ICS TRIPLEX ໂປເຊສເຊີ TMR ທີ່ເຊື່ອຖືໄດ້ T8110B ແທ້ ແລະ ໃໝ່

ທໍ່ ICS TRIPLEX T8110B ແມ່ນໝູ່ປະມວນຜົນ TMR ທີ່ເຊື່ອຖືໄດ້ ເຊິ່ງຖືກອອກແບບຢູ່ໃນສະຖາປັດຕະຍາການ lock-step ທີ່ມີຄວາມຊົ້າເທື່ອທີ່ສາມ (Triple Modular Redundant - TMR) ດ້ວຍເຂດການຄວບຄຸມຄວາມຜິດພາດທີ່ເປັນອິດສະຫຼະຕໍ່ກັນຈຳນວນສາມເຂດ. ຖືກອອກແບບມາເພື່ອປະຕິບັດໜ້າທີ່ຄວາມປອດໄພທີ່ມີມາດຕະຖານ IEC 61508 SIL 3, ໝູ່ປະມວນຜົນ T8110B ປະຕິບັດການແຕ່ລະແອັບີເຄຊັ່ນໃນເປົ້າໝາຍທັງໝົດສາມຕົວພ້ອມກັນ ແລະ ສົ່ງຜົນໄດ້ຮັບຜ່ານກົງການລົງຄະແນນສຽງ 2 ໃນ 3 ຕົວເພື່ອປິດບັງຄວາມຜິດພາດທີ່ເກີດຂຶ້ນເທື່ອດຽວ. ໝູ່ປະມວນຜົນນີ້ເພີ່ມຄວາມສາມາດໃນການຊົ່ວຍເວລາດ້ວຍສັນຍານ IRIG-B, ຊ່ອງສື່ສານລຳດັບເພີ່ມເຕີມສອງຊ່ອງ ແລະ ລີเลย໌ທີ່ອຸທິດເພື່ອການລາຍງານຄວາມຜິດພາດ/ລົ້ມເຫຼວ. ເປັນສ່ວນສູນກາງທີ່ເຮັດໜ້າທີ່ຄຳນວນເຫດຜົນຂອງລະບົບທີ່ເຊື່ອຖືໄດ້ ICS TRIPLEX T8110B ສະເໜີການດຳເນີນງານຢ່າງຕໍ່ເນື່ອງ, ການວິເຄາະບັນຫາອອນໄລນ໌ຢ່າງຮຽບຮ້ອຍ ແລະ ການສະຫຼັບຊຸດອຸປະກອນໃນເວລາທີ່ລະບົບຍັງເຮັດວຽກ (hot-swap) ເຊິ່ງເຮັດໃຫ້ມັນເປັນສ່ວນຫຼັກຂອງຕົວຄວບຄຸມຄວາມປອດໄພທີ່ມີຄວາມຖືກຕ້ອງສູງສຳລັບການປິດລະບົບເປັນການฉຸກເຮີບ, ການຄວບຄຸມໄຟ ແລະ ກາຊ, ແລະ ການຄວບຄຸມເຄື່ອງຈັກກົງ .

ລະບົບ Emergency Shutdown (ESD) – ດຳເນີນການດ້ານເຫດຜົນການຕັດຕໍ່ (trip logic) ທີ່ມີຄວາມຖືກຕ້ອງສູງ ສຳລັບການຕິດຕາມຄວາມກົດດັນ, ອຸນຫະພູມ ແລະ ການລົ້ນໄຫຼ ໃນໂຮງກົງກົ່ນນ້ຳມັນ, ໂຮງກົງຜະລິດ LNG ແລະ ໂຮງກົງເຄມີ

ການກວດຈັບໄຟ ແລະ ກາຊ (Fire & Gas - F&G) – ປະສານງານລະຫວ່າງເຄື່ອງຈັບເພິງໄຟ, ເຊັນເຊີກາຊ ແລະ ຈຸດເອີ້ນສຳລັບການເຮັດວຽກດ້ວຍມື ເພື່ອເລີ່ມຕົ້ນການລະບາຍອາກາດ ຫຼື ການດັບເພິງໄຟ

ລະບົບຈັດການເตา (Burner Management Systems - BMS) – ຄວບຄຸມລຳດັບການຈຸດເພິງໄຟຂອງເຄື່ອງຕີນ ແລະ ເตาຟີນ, ການຕິດຕາມເພິງໄຟ ແລະ ວຟີວິເຄື່ອນ (purge cycles) ສຳລັບຄວາມປອດໄພຂອງການເຜົາໄຟທີ່ມີລະດັບ SIL-3

ການຄວບຄຸມເຄື່ອງຈັກກົງ – ໃຫ້ການປ້ອງກັນການຫຼຸ້ນໄວເກີນໄປ, ການຕິດຕາມການສັ່ນສະເທືອນ ແລະ ເຫດຜົນການຢຸດເຄື່ອງຢ່າງ taan ສຳລັບເຄື່ອງຈັກກົງທີ່ຂັບເຄື່ອນດ້ວຍກາຊ ແລະ ເຄື່ອງຈັກກົງທີ່ຂັບເຄື່ອນດ້ວຍໄອນ້ຳໃນການຜະລິດພະລັງງານ

ການຄວບຄຸມຂະບວນການທີ່ສຳຄັນ – ମີບົດບາດເປັນຕົວຄວບຄຸມຄວາມປອດໄພສູນກາງ ສຳລັບຂະບວນການທີ່ມີຄວາມສ່ຽງສູງ ທັງແບບປະມວນຜົນເປັນລຸກ (batch) ແລະ ປະມວນຜົນຢ່າງຕໍ່ເນື່ອງ ໃນອຸດສາຫະກຳນ້ຳມັນ ແລະ ກາຊ, ເຄມີອຸດສາຫະກຳ ແລະ ຢາ

ລະບົບຄວາມປອດໄພທີ່ມີຄວາມໝັ້ນຄົງສູງ (High Availability Safety Instrumented Systems - SIS) – ສາມາດເຮັດໜ້າທີ່ເປັນໂປເຊສເຊີຫຼັກພາຍໃນຕົວຖັງທີ່ມີຄວາມເຊື່ອຖືໄດ້ແບບສຳຮອງ (redundant Trusted chassis) ໂດຍສະໜັບສະໜູນການຈັດຕັ້ງຄ່າຂອງຊ່ອງຕິດຕັ້ງຄູ່ (companion slot configuration) ເພື່ອໃຫ້ການປ່ຽນແປງຢ່າງລຽບລ້ອຍ (bumpless changeover) ໃນເວລາດຳເນີນການບໍາລຸງຮັກສາ

ຄວາມເຊື່ອຖືໄດ້ແບບສາມໂມດູນ (Triple Modular Redundancy - TMR) ທີ່ມີຄວາມຕ້ານທານຂໍ້ຜິດພາດ 3‑2‑0 – ມີໂປເຊສເຊີສາມຕົວເຮັດວຽກຢ່າງເທົ່າທຽນກັນ; ຫຼັງຈາກເກີດຂໍ້ຜິດພາດເພີ່ງເກີດຂຶ້ນໜຶ່ງຄັ້ງ ລະບົບຈະດຳເນີນການຕໍ່ໄປເປັນຮູບແບບ 2-out-of-3, ແລະ ຫຼັງຈາກເກີດຂໍ້ຜິດພາດສອງຄັ້ງ ລະບົບຈະປິດຕົວຢ່າງປອດໄພ

ສະຖາປັດຕະຍາການທີ່ມີຄວາມຕ້ານທານຂໍ້ຜິດພາດດ້ວຍຮາດແວ (Hardware Implemented Fault Tolerant - HIFT) – ການກວດພົບ ແລະ ການແຍກຂໍ້ຜິດພາດອັດຕະໂນມັດໃນລະດັບຮາດແວ; ບໍ່ຈຳເປັນຕ້ອງໃຊ້ watchdog ພາຍນອກ

ຮັບຮອງຕາມມາດຕະຖານ IEC 61508 SIL 3 – ໄດ້ຮັບການຮັບຮອງຈາກ TÜV ສຳລັບໜ້າທີ່ຄວາມປອດໄພທີ່ຕິດຕັ້ງເປັນພິເສດ (safety instrumented functions) ຈົນເຖິງລະດັບຄວາມຖືກຕ້ອງສູງສຸດ

ຄວາມສາມາດໃນການປ່ຽນແທນໃນເວລາທີ່ເຄື່ອງກຳລັງເຮັດວຽກ – ສາມາດປ່ຽນແທນໆມໍດູນໃນເວລາຈິງ (online module replacement) ໂດຍບໍ່ຕ້ອງໂຫຼດໂປແກຼມຄືນໃໝ່ ເມື່ອໃຊ້ໃນການຈັດຕັ້ງຄ່າຊ່ອງຕິດຕັ້ງຄູ່ (companion slot configuration)

ການວິເຄາະເປັນເວລາຈິງຢ່າງຮູ້ຈັກທັງໝົດ – ການທົດສອບຕົວເອງຢ່າງເປັນປະຈຳຕໍ່ໂປເຊສເຊີ, ຊ່ອງຈື່ (memory), ເວລາ (clocks) ແລະ ບັດເສີ (buses); ຂໍ້ຜິດພາດທັງໝົດຈະຖືກບັນທຶກໄວ້ໃນບັນທຶກປະຫວັດເວລາ (time-stamped historian)

ການຊ່ອຍໃຫ້ເວລາເທົ່າທຽນກັນຕາມມາດຕະຖານ IRIG-B – ການປ້ອນຂໍ້ມູນ IRIG‑B002 ແລະ IRIG‑B122 ສຳລັບການຕິດຕາມເວລາ SOE ດ້ວຍຄວາມຖືກຕ້ອງ 1 ມີລິຊີຄອນດ໌ ໃນລະບົບທີ່ແຈກຢາຍ (ເປັນເອກະສິດສຳລັບ T8110B)

ທາງເຂົ້າສື່ສານລຳດັບຫຼາຍຊ່ອງ – ຊ່ອງເຊື່ອມຕໍ່ RS232 ສຳລັບການວິເຄາະເບື້ອງໜ້າ ແລະ ຊ່ອງເຊື່ອມຕໍ່ RS422/485 ທີ່ອຸທິດເພື່ອການເຊື່ອມຕໍ່ MODBUS slave (ເປັນເອກະສິດສຳລັບ T8110B)

ການຮອງຮັບພາສາການຂຽນໂປຣແກຣມ IEC 61131‑3 ຢ່າງຄົບຖ້ວນ – ຮູບແບບ Ladder Diagram, Function Block Diagram, Structured Text, Instruction List ແລະ Sequential Function Chart

ການປ້ອນພະລັງງານ 24 Vdc ທີ່ມີຄວາມເປັນໄປໄດ້ສອງທາງ – ຮັບພະລັງງານ 20–32 Vdc ໂດຍອັດຕະໂນມັດປ່ຽນໄປໃຊ້ທາງເຂົ້າທີ່ສອງເມື່ອທາງເຂົ້າທຳອິດລົ້ມເຫຼວ

ສັນຍານອອກຈາກເຄື່ອງປົກປ້ອງ/ລົ້ມເຫຼວ – ສັນຍານປິດປົກກະຕິ (normally-closed contacts) ສຳລັບການແຈ້ງເຕືອນເຖິງຄວາມຜິດປົກກະຕິຂອງລະບົບ ຫຼື ສະຖານະການປິດລະບົບຈາກພາຍນອກ

ການປະມວນຜົນແອັບຯິເຄຊັ່ນຢ່າງເປັນລຳດັບ – ຜູ້ປະມວນຜົນທັງສາມຕົວເຮັດວຽກແບບຄູ່ song (synchronously) ກັບໂປຣແກຣມຂອງຜູ້ໃຊ້; ແຕ່ລະວຟໄລ (scan cycle) ລວມເຖິງການອ່ານຂໍ້ມູນເຂົ້າ, ການແກ້ໄຂເຫດຜົນ (logic) ແລະ ການຂຽນຂໍ້ມູນອອກ

ການເລືອກຕັ້ງ 2 ໃນ 3 (2oo3) – ຂໍ້ມູນເຂົ້າຈາກບັດ Inter‑Module Bus ຖືກເລືອກຕັ້ງ (voted) ໂດຍແຕ່ລະຜູ້ປະມວນຜົນ; ຂໍ້ມູນອອກຈາກຜູ້ປະມວນຜົນທັງສາມຕົວຖືກເລືອກຕັ້ງກ່ອນທີ່ຈະຖືກສ่งອອກ

ການກວດພົບຄວາມແຕກຕ່າງ – ຄ່າຄວາມເປີດກວ້າງທີ່ສາມາດຕັ້ງໄດ້ສຳລັບຄ່າຄວາມດັນແບບອານາລອກ (ana_discrep_val), ສັນຍານເຂົ້າແບບດິຈິຕອນ (dig_discrep_val) ແລະ ຊ່ອງສັນຍານອອກ (do_discrep_val); ຄວາມແຕກຕ່າງຈະເຮັດໃຫ້ເກີດສັນຍານເຕືອນຄວາມຜິດພາດຫຼັງຈາກໄລຍະເວລາທີ່ຜູ້ໃຊ້ກຳນົດ

ການເຈລະຈາລະຫວ່າງຜູ້ປະມວນຜົນທີ່ກຳລັງເຮັດວຽກ ແລະ ຜູ້ປະມວນຜົນທີ່ຢູ່ໃນສະຖານະພາບ Standby – ເມື່ອ T8110B ຕົວທີສອງຖືກຕິດຕັ້ງໃນຊ່ອງທີ່ຢູ່ຄູ່ກັບ (companion slot), ຜູ້ປະມວນຜົນທີ່ກຳລັງເຮັດວຽກຈະສອນ (educates) ຜູ້ປະມວນຜົນທີ່ຢູ່ໃນສະຖານະພາບ Standby ແລະ ຮ່ວມມືໃນການປ່ຽນແປງຢ່າງລຽບລ້ອນ (bumpless changeover) ເມື່ອຜູ້ປະມວນຜົນທີ່ກຳລັງເຮັດວຽກຖືກຖອດອອກ ຫຼື ລົ້ມເຫຼວ

ການບັນທຶກລຳດັບເຫດການ (SOE) – ຈັບບັນທຶກການປ່ຽນແປງສະຖານະຂອງສັນຍານເຂົ້າທັງໝົດທີ່ມີເວລາ (timestamped) ແລະ ມີຄວາມຖືກຕ້ອງເຖິງ 1 ມີລີວິນາທີ; ບັນທຶກເຫຼົ່ານີ້ຖືກເກັບໄວ້ໃນ NVRAM ແລະ ສາມາດດຶງຂຶ້ນໄປຍັງເຄື່ອງວຽກດ້ານວິສະວະກຳ (engineering workstation) ໄດ້

ການຈັດການເວລາຈິງ (RTC) – ຮັກສາວັນທີ/ເວລາສຳລັບບັນທຶກ SOE ແລະ ຮັກສາເວລາໄວ້ໃນເວລາທີ່ບໍ່ມີພະລັງງານດ້ວຍ NVRAM; ສາມາດອ່ານ/ຂຽນຈາກໂປຣແກຣມການນຳໃຊ້ຜ່ານ Rack RTC ທີ່ເປັນເອກະລັກ (TTMRP_3, TTMRP_4, TTMRP_5)

ການຕັ້ງຄ່າ System.INI – ພາລາມິເຕີການເຮັດວຽກທັງໝົດ (ຊ່ວງເວລາການສົ່ງຄຳຮ້ອງ, ຄ່າຂອບເຂດຄວາມແຕກຕ່າງ, ຈຳນວນ chassis, ໂຫມດ IRIG‑B) ຖືກກຳນົດໄວ້ໃນໄຟລ໌ຂໍ້ຄວາມດຽວ ແລະ ຖືກດາວໂຫຼດຜ່ານ Toolset

ການລົບຂໍ້ຜິດພາດ – ລົບຂໍ້ຜິດພາດທີ່ຖືກຈັດເກັບໄວ້ ແລະ ເລີ່ມການວິເຄາະຄືນ; ສາມາດເປີດໃຊ້ງານໄດ້ດ້ວຍປຸ່ມກົດທີ່ໜ້າຕົວເຄື່ອງ ຫຼື ຈາກທີ່ຢູ່ທາງໄກຜ່ານ engineering workstation

ສວິດເປີດການບໍລິການ – ສວິດສອງຕຳແໜ່ງ (Run / Maintain) ຢູ່ທີ່ໜ້າຕົວເຄື່ອງ ເຊິ່ງລັອກໆ ຄວາມຈຳເພື່ອປ້ອງກັນການດາວໂຫຼດທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ; ຄີທີ່ຖອນອອກໄດ້ຊ່ວຍປ້ອງກັນການປ່ຽນແປງທາງຮ່າງກາຍ

ຄຳຖາມທີ 1: T8110B ສະຫນັບສະຫນູນລະດັບຄວາມປອດໄພ (SIL) ໃດ?
A1: ທໍ່ T8110B ແມ່ນຮັບຮອງໂດຍ TÜV ສຳລັບ IEC 61508 SIL 3 ເມື່ອໃຊ້ເປັນໂປເຊສເຕີຫຼັກໃນລະບົບ Trusted TMR. ວິທີການຈັດລະບົບການເລືອກ 2oo3 ຮັບປະກັນຄວາມປອດໄພໃນລະດັບ SIL 3 ເຖິງແມ່ນວ່າຈະເກີດຂໍ້ຜິດພາດຂອງອຸປະກອນໜຶ່ງຊິ້ນ .

Q2: ມີຄວາມເປັນໄປໄດ້ທີ່ຈະປ່ຽນແທນ T8110B ໃນເວລາທີ່ລະບົບຍັງຢູ່ໃນສະຖານະການເປີດຢູ່ຫຼືບໍ່?
A2: ແມ່ນແລ້ວ. ເມື່ອ T8110B ຕິດຕັ້ງເພີ່ມເຕີມອີກອັນໜຶ່ງໃນຊ່ອງທີ່ຢູ່ຄູ່ກັບມັນ, ໂມດູນຈະສະຫຼຸບການປ່ຽນແທນໃນເວລາທີ່ລະບົບຍັງເປີດຢູ່ (hot-swap replacement). ໂປເຊສເຊີທີ່ຢູ່ໃນສະຖານະການພ້ອມໃຊ້ງານຈະຮັບຊ່ວງການຄວບຄຸມກ່ອນທີ່ໂມດູນທີ່ກຳລັງໃຊ້ງານຢູ່ຈະຖືກຖອດອອກ, ເພື່ອປ້ອງກັນການຂັດຂວາງໃດໆຕໍ່ໜ້າທີ່ການຄວບຄຸມ .

Q3: ຕົວເລືອກການຊົດເຊີຍເວລາ (time synchronisation) ທີ່ມີໃຫ້ໃນ T8110B ແມ່ນຫຍັງ?
A3: ທໍ່ T8110B ຮັບສັນຍານເຂົ້າ IRIG-B002 (RS485/422 differential) ແລະ IRIG-B122 (1 kHz amplitude modulated) ທັງສອງຊະນິດ. ສິ່ງເຫຼົ່ານີ້ເຮັດໃຫ້ສາມາດກຳນົດເວລາ (timestamping) ຂອງເຫດການ SOE ໃນລະດັບຕ່ຳກວ່າ 1 ມີລີວິນາທີ (sub-millisecond) ໃນ chassis Trusted ທີ່ຖືກຈັດຕັ້ງຢູ່ຢ່າງກະຈາຍ .

Q4: ຂ້ອຍຈະຕັ້ງຄ່າຄ່າຂອບເຂດຄວາມແຕກຕ່າງ (discrepancy thresholds) ສຳລັບໂມດູນເຂົ້າ (input modules) ໄດ້ແນວໃດ?
A4: ໃຊ້ໄຟລ໌ System.INI. ສຳລັບ T8403C ສັນຍານເຂົ້າດິຈິຕອນ (digital inputs), ຕັ້ງຄ່າ dig_discrep_val (ຄ່າເລີ່ມຕົ້ນ: 250 / 512 V ≈ 512 mV). ສຳລັບ T8431C ສັນຍານເຂົ້າແອນາລອກ (analogue inputs), ຕັ້ງຄ່າ ana_discrep_val (ຄ່າເລີ່ມຕົ້ນ: 40 / 512 V ≈ 78 mV). ໂປເຊສເຊີຈະນຳໃຊ້ຄ່າເຫຼົ່ານີ້ກັບໂມດູນ I/O ທັງໝົດທີ່ເໝາະສົມ .

Q5: ເກີດຫຍັງຂຶ້ນຖ້າສ່ວນປະມວນຜົນສອງຊິ້ນລ້າງໃນການຕັ້ງຄ່າ T8110B ຄູ່ເກີດບັນຫາ?
A5: ທີ່ກຳລັງເຮັດວຽກ T8110B ສາມາດຮັບມືກັບຄວາມລົ້ມເຫຼວຂອງສ່ວນປະມວນຜົນໜຶ່ງຊິ້ນ (ຫຼຸດລົງຈາກ TMR ໃຫ້ເປັນການເຮັດວຽກຄູ່). ຖ້າສ່ວນປະມວນຜົນຊິ້ນທີສອງໃນໝູ່ດຽວກັນເກີດບັນຫາ, ໂມດູນປະມວນຜົນນີ້ຈະຕັດຕົວເອງອັດຕະໂນມັດ; ໂມດູນປະມວນຜົນທີ່ຢູ່ໃນສະຖານະພາບສຳ dự (standby) T8110B ຍັງຄົງເຮັດວຽກໄດ້, ຮັກສາຄວາມເປັນປົກກະຕິຂອງລະບົບໄວ້ໂດຍບໍ່ຕ້ອງປິດລະບົບ .

ສອບຖາມດຽວນີ້: [email protected]