Цифровой выходной модуль надёжной системы безопасности ICS TRIPLEX T8461C, готов к отправке

Трубы ICS TRIPLEX T8461C является надежным цифровым выходным модулем TMR на 24 В постоянного тока / 48 В постоянного тока, управляющим 40 независимыми полевыми устройствами. Каждый выходной канал использует тройное резервирование с аппаратным голосованием «два из трёх» (2oo3), что исключает единичные точки отказа. Встроенные средства диагностики включают автоматический контроль линии (обнаружение обрыва/короткого замыкания), защиту от перегрузки по току без внешних предохранителей и регистрацию последовательности событий (SOE) с разрешением 1 мс. Модуль T8461C поддерживает горячую замену через слот Companion Slot или SmartSlot и сертифицирован TÜV в соответствии с IEC 61508 SIL 3, что делает его идеальным решением для самых требовательных функций безопасности в системах аварийного отключения (ESD) и пожарной и газовой защиты (F&G).

Системы аварийного отключения (ESD) — прямое управление критически важными для безопасности электромагнитными клапанами, аварийными клапанами сброса и реле отключения в нефтеперерабатывающих заводах, заводах по производству СПГ и химических предприятиях

Противопожарная и газовая защита (F&G) – приведение в действие противопожарного оборудования (спринклеров, дождевых клапанов), звуковых/визуальных сигнализаторов и заслонок вентиляции

Системы управления горелками (BMS) – подача питания на запорные клапаны безопасности пламени и запуск циклов продувки горелок в котлах и печах

Управление турбиной – управление соленоидами аварийного отключения при превышении частоты вращения, аварийными цепями останова и отключением систем смазки для газовых и паровых турбин

Управление технологическими процессами с высокой степенью надёжности – управление критически важными исполнительными механизмами в реакторах периодического действия, запорных клапанах трубопроводов и системах предотвращения помпажа компрессоров

Конфигурации слотов SmartSlot / Companion Slot – обеспечение нерезервированного однократного (1oo1), резервированного двукратного (1oo2) или заменяемого в режиме онлайн управления выходами в шасси доверенных входов/выходов (Trusted I/O)

40 каналов выходных сигналов TMR – 40 полностью тройных модульно-избыточных цифровых выходов, каждый из которых оснащён шестиеlementным голосующим коммутационным массивом

Сертифицировано по IEC 61508 уровня SIL 3 – одобрено TÜV для функций безопасности с устойчивостью к первому отказу и поведением «отказ в безопасное состояние» при втором отказе

Выбор напряжения питания: 24 В постоянного тока или 48 В постоянного тока — программно настраиваемое выходное напряжение для каждого канала (диапазон от 18 до 56 В постоянного тока)

Автоматический контроль линии — обнаружение обрыва и короткого замыкания для каждого канала; неисправности при отсутствии нагрузки передаются в приложение

Автоматическая защита от перегрузки по току — электронное ограничение тока для каждого канала и самоблокирующаяся защита от короткого замыкания — внешние предохранители не требуются

опто-галваническая изоляция 2500 В — между полевой стороной, логической стороной и межмодульной шиной

Встроенная фиксация последовательности событий (SOE) — регистрация событий с разрешением 1 мс для каждого изменения состояния выхода

Возможность горячей замены – замена модуля в режиме онлайн с использованием выделенного слота Companion (смежного) или слота SmartSlot (общего резервного)

Пять изолированных групп питания – каждая группа из восьми выходов имеет независимое питание и возврат по полю; группы изолированы с двойной изоляцией до 50 В

Полная диагностика в режиме онлайн – непрерывное самотестирование выходных переключателей, контроль модуляции управляющего сигнала затвора, обнаружение залипания в состоянии «включено» или «выключено»

Светодиодные индикаторы на передней панели – статус каждого канала (включён/выключен, авария линии, авария канала), а также индикация исправного состояния модуля, активного режима, режима ожидания и обучения посредством светодиодов

