ICS TRIPLEX ລະບົບຄວາມປອດໄພທີ່ເຊື່ອຖືໄດ້ ໂມດູນສົ່ງອອກດິຈິຕອນ T8461C ສຳເລັດແລ້ວ ເພື່ອຈະຈັດສົ່ງ

ທໍ່ ICS TRIPLEX T8461C ເປັນແມວດູນອັນເຊີທີ່ເຊື່ອຖືໄດ້ ສຳລັບລະບົບ TMR ທີ່ໃຊ້ໄຟຟ້າ DC 24 V ຫຼື 48 V ເພື່ອສົ່ງສັນຍານອອກ (digital output module) ເຊິ່ງສາມາດຂັບເຄື່ອນອຸປະກອນທາງດ້ານເຄື່ອງຈັກ (field devices) ໄດ້ 40 ເຄື່ອງຢ່າງເອກະລາດ. ແຕ່ລະຊ່ອງອອກ (output channel) ໃຊ້ວົງຈອນທີ່ມີຄວາມຊຳເຮື່ອງ (triple-redundant circuits) ພ້ອມກັບການເລືອກເອົາຜົນໄດ້ຮັບຈາກ 2 ໃນ 3 ວົງຈອນ (2-out-of-3 or 2oo3) ໂດຍຮູບແບບຂອງ hardware voting ເພື່ອກຳຈັດຈຸດທີ່ອາດເກີດຄວາມລົ້ມເຫຼວໄດ້ພຽງຈຸດດຽວ (single points of failure). ລະບົບການວິເຄາະເບື້ອງໃນ (On-board diagnostics) ລວມເຖິງ: ການຕິດຕາມເສັ້ນລວມອັດຕະໂນມັດ (automatic line monitoring) ເພື່ອກວດຫາການຫັກ (open circuit) ຫຼື ການສັ້ນ (short circuit), ການປ້ອງກັນການໄຫຼຜ່ານທີ່ເກີນໄປ (over-current protection) ໂດຍບໍ່ຕ້ອງໃຊ້ fuse ພາຍນອກ, ແລະ ການບັນທຶກເຫດການຕາມລຳດັບ (Sequence of Events - SOE) ດ້ວຍຄວາມໄວ 1 ມີລິວິນາທີ. T8461C ສະຫຼັບແທນໄດ້ໃນເວລາທີ່ລະບົບຍັງເຮັດວຽກຢູ່ (hot-swap replacement) ຜ່ານ Companion Slot ຫຼື SmartSlot configurations ແລະ ໄດ້ຮັບການຮັບຮອງຈາກ TÜV ຕາມມາດຕະຖານ IEC 61508 SIL 3, ເຮັດໃຫ້ມັນເໝາະສົມຢ່າງຍິ່ງສຳລັບໜ້າທີ່ຄວາມປອດໄພທີ່ຕ້ອງການຄວາມເຂັ້ມງວດສູງທີ່ສຸດ (safety instrumented functions) ໃນລະບົບການປິດເຄື່ອງฉຸກເຮືອນ (Emergency Shutdown - ESD) ແລະ ລະບົບປ້ອງກັນໄຟ & ກາຊ (Fire & Gas - F&G).

ລະບົບປິດການເ Notified ຢ່າງສຸດວິໄສ (ESD) – ການຄວບຄຸມໂດຍກົງຕໍ່ van solenoid, van dump, ແລະ relay ສຳລັບການປິດເຄື່ອງ (shutdown relays) ທີ່ມີຄວາມສຳຄັນດ້ານຄວາມປອດໄພ ໃນโรงแປີ້ບນ້ຳມັນ, ແຕ່ງຕັ້ງ LNG, ແລະ ໂຮງງານເຄມີ

