Scanner-2-Modulen in I/O-Racks herzustellen, wobei jede CPU ihre eigene dedizierte Kommunikationsverbindung aufrechterhält

RSM-Integration und -Schnittstelle: Umfasst den physischen Steckplatz und die Backplane-Anschlüsse, die erforderlich sind, damit das Redundancy Switch Module (RSM) zwischen den CPUs positioniert werden und die Modussteuerung sowie die Failover-Entscheidungslogik verwaltet

Erdung und Störfestigkeit: Enthält integrierte Erdungsleisten für Abschirmungen der Feldverdrahtung und für Schutzerdungsanschlüsse, die für eine ordnungsgemäße Unterdrückung elektrischer Störungen in Sicherheitsanwendungen unerlässlich sind

F1: Welchen Zweck erfüllt der Honeywell 900RR0-0101?
Antwort 1: Die Honeywell 900RR0-0101 ist ein dediziertes redundantes CPU-Gestell, das die physische und elektrische Infrastruktur zur Aufnahme zweier C75-CPUs in einer Hot-Backup-Konfiguration bereitstellt. Es arbeitet zusammen mit dem Redundanz-Schaltmodul (900RSM-0101) und zwei Netzteilen (900P01/900P02), um ein fehlertolerantes Steuerungssystem zu bilden, das automatisch ohne Prozessunterbrechung auf die Ersatzkomponente umschalten kann. Dieses dedizierte Steuerungsgestell enthält keine I/O-Steckplätze.

F2: Verfügt der 900RR0-0101 über eigene I/O-Steckplätze?
A2: Nein. Der 900RR0-0101 ist ein dediziertes Steuerungsgestell, das KEINE I/O-Steckplätze besitzt. Alle I/O-Module müssen in separaten Erweiterungsgestellen (4-, 8- oder 12-Steckplatz-Gestellen) untergebracht werden, die über private Ethernet-Verbindungen mittels Scanner-2-Modulen mit dem Steuerungsgestell verbunden sind. Diese Architektur isoliert die redundante Steuerungsfunktion vom Feld-I/O.

F3: Welche Komponenten sind erforderlich, um ein vollständiges redundantes Steuerungssystem rund um den 900RR0-0101 aufzubauen?
A3: Ein vollständiges redundantes Steuerungssystem erfordert: zwei C75-CPUs, zwei unabhängige Stromversorgungen (900P01 oder 900P02), ein Redundanz-Schaltmodul (900RSM-0101) und die Honeywell 900RR0-0101 gehäusebaugruppe. Jede CPU benötigt ihre eigene I/O-Netzwerkverbindung zu Scanner-2-Modulen. Für eine redundante Stromversorgung ist bei Verwendung einer zweiten Stromversorgung in I/O-Racks ein Leistungsstatusmodul (PSM) erforderlich. Alle Komponenten-Modellnummern müssen für die Kompatibilität übereinstimmen.

F4: Was geschieht bei einem Failover im 900RR0-0101-Gehäuse?
A4: Wenn die führende CPU ausfällt, übernimmt die Ersatz-CPU sofort die Steuerung. Das Redundanz-Schaltmodul innerhalb des 900RR0-0101 gehäuses erkennt den Fehler und führt einen automatischen, untersekundenschnellen, störungsfreien Wechsel zum Standby-Controller durch. Die neue führende CPU setzt die Kommunikation mit den I/O-Gehäusen über ihre dedizierten Ethernet-Anschlüsse fort, und die Reserve-CPU (zuvor die ausgefallene Einheit) wird automatisch synchronisiert, sobald sie repariert oder ausgetauscht wurde.

F5: Ist das 900RR0-0101 für sicherheitsgerichtete Instrumentierungssysteme (SIS) geeignet?
A5: Ja. Die 900RR0-0101 ist für sicherheitskritische Anwendungen mit Dual-CPU-Failover-Steuerung konzipiert. Es erfüllt die Installationsstandards IEC 60664 und UL 840 und kann für explosionsgefährdete Bereiche nach ATEX sowie cULus konfiguriert werden. Für die vollständige SIL-Konformität müssen die Safety-Controller-CPU-Module (900C75S) verwendet werden, der physische Modusschalter am RSM muss in die Position RUN-LOCKED gebracht werden, und das gesamte System muss in einem geerdeten Metallgehäuse installiert sein, das über eine ordnungsgemäß konfigurierte Firewall (z. B. MOXA EDR-810) für die Netzwerksicherheit verfügt.