ماژول خروجی دیجیتال TMR Tricon TRICONEX 3604E، آمادهٔ ارسال

The TRICONEX 3604E یک ماژول خروجی دیجیتال با تراکم بالا و سه‌گانهٔ مازاد (TMR) است که برای سیستم‌های ابزار دقیق ایمنی طراحی شده است. ترایکان این ماژول ۱۶ خروجی ۲۴ ولت جریان مستقیم (Vdc) غیرمشترک را با جریان پیوستهٔ ۲ آمپر در هر کانال راه‌اندازی می‌کند. هر خروجی توسط سه مدار اندازه‌گیری مستقل پشتیبانی می‌شود که رأی‌گیری سخت‌افزاری «دو از سه» (2oo3) را انجام می‌دهند؛ این امر خرابی یک مدار را مخفی می‌سازد و از قطع‌شدگی‌های نادرست جلوگیری می‌کند. 3604E تشخیص‌های داخلی شامل تست خودکار پیوسته، حلقهٔ بازگشت ولتاژ، تشخیص مدار باز و اتصال کوتاه، و هشدارهای بار/فیوز به‌صورت جداگانه برای هر کانال می‌باشد. این ماژول مطابق با استاندارد IEC 61508 SIL 3 , TRICONEX 3604E گواهی‌نامه‌های لازم را دارد، امکان جایگزینی گرم (Hot-swap) را فراهم می‌کند، ولتاژ تغذیهٔ وسیعی از منبع صنعتی (۲۲ تا ۴۵ ولت جریان مستقیم) را می‌پذیرد و با گزینه‌های متعددی از پنل‌های پایانی خارجی (ETP) سازگان دارد. این ماژول در سراسر جهان در کاربردهای خاموش‌کردن اضطراری (ESD)، آتش‌سوزی و گاز (F&G)، مدیریت مشعل (BMS) و کنترل توربین در صنایع نفت و گاز، پتروشیمی، تولید انرژی و داروسازی به‌کار می‌رود.

سیستم‌های خاموش‌کردن اضطراری (ESD) – کنترل شیرهای سولنوئیدی حیاتی از نظر ایمنی، شیرهای تخلیه و شیرهای قطع اضطراری در پالایشگاه‌ها، نیروگاه‌های LNG، راکتورهای شیمیایی و پلتفرم‌های فراساحلی

محافظت در برابر آتش و گاز (F&G) – فعال‌سازی شیرهای بارانی آتش‌نشانی (deluge)، هشدارهای صوتی/تصویری، دامپرهای تهویه و مدارهای رهاسازی سیستم‌های خاموش‌کننده حریق در صورت تشخیص گاز یا شعله

سیستم‌های مدیریت مشعل (BMS) – کنترل شیرهای قطع ایمنی شعله، دامپرهای پورج (purge)، ترانسفورماتورهای اشتعال و رله‌های قطع اصلی سوخت برای ایمنی بویلرها و کوره‌ها

کنترل توربین و محافظت در برابر افزایش سرعت – کنترل سولنوئیدهای قطع اضطراری در اثر افزایش سرعت، مدارهای ایست اضطراری، قطع سیستم روان‌کاری و عملگرهای گاورنر برای توربین‌های گازی و بخاری

کنترل فرآیند با صحت بالا – بهره‌برداری از عناصر نهایی حیاتی مانند استارت‌کننده‌های موتور، شیرهای جلوگیری از پرش (anti-surge) کمپرسور، مدارهای ایست پمپ و قفل‌های ایمنی هیتر

تولید دارو و فناوری‌های زیستی – کنترل شیرهای ایمنی راکتورهای دسته‌ای (batch reactor)، مدارهای تمیزکردن درجا (CIP) و سیستم‌های قفل‌بندی حفاظتی تحت منطق ایمنی با رتبه SIL-3

ردندانس سه‌گانه ماژولار (TMR) با رأی‌گیری ۲ از ۳ – سه مدار خروجی مستقل در هر کانال؛ هرگونه خرابی در یک مدار به‌صورت خودکار پنهان می‌شود؛ دو مدار باقی‌مانده وضعیت صحیح خروجی را حفظ می‌کنند

دارای گواهینامه IEC 61508 SIL 3 – تأیید شده توسط TÜV برای عملکردهای ایمنی سازمان‌دهی‌شده تا بالاترین سطح صحت (Integrity Level)؛ مناسب برای کاربردهای قطع‌برای‌فعال‌شدن (Fail-Safe) و فعال‌برای‌عمل‌کردن

۱۶ کانال خروجی غیرمشترک (کاملاً جداشده) – هر کانال دارای بازگشت جداشدهٔ خود است؛ هیچ سیم‌کشی مشترکی بین نقاط وجود ندارد؛ این امر حلقه‌های زمین (Ground Loops) و تداخل بین کانال‌ها را از بین می‌برد

جریان دائمی ۲ آمپر / جریان نوسانی ۱۰ آمپر – قابلیت راه‌اندازی مستقیم شیرهای سولنوئیدی بزرگ، کنتاکتورها، رله‌ها، اعلام‌کننده‌های هشدار و استارت‌کننده‌های موتور بدون نیاز به رله‌های میانی خارجی

محدوده وسیع ولتاژ ورودی (۲۲ تا ۴۵ ولت مستقیم) – پذیرش منابع تغذیه اسمی ۲۴ ولت مستقیم با تحمل بالا؛ مناسب برای نوسانات توان صنعتی و طول زیاد کابل‌ها

جداسازی نوری-گالوانیکی ۱۵۰۰ ولت مستقیم – عزل کانال به کانال و عزل کانال به پشت‌برد، از گسترش خطا جلوگیری کرده و پردازندهٔ Tricon را در برابر اختلالات الکتریکی سمت میدان محافظت می‌کند

تشخیص خودکار آنلاین و مداوم – مدار بازگشت ولتاژ (Loopback) هر کلید خروجی را مستقل از حضور بار بررسی می‌کند؛ این مدار قطع مدار (عدم وجود بار)، اتصال کوتاه به منبع تغذیه/زمین، جریان اضافی و خرابی فیوز را تشخیص می‌دهد

بازگشت ولتاژ (Voltage Loopback) و هشدار بار/فیوز (LOAD/FUSE) – خواندن فعال و واقعی ولتاژ خروجی؛ هر عدم تطابق بین وضعیت دستوری و ولتاژ اندازه‌گیری‌شده، بدون نیاز به سنسورهای خارجی، هشدار میدانی را فعال می‌کند

قابلیت جابجایی گرم (Hot-swap) تعویض آنلاین ماژول بدون قطع برق سیستم یا وقفه در فرآیند؛ این ویژگی زمان توقف ناشی از تعمیر و نگهداری را در محیط‌های زنده و حیاتی از نظر ایمنی کاهش می‌دهد

نمایشگرهای LED صفحه‌جلویی به‌صورت درون‌کانالی – نمایش بصری وضعیت برای روشن (سبز)، خاموش (خاموش)، خطای بار/فیوز (نارنجی) و خطای کانال (قرمز)؛ همچنین LEDهای PASS، FAULT و ACTIVE برای نمایش سلامت کلی ماژول

کلیدگذاری مکانیکی و اهرم‌های خارج‌کننده – ماژول با قفل‌شدن جلوی ورود به شیار نادرست شاسی را می‌گیرد؛ اهرم‌های خارج‌کننده، نصب امن و اتصال صحیح به صفحه پشتی (Backplane) را تضمین می‌کنند

سازگان با چندین پنل پایان‌بندی خارجی (ETP) – با پنل‌های پایان‌بندی مشترک‌شده، پایه‌ای، غیراشتعالی (برای مکان‌های خطرناک) و حلقه‌بازگشتی (Loop-back) کار می‌کند تا انعطاف‌پذیری در سیم‌کشی میدانی فراهم شود

تشخیص‌های نسخه پیشرفته «E» – در مقایسه با مدل‌های پایه، 3604E قابلیت تشخیص خطا با نظارت بالاتری ارائه می‌دهد، از جمله نظارت بر سمت بار و پوشش تشخیصی بهبودیافته برای عملکردهای ایمنی پ demanding

رانش خروجی سه‌گانه با رأی‌گیری سخت‌افزاری – هر یک از ۱۶ کانال خروجی شامل سه مدار سوئیچ حالت جامد مستقل (یکی برای هر برش TMR) است. داده‌های خروجی از سه پردازنده اصلی از طریق اتوبوس ورودی/خروجی سه‌گانه به ماژول ارسال می‌شوند. واحد رأی‌گیری چهارگانه خروجی ماژول (۲ از ۳) سه سیگنال را مقایسه می‌کند؛ در صورت تطابق دو سیگنال، مقدار مورد توافق به سمت میدان ارسال می‌شود و ناهماهنگی یکی از مدارها مخفی می‌ماند.

تأیید بازخوانی حلقه ولتاژ – یک تبدیل‌کنندهٔ آنالوگ به دیجیتال اختصاصی برای هر کانال، به‌صورت مداوم ولتاژ خروجی واقعی را در ترمینال فیلد اندازه‌گیری می‌کند. مقدار اندازه‌گیری‌شده با حالت دستوری (روشن یا خاموش) مقایسه می‌شود. در صورت عدم تطابق (مثلاً خروجی دستوری خاموش باشد اما ولتاژ وجود داشته باشد، یا دستوری روشن باشد اما ولتاژی وجود نداشته باشد)، هشدار LOAD/فیوز فعال شده و LED مربوطه روشن می‌شود.

تشخیص مدار باز (بدون بار) – هنگامی که خروجی دستوری خاموش است، جریان تشخیصی کوچکی از طریق مدار فیلد تزریق می‌شود. اگر جریان بازگشتی از حداقل آستانهٔ بار (≈ ۱۰ میلی‌آمپر) کمتر باشد، ماژول خطای مدار باز (عدم وجود یا قطع بودن بار) را گزارش می‌دهد. این قابلیت بدون فعال‌سازی عنصر نهایی، صحت سیم‌کشی فیلد را تأیید می‌کند.

محافظت در برابر اتصال کوتاه و جریان اضافی – جریان خروجی به‌طور مداوم پایش می‌شود. در صورت تشخیص شرایط اضافه‌جریان طولانی‌مدت (اتصال کوتاه)، خروجی قفل شده و نشانگر خطای کانال فعال می‌شود. یک پیوند فیوزی غیرقابل تعویض، حفاظت مطلقی در برابر شکست فاجعه‌بار فراهم می‌کند. یک فیوز سریع‌العمل ۲٫۵ آمپری خارجی (روی پنل اتصال) نیز حفاظت اضافی برای سیم‌کشی میدانی ارائه می‌دهد.

تشخیص خودکار مستمر – ماژول به‌طور دوره‌ای تمام مدارهای حیاتی را آزمایش می‌کند: ولتاژهای منبع تغذیه، ولتاژهای مرجع داخلی، منطق رأی‌گیری خروجی، تبدیل‌کننده آنالوگ به دیجیتال (ADC) با حلقه باز ولتاژی و رابط ارتباطی با پردازنده‌های اصلی. هر شکست در تشخیص‌گرها، LED خطا را روشن کرده و وضعیت را از طریق جدول داده‌های ورودی/خروجی (I/O) به برنامه گزارش می‌دهد.

عملیات تعویض گرم – هنگامی که 3604E از یک شاسی در حال کار خارج می‌شود، پردازنده‌های اصلی این از دست‌رفتن را تشخیص داده و با استفاده از سایر ماژول‌های سالم موجود در شیار (در صورت وجود ماژول پشتیبان گرم) ادامه عملیات می‌دهند. هنگامی که ماژول جایگزین 3604E وقتی درج می‌شود، سیستم به‌صورت خودکار مجدداً راه‌اندازی شده و ماژول را دوباره آموزش می‌دهد تا بدون نیاز به قطع و وصل برق، رأی‌گیری کامل ۲ از ۳ بازیابی شود.

گزارش‌دهی هشدار به‌صورت کانال‌به‌کانال – این ماژول چهار بیت وضعیت مجزا را برای هر کانال فراهم می‌کند: وضعیت روشن/خاموش (از برنامهٔ کاربردی)، وضعیت خروجیِ رأی‌گیری‌شده از میانه (شرایط واقعی در محل نصب)، وضعیت خط اتصال (مدار باز یا اتصال کوتاه) و سلامت کانال (خطا در برش). این بیت‌ها در ساختار داده‌های ورودی/خروجی (I/O) نقشه‌برداری شده و در منطق ایمنی قابل استفاده هستند.

راه‌اندازی اولیه در حالت سرد و پس از روشن‌شدن برق – در لحظهٔ روشن‌شدن برق، ماژول یک تست خودکار کامل انجام می‌دهد. در صورت موفقیت‌آمیز بودن این تست، ماژول منتظر دریافت پیکربندی از پردازندهٔ اصلی می‌ماند. خروجی‌ها تا زمانی که پردازنده دستور اجرای فعال را ارسال نکرده است، غیرفعال باقی می‌مانند. دکمهٔ «بازنشانی خطای» (FAULT RESET) روی پردازندهٔ اصلی، خطاهای ثبت‌شدهٔ خروجی را پس از رفع خطای محلی پاک می‌کند.

وضعیت بازگشتی / ایمن در حالت خرابی – اگر ارتباط با پردازنده اصلی قطع شود یا خطای داخلی بحرانی‌ای تشخیص داده شود، ماژول تمام خروجی‌ها را غیرفعال می‌کند (حالت پیش‌فرض ایمن در صورت خرابی). حالت پیش‌فرض را می‌توان در پیکربندی ماژول برای کانال‌های خاصی که حالت غیرفعال‌شده خروجی شرایط ایمن نیست، بازنویسی کرد.