ICS TRIPLEX Vertrauenswürdiger TMR-Prozessor T8110B Original, neu

Die ICS TRIPLEX T8110B ist ein vertrauenswürdiges TMR-Prozessormodul, das auf einer dreifach modularen redundanten (TMR) Lock-Step-Architektur mit drei unabhängigen Fehlerbegrenzungsbereichen basiert. Für sicherheitskritische Funktionen nach IEC 61508 SIL 3 konzipiert, führt das T8110B jede Anwendung gleichzeitig auf allen drei Prozessoren aus und stimmt die Ergebnisse mittels eines 2-aus-3-Mechanismus ab, um Einzelfehler zu maskieren. Das Modul bietet zudem IRIG-B-Zeitsynchronisation, zwei zusätzliche serielle Schnittstellen sowie dedizierte Fehler- bzw. Ausfallrelais. Als zentrale Logiklösung eines vertrauenswürdigen Systems gewährleistet das ICS TRIPLEX T8110B betriebsunterbrechungsfreien Betrieb, umfassende Online-Diagnosefunktionen und Hot-Swap-Unterstützung und stellt damit die Kernkomponente hochintegritätssicherer Sicherheitssteuerungen für Notabschaltung, Brand- und Gasüberwachung sowie Turbinensteuerung dar .

Notabschaltungssysteme (ESD-Systeme) – führt hochintegre Fahrtlogik für Druck-, Temperatur- und Durchflussüberwachung in Raffinerien, LNG-Anlagen und chemischen Reaktoren aus

Brand- und Gasdetektion (F&G) – koordiniert Flammendetektoren, Gassensoren und manuelle Alarmknöpfe, um Lüftung oder Brandunterdrückung einzuleiten

Brennersteuerungssysteme (BMS) – steuert Zündabläufe für Kessel und Öfen, Flammenüberwachung sowie Spülzyklen für die SIL-3-zertifizierte Verbrennungssicherheit

Turbinensteuerung – bietet Überschutzschutz, Vibrationsüberwachung und Not-Aus-Logik für Gasturbinen und Dampfturbinen in der Stromerzeugung

Kritische Prozesssteuerung – fungiert als zentrale Sicherheitssteuerung für hochriskante Chargen- und kontinuierliche Prozesse in der Öl- und Gasindustrie, der petrochemischen Industrie sowie der Pharmaindustrie

Hochverfügbare sicherheitsgerichtete Instrumentierungssysteme (SIS) – fungiert als Hauptprozessor innerhalb eines redundanten Trusted-Gehäuses und unterstützt eine Begleitsteckplatzkonfiguration für störungsfreie Umschaltung während der Wartung

Dreifache modulare Redundanz (TMR) mit 3-2-0-Fehlertoleranz – drei Prozessoren laufen synchron; nach einem einzigen Fehler arbeitet das System weiter im 2-aus-3-Modus, nach zwei Fehlern wird es sicher heruntergefahren

Hardwareimplementierte fehlertolerante (HIFT) Architektur – automatische Fehlererkennung und -isolation auf Hardwareebene; kein externer Watchdog erforderlich

IEC-61508-SIL-3-zertifiziert – von TÜV für sicherheitsrelevante Funktionen bis zur höchsten Integritätsstufe zugelassen

Hot-Swap-Fähigkeit – Online-Modulaustausch ohne Programmneuladung bei Verwendung in der Begleitsteckplatzkonfiguration

Umfassende Online-Diagnose – regelmäßige Selbsttests der Prozessoren, des Speichers, der Uhren und der Busse; Fehler werden im zeitgestempelten Historian gespeichert

IRIG-B-Zeitsynchronisation – IRIG-B002- und IRIG-B122-Eingänge für 1-ms-SOE-Zeitstempelung über verteilte Systeme hinweg (exklusiv für T8110B)

Mehrere serielle Kommunikationsanschlüsse – RS232-Diagnoseanschluss an der Frontplatte sowie dedizierte RS422/485-Anschlüsse für MODBUS-Slave-Konnektivität (exklusiv für T8110B)

Vollständige Unterstützung der IEC-61131-3-Programmiersprachen – Kontaktplan (Ladder Diagram), Funktionsplan (Function Block Diagram), Strukturierter Text (Structured Text), Anweisungsliste (Instruction List) und Sequenzfunktionsschema (Sequential Function Chart)

Doppelte redundante 24-Vdc-Stromeingänge – akzeptiert 20–32 Vdc mit automatischem Failover zwischen zwei Stromversorgungen

Fehler-/Ausfall-Relaisausgänge – spannungsführende Kontakte (normalerweise geschlossen) zur externen Anzeige von Systemfehlern oder Abschaltbedingungen