ການປ້ອງກັນໄຟ & ກາຊ (F&G) – ການເປີດໃຊ້ອຸປະກອນດັບເພິງ (ສະເປີຄເລີ, ວາວທີ່ເປີດດ້ວຍນ້ຳ), ສັນຍານເຕືອນທີ່ໄດ້ຍິນ/ເຫັນ ແລະ ປີກການລະບາຍອາກາດ

ລະບົບຈັດການເตา (Burner Management Systems - BMS) – ການຈ່າຍໄຟໃຫ້ວາວຄວບຄຸມຄວາມປອດໄພຂອງເພິງ ແລະ ການເລີ່ມຕົ້ນວົງຈອນການລ້າງເตาເຜົາໃນເตาເຜົາ ແລະ ເตาເຜົາແບບເຕົາ

ການຄວບຄຸມເຄື່ອງຈັກກົງ – ການຂັບໄຟໃຫ້ສົວນອີດທີ່ປ້ອງກັນຄວາມເລີນເກີນ, ວົງຈອນຢຸດເຄື່ອງฉຸກເຈີນ ແລະ ການຕັດລະບົບນ້ຳມັນຫຼໍ່ໃນເຄື່ອງຈັກກົງແບບກຳມະສານ ແລະ ເຄື່ອງຈັກກົງແບບໄອ

ການຄວບຄຸມຂະບວນການທີ່ມີຄວາມຖືກຕ້ອງສູງ – ການຄວບຄຸມອຸປະກອນຂັບໄຟທີ່ສຳຄັນໃນເຄື່ອງປະຕິກິລິຍາແບບຈັດເປັນລຸກ, ວາວປິດທໍ່ສົ່ງ ແລະ ລະບົບຕ້ານການກະທົບຂອງເຄື່ອງອັດ

ຮູບແບບ SmartSlot / Companion Slot – ຈັດຫາການຄວບຄຸມອັອດເປີທີ່ບໍ່ມີການຊ້ຳຊ້ອນ (1oo1), ມີການຊ້ຳຊ້ອນ (1oo2) ຫຼື ສາມາດປ່ຽນໄດ້ໃນເວລາຈິງ ໃນໂຄງສ້າງ Trusted I/O

40 ຊ່ອງສົ່ງສັນຍານ TMR – 40 ສັນຍານດິຈິຕອນອັອດເປີທີ່ມີຄວາມຊ້ຳຊ້ອນແບບ triple-modular ເຕັມຮູບແບບ, ແຕ່ລະຊ່ອງມີແຖວສະຫວິດທ໌ທີ່ຜ່ານການລົງຄະແນນສອງຄັ້ງ

ຮັບຮອງຕາມມາດຕະຖານ IEC 61508 SIL 3 – ໄດ້ຮັບການຮັບຮອງຈາກ TÜV ສຳລັບໜ້າທີ່ຄວາມປອດໄພທີ່ຕິດຕັ້ງດ້ວຍເຄື່ອງມື, ມີຄວາມທົນທານຕໍ່ຄວາມຜິດພາດຄັ້ງທຳອິດ ແລະ ປະຕິບັດຢູ່ໃນສະຖານະການ fail-safe ໃນຄວາມຜິດພາດຄັ້ງທີສອງ

ການເລືອກໃຊ້ງານໄດ້ທີ່ 24 Vdc ຫຼື 48 Vdc – ຄ່າຄວາມຕຶກທີ່ອອກ (output voltage) ສາມາດຕັ້ງຄ່າໄດ້ຜ່ານຊອບແວ ຕໍ່ແຕ່ລະຊ່ອງ (ຢູ່ໃນຂອບເຂດ 18–56 Vdc)

ການຕິດຕາມສາຍໄຟອັດຕ໋ອມັດ – ການກວດຫາຈຸດທີ່ເປີດ (open-circuit) ແລະ ຈຸດທີ່ສັ້ນ (short-circuit) ຕໍ່ແຕ່ລະຊ່ອງ; ຂໍ້ຜິດພາດເມື່ອບໍ່ມີໄຟຟ້າເຂົ້າໃຊ້ (no-load faults) ຈະຖືກລາຍງານໄປຍັງໂປຣແກຣມທີ່ໃຊ້ງານ

