Módulo de salida digital Tricon TMR 3604E de TRICONEX listo para enviar

La TRICONEX 3604E es un módulo digital de salida de alta densidad con redundancia triple modular (TMR), diseñado para el Tricon sistema instrumentado de seguridad. El 3604E controla 16 salidas de 24 Vcc no compartidas, con una corriente continua de 2 A por canal. Cada salida cuenta con tres circuitos de medición independientes que realizan una votación hardware «dos de tres» (2oo3), enmascarando un fallo en un solo circuito y evitando disparos falsos. Los diagnósticos integrados incluyen autocomprobación continua, realimentación de voltaje (loopback), detección de circuito abierto y cortocircuito, así como alarmas individuales por canal de CARGA/FUSIBLE. Certificado conforme a IEC 61508 SIL 3 , el TRICONEX 3604E admite sustitución en caliente (hot-swap), acepta un amplio rango de tensión de alimentación externa (22–45 Vcc) y es compatible con múltiples opciones de paneles de terminación externos (ETP). Se utiliza a escala mundial en aplicaciones de parada de emergencia (ESD), detección de incendios y gases (F&G), gestión de quemadores (BMS) y control de turbinas en los sectores del petróleo y el gas, la petroquímica, la generación de energía y la industria farmacéutica.

Sistemas de parada de emergencia (ESD) – acciona válvulas de solenoide críticas para la seguridad, válvulas de descarga y válvulas de bloqueo de emergencia en refinerías, plantas de GNL, reactores químicos y plataformas marítimas

Protección contra incendios y gases (F&G) – activa válvulas de lluvia para rociadores, alarmas acústicas/visuales, compuertas de ventilación y circuitos de liberación de sistemas de supresión de incendios tras la detección de gas o llama

Sistemas de gestión de quemadores (BMS) – controla válvulas de cierre de seguridad contra llamas, compuertas de purga, transformadores de encendido y relés maestros de corte de combustible para la seguridad de calderas y hornos

Control de Turbina y Protección contra Sobreviraje – acciona solenoides de disparo por sobreviraje, circuitos de parada de emergencia, cortes del sistema de lubricación y actuadores del regulador para turbinas de gas y de vapor

Control de procesos de alta integridad – opera elementos finales críticos, como arrancadores de motores, válvulas antisobrecarga de compresores, circuitos de parada de bombas e interbloqueos de calentadores

Fabricación Farmacéutica y Biotecnológica – controla válvulas de seguridad para reactores por lotes, circuitos de limpieza en sitio (CIP) y sistemas de interbloqueo de contención bajo lógica de seguridad clasificada SIL-3

Redundancia Modular Triple (TMR) con votación 2 de 3 – tres circuitos de salida independientes por canal; cualquier fallo individual en un circuito se enmascara automáticamente; los dos circuitos restantes mantienen el estado de salida correcto

Certificado según IEC 61508 SIL 3 – aprobado por TÜV para funciones instrumentadas de seguridad hasta el nivel de integridad más alto; adecuado para aplicaciones de desenergización para disparo (seguras ante fallos) y de energización para actuación

16 canales de salida no compartidos (totalmente aislados) – cada canal dispone de su propia conexión de retorno aislada; no hay cableado compartido entre puntos; elimina bucles de tierra e interferencias entre canales

corriente continua de 2 A / corriente de pico de 10 A – capacidad de accionamiento directo para electroválvulas grandes, contactores, relés, anunciativos de alarma y arrancadores de motores, sin necesidad de relés intermedios externos

Amplio rango de tensión de campo (22 – 45 Vcc) – acepta fuentes nominales de 24 Vcc con gran tolerancia; adecuado para fluctuaciones industriales de la alimentación y recorridos largos de cable

aislamiento óptico-galvánico de 1500 Vcc – Aislamiento entre canales y entre canal y backplane que evita la propagación de fallos y protege el procesador Tricon frente a perturbaciones eléctricas del lado de campo

Autodiagnóstico continuo en línea – Circuito de realimentación de tensión que verifica cada interruptor de salida de forma independiente a la presencia de carga; detecta circuito abierto (sin carga), cortocircuito a alimentación/tierra, sobrecorriente y fallo de fusible

Realimentación de tensión y alarma de CARGA/FUSIBLE – Lectura activa de la tensión de salida real; cualquier discrepancia entre el estado ordenado y la tensión medida desencadena una alarma de campo sin necesidad de detección externa

Capacidad de intercambio en caliente – Sustitución en línea del módulo sin interrupción de la alimentación del sistema ni del proceso; reduce el tiempo de inactividad por mantenimiento en entornos operativos críticos para la seguridad