Lock-Step-Anwendungs-Ausführung – alle drei Prozessoren führen das Benutzerprogramm synchron aus; jeder Scanzyklus umfasst das Einlesen der Eingänge, die Ausführung der Logik und das Schreiben der Ausgänge

2-aus-3-(2oo3)-Abstimmung – Eingabedaten vom Inter-Modul-Bus werden von jedem Prozessor abgestimmt; Ausgabedaten der drei Prozessoren werden vor der Übertragung abgestimmt

Abweichungserkennung – konfigurierbare Toleranzen für analoge Spannung (ana_discrep_val), digitale Eingänge (dig_discrep_val) und Ausgangskanäle (do_discrep_val); Abweichungen lösen nach einem benutzerdefinierten Zeitintervall Fehleralarme aus

Aktiv-/Standby-Prozessor-Verhandlung – bei Installation eines zweiten T8110B in einem Begleitsteckplatz informiert der aktive Prozessor den Standby-Prozessor und koordiniert einen störungsfreien Wechsel, falls das aktive Modul entfernt oder ausgefallen ist

Ereignisfolgeprotokollierung (SOE) – erfasst zeitgestempelte Zustandsänderungen aller Eingänge mit einer Auflösung von 1 ms; Protokolle werden im NVRAM gespeichert und können auf eine Engineering-Workstation hochgeladen werden

Echtzeituhr-(RTC)-Verwaltung – verwaltet Datum/Uhrzeit für SOE-Einträge und behält die Uhrzeit während eines Stromausfalls über den NVRAM bei; kann über dedizierte RTC-Racks (TTMRP_3, TTMRP_4, TTMRP_5) vom Anwendungsprogramm gelesen bzw. beschrieben werden

System.INI-Konfiguration – Alle Betriebsparameter (Abfrageintervalle, Abweichungsschwellenwerte, Fahrwerkszähler, IRIG-B-Modus) sind in einer einzigen Textdatei definiert, die über das Toolset heruntergeladen wird

Fehlerzurücksetzung – Löscht gespeicherte Fehler und startet die Diagnose neu; kann entweder über die Drucktaste auf der Frontplatte oder ferngesteuert über die Engineering-Workstation ausgelöst werden

Wartungsfreigabe-Schlüsselschalter – Zweipositionsschalter (Betrieb / Wartung) auf der Frontplatte sperrt den Speicher gegen unbefugte Downloads; der entnehmbare Schlüssel verhindert physische Manipulation

Frage 1: Welches Sicherheitsintegritätsniveau (SIL) unterstützt der T8110B?
A1: Die T8110B ist vom TÜV für IEC 61508 SIL 3 zertifiziert, wenn er als Hauptprozessor innerhalb eines vertrauenswürdigen TMR-Systems eingesetzt wird. Die 2-aus-3-Abstimmungsarchitektur gewährleistet SIL-3-Integrität auch nach einem einzelnen Komponentenfehler .

Frage 2: Kann der T8110B ausgetauscht werden, während das System weiterhin mit Strom versorgt ist?
A2: Die Ja. Bei einer zweiten T8110B ist im Begleitsteckplatz installiert, unterstützt das Modul den Hot-Swap-Austausch. Der Standby-Prozessor übernimmt die Steuerung, bevor das aktive Modul entfernt wird, wodurch eine Unterbrechung der Steuerfunktion vermieden wird .

F3: Welche Zeit-Synchronisationsmöglichkeiten stehen am T8110B zur Verfügung?
A3: Die T8110B akzeptiert sowohl IRIG-B002-(RS485/422-differenzielle) als auch IRIG-B122-(1-kHz-amplitudenmodulierte) Eingangssignale. Diese ermöglichen ein Zeitstempeln von SOE-Ereignissen mit einer Genauigkeit unter einer Millisekunde über verteilte Trusted-Gehäuse hinweg .

F4: Wie konfiguriere ich Diskrepanzschwellen für Eingangsmodulen?
A4: Verwenden Sie die Datei System.INI. Für T8403C digitale Eingänge legen Sie dig_discrep_val fest (Standardwert: 250/512 V ≈ 512 mV). Für T8431C analoge Eingänge legen Sie ana_discrep_val fest (Standardwert: 40/512 V ≈ 78 mV). Der Prozessor wendet diese Werte auf alle entsprechenden E/A-Module an .

F5: Was geschieht, wenn zwei Prozessor-Slices in einer Dual-T8110B-Konfiguration ausfallen?
A5: Der aktive T8110B kann den Ausfall einer Slice vertragen (Degradierung von TMR auf Dualbetrieb). Wenn eine zweite Slice im selben Modul ausfällt, isoliert sich dieses Prozessormodul automatisch; die Standby- T8110B bleibt betriebsbereit und erhält die Systemintegrität ohne Herunterfahren .

Jetzt anfragen: [email protected]