ການປ້ອງກັນອັດຕັ້ງເກີນໄປອັດຕັ້ງເກີນໄປອັດຕັ້ງເກີນໄປ (over-current protection) ອັດຕັ້ງເກີນໄປອັດຕັ້ງເກີນໄປ – ການຈຳກັດຄ່າປະຈຸລີທີ່ໄຫຼ່ຜ່ານແຕ່ລະຊ່ອງດ້ວຍວິທີການເອເລັກໂທຣນິກ ແລະ ການປ້ອງກັນຂໍ້ຜິດພາດຈຸດທີ່ສັ້ນ (short-circuit fault protection) ທີ່ເຮັດວຽກດ້ວຍຕົວເອງ (self-latching); ບໍ່ຕ້ອງໃຊ້ຟູສ (fuses) ພາຍນອກ

ການແຍກການເຊື່ອມຕໍ່ດ້ວຍແສງ (opto-galvanic isolation) ທີ່ 2500 V – ລະຫວ່າງດ້ານສະຖານທີ່ (field side), ດ້ານເລື່ອງເປັນ (logic side) ແລະ ບັດເຊື່ອມຕໍ່ລະຫວ່າງໝູ່ເຄື່ອງ (Inter-Module Bus)

ລຳດັບເຫດການທີ່ເກີດຂຶ້ນພາຍໃນເຄື່ອງ (On-board Sequence of Events - SOE) – ການບັນທຶກເຫດການທີ່ມີຄວາມຖືກຕ້ອງເຖິງ 1 ms ສຳລັບທຸກການປ່ຽນສະຖານະຂອງສັນຍາອອກ (output state change)

ຄວາມສາມາດໃນການປ່ຽນແທນໃນເວລາທີ່ເຄື່ອງກຳລັງເຮັດວຽກ – ການປ່ຽນແທນມໍດູນອອນໄລນ໌ໂດຍໃຊ້ຊ່ອງ Companion Slot (ຕິດກັນ) ຫຼື SmartSlot (ແບ່ງຮ່ວມກັນເປັນສ່ວນເຫຼືອ)

ຫ້າກຸ່ມພະລັງງານທີ່ຖືກແຍກອອກຢ່າງເຕັມທີ່ – ແຕ່ລະກຸ່ມຂອງເອົາທ໌ເປັນຈຳນວນແປດຊ່ອງມີການສະໜອງແລະການສົ່ງຄືນສ່ວນຂອງຕົວເຮືອນຢ່າງເອກະລາດ; ກຸ່ມຕ່າງໆຖືກແຍກອອກເຖິງ 50 V ຢ່າງເຂັ້ມແຂງ

ການວິເຄາະເບື້ອງຕົ້ນທີ່ຄົບຖ້ວນເທິງເຄື່ອງ – ການທົດສອບຕົວເອງຢ່າງຕໍ່ເນື່ອງຂອງສະວິດເອົາທ໌, ການຕິດຕາມການປັບຄວາມຖີ່ຂອງເກດ, ການກວດຫາສະຖານະການເອົາທ໌ຕິດຄົງ (stuck-on) ຫຼື ເອົາທ໌ຕິດຄົງໃນສະຖານະປິດ (stuck-off)

ດັດຊະນີ LED ໃນແຜ່ນດ້ານໜ້າ – ສະຖານະຂອງແຕ່ລະຊ່ອງ (ເປີດ/ປິດ, ຂໍ້ຜິດພາດຂອງເສັ້ນ, ຂໍ້ຜິດພາດຂອງຊ່ອງ) ພ້ອມດ້ວຍສະຖານະຂອງມໍດູນ (ດີ, ກຳລັງໃຊ້ງານ, ຢູ່ໃນສະຖານະພ້ອມໃຊ້ງານ, ແລະ ແສງ LED ທີ່ສະແດງສະຖານະການຕ່າງໆ)

