Цифровой выходной модуль TRICONEX Tricon TMR 3604E, готов к отправке

Трубы TRICONEX 3604E является цифровым выходным модулем высокой плотности с тройным резервированием (TMR), предназначенным для Tricon системы безопасности. Модуль 3604E управляет 16 независимыми выходами постоянного тока 24 В с непрерывным током 2 А на канал. Каждый выход поддерживается тремя независимыми измерительными цепями, выполняющими аппаратное голосование «два из трёх» (2oo3), что маскирует отказ одной цепи и предотвращает ложные срабатывания. Встроенные средства диагностики включают непрерывное самотестирование, контроль напряжения по цепи обратной связи, обнаружение обрывов и коротких замыканий, а также индивидуальные аварийные сигналы «НАГРУЗКА/ПРЕДОХРАНИТЕЛЬ» для каждого канала. Имеет сертификат соответствия IEC 61508 SIL 3 , этот TRICONEX 3604E поддерживает горячую замену, работает от широкого диапазона напряжения внешнего питания (22–45 В постоянного тока) и совместим с несколькими вариантами внешних терминальных панелей (ETP). Применяется по всему миру в системах аварийного останова (ESD), противопожарных и газовых системах (F&G), системах управления горелками (BMS) и системах управления турбинами в нефтегазовой, нефтехимической, энергетической и фармацевтической отраслях.

Системы аварийного отключения (ESD) — управляет критически важными для безопасности соленоидными клапанами, сбросными клапанами и аварийными запорными клапанами на нефтеперерабатывающих заводах, заводах по производству СПГ, в химических реакторах и на морских платформах

Противопожарная и газовая защита (F&G) — подаёт питание на клапаны дождевых оросителей, звуковые/визуальные сигнальные устройства, заслонки вентиляции и цепи запуска систем пожаротушения при обнаружении газа или пламени

Системы управления горелками (BMS) — управляет клапанами аварийного отключения пламени, продувочными заслонками, трансформаторами розжига и реле аварийного отключения подачи топлива для обеспечения безопасности котлов и печей

Управление турбиной и защита от превышения частоты вращения — управляет соленоидами аварийного отключения при превышении частоты вращения, аварийными цепями останова, отключением систем смазки и исполнительными механизмами регуляторов для газовых и паровых турбин

Управление технологическими процессами с высокой степенью надёжности — управляет критическими конечными элементами, такими как пускатели электродвигателей, клапаны предотвращения помпажа компрессоров, цепи останова насосов и блокировки нагревателей

Фармацевтическое и биотехнологическое производство — управляет аварийными клапанами реакторов периодического действия, цепями очистки на месте (CIP) и системами блокировки герметичности в соответствии с требованиями безопасности уровня SIL-3

Тройная модульная избыточность (TMR) с голосованием по принципу «два из трёх» — три независимых выходных контура на каждый канал; сбой любого отдельного контура автоматически маскируется; оставшиеся два контура сохраняют корректное выходное состояние

Сертифицировано по IEC 61508 уровня SIL 3 — одобрен TÜV для функций безопасности с инструментальным управлением до самого высокого уровня целостности; подходит для приложений с деэнергизацией для срабатывания (безопасный отказ) и с энергоснабжением для выполнения действия

16 некоммутируемых (полностью изолированных) выходных каналов — каждый канал имеет собственное изолированное обратное соединение; между точками нет общих проводов; исключаются петли заземления и перекрёстные помехи между каналами

непрерывный ток 2 А / импульсный ток 10 А — возможность прямого управления большими электромагнитными клапанами, контакторами, реле, сигнализаторами аварийных сигналов и пускателями двигателей без использования внешних промежуточных реле

Широкий диапазон напряжения питания на стороне объекта (22–45 В постоянного тока) — совместим с номинальным напряжением 24 В постоянного тока при большой допустимой погрешности; подходит для условий промышленных колебаний напряжения питания и длинных кабельных линий

опто-галваническая изоляция 1500 В постоянного тока — изоляция между каналами и от канала к магистрали предотвращает распространение неисправностей и защищает процессор Tricon от электрических помех со стороны полевого оборудования

Постоянная онлайн-самодиагностика — цепь обратной связи по напряжению проверяет каждый выходной ключ независимо от наличия нагрузки; обнаруживает обрыв цепи (отсутствие нагрузки), короткое замыкание на питание/землю, перегрузку по току и отказ предохранителя

Обратная связь по напряжению и аварийный сигнал «НАГРУЗКА/ПРЕДОХРАНИТЕЛЬ» — активное считывание фактического выходного напряжения; любое несоответствие между заданным состоянием и измеренным напряжением вызывает аварийный сигнал на стороне полевого оборудования без необходимости внешнего контроля

Возможность горячей замены — замена модуля в режиме онлайн без отключения питания системы или остановки технологического процесса; сокращает простои при техническом обслуживании в действующих средах, критичных с точки зрения безопасности

