Processore TMR Trusted ICS TRIPLEX T8110B, originale e nuovo

Il ICS TRIPLEX T8110B è un modulo processore TMR affidabile basato su un’architettura TMR (Triple Modular Redundant) in modalità lock-step con tre regioni indipendenti di contenimento dei guasti. Progettato per funzioni strumentali di sicurezza conformi alla norma IEC 61508 SIL 3, il T8110B esegue ogni applicazione simultaneamente su tutti e tre i processori, eseguendo una votazione dei risultati mediante un meccanismo 2-su-3 per mascherare i guasti singoli. Il modulo integra la sincronizzazione temporale IRIG-B, due ulteriori porte seriali e relè dedicati per guasto/errore. In quanto risolutore logico centrale di un sistema Trusted, il ICS TRIPLEX T8110B garantisce un funzionamento continuo, diagnosi online complete e supporto per la sostituzione a caldo, rendendolo il nucleo dei controller di sicurezza ad alta integrità per applicazioni di arresto di emergenza, rilevamento incendio e gas e controllo turbine .

Sistemi di arresto di emergenza (ESD) – esegue la logica di arresto ad alta integrità per il monitoraggio di pressione, temperatura e portata in raffinerie, impianti LNG e reattori chimici

Rilevamento incendio e gas (F&G) – coordina i rilevatori di fiamma, i sensori di gas e i dispositivi manuali di allarme per attivare la ventilazione o il sistema di soppressione

Sistemi di gestione bruciatori (BMS) – controlla le sequenze di accensione di caldaie e forni, il monitoraggio della fiamma e i cicli di spurgo per la sicurezza della combustione con livello SIL-3

Controllo turbine – fornisce protezione contro la sovraelocità, monitoraggio delle vibrazioni e logica di arresto di emergenza per turbine a gas e a vapore nella generazione di energia

Controllo di processo critico – funge da controller di sicurezza centrale per processi batch e continui ad alto rischio nei settori oil & gas, petrolchimico e farmaceutico

Sistemi strumentati di sicurezza (SIS) ad elevata disponibilità – funziona come processore principale all'interno di un chassis Trusted ridondante, supportando una configurazione a slot complementare per il passaggio senza interruzioni durante la manutenzione

Redundanza modulare tripla (TMR) con tolleranza ai guasti 3-2-0 – tre processori funzionano in sincronia; dopo un singolo guasto il sistema continua a operare in modalità 2-su-3, e dopo due guasti si arresta in sicurezza

Architettura Hardware Implemented Fault Tolerant (HIFT) – rilevamento e isolamento automatico dei guasti a livello hardware; non è richiesto alcun watchdog esterno

Certificato IEC 61508 SIL 3 – approvato da TÜV per funzioni strumentali di sicurezza fino al più elevato livello di integrità

Capacità di sostituzione a caldo – sostituzione online dei moduli senza ricaricamento del programma quando utilizzati nella configurazione a slot ausiliario

Diagnostica online completa – autotest periodici di processori, memoria, orologi e bus; i guasti vengono registrati nel cronologico con timestamp

Sincronizzazione temporale IRIG-B – ingressi IRIG-B002 e IRIG-B122 per la marcatura temporale SOE con risoluzione di 1 ms su sistemi distribuiti (esclusivo del modello T8110B)

Multipli porti di comunicazione seriale – porta diagnostica RS232 sul pannello frontale più porte RS422/485 dedicate per la connettività MODBUS slave (esclusiva del modello T8110B)

Supporto completo dei linguaggi di programmazione IEC 61131‑3 – Diagramma a contatti (Ladder Diagram), Diagramma a blocchi funzionali (Function Block Diagram), Testo strutturato (Structured Text), Lista istruzioni (Instruction List) e Diagramma a funzioni sequenziali (Sequential Function Chart)

Ingressi di alimentazione ridondanti da 24 Vcc – accetta tensioni comprese tra 20 e 32 Vcc con commutazione automatica tra due alimentazioni

Uscite di relè per guasto / malfunzionamento – contatti normalmente chiusi per la segnalazione esterna di guasti del sistema o condizioni di arresto