ການຈັດການຂໍ້ຜິດພາດ TMR – ຂໍ້ຜິດພາດຄັ້ງທຳອິດ: ມີຄວາມຕ້ານທານຕໍ່ຂໍ້ຜິດພາດ (ລະບົບຍັງຄົງເຮັດວຽກຕໍ່ໄປ); ຂໍ້ຜິດພາດຄັ້ງທີສອງ: ມີຄວາມປອດໄພໃນການລົ້ມສະລາກ (ເອົາທ໌ກຸ່ມຈະຖືກຕັດພະລັງງານຜ່ານສະວິດຄວາມປອດໄພຂອງກຸ່ມ)

ช่วงอุณหภูมิที่กว้าง ມາດຕະຖານ: 0 °C ເຖິງ +60 °C; ຂະຫຍາຍ: –40 °C ເຖິງ +70 °C (T8461C)

ການລົງຄະແນນສຽງເອົາທ໌ 2 ໃນ 3 (2oo3) – ສ່ວນປະມວນຜົນທີ່ເປັນອິດສະຫຼະຕໍ່ກັນຈຳນວນສາມສ່ວນ (A, B, C) ແຕ່ລະສ່ວນຮັບຂໍ້ມູນຜົນໄດ້ຮັບຈາກ ຜູ້ປະມວນຜົນ TMR ທີ່ເຊື່ອຖືໄດ້; ອຸປະກອນຜູ້ຄັດເລືອກ (hardware voter) ຈະເລືອກຄ່າທີ່ເປັນສ່ວນຫຼາຍ. ຖ້າສ່ວນໃດໜຶ່ງລົ້ມເຫຼວ ຫຼື ມີຄວາມແຕກຕ່າງອອກໄປ, ສອງສ່ວນທີ່ເຫຼືອຈະຮັກສາການຄວບຄຸມຜົນໄດ້ຮັບທີ່ຖືກຕ້ອງ.

ໂຄງສ້າງສະວິດຊ໌ທີ່ປອດໄພຈາກຄວາມຜິດພາດ (fail-safe) ຈຳນວນຫົກອັນ – ແຕ່ລະຊ່ອງຜົນໄດ້ຮັບຖືກສ້າງຂຶ້ນເປັນຄູ່ສະວິດຊ໌ທີ່ປອດໄພຈາກຄວາມຜິດພາດຈຳນວນສາມຄູ່ (ຄູ່ລະໜຶ່ງຕໍ່ສ່ວນ). ແຕ່ລະຄູ່ປະກອບດ້ວຍສະວິດຊ໌ດ້ານເທິງທີ່ເປີດຢູ່ເປັນປົກກະຕິ (N.O.) (ຄວບຄຸມໂດຍສ່ວນຂອງຕົນເອງ) ແລະ ສະວິດຊ໌ດ້ານລຸ່ມທີ່ປິດຢູ່ເປັນປົກກະຕິ (N.C.) (ຄວບຄຸມໂດຍສ່ວນທີ່ຢູ່ເທິງຂຶ້ນໄປ). ການຈັດແຈງນີ້ຮັບປະກັນວ່າ ເຖິງແມ່ນວ່າຈະເກີດຄວາມລົ້ມເຫຼວຂອງສ່ວນໜຶ່ງທັງໝົດ, ສອງສ່ວນທີ່ເຫຼືອຈະຍັງຄົງສາມາດສົ່ງໄຟຟ້າໄປຫາພາລະບານ (load) ໄດ້.