Светодиодные индикаторы состояния на передней панели для каждого канала — визуальное индикация состояния: ВКЛ (зелёный), ВЫКЛ (выключен), неисправность НАГРУЗКИ/ПРЕДОХРАНИТЕЛЯ (жёлтый) и неисправность канала (красный); индикаторы ПРОШЁЛ, НЕИСПРАВНОСТЬ и АКТИВЕН для оценки общего состояния модуля

Механическая фиксация (ключевая система) и рычаги извлечения — модуль имеет ключевую конструкцию, предотвращающую его установку в неправильный слот шасси; рычаги извлечения обеспечивают надежную фиксацию и правильное подключение к задней панели

Совместим с несколькими внешними терминальными панелями (ETP) — совместим с общими, базовыми, невзрывозащищёнными (для взрывоопасных зон) и петлевыми терминальными панелями, обеспечивая гибкость монтажа на объекте

Расширенная диагностическая функциональность версии «E» — по сравнению с базовыми моделями 3604E предлагает расширенное контролируемое обнаружение неисправностей, включая контроль стороны нагрузки и улучшенное охват диагностики для требовательных функций безопасности

Трёхкратное управление выходами с аппаратным голосованием — каждый из 16 выходных каналов содержит три независимых цепи твёрдотельных переключателей (по одной на каждый срез TMR). Выходные данные трёх основных процессоров передаются в модуль по трёхкратной шине ввода-вывода. Четырёхкратный выходной голосующий блок модуля (2 из 3) сравнивает три сигнала; если два из них совпадают, то это значение передаётся на поле, маскируя отклонение одного из контуров.

Проверка обратной связи по напряжению с использованием петлевого возврата — выделенный аналого-цифровой преобразователь на каждый канал непрерывно измеряет фактическое выходное напряжение на полевом выводе. Измеренное значение сравнивается с заданным состоянием (ВКЛ или ВЫКЛ). Несоответствие (например, выход задан в состоянии ВЫКЛ, но напряжение присутствует, или задан в состоянии ВКЛ, но напряжение отсутствует) фиксирует аварийное сообщение «LOAD/FUSE» и включает соответствующий светодиод.

Обнаружение обрыва цепи (отсутствие нагрузки) — когда выход задан в состоянии ВЫКЛ, через полевую цепь подаётся небольшой диагностический ток. Если возвращающийся ток ниже порогового значения минимальной нагрузки (≈ 10 мА), модуль сообщает об аварии «обрыв цепи» (отсутствующая или повреждённая нагрузка). Эта функция проверяет целостность полевой проводки без подачи питания на конечный элемент.

Защита от короткого замыкания и перегрузки по току — выходной ток контролируется непрерывно. При обнаружении продолжительного превышения тока (короткого замыкания) выход блокируется, а индикатор неисправности канала активируется. Незаменяемая плавкая вставка обеспечивает абсолютную защиту от катастрофического отказа. Внешний быстродействующий предохранитель на 2,5 А (на терминальной панели) обеспечивает дополнительную защиту полевых соединительных проводов.

Непрерывная самодиагностика — модуль периодически проверяет все критические цепи: напряжения источников питания, внутренние опорные напряжения, логику голосования выходов, АЦП обратной связи по напряжению и интерфейс связи с основными процессорами. При любом диагностическом сбое загорается светодиод FAULT («Неисправность»), а состояние передаётся приложению через таблицу данных ввода-вывода.

Горячая замена — при 3604E извлекается из работающего шасси, основные процессоры обнаруживают его отсутствие и продолжают работу, используя оставшиеся исправные модули в слоте (если присутствует горячий резерв). При установке замены 3604E вставляется, система автоматически выполняет повторную инициализацию и повторное обучение модуля, восстанавливая полную функцию голосования 2 из 3 без перезагрузки питания.

Сообщение о тревоге по каналу — модуль предоставляет четыре дискретных бита состояния на канал: состояние ВКЛ./ВЫКЛ. (от приложения), состояние выходного сигнала с медианным голосованием (фактическое состояние на объекте), состояние неисправности линии (обрыв или короткое замыкание) и состояние канала (неисправность сегмента). Эти параметры отображаются в структуре данных ввода-вывода для использования в логике безопасности.

Холодный запуск и инициализация при включении питания — при включении питания модуль выполняет полную самодиагностику. При успешном прохождении теста модуль ожидает конфигурации от основного процессора. Выходы остаются обесточенными до тех пор, пока процессор не отправит команду активного выполнения. Кнопка СБРОС НЕИСПРАВНОСТИ на основном процессоре сбрасывает зафиксированные неисправности выходов после устранения неисправности на объекте.

Режим резервирования / аварийного безопасного состояния — если связь с основным процессором теряется или обнаруживается критическая внутренняя неисправность, модуль отключает все выходы (безопасное состояние по умолчанию). Состояние по умолчанию может быть переопределено в конфигурации модуля для конкретных каналов, в которых отключенное состояние не является безопасным.