Indicadores LED frontales por canal – Indicación visual de ESTADO ACTIVO (verde), ESTADO INACTIVO (apagado), fallo de CARGA/FUSIBLE (ámbar) y fallo de canal (rojo); LEDs de PASO, FALLO y ACTIVO para indicar el estado general del módulo

Codificación mecánica y palancas de expulsión – El módulo está codificado para evitar su inserción en una ranura incorrecta del chasis; las palancas de expulsión garantizan su fijación segura y la conexión adecuada con el backplane

Compatible con múltiples paneles externos de terminación (ETP) – Funciona con paneles de terminación comunes, básicos, no incendivos (para zonas peligrosas) y de bucle cerrado (loop-back), lo que permite una instalación flexible en campo

Diagnósticos mejorados de la versión «E» – En comparación con los modelos base, el 3604E ofrece detección supervisada avanzada de fallos, incluido el monitoreo del lado de carga y una cobertura diagnóstica mejorada para funciones de seguridad exigentes

Conducción triplicada de salidas con votación por hardware – Cada uno de los 16 canales de salida contiene tres circuitos independientes de conmutación de estado sólido (uno por cada segmento TMR). Los datos de salida de los tres procesadores principales se transmiten al módulo mediante el bus de E/S triplicado. El votante cuadruplicado de salidas del módulo (2 de 3) compara las tres señales; si dos coinciden, ese valor se transmite al campo, enmascarando un único circuito divergente.

Verificación de retroalimentación por lectura en bucle de tensión – un convertidor analógico-digital dedicado por canal mide continuamente el voltaje de salida real en el terminal de campo. El valor medido se compara con el estado ordenado (ENCENDIDO o APAGADO). Una discrepancia (por ejemplo, una salida ordenada como APAGADA pero con voltaje presente, u ordenada como ENCENDIDA pero sin voltaje) activa una alarma de CARGA/FUSIBLE y enciende el LED correspondiente.

Detección de circuito abierto (sin carga) – cuando la salida está ordenada como APAGADA, se inyecta una pequeña corriente de diagnóstico a través del circuito de campo. Si la corriente de retorno está por debajo del umbral mínimo de carga (≈ 10 mA), el módulo informa una falla de circuito abierto (carga ausente o defectuosa). Esta función verifica la integridad del cableado de campo sin energizar el elemento final.

Protección contra cortocircuitos y sobrecorrientes – La corriente de salida se supervisa continuamente. Si se detecta una condición sostenida de sobrecorriente (cortocircuito), la salida se bloquea y se activa el indicador de fallo del canal. Un enlace fusible no reemplazable proporciona una protección absoluta contra fallos catastróficos. Un fusible externo rápido de 2,5 A (en el panel de terminales) ofrece una protección adicional para el cableado de campo.

Autodiagnóstico continuo – El módulo prueba periódicamente todos los circuitos críticos: tensiones de la fuente de alimentación, tensiones de referencia internas, lógica de votación de salidas, convertidor analógico-digital (ADC) de realimentación de tensión y la interfaz de comunicación con los procesadores principales. Cualquier fallo en las pruebas diagnósticas enciende el LED de FALLO y notifica la condición a la aplicación mediante la tabla de datos de E/S.

Operación de intercambio en caliente – cuando un 3604E se retira de un chasis en funcionamiento, los procesadores principales detectan la pérdida y continúan operando utilizando los módulos restantes sanos en la ranura (si hay un módulo de respaldo en caliente). Al instalar un sustituto 3604E se inserta, el sistema se reinicializa y recalibra automáticamente el módulo, restaurando la votación completa 2oo3 sin necesidad de un ciclo de alimentación.

Informe de alarmas por canal – el módulo proporciona cuatro bits de estado discretos por canal: estado ENCENDIDO/APAGADO (proveniente de la aplicación), estado de salida con votación mediana (condición real del campo), estado de fallo de línea (circuito abierto o cortocircuito) y estado de salud del canal (fallos en la sección). Estos se asignan a la estructura de datos de E/S para su uso en la lógica de seguridad.

Inicio en frío y reinicialización al conectar la alimentación – al conectar la alimentación, el módulo realiza una autocomprobación completa. Si esta se supera, el módulo espera la configuración desde el procesador principal. Las salidas permanecen desenergizadas hasta que el procesador envía el comando activo de funcionamiento. El botón REINICIAR FALLO en el procesador principal borra los fallos de salida memorizados tras la reparación de un fallo en el campo.

Estado de respaldo / estado seguro ante fallos – Si se pierde la comunicación con el procesador principal o si se detecta un fallo interno crítico, el módulo desenergiza todas las salidas (estado predeterminado de seguridad ante fallos). El estado predeterminado puede anularse en la configuración del módulo para canales específicos en los que el estado desenergizado no constituye la condición segura.