ການວິເຄາະການປ່ຽນແປງຄ່າຄວາມຕ້ານຂອງເກດ (Gate voltage modulation diagnostics) – ໃນເວລາທີ່ຜົນໄດ້ຮັບກຳລັງຖືກສົ່ງໄຟຟ້າ, ໂມດູນຈະປ່ຽນແປງຄ່າຄວາມຕ້ານຂອງເກດ (gate voltage) ຂອງແຕ່ລະສະວິດຊ໌ (ທີ່ລະໜຶ່ງ) ແລະ ວິເຄາະສັນຍາ AC ຢ່າງເລັກນ້ອຍທີ່ເກີດຂຶ້ນເພື່ອກຳນົດຄ່າຄວາມຕ້ານເມື່ອເປີດ (on-resistance), ຄ່າຄວາມຕ້ານທີ່ເປັນຈຸດເລີ່ມຕົ້ນ (threshold voltage) ແລະ ສະພາບຂອງສະວິດຊ໌. ປັດจຸບັນທີ່ໄຫຼ່ຜ່ານພາລະບານ (load current) ຈະບໍ່ຖືກຕັດການ.

ການກວດຫາຂໍ້ບົກຂາດຂອງເສັ້ນໄຟຟ້າອັດຕະໂນມັດ – ວັດແທກຄ່າຄວາມຕ້ານໄຟຟ້າ (voltage) ແລະ ຄ່າປະຈຸບັນ (current) ຢ່າງຕໍ່ເນື່ອງ. ຜົນໄດ້ຮັບທີ່ຢູ່ໃນສະຖານະພາບເປີດ (energised) ຈະລາຍງານສະຖານະການຂອງວົງຈອນເປີດ (open circuit - ບໍ່ມີພາກສ່ວນທີ່ເຊື່ອມຕໍ່), ວົງຈອນສັ້ນ (short circuit - ປະຈຸບັນເກີນຂອບເຂດ ແລະ ຖືກລັອກໄວ້), ຫຼື ສະຖານະການປົກກະຕິ. ສຳລັບຜົນໄດ້ຮັບທີ່ຢູ່ໃນສະຖານະພາບປິດ (de-energised), ມີຕົວເລືອກໃນການເຮັດໃຫ້ມີພະລັງງານເພີຍງເທົ່າທີ່ຈະເຮັດໄດ້ (ໜ້ອຍກວ່າ 2 V ຫຼື 100 mA) ເພື່ອວັດແທກຄ່າຄວາມຕ້ານຂອງວົງຈອນ; ຖ້າພົບວ່າເກີດວົງຈອນສັ້ນ (ຄ່າຄວາມຕ້ານ < 40 Ω) ຈະຖືກກວດພົບ ແລະ ລາຍງານ.

ສະວິດຊ໌ປ້ອງກັນຄວາມຜິດພາດເປັນກຸ່ມ – ແຕ່ລະກຸ່ມພະລັງງານ (8 ຊ່ອງ) ມີສະວິດຊ໌ປ້ອງກັນຄວາມຜິດພາດເປັນກຸ່ມ (group fail-safe switch - GFSS) ທີ່ເຊື່ອມຕໍ່ກັນແບບ song song ຈຳນວນ 3 ຕົວ (ຕົວຫນຶ່ງຕໍ່ແຕ່ລະ slice). ຖ້າສອງ slice ຫຼື ຫຼາຍກວ່ານັ້ນ ສັງເກດເຫັນວ່າຜົນໄດ້ຮັບບໍ່ສາມາດປິດໄດ້ (stuck-on), slice ໃດໆກໍສາມາດສັ່ງໃຫ້ GFSS ຂອງຕົນເອງ ແລະ GFSS ຂອງ slice ອື່ນໆອີກສອງຕົວ ເປີດອອກ. ຖ້າສອງ slice ເຮັດງານ, GFSS ທີ່ເຫຼືອຢູ່ຕົວສຸດທ້າຍຈະເປີດອອກ, ເຮັດໃຫ້ກຸ່ມທັງໝົດຢູ່ໃນສະຖານະປິດ.

ລຳດັບເຫດການ (SOE) – ໂມດູນຈະບັນທຶກເວລາ (timestamp) ຂອງການປ່ຽນສະຖານະຂອງແຕ່ລະຜົນໄດ້ຮັບ (ເປີດ→ປິດ, ປິດ→ເປີດ) ດ້ວຍຄວາມຖືກຕ້ອງເຖິງ 1 ມີລີວິນາທີ. ເມື່ອ TMR Processor ຮ້ອງຂໍຂໍ້ມູນ, timestamp ແລະ ສະຖານະໃໝ່ຈະຖືກອັບໂຫຼດຂຶ້ນ ແລະ ບັນທຶກເຂົ້າໃນລາຍງານ SOE ຂອງລະບົບ.

ການຕິດຕາມການບໍລິຫານຈັດການ – ຄ່າຄວາມຕີ້ນພາຍໃນ (24 V backplane, 8 V slice supplies, ແຫຼ່ງຈ່າຍພະລັງງານສຳລັບເຂດການເຮັດວຽກຕາມແຕ່ລະກຸ່ມ), ອຸນຫະພູມຂອງບໍດ (HIU, FIU ຕາມແຕ່ລະກຸ່ມ), ແລະ ການບໍລິໂພກປະຈຸບັນ ແມ່ນຖືກວັດແທກຢ່າງຕໍ່ເນື່ອງ ແລະ ລາຍງານຜ່ານ register ສຳລັບການດູແລລະບົບ (Rack 7) ເພື່ອຈຸດປະສົງໃນການວິເຄາະບັນຫາ.

ການປ່ຽນຈາກສະຖານະການໃຊ້ງານ / ສະຖານະການພ້ອມໃຊ້ງານ – ເມື່ອ T8461C ອັນທີສອງຖືກຕິດຕັ້ງຢູ່ໃນ Companion Slot, ຜູ້ຄວບຄຸມ TMR ຈະສອນ module ທີ່ຢູ່ໃນສະຖານະພ້ອມໃຊ້ງານ. ເມື່ອເກີດບັນຫາໃນ module ທີ່ກຳລັງໃຊ້ງານ, ຜູ້ຄວບຄຸມຈະປະຕິບັດການປ່ຽນຈາກສະຖານະການໃຊ້ງານໄປເປັນສະຖານະການພ້ອມໃຊ້ງານຢ່າງລຽບງ່າຍ: module ພ້ອມໃຊ້ງານຈະຖືກຕັ້ງຄ່າ, ຂໍ້ມູນການປ່ຽນຈາກສະຖານະການໃຊ້ງານໄປເປັນສະຖານະການພ້ອມໃຊ້ງານ (COD) ຈະຖືກຖ່າຍໂອນ, ແລະ module ພ້ອມໃຊ້ງານຈະເປັນ module ທີ່ກຳລັງໃຊ້ງານໂດຍບໍ່ມີການຂັດຂວາງການສົ່ງອອກ.

ພຶດຕິກຳເລີ່ມຕົ້ນຈາກສະພາບອຸນຫະພູມຕ່ຳ – ຫຼັງຈາກການຕິດຕັ້ງ, module ຈະເລີ່ມເຮັດວຽກ, ຖືກສອນຈາກຜູ້ຄວບຄຸມ, ແລ້ວ LED ສຳລັບການເຮັດວຽກຈະປ່ຽນເປັນສີເຫຼືອງ. ການສົ່ງອອກບໍ່ໄດ້ເປີດໃຊ້ງານ. ເມື່ອກົດປຸ່ມລົ້ນລະບົບຂອງຜູ້ຄວບຄຸມ, module ຈະຖືກຕັ້ງຄ່າໃຫ້ຢູ່ໃນສະຖານະການໃຊ້ງານ (LED ສຳລັບການເຮັດວຽກເປັນສີຂຽວ) ແລະ ການສົ່ງອອກຈະປະຕິບັດຕາມເຫດຜົນຂອງການນຳໃຊ້.