Módulo de salida digital del sistema de seguridad Trusted de ICS TRIPLEX T8461C listo para enviar

La ICS TRIPLEX T8461C es un módulo de salidas digitales de 24 Vcc / 48 Vcc TMR de confianza que acciona 40 dispositivos de campo independientes. Cada canal de salida utiliza circuitos triplicados con votación hardware 2-de-3 (2oo3), eliminando así puntos únicos de fallo. Los diagnósticos integrados incluyen supervisión automática de líneas (detección de circuito abierto/cortocircuito), protección contra sobrecorriente sin fusibles externos y registro de secuencia de eventos (SOE) con resolución de 1 ms. El T8461C admite sustitución en caliente mediante ranuras Companion Slot o SmartSlot y está certificado por TÜV según IEC 61508 SIL 3, lo que lo convierte en ideal para las funciones instrumentadas de seguridad más exigentes en sistemas de parada de emergencia (ESD) y protección contra incendios y gases (F&G).

Sistemas de parada de emergencia (ESD) – control directo de válvulas de solenoide críticas para la seguridad, válvulas de descarga y relés de parada en refinerías, plantas de GNL e instalaciones químicas

Protección contra incendios y gases (F&G) – accionamiento de equipos contra incendios (rociadores, válvulas de lluvia), alarmas acústicas/visuales y compuertas de ventilación

Sistemas de gestión de quemadores (BMS) – activación de válvulas de cierre de seguridad contra llamas y puesta en marcha de ciclos de purga del quemador en calderas y hornos

Control de turbina – accionamiento de solenoides de desconexión por sobrevelocidad, circuitos de parada de emergencia y corte de los sistemas de lubricación para turbinas de gas y de vapor

Control de procesos de alta integridad – control de actuadores críticos en reactores por lotes, válvulas de bloqueo de tuberías y sistemas anti-sobrecarga de compresores

Configuraciones SmartSlot / Companion Slot – proporciona control de salidas no redundante 1oo1, redundante 1oo2 o reemplazable en línea dentro de un chasis Trusted I/O

40 canales de salida TMR – 40 salidas digitales totalmente redundantes trifuncionales (TMR), cada una con una matriz de conmutación de seis elementos con votación

Certificado según IEC 61508 SIL 3 – aprobado por TÜV para funciones instrumentadas de seguridad, con tolerancia a fallos de primer orden y comportamiento de seguridad ante fallos de segundo orden

Funcionamiento seleccionable de 24 Vcc o 48 Vcc – Tensión de salida configurable por canal mediante software (rango de 18–56 Vcc)

Supervisión automática de la línea – Detección de circuito abierto y cortocircuito por canal; fallos en vacío informados a la aplicación

Protección automática contra sobrecorriente – Limitación electrónica de corriente por canal y protección contra cortocircuitos con bloqueo automático – no se requieren fusibles externos

aislamiento óptico galvánico de 2500 V – Entre el lado de campo, el lado lógico y el bus intermódulo

Secuencia de eventos (SOE) integrada – Registro de eventos con resolución de 1 ms para cada cambio de estado de salida

Capacidad de intercambio en caliente – sustitución en línea del módulo mediante una ranura Companion dedicada (adyacente) o una ranura SmartSlot (reserva compartida)

Cinco grupos de alimentación aislados – cada grupo de ocho salidas dispone de una alimentación y retorno de campo independientes; los grupos están aislados hasta 50 V reforzado

Diagnóstico integral en línea – autocomprobación continua de los interruptores de salida, supervisión de la modulación de compuerta, detección de estado atascado en encendido o apagado

Indicadores LED en el panel frontal – estado por canal (encendido/apagado, fallo de línea, fallo de canal), además de indicadores LED para estado del módulo (sano, activo, en espera, educado)

Gestión de fallos TMR – primer fallo: tolerante a fallos (el sistema continúa funcionando); segundo fallo: seguro ante fallos (el grupo de salidas se desenergiza mediante el interruptor de seguridad ante fallos del grupo)

Amplio rango de temperatura estándar: de 0 °C a +60 °C; ampliado: de –40 °C a +70 °C (T8461C)

votación de salidas 2-de-3 (2oo3) – tres segmentos independientes de procesador (A, B, C) reciben cada uno los datos de salida del procesador TMR de confianza; un votante hardware selecciona el valor mayoritario. Si un segmento falla o se desvía, los dos segmentos restantes mantienen el control correcto de la salida.

Topología de conmutador de seguridad contra fallos de seis elementos – cada canal de salida está constituido por tres pares de conmutadores de seguridad contra fallos (un par por segmento). Cada par comprende un conmutador superior normalmente abierto (N.O.) (controlado por su propio segmento) y un conmutador inferior normalmente cerrado (N.C.) (controlado por el segmento aguas arriba). Esta disposición garantiza que, incluso tras el fallo completo de un segmento, los dos segmentos restantes sigan alimentando la carga.

Diagnóstico de modulación de la tensión de puerta – mientras la salida está activada, el módulo modula la tensión de puerta de cada conmutador (uno a la vez) y analiza la pequeña señal de corriente alterna resultante para determinar la resistencia en conducción, la tensión umbral y el estado de salud del conmutador. La corriente de carga no se interrumpe.

Detección automática de fallos en la línea – Se miden continuamente la tensión y la corriente. Las salidas energizadas informan de circuito abierto (sin carga), cortocircuito (sobrecorriente bloqueada) o estado normal. Las salidas desenergizadas pueden realizar, de forma opcional, una energización parcial (menos de 2 V o 100 mA) para medir la resistencia del bucle; se detecta y reporta un cortocircuito (resistencia < 40 Ω).

Interruptores de seguridad por grupos – Cada grupo de alimentación (8 canales) incluye un interruptor de seguridad por grupo en paralelo triple (uno por módulo). Si dos o más módulos detectan que una salida no puede desenergizarse (quedó activada de forma permanente), cualquiera de los módulos puede ordenar la apertura de su propio IGSF y de los otros dos módulos. Si actúan dos módulos, el último IGSF restante se abre, desenergizando así todo el grupo.

Secuencia de eventos (SOE) – El módulo registra con marca de tiempo cada cambio de estado de las salidas (activado→desactivado, desactivado→activado) con una resolución de 1 ms. Al ser consultado por el procesador TMR, la marca de tiempo y el nuevo estado se cargan y se escriben en el registro SOE del sistema.

Supervisión de funciones de mantenimiento – Se miden y notifican continuamente las tensiones internas (24 V de backplane, 8 V de alimentación por módulo, alimentación de campo por grupo), las temperaturas de las tarjetas (HIU, FIU por grupo) y el consumo de corriente mediante registros de supervisión (Rack 7) con fines de diagnóstico.

Cambio entre modo activo y modo de espera – Cuando se instala un T8461C secundario en una ranura de acompañamiento, el procesador TMR instruye al módulo en modo de espera. Al detectar una falla en el módulo activo, el procesador realiza un cambio sin interrupción: configura el módulo en espera, transfiere los datos dinámicos de cambio (COD) y convierte al módulo en espera en activo sin interrumpir las salidas.

Comportamiento al arranque en frío – Tras la instalación, el módulo se inicia, es instruido por el procesador y luego el LED de funcionamiento se vuelve ámbar. Las salidas no están energizadas. Al pulsar el botón de reinicio de fallo del procesador, el módulo pasa al estado activo (LED de funcionamiento verde) y las salidas siguen la lógica de la aplicación.