Moduł wyjściowy cyfrowy TRICONEX Tricon TMR 3604E gotowy do wysyłki

The TRICONEX 3604E to moduł cyfrowego wyjścia o wysokiej gęstości z trójkrotną redundancją modularną (TMR), zaprojektowany do systemu zabezpieczającego z instrumentacją bezpieczeństwa (SIS). Tricon steruje 16 niezależnymi wyjściami 24 Vdc z prądem ciągłym 2 A na kanał. Każde wyjście jest wspierane przez trzy niezależne obwody pomiarowe, które wykonują sprzętowe głosowanie typu „dwa spośród trzech” (2oo3), maskując awarię pojedynczego obwodu i zapobiegając fałszywym wyłączeniom. Diagnostyka wbudowana obejmuje ciągłe samotesty, pętlę zwrotną napięcia, wykrywanie obwodów otwartych i zwartych oraz alarmy LOAD/FUSE dla każdego kanału. 3604E certyfikowany zgodnie z IEC 61508 SIL 3 , TRICONEX 3604E obsługuje wymianę pod napięciem (hot-swap), przyjmuje szeroki zakres napięcia zasilania zewnętrznego (22–45 Vdc) oraz jest kompatybilny z wieloma opcjami zewnętrznych paneli końcowych (ETP). Jest stosowany na całym świecie w aplikacjach systemów awaryjnego zatrzymania (ESD), wykrywania pożaru i gazów (F&G), zarządzania palnikami (BMS) oraz sterowania turbinami w przemyśle naftowym i gazowniczym, petrochemicznym, energetycznym oraz farmaceutycznym.

Systemy awaryjnego zatrzymania (ESD) — steruje zaworami elektromagnetycznymi krytycznymi pod względem bezpieczeństwa, zaworami odpływowymi oraz awaryjnymi zaworami blokującymi w rafineriach, instalacjach LNG, reaktorach chemicznych i platformach morskich

Ochrona przed pożarem i gazem (F&G) — aktywuje zawory deszczowe gaśnicze, sygnały dźwiękowe/wizualne, przepustnice wentylacyjne oraz obwody uruchamiania systemów gaszenia po wykryciu gazu lub płomienia

Systemy zarządzania palnikami (BMS) — kontroluje zawory bezpieczeństwa zapłonu płomienia, przepustnice oczyszczania (purge), transformatory zapłonowe oraz przekaźniki awaryjnego wyłączenia paliwa w celu zapewnienia bezpieczeństwa kotłów i pieców

Sterowanie turbinami i ochrona przed przekroczeniem prędkości obrotowej — steruje elektromagnesami wyzwalającymi przekroczenie prędkości obrotowej, obwodami awaryjnego zatrzymania, urządzeniami odłączającymi system smarowania oraz siłownikami regulatora dla turbin gazowych i parowych

Sterowanie procesem o wysokiej niezawodności – steruje kluczowymi elementami końcowymi, takimi jak uruchamiacze silników, zawory zapobiegawcze przeciwprzepływowi w kompresorach, obwody zatrzymania pomp oraz blokady bezpieczeństwa pieców

Produkcja farmaceutyczna i biotechnologiczna – kontroluje zawory bezpieczeństwa reaktorów partii, obwody czyszczenia w miejscu (CIP) oraz systemy blokad izolacyjnych zgodnie z logiką bezpieczeństwa o stopniu integralności SIL‑3

Potrójna redundancja modularna (TMR) z głosowaniem 2oo3 – trzy niezależne obwody wyjściowe na kanał; awaria pojedynczego obwodu jest automatycznie maskowana; pozostałe dwa obwody zachowują prawidłowy stan wyjścia

Certyfikowany zgodnie z normą IEC 61508 na poziomie SIL 3 – zatwierdzony przez TÜV do realizacji funkcji zabezpieczających instrumentowo (SIF) na najwyższym poziomie integralności; nadaje się do aplikacji typu de-energise-to-trip (bezpieczny tryb awaryjny przy odcięciu zasilania) oraz energise-to-act (aktywacja przy załączeniu zasilania)