Обработка отказов в тройной модульной резервной системе (TMR) – при первом отказе система остаётся отказоустойчивой (работа продолжается); при втором отказе система переходит в безопасный режим (группа выходов обесточивается через переключатель безопасного отключения группы)

Широкий диапазон температур стандартный диапазон: от 0 °C до +60 °C; расширенный диапазон: от –40 °C до +70 °C (модель T8461C)

голосование выходов по принципу «два из трёх» (2oo3) — три независимых процессорных сегмента (A, B, C), каждый из которых получает выходные данные от доверенного процессора TMR; аппаратный голосующий блок выбирает значение, совпадающее у большинства. Если один из сегментов выходит из строя или начинает давать расхождения, оставшиеся два сегмента обеспечивают корректное управление выходным сигналом.

Шестиеlementная отказобезопасная топология переключателя — каждый выходной канал построен как три отказобезопасные пары переключателей (по одной паре на сегмент). Каждая пара состоит из нормально разомкнутого (Н.Р.) верхнего переключателя (управляемого соответствующим сегментом) и нормально замкнутого (Н.З.) нижнего переключателя (управляемого предыдущим по цепи сегментом). Такая конфигурация гарантирует, что даже после полного отказа одного из сегментов оставшиеся два сегмента продолжают подавать питание на нагрузку.

Диагностика модуляции напряжения на затворе — при подаче выходного сигнала модуль поочерёдно модулирует напряжение на затворе каждого переключателя и анализирует результирующий малый переменный ток для определения сопротивления в открытом состоянии, порогового напряжения и состояния переключателя. Ток нагрузки при этом не прерывается.

Автоматическое обнаружение неисправностей линии — напряжение и ток измеряются непрерывно. Включённые выходы сообщают об обрыве цепи (отсутствие нагрузки), коротком замыкании (срабатывание защиты от перегрузки по току) или нормальном состоянии. Выключенные выходы опционально выполняют частичное включение (менее 2 В или 100 мА) для измерения сопротивления контура; при обнаружении короткого замыкания (сопротивление < 40 Ом) формируется соответствующее сообщение.

Групповые аварийные выключатели — каждая силовая группа (8 каналов) включает тройной параллельный групповой аварийный выключатель (по одному на слайс). Если два или более слайса обнаруживают, что выход невозможно выключить («залипание» в состоянии «включено»), любой из слайсов может отправить команду на отключение своего собственного ГАВ, а также ГАВ двух других слайсов. При срабатывании двух слайсов последний оставшийся ГАВ размыкается, полностью обесточивая всю группу.

Последовательность событий (SOE) — модуль фиксирует временную метку каждого изменения состояния выхода («включено» → «выключено», «выключено» → «включено») с разрешением 1 мс. При опросе процессором ТМР временная метка и новое состояние передаются и записываются в системный журнал SOE.

Контроль служебных параметров – внутренние напряжения (24 В — шина, 8 В — питание слайсов, питание полей по группам), температуры плат (HIU, FIU по группам) и потребляемый ток непрерывно измеряются и передаются через регистры служебного мониторинга (стойка 7) в диагностических целях.

Переключение между активным и резервным режимами – при установке вторичного модуля T8461C в слот сопутствующего модуля процессор TMR обучает резервный модуль. При обнаружении неисправности в активном модуле процессор выполняет плавное переключение: резервный модуль конфигурируется, передаются динамические данные переключения (COD), и резервный модуль становится активным без прерывания выходных сигналов.

Поведение при холодном старте – после установки модуль запускается, проходит обучение от процессора, после чего светодиод состояния «Run» загорается янтарным цветом. Выходы не подключены к нагрузке. Нажатие кнопки сброса аварийного состояния процессора переводит модуль в активный режим (светодиод «Run» зелёный), и выходы начинают следовать логике приложения.