Esecuzione applicativa in lock-step – tutti e tre i processori eseguono il programma utente in modo sincrono; ogni ciclo di scansione include la lettura degli ingressi, l’elaborazione della logica e la scrittura delle uscite

votazione 2 su 3 (2oo3) – i dati di ingresso provenienti dal bus intermodulare vengono sottoposti a votazione da parte di ciascun processore; i dati di uscita dei tre processori vengono sottoposti a votazione prima della trasmissione

Rilevamento di discrepanze – tolleranze configurabili per la tensione analogica (ana_discrep_val), gli ingressi digitali (dig_discrep_val) e i canali di uscita (do_discrep_val); le discrepanze attivano allarmi di guasto dopo un intervallo definito dall'utente

Negoziazione tra processore attivo e in standby – quando un secondo modulo T8110B viene installato nello slot adiacente, il processore attivo istruisce quello in standby e coordina il passaggio senza scatti nel caso di rimozione o guasto del modulo attivo

Registrazione della sequenza degli eventi (SOE) – acquisisce le variazioni di stato di tutti gli ingressi con risoluzione temporale di 1 ms, associate a un timestamp; i log vengono memorizzati nella NVRAM e possono essere scaricati su una postazione di ingegneria

Gestione dell'orologio in tempo reale (RTC) – mantiene data e ora per le voci SOE e conserva l'orologio in caso di interruzione di alimentazione tramite NVRAM; può essere letto/scritto dal programma applicativo mediante appositi rack RTC (TTMRP_3, TTMRP_4, TTMRP_5)

Configurazione del file System.INI – tutti i parametri operativi (intervalli di polling, soglie di scostamento, conteggi dei telai, modalità IRIG‑B) sono definiti in un unico file di testo scaricabile tramite il Toolset

Reset dei guasti – cancella i guasti memorizzati e riavvia le procedure di diagnostica; può essere attivato tramite il pulsante sul pannello frontale o a distanza tramite la postazione ingegneristica

Interruttore abilitazione manutenzione – interruttore a due posizioni (Esercizio / Manutenzione) sul pannello frontale blocca la memoria contro download non autorizzati; la chiave rimovibile impedisce manomissioni fisiche

D1: Qual è il livello di integrità della sicurezza (SIL) supportato dal T8110B?
A1: Il T8110B è certificato TÜV per IEC 61508 SIL 3 quando utilizzato come processore principale all’interno di un sistema TMR affidabile. L’architettura di voto 2 su 3 garantisce l’integrità SIL 3 anche dopo un singolo guasto di un componente .

D2: È possibile sostituire il T8110B mantenendo il sistema alimentato?
A2: Sì. Quando un secondo T8110B è installato nello slot companion, il modulo supporta la sostituzione a caldo. Il processore di riserva subentra prima della rimozione del modulo attivo, evitando qualsiasi interruzione della funzione di controllo .

Domanda 3: Quali opzioni di sincronizzazione temporale sono disponibili sul T8110B?
A3: Il T8110B accetta sia segnali di ingresso IRIG-B002 (differenziale RS485/422) che IRIG-B122 (modulazione d’ampiezza a 1 kHz). Questi consentono la marcatura temporale degli eventi SOE con una precisione inferiore al millisecondo su chassis Trusted distribuiti .

Domanda 4: Come configuro le soglie di discrepanza per i moduli di ingresso?
R4: Utilizzare il file System.INI. Per T8403C ingressi digitali, impostare dig_discrep_val (valore predefinito: 250/512 V ≈ 512 mV). Per T8431C ingressi analogici, impostare ana_discrep_val (valore predefinito: 40/512 V ≈ 78 mV). Il processore applica questi valori a tutti i moduli I/O corrispondenti .

Domanda 5: Cosa accade se due slice del processore falliscono in una configurazione T8110B doppia?
R5: Attivo T8110B può tollerare un guasto di una sezione (degradando da TMR a funzionamento duale). Se una seconda sezione nello stesso modulo subisce un guasto, il modulo processore si isola automaticamente; il modulo di riserva T8110B rimane operativo, mantenendo l'integrità del sistema senza arresto .

Richiedi informazioni ora: [email protected]