Módulo de Saída Digital do Sistema de Segurança Confiável ICS TRIPLEX T8461C Pronto para Envio

O ICS TRIPLEX T8461C é um módulo confiável de saída digital TMR 24 Vcc / 48 Vcc que aciona 40 dispositivos de campo independentes. Cada canal de saída utiliza circuitos triplo redundantes com votação por hardware 2-de-3 (2oo3), eliminando pontos únicos de falha. Os diagnósticos embutidos incluem monitoramento automático de linha (detecção de circuito aberto/curto-circuito), proteção contra sobrecorrente sem fusíveis externos e gravação de Sequência de Eventos (SOE) com resolução de 1 ms. O T8461C suporta substituição sob carga (hot-swap) por meio de configurações de Companion Slot ou SmartSlot e é certificado pelo TÜV conforme IEC 61508 SIL 3, tornando-o ideal para as funções instrumentadas de segurança mais exigentes em sistemas de desligamento de emergência (ESD) e de proteção contra incêndio e gases (F&G).

Sistemas de Parada de Emergência (ESD) – controle direto de válvulas solenoides críticas para a segurança, válvulas de descarga e relés de desligamento em refinarias, usinas de GNL e instalações químicas

Proteção contra Incêndio e Gases (F&G) – acionamento de equipamentos de combate a incêndios (aspersores, válvulas de chuva), alarmes sonoros/visuais e dampers de ventilação

Sistemas de Gerenciamento de Queimadores (BMS) – energização de válvulas de corte de segurança contra chama e início de ciclos de purga de queimadores em caldeiras e fornos

Controle de Turbina – acionamento de solenoides de desligamento por excesso de velocidade, circuitos de parada de emergência e interrupção do sistema de lubrificação para turbinas a gás e a vapor

Controle de Processo de Alta Integridade – controle de atuadores críticos em reatores em batelada, válvulas de bloqueio em dutos e sistemas anti-sobrecarga de compressores

Configurações SmartSlot / Companion Slot – fornecimento de controle de saída não redundante 1oo1, redundante 1oo2 ou substituível em operação dentro de um chassis Trusted I/O

40 canais de saída TMR – 40 saídas digitais totalmente redundantes triplo-modulares, cada uma com matriz de comutação de seis elementos votados

Certificado IEC 61508 SIL 3 – aprovado pelo TÜV para funções instrumentadas de segurança com tolerância a falhas de primeira falha e comportamento de falha segura na segunda falha

Operação selecionável em 24 Vcc ou 48 Vcc – Tensão de saída configurável por canal via software (faixa de 18–56 Vcc)

Monitoramento automático da linha – Detecção de circuito aberto e curto-circuito por canal; falhas em vazio reportadas à aplicação

Proteção automática contra sobrecorrente – Limitação eletrônica de corrente por canal e proteção contra falhas por curto-circuito com trava automática – não são necessários fusíveis externos

isolação ópto-galvânica de 2500 V – entre o lado de campo, o lado lógico e o Barramento Inter-Módulo

Sequência de Eventos (SOE) embarcada – Registro de eventos com resolução de 1 ms para cada mudança de estado de saída

Capacidade de troca a quente – substituição de módulo online usando o Slot Companheiro dedicado (adjacente) ou o SmartSlot (espaço reservado compartilhado)

Cinco grupos isolados de alimentação – cada grupo de oito saídas possui alimentação e retorno de campo independentes; os grupos são isolados com dupla isolação até 50 V

Diagnóstico abrangente em tempo real – autoteste contínuo dos interruptores de saída, monitoramento da modulação de porta, detecção de falha de travamento na posição ligado ou desligado

Indicadores LED no Painel Frontal – status por canal (ligado/desligado, falha na linha, falha no canal), além de LEDs indicadores do estado do módulo (saudável, ativo, em espera, instruído)

Tratamento de falhas TMR – primeira falha: tolerante a falhas (o sistema continua operando); segunda falha: falha segura (o grupo de saídas é desenergizado via interruptor de falha segura do grupo)

Amplo intervalo de temperatura padrão: 0 °C a +60 °C; ampliado: –40 °C a +70 °C (T8461C)

votação de saídas 2-de-3 (2oo3) – três fatias independentes de processador (A, B, C) recebem, cada uma, dados de saída do Processador TMR Confiável; um votador de hardware seleciona o valor majoritário. Se uma fatia falhar ou divergir, as duas fatias restantes mantêm o controle correto da saída.

Topologia de interruptor de segurança contra falhas de seis elementos – cada canal de saída é construído com três pares de interruptores de segurança contra falhas (um par por fatia). Cada par compreende um interruptor superior normalmente aberto (N.A.) (controlado pela própria fatia) e um interruptor inferior normalmente fechado (N.F.) (controlado pela fatia a montante). Essa configuração garante que, mesmo após a falha completa de uma fatia, as duas fatias restantes continuem energizando a carga.

Diagnóstico de modulação da tensão de porta – enquanto a saída está energizada, o módulo modula a tensão de porta de cada interruptor (um de cada vez) e analisa o pequeno sinal CA resultante para determinar a resistência de condução, a tensão de limiar e o estado de saúde do interruptor. A corrente de carga não é interrompida.

Detecção automática de falhas na linha – A tensão e a corrente são medidas continuamente. As saídas energizadas relatam circuito aberto (sem carga), curto-circuito (sobrecorrente travada) ou operação normal. As saídas desenergizadas podem, opcionalmente, realizar uma energização parcial (menos de 2 V ou 100 mA) para medir a resistência do laço; um curto-circuito (resistência < 40 Ω) é detectado e relatado.

Interruptores de segurança por grupo – Cada grupo de alimentação (8 canais) inclui um interruptor de segurança por grupo em paralelo triplo (um por fatia). Se duas ou mais fatias detectarem que uma saída não pode ser desenergizada (presa ligada), qualquer fatia pode comandar seu próprio GFSS e os das outras duas fatias para abrir. Se duas fatias agirem, o último GFSS remanescente abre, desenergizando todo o grupo.

Sequência de eventos (SOE) – O módulo registra um carimbo de data e hora para cada mudança de estado da saída (ligado→desligado, desligado→ligado) com resolução de 1 ms. Quando consultado pelo Processador TMR, o carimbo de data e hora e o novo estado são enviados e gravados no log de eventos sequenciais (SOE) do sistema.

Monitoramento de manutenção – tensões internas (placa de fundo de 24 V, alimentações de módulo de 8 V, alimentação de campo por grupo), temperaturas das placas (HIU, FIU por grupo) e consumo de corrente são continuamente medidos e relatados por meio de registradores de manutenção (Rack 7) para fins de diagnóstico.

Mudança Ativo / Em Espera – quando um T8461C secundário é instalado em um Slot Complementar, o Processador TMR instrui o módulo em espera. Após detecção de falha no módulo ativo, o processador executa uma mudança sem interrupção: o módulo em espera é configurado, os dados dinâmicos de mudança (COD) são transferidos e o módulo em espera passa ao estado ativo sem interrupção na saída.

Comportamento de inicialização a frio – após a instalação, o módulo inicializa, é instruído pelo processador e, em seguida, o LED de Operação acende na cor âmbar. As saídas não são energizadas. Pressionar o botão de reinicialização de falha do processador coloca o módulo no estado ativo (LED de Operação verde) e as saídas seguem a lógica da aplicação.