16 niepołączonych (pełnie izolowanych) kanałów wyjściowych – każdy kanał ma własny izolowany przewód powrotny; brak wspólnego okablowania między punktami; eliminuje pętle uziemienia oraz zakłócenia międzykanałowe

prąd ciągły 2 A / prąd szczytowy 10 A – możliwość bezpośredniego sterowania dużymi zaworami elektromagnetycznymi, stycznikami, przekaźnikami, sygnalizatorami alarmowymi oraz rozruchami silników bez konieczności stosowania dodatkowych przekaźników pośredniczących

Szeroki zakres napięcia roboczego (22–45 Vdc) – akceptuje zasilanie nominalne 24 Vdc z dużą tolerancją; nadaje się do warunków przemysłowych charakteryzujących się dużymi wahaniemi napięcia oraz długimi odcinkami kabli

opto-galwaniczna izolacja 1500 Vdc – izolacja między kanałami oraz między kanałem a szyną tylną zapobiega rozprzestrzenianiu się uszkodzeń i chroni procesor Tricon przed zakłóceniami elektrycznymi po stronie pola

Ciągła diagnostyka w trybie online – obwód zwrotny napięcia weryfikuje niezależnie każdy przełącznik wyjściowy bez względu na obecność obciążenia; wykrywa przerwę obwodu (brak obciążenia), zwarcie do zasilania/ziemi, przewiążenie oraz awarię bezpiecznika

Zwrot napięcia i alarm LOAD/FUSE – aktywne odczytywanie rzeczywistego napięcia wyjściowego; każda niezgodność między stanem poleceniem a zmierzonym napięciem powoduje generowanie alarmu po stronie pola bez konieczności stosowania zewnętrznego czujnika

Możliwość wymiany pod napięciem – wymiana modułu w trybie online bez wyłączania zasilania systemu ani przerywania procesu; zmniejsza czas postoju konieczny do konserwacji w działających środowiskach krytycznych pod względem bezpieczeństwa

Wskaźniki LED na panelu czołowym dla każdego kanału – wizualne sygnalizowanie stanu: WŁĄCZONY (zielony), WYŁĄCZONY (brak świecenia), awaria obciążenia/fuse (pomarańczowy) oraz awaria kanału (czerwony); diody PASS (prawidłowe działanie), FAULT (awaria) i ACTIVE (aktywny) sygnalizujące ogólny stan zdrowia modułu

Mechaniczne kodowanie i dźwignie wypychające – moduł jest zakodowany, aby zapobiec jego włożeniu do niewłaściwego gniazda w szafie; dźwignie wypychające zapewniają bezpieczne osadzenie i prawidłowe połączenie z płytką tylną

Zgodny z wieloma zewnętrznymi panelami końcowymi (ETP) – działa z panelami końcowymi typu wspólnego, podstawowymi, nieiskrzącymi (dla stref zagrożenia wybuchem) oraz z panelami końcowymi typu loop-back, umożliwiając elastyczne prowadzenie okablowania w terenie

Rozszerzone diagnostyki wersji „E” – w porównaniu z modelami podstawowymi 3604E oferta zaawansowanej, nadzorowanej detekcji błędów, w tym monitorowania strony obciążenia oraz poprawionej objętości diagnostycznej dla wymagających funkcji bezpieczeństwa

Sterowanie wyjściem z potrojeniem i głosowaniem sprzętowym – każdy z 16 kanałów wyjściowych zawiera trzy niezależne obwody przełączników stanu stałego (po jednym na każdą warstwę TMR). Dane wyjściowe z trzech głównych procesorów są przesyłane do modułu poprzez potrojoną magistralę wejścia/wyjścia. Czworokrotny układ głosujący wyjść w module (2 z 3) porównuje trzy sygnały; jeśli dwa z nich się zgadzają, wartość ta jest przekazywana do obwodu zewnętrznego, maskując pojedynczy rozbieżny obwód.

Weryfikacja odczytu zwrotnego napięcia – dedykowany przetwornik analogowo-cyfrowy dla każdego kanału ciągle mierzy rzeczywiste napięcie wyjściowe na zacisku obwodu zewnętrznego. Pomiar jest porównywany ze stanem polecenia (WŁĄCZ lub WYŁĄCZ). Niezgodność (np. wyjście polecane jako wyłączone, ale napięcie obecne, lub polecane jako włączone, ale napięcie brakujące) powoduje załączenie alarmu LOAD/FUSE oraz zapalenie odpowiedniej diody LED.

Wykrywanie rozwarcia (brak obciążenia) – gdy wyjście jest polecane do wyłączenia, przez obwód pola wstrzykiwany jest niewielki prąd diagnostyczny. Jeśli prąd powrotny jest poniżej progowego minimalnego obciążenia (około 10 mA), moduł zgłasza usterkę obwodu otwartego (brakujące lub uszkodzone obciążenie). Ta funkcja sprawdza integralność okablowania pola bez włączania ostatecznego elementu.

Ochrona przed zwarciami i przepięciami prądowymi – prąd wyjściowy jest monitorowany w sposób ciągły. W przypadku wykrycia trwałego przekroczenia prądu (zwarcie) wyjście zostaje zablokowane w stanie wyłączenia, a wskaźnik usterki kanału zostaje aktywowany. Niezamienialny bezpiecznik topikowy zapewnia bezwzględną ochronę przed katastrofalnym uszkodzeniem. Zewnętrzny szybko działający bezpiecznik 2,5 A (umieszczony na panelu zaciskowym) zapewnia dodatkową ochronę okablowania pola.

Ciągła autodiagnostyka – moduł okresowo testuje wszystkie kluczowe obwody: napięcia zasilania, wewnętrzne napięcia odniesienia, logikę głosowania wyjść, przetwornik ADC z pętlą zwrotną napięcia oraz interfejs komunikacyjny z głównymi procesorami. Każde niepowodzenie diagnostyczne powoduje zaświecenie diody FAULT oraz raportowanie stanu do aplikacji poprzez tabelę danych wejścia/wyjścia.

Obsługa gorącej wymiany – gdy 3604E jest usuwany z działającego szkieletu, główne procesory wykrywają jego brak i kontynuują pracę przy użyciu pozostałych sprawnych modułów w gnieździe (jeśli dostępny jest moduł zapasowy typu hot-spare). Po włożeniu nowego 3604E system automatycznie ponownie inicjalizuje i ponownie kalibruje moduł, przywracając pełną funkcjonalność głosowania 2oo3 bez konieczności cyklu zasilania.

Raportowanie alarmów na poziomie kanału – moduł zapewnia cztery dyskretne bity statusu na kanał: stan WŁĄCZONY/WYŁĄCZONY (z aplikacji), zmedianowany stan wyjścia (rzeczywisty stan pola), stan usterki linii (obwód otwarty lub zwarcie) oraz stan kondycji kanału (usterka segmentu). Są one mapowane do struktury danych wejścia/wyjścia w celu wykorzystania w logice bezpieczeństwa.

Zimny start i inicjalizacja przy włączeniu zasilania – przy włączeniu zasilania moduł wykonuje pełny samotest. W przypadku jego pomyślnego zakończenia moduł oczekuje na konfigurację od głównego procesora. Wyjścia pozostają odenergetyzowane, dopóki procesor nie wyśle aktywnego polecenia uruchomienia. Przycisk RESET USTERKI na głównym procesorze kasuje zablokowane usterki wyjść po usunięciu usterki pola.

Stan awaryjny / stan bezpieczny – w przypadku utraty komunikacji z głównym procesorem lub wykrycia krytycznego wewnętrznego błędu moduł odłącza wszystkie wyjścia (domyślne bezpieczne stan). Domyślny stan można nadpisać w konfiguracji modułu dla określonych kanałów, w których stan odłączony nie jest stanem bezpiecznym.