Moduł wyjściowy cyfrowy systemu bezpieczeństwa Trusted ICS TRIPLEX T8461C gotowy do wysyłki

The ICS TRIPLEX T8461C to zaufany moduł cyfrowych wyjść TMR o napięciu 24 Vdc / 48 Vdc, który steruje 40 niezależnymi urządzeniami polowymi. Każdy kanał wyjściowy wykorzystuje obwody potrójnej redundancji z głosowaniem sprzętowym typu „2 z 3” (2oo3), eliminując pojedyncze punkty awarii. Diagnostyka wbudowana obejmuje automatyczne monitorowanie linii (wykrywanie przerw i zwarć), ochronę przed przewiążeniem bez zewnętrznych bezpieczników oraz rejestrację kolejności zdarzeń (SOE) z rozdzielczością 1 ms. T8461C obsługuje wymianę pod obciążeniem (hot-swap) poprzez gniazdo Companion Slot lub konfiguracje SmartSlot i jest certyfikowany przez TÜV zgodnie z normą IEC 61508 SIL 3, co czyni go idealnym rozwiązaniem do najbardziej wymagających funkcji zabezpieczających w systemach wyłączenia awaryjnego (ESD) oraz ochrony przed pożarem i gazem (F&G).

Systemy awaryjnego zatrzymania (ESD) – bezpośredni sterowanie krytycznymi pod względem bezpieczeństwa zaworami elektromagnetycznymi, zaworami odpowietrzającymi oraz przekaźnikami wyłączenia awaryjnego w rafineriach, instalacjach LNG oraz zakładach chemicznych

Ochrona przed pożarem i gazem (F&G) – uruchamianie sprzętu przeciwpożarowego (zraszaczy, zaworów deszczowych), sygnałów dźwiękowych/wizualnych oraz przepustnic wentylacyjnych

Systemy zarządzania palnikami (BMS) – zasilanie zaworów bezpieczeństwa płomieniowych i uruchamianie cykli oczyszczania palnika w kotłach i piecach

Sterowanie turbinami – sterowanie elektromagnesami wyłączenia nadprędkości, obwodami awaryjnego zatrzymania oraz układami odcięcia smarowania dla turbin gazowych i parowych

Sterowanie procesem o wysokiej niezawodności – sterowanie kluczowymi siłownikami w reaktorach partiiowych, zaworach zamykających rurociągi oraz systemach zapobiegania przepływowi zwrotnemu sprężarek

Konfiguracje gniazd SmartSlot / Companion Slot – zapewnienie niezależnego (1oo1), redundantnego (1oo2) lub wymiennego w trybie online sterowania wyjściowego w obudowie zaufanych modułów wejścia/wyjścia (Trusted I/O)

40 kanałów wyjściowych TMR – 40 w pełni trójmodularnie redundantnych cyfrowych wyjść, każde z sześcioczłonowym układem przełączającym z głosowaniem

Certyfikowany zgodnie z normą IEC 61508 na poziomie SIL 3 – zatwierdzone przez TÜV do funkcji zabezpieczających z tolerancją na pierwszą usterkę i zachowaniem zachowania bezpiecznego przy drugiej usterce

Wybieralna praca przy napięciu 24 Vdc lub 48 Vdc – oprogramowalne napięcie wyjściowe na kanał (zakres 18–56 Vdc)

Automatyczne monitorowanie linii – wykrywanie rozwarcia i zwarcia na każdy kanał; usterki przy braku obciążenia zgłaszane do aplikacji

Automatyczna ochrona przed przepięciami prądowymi – elektroniczne ograniczanie prądu na kanał oraz samozatrzymująca się ochrona przed zwarciami – nie wymagane są zewnętrzne bezpieczniki

optyczno-galwaniczna izolacja 2500 V – pomiędzy stroną polową, stroną logiczną oraz magistralą międzymodułową

Wbudowana sekwencja zdarzeń (SOE) – rejestracja zdarzeń z rozdzielczością 1 ms dla każdej zmiany stanu wyjścia

Możliwość wymiany pod napięciem – wymiana modułu w trybie online przy użyciu dedykowanego gniazda Companion Slot (sąsiednie) lub SmartSlot (wspólne rezerwowe)

Pięć izolowanych grup zasilania – każda grupa ośmiu wyjść ma niezależne zasilanie pola i powrót; grupy są izolowane do 50 V z podwójną izolacją

Kompleksowa diagnostyka w czasie rzeczywistym – ciągła autodiagnostyka przełączników wyjściowych, monitorowanie modulacji bramki, wykrywanie stanów „zablokowany włączeniem” / „zablokowany wyłączeniem”

Wskaźniki LED na panelu czołowym – status na poziomie kanału (włączone/wyłączone, awaria linii, awaria kanału) oraz wskaźniki LED informujące o stanie modułu: sprawny, aktywny, w trybie czuwania, skonfigurowany

Obsługa błędów w układzie TMR – pierwszy błąd – system odporny na błędy (działanie kontynuowane); drugi błąd – bezpieczny tryb awaryjny (grupa wyjść zostaje odenergetyzowana za pomocą przełącznika awaryjnego grupy)

Szeroki zakres temperatur standardowy zakres temperatur: od 0 °C do +60 °C; rozszerzony zakres temperatur: od –40 °C do +70 °C (T8461C)

głosowanie wyjść w konfiguracji 2 z 3 (2oo3) – trzy niezależne sekcje procesora (A, B, C), z których każda otrzymuje dane wyjściowe z zaufanego procesora TMR; sprzętowy głosujący wybiera wartość większościową. W przypadku awarii lub odchylenia się jednej sekcji pozostałe dwie sekcje zapewniają prawidłową kontrolę sygnału wyjściowego.

Sześcioczłonowa topologia przełącznika zapewniająca bezpieczeństwo w przypadku awarii – każdy kanał wyjściowy składa się z trzech par przełączników zapewniających bezpieczeństwo w przypadku awarii (po jednej parze na każdą sekcję). Każda para składa się z górnego przełącznika normalnie otwartego (N.O.) (sterowanego przez własną sekcję) oraz dolnego przełącznika normalnie zamkniętego (N.C.) (sterowanego przez sekcję poprzednią). Takie ułożenie zapewnia, że nawet po całkowitej awarii jednej sekcji pozostałe dwie sekcje nadal zasilają obciążenie.

Diagnostyka modulacji napięcia bramki – podczas gdy wyjście jest aktywne, moduł moduluje napięcie bramki każdego przełącznika (po jednym na raz) i analizuje wynikający z tego mały sygnał przemienny, aby określić opór w stanie przewodzenia, napięcie progowe oraz stan zdrowia przełącznika. Prąd obciążenia nie jest przy tym przerywany.

Automatyczne wykrywanie uszkodzeń linii – napięcie i prąd są mierzone w sposób ciągły. Wysterowane wyjścia zgłaszają stan obwodu otwartego (brak obciążenia), zwarcia (przeciążenie zablokowane) lub stan normalny. Wyjścia niesterowane opcjonalnie wykonują częściowe wysterowanie (mniej niż 2 V lub 100 mA), aby zmierzyć opór pętli; zwarcie (opór < 40 Ω) jest wykrywane i zgłaszane.

Przełączniki awaryjne grupowe – każda grupa zasilania (8 kanałów) zawiera potrójny, równoległy przełącznik awaryjny grupowy (po jednym na każdą warstwę). Jeśli dwie lub więcej warstw wykryje, że dane wyjście nie może zostać wyłączone (zablokowane w stanie włączenia), dowolna warstwa może wydać polecenie otwarcia własnego przełącznika awaryjnego grupowego (GFSS) oraz przełączników dwóch pozostałych warstw. Jeśli działają dwie warstwy, ostatni pozostający przełącznik GFSS otwiera się, co powoduje wyłączenie całej grupy.

Sekwencja zdarzeń (SOE) – moduł oznacza znacznikami czasowymi każdą zmianę stanu wyjścia (włączenie → wyłączenie, wyłączenie → włączenie) z rozdzielczością 1 ms. Po zapytaniu przez procesor TMR znacznik czasowy oraz nowy stan są przesyłane i zapisywane w systemowym dzienniku zdarzeń sekwencyjnych (SOE).

Monitorowanie czynności serwisowych – napięcia wewnętrzne (szyna tylna 24 V, zasilanie płytek 8 V, zasilanie pola na grupę), temperatury płytek (HIU, FIU na grupę) oraz pobór prądu są ciągle mierzone i raportowane za pośrednictwem rejestrów obsługi technicznej (Rack 7) w celach diagnostycznych.

Przełączenie aktywny / stan gotowości – gdy dodatkowy moduł T8461C jest zainstalowany w gnieździe towarzyszącym, procesor TMR przeszkala moduł w stanie gotowości. Po wykryciu usterki w module aktywnym procesor wykonuje przełączenie bez przerywania pracy: moduł w stanie gotowości jest konfigurowany, dane dynamicznego przełączenia (COD) są przesyłane, a moduł w stanie gotowości staje się aktywny bez przerwy w sygnale wyjściowym.

Zachowanie przy zimnym starcie – po instalacji moduł uruchamia się, jest przeszkolony przez procesor, a następnie dioda LED Run świeci kolorami pomarańczowymi. Wyjścia nie są zasilane. Naciśnięcie przycisku resetu usterki procesora powoduje przejście modułu w stan aktywny (diode LED Run świeci zielono) i wyjścia podążają za logiką aplikacji.