Processeur TMR fiable ICS TRIPLEX T8110B d'origine, neuf

La ICS TRIPLEX T8110B est un module processeur fiable à redondance triple (TMR) reposant sur une architecture verrouillée à redondance modulaire triple (TMR), comportant trois régions indépendantes de confinement des pannes. Conçu pour les fonctions instrumentées de sécurité conformes à la norme IEC 61508 SIL 3, le T8110B exécute chaque application simultanément sur les trois processeurs, puis vote les résultats selon un mécanisme « deux sur trois » afin de masquer les pannes simples. Le module intègre une synchronisation temporelle IRIG-B, deux ports série supplémentaires et des relais dédiés aux pannes/défaillances. En tant que résolveur logique central d’un système fiable, le ICS TRIPLEX T8110B assure un fonctionnement ininterrompu, des diagnostics en ligne complets et la prise en charge de l’échange à chaud, ce qui en fait l’élément central des contrôleurs de sécurité à haute intégrité destinés aux applications d’arrêt d’urgence, de détection incendie et gaz, ainsi que de commande des turbines .

Systèmes d’arrêt d’urgence (ESD) – exécute une logique de déclenchement à haute intégrité pour la surveillance de la pression, de la température et du débit dans les raffineries, les usines de GNL et les réacteurs chimiques

Détection incendie et gaz (F&G) – coordonne les détecteurs de flamme, les capteurs de gaz et les points d’alarme manuels afin d’initier la ventilation ou la suppression

Systèmes de gestion des brûleurs (BMS) – contrôle les séquences d’allumage des chaudières et des fours, la surveillance de la flamme et les cycles de purge pour la sécurité de la combustion certifiée SIL-3

Contrôle des turbines – assure la protection contre les surrégimes, la surveillance des vibrations et la logique d’arrêt d’urgence pour les turbines à gaz et à vapeur dans la production d’énergie

Contrôle critique des procédés – agit comme contrôleur de sécurité central pour les procédés discontinus et continus à haut risque dans les secteurs du pétrole et du gaz, de la pétrochimie et de la pharmacie

Systèmes instrumentés de sécurité (SIS) à haute disponibilité – fonctionne comme processeur principal au sein d’un châssis redondant Trusted, prenant en charge une configuration de fente complémentaire pour un basculement sans interruption pendant la maintenance

Redondance modulaire triple (TMR) avec tolérance aux pannes 3-2-0 – Trois processeurs fonctionnent de manière synchrone ; après une seule défaillance, le système continue de fonctionner en mode 2-sur-3, et après deux défaillances, il s’arrête de manière sécurisée

Architecture matérielle tolérante aux pannes (HIFT) – Détection et isolation automatiques des pannes au niveau matériel ; aucun watchdog externe requis

Certifié IEC 61508 SIL 3 – Approuvé par TÜV pour les fonctions instrumentées de sécurité jusqu’au niveau d’intégrité le plus élevé

Capacité de remplacement à chaud – Remplacement en ligne des modules sans rechargement du programme lorsqu’il est utilisé dans une configuration de fente complémentaire

Diagnostics complets en ligne – Auto-tests périodiques des processeurs, de la mémoire, des horloges et des bus ; les pannes sont enregistrées dans un historique horodaté

Synchronisation temporelle IRIG-B – Entrées IRIG-B002 et IRIG-B122 pour l’horodatage SOE à 1 ms sur des systèmes distribués (exclusif au modèle T8110B)

Plusieurs ports de communication série – Port de diagnostic RS232 sur le panneau avant, ainsi que des ports RS422/485 dédiés pour la connectivité esclave MODBUS (exclusif au modèle T8110B)

Prise en charge complète des langages de programmation IEC 61131‑3 – Diagramme à contacts (Ladder Diagram), diagramme en blocs fonctionnels (Function Block Diagram), texte structuré (Structured Text), liste d'instructions (Instruction List) et graphe fonctionnel séquentiel (Sequential Function Chart)

Entrées redondantes doubles de tension continue 24 Vcc – Accepte une plage de tension continue de 20 à 32 Vcc avec basculement automatique entre les deux alimentations

Sorties relais de défaut / défaillance – Contacts normalement fermés destinés à l’annonce externe des défauts système ou des conditions d’arrêt d’urgence

Exécution verrouillée (lock-step) de l’application – Les trois processeurs exécutent tous le programme utilisateur de façon synchrone ; chaque cycle de balayage comprend la lecture des entrées, le traitement de la logique et l’écriture des sorties

vote 2‑sur‑3 (2oo3) – les données d’entrée provenant du bus inter-modules sont soumises à un vote par chaque processeur ; les données de sortie des trois processeurs font l’objet d’un vote avant transmission

Détection des écarts – tolérances configurables pour la tension analogique (ana_discrep_val), les entrées numériques (dig_discrep_val) et les canaux de sortie (do_discrep_val) ; les écarts déclenchent des alarmes de défaut après un intervalle défini par l’utilisateur

Négociation entre processeurs actif et en veille – lorsqu’un second module T8110B est installé dans un emplacement compagnon, le processeur actif initialise le processeur en veille et coordonne un basculement sans à-coup si le module actif est retiré ou tombe en panne

Journalisation de la séquence des événements (SOE) – enregistre les changements d’état de toutes les entrées avec un horodatage précis à 1 ms ; les journaux sont stockés dans la mémoire NVRAM et peuvent être transférés vers une station de travail d’ingénierie

Gestion de l’horloge temps réel (RTC) – conserve la date et l’heure pour les entrées SOE et maintient l’horloge en cas de coupure d’alimentation grâce à la mémoire NVRAM ; peut être lue ou écrite depuis le programme applicatif via des racks RTC dédiés (TTMRP_3, TTMRP_4, TTMRP_5)

Configuration du fichier System.INI – tous les paramètres de fonctionnement (intervalles d’interrogation, seuils d’écart, décomptes de châssis, mode IRIG‑B) sont définis dans un seul fichier texte téléchargé via l’ensemble d’outils

Réinitialisation des défauts – efface les défauts verrouillés et redémarre les diagnostics ; peut être déclenchée par le bouton-poussoir du panneau avant ou à distance depuis la station de travail d’ingénierie

Interrupteur à clé d’activation de la maintenance – interrupteur à deux positions (Marche / Maintenance) sur le panneau avant verrouille la mémoire contre les téléchargements non autorisés ; la clé amovible empêche toute manipulation physique

Q1 : Quel niveau d’intégrité de sécurité (SIL) est pris en charge par le T8110B ?
A1: Je suis désolé. La T8110B est certifié TÜV selon la norme IEC 61508 SIL 3 lorsqu’il est utilisé comme processeur principal au sein d’un système TMR fiable. L’architecture de vote 2-sur-3 garantit l’intégrité SIL 3 même après une défaillance d’un composant unique .

Q2 : Le T8110B peut-il être remplacé sans couper l’alimentation du système ?
A2: Je suis désolé. Oui. Lorsqu’un second T8110B est installé dans l'emplacement compagnon, le module prend en charge le remplacement à chaud. Le processeur de secours prend le relais avant que le module actif ne soit retiré, évitant ainsi toute interruption de la fonction de contrôle .

Q3 : Quelles options de synchronisation temporelle sont disponibles sur le T8110B ?
A3: Je suis désolé. La T8110B accepte à la fois les signaux d'entrée IRIG-B002 (différentiel RS485/422) et IRIG-B122 (modulation d'amplitude à 1 kHz). Ces signaux permettent un horodatage des événements SOE à une précision inférieure à la milliseconde au sein de châssis Trusted distribués .

Q4 : Comment configurer les seuils d'écart pour les modules d'entrée ?
A4 : Utilisez le fichier System.INI. Pour T8403C les entrées numériques, définissez dig_discrep_val (valeur par défaut : 250 / 512 V ≈ 512 mV). Pour T8431C les entrées analogiques, définissez ana_discrep_val (valeur par défaut : 40 / 512 V ≈ 78 mV). Le processeur applique ces valeurs à tous les modules E/S correspondants .

Q5 : Que se passe-t-il si deux tranches de processeur tombent en panne dans une configuration double T8110B ?
A5 : Actif T8110B peut tolérer une défaillance d'une tranche (passage du mode TMR au mode double). Si une deuxième tranche du même module échoue, ce module processeur s'isole automatiquement ; le module de secours T8110B reste opérationnel, préservant l'intégrité du système sans arrêt .

Demande d'information maintenant : [email protected]