ตัวควบคุม ELFD ของ GE พร้อมตัวรองรับรุ่น 8851-LC-MT ของใหม่แท้

The 8851-LC-MT เป็นตัวควบคุมลอจิกความปลอดภัย (SafetyNet Logic Controller) จากแพลตฟอร์ม PAC8000 ของ GE Fanuc ซึ่งออกแบบมาเพื่อประมวลผลลอจิกการควบคุมที่เกี่ยวข้องกับความปลอดภัยอย่างสำคัญในสภาพแวดล้อมที่ต้องสอดคล้องตามมาตรฐาน SIL 2 ตามข้อกำหนด IEC 61508 8851-LC-MT จัดเก็บและรันโปรแกรมแอปพลิเคชันด้านความปลอดภัยที่ดาวน์โหลดมาจากซอฟต์แวร์ Workbench 8851-LC-MT จัดการเส้นทางการสื่อสารหลายเส้นทางพร้อมกัน — สื่อสารกับโมดูล I/O ผ่าน railbus ภายในตัว ส่งผ่านข้อมูลแบบ peer-to-peer กับตัวควบคุม SafetyNet ตัวอื่นๆ ผ่าน Ethernet ความเร็วสูงแบบคู่สำรอง (dual-redundant) และเชื่อมต่อกับอุปกรณ์แบบอนุกรมระยะไกล 8851-LC-MT รองรับการสำรองตัวควบคุมแบบเลือกได้ (optional controller redundancy) พร้อมการถ่ายโอนแบบไม่สะดุด (bumpless transfer) เพื่อให้มั่นใจว่าระบบจะดำเนินงานต่อเนื่องแม้ในระหว่างเหตุการณ์การเปลี่ยนไปใช้ตัวสำรอง (failover) 8851-LC-MT มอบประสิทธิภาพในการประมวลผลลอจิกความปลอดภัยที่แข็งแกร่งและมีความสมบูรณ์สูงสำหรับแอปพลิเคชันระบบอัตโนมัติอุตสาหกรรมที่มีความต้องการสูง

ระบบหยุดฉุกเฉิน (Emergency Shutdown Systems: ESD) ที่ต้องการระดับความสมบูรณ์ด้านความปลอดภัย (Safety Integrity Level: SIL) ระดับ 2

ระบบตรวจจับและบรรเทาเหตุเพลิงไหม้และก๊าซ (Fire and Gas: F&G)

ระบบจัดการเตาเผา (BMS) สำหรับการควบคุมการเผาