Procesador TMR Trusted de ICS TRIPLEX T8110B original y nuevo

La ICS TRIPLEX T8110B es un módulo procesador TMR de confianza basado en una arquitectura TMR (Triple Modular Redundant) en modo lock-step con tres regiones independientes de contención de fallos. Diseñado para funciones instrumentadas de seguridad según la norma IEC 61508 SIL 3, el T8110B ejecuta cada aplicación simultáneamente en los tres procesadores y vota los resultados mediante un mecanismo de 2 de 3 para enmascarar fallos simples. El módulo incorpora sincronización temporal IRIG-B, dos puertos seriales adicionales y relés dedicados de fallo/fallo. Como solucionador lógico central de un sistema de confianza, el ICS TRIPLEX T8110B garantiza una operación ininterrumpida, diagnósticos en línea exhaustivos y soporte para sustitución en caliente, convirtiéndolo así en el núcleo de controladores de seguridad de alta integridad para aplicaciones de parada de emergencia, detección de incendios y gases, y control de turbinas .

Sistemas de parada de emergencia (ESD) – ejecuta lógica de parada de alta integridad para la monitorización de presión, temperatura y caudal en refinerías, plantas de GNL y reactores químicos

Detección de incendios y gases (F&G) – coordina detectores de llama, sensores de gas y pulsadores manuales para activar la ventilación o la supresión

Sistemas de gestión de quemadores (BMS) – controla las secuencias de encendido de calderas y hornos, la monitorización de llama y los ciclos de purga para seguridad contra incendios con clasificación SIL-3

Control de turbina – proporciona protección contra sobrevelocidad, monitorización de vibraciones y lógica de parada de emergencia para turbinas de gas y de vapor en generación eléctrica

Control Crítico de Procesos – actúa como controlador de seguridad central para procesos discontinuos y continuos de alto riesgo en las industrias de petróleo y gas, petroquímica y farmacéutica

Sistemas Instrumentados de Seguridad (SIS) de Alta Disponibilidad – funciona como procesador principal dentro de un chasis fiable redundante, compatible con configuración de ranuras complementarias para cambio sin interrupción durante el mantenimiento

Redundancia Modular Triple (TMR) con tolerancia a fallos 3-2-0 – tres procesadores funcionan de forma sincrónica; tras un único fallo, el sistema continúa operando en modo 2-de-3, y tras dos fallos se apaga de forma segura

Arquitectura de tolerancia a fallos implementada en hardware (HIFT) – detección y aislamiento automáticos de fallos a nivel de hardware; no se requiere un circuito externo de vigilancia (watchdog)

Certificado según IEC 61508 SIL 3 – aprobado por TÜV para funciones instrumentadas de seguridad hasta el nivel más alto de integridad

Capacidad de intercambio en caliente – sustitución en línea de módulos sin necesidad de recargar el programa cuando se utiliza en configuración de ranura complementaria

Diagnóstico en línea integral – autocomprobaciones periódicas de los procesadores, la memoria, los relojes y los buses; los fallos se almacenan en un historiador con marca temporal

Sincronización temporal IRIG-B – entradas IRIG-B002 e IRIG-B122 para marcado temporal de eventos significativos (SOE) con resolución de 1 ms en sistemas distribuidos (exclusivo del modelo T8110B)

Múltiples puertos de comunicación serie – Puerto de diagnóstico RS232 en el panel frontal, además de puertos RS422/485 dedicados para la conectividad esclava MODBUS (exclusivo del modelo T8110B)

Soporte completo de los lenguajes de programación IEC 61131‑3 – Diagrama de escalera, diagrama de bloques funcionales, texto estructurado, lista de instrucciones y diagrama de funciones secuenciales

Entradas de alimentación redundantes de 24 Vcc – Acepta 20–32 Vcc con conmutación automática entre dos fuentes de alimentación

Salidas de relé de fallo / error – Contactos normalmente cerrados para la señalización externa de fallos del sistema o condiciones de parada de emergencia

Ejecución sincrónica de la aplicación – Los tres procesadores ejecutan el programa de usuario de forma sincrónica; cada ciclo de exploración incluye la lectura de entradas, la resolución de la lógica y la escritura de salidas

votación 2 de 3 (2oo3) – los datos de entrada del Bus Inter-Módulo son sometidos a votación por cada procesador; los datos de salida de los tres procesadores se someten a votación antes de su transmisión

Detección de discrepancias – tolerancias configurables para tensión analógica (ana_discrep_val), entradas digitales (dig_discrep_val) y canales de salida (do_discrep_val); las discrepancias activan alarmas de fallo tras un intervalo definido por el usuario

Negociación entre procesadores Activo / En Espera – cuando se instala un segundo T8110B en una ranura complementaria, el procesador activo instruye al procesador en espera y coordina una conmutación sin interrupción si se retira o falla el módulo activo

Registro de secuencia de eventos (SOE) – captura cambios de estado con marca de tiempo de todas las entradas con resolución de 1 ms; los registros se almacenan en NVRAM y pueden cargarse en una estación de trabajo de ingeniería

Gestión del reloj en tiempo real (RTC) – mantiene la fecha y la hora para las entradas SOE y conserva el reloj durante la pérdida de alimentación mediante NVRAM; puede leerse y escribirse desde el programa de aplicación mediante racks RTC dedicados (TTMRP_3, TTMRP_4, TTMRP_5)

Configuración del archivo System.INI – todos los parámetros de funcionamiento (intervalos de sondeo, umbrales de discrepancia, conteos de chasis, modo IRIG‑B) se definen en un único archivo de texto descargado mediante el Toolset

Reinicio de fallos – borra los fallos memorizados y reinicia los diagnósticos; puede activarse mediante el botón pulsador del panel frontal o de forma remota desde la estación de trabajo de ingeniería

Conmutador de habilitación para mantenimiento – conmutador de dos posiciones (Funcionamiento / Mantenimiento) en el panel frontal que bloquea la memoria contra descargas no autorizadas; la llave extraíble impide la manipulación física

P1: ¿Qué nivel de integridad funcional de seguridad (SIL) soporta el T8110B?
A1: La T8110B está certificado por TÜV conforme a IEC 61508 SIL 3 cuando se utiliza como procesador principal dentro de un sistema TMR fiable. La arquitectura de votación 2oo3 garantiza la integridad SIL 3 incluso tras un fallo en un único componente .

P2: ¿Se puede sustituir el T8110B mientras el sistema permanece alimentado?
A2: ¿Qué es eso? Sí. Cuando un segundo T8110B está instalado en la ranura de acompañamiento, el módulo admite sustitución en caliente. El procesador en espera asume el control antes de retirar el módulo activo, evitando cualquier interrupción de la función de control .

P3: ¿Qué opciones de sincronización horaria están disponibles en el T8110B?
A3: La T8110B acepta tanto señales de entrada IRIG‑B002 (diferencial RS485/422) como IRIG‑B122 (modulada en amplitud a 1 kHz). Estas permiten la asignación de marcas de tiempo con resolución submilisegundo a los eventos SOE en chasis Trusted distribuidos .

P4: ¿Cómo configuro los umbrales de discrepancia para los módulos de entrada?
A4: Utilice el archivo System.INI. Para T8403C entradas digitales, establezca dig_discrep_val (valor predeterminado: 250/512 V ≈ 512 mV). Para T8431C entradas analógicas, establezca ana_discrep_val (valor predeterminado: 40/512 V ≈ 78 mV). El procesador aplica estos valores a todos los módulos de E/S coincidentes .

P5: ¿Qué ocurre si fallan dos segmentos de procesador en una configuración dual T8110B?
A5: Activo T8110B puede tolerar un fallo de una sección (degradándose de TMR a funcionamiento dual). Si falla una segunda sección en el mismo módulo, ese módulo de procesador se aísla automáticamente; el módulo en espera T8110B sigue operativo, manteniendo la integridad del sistema sin apagado .

Consultar ahora: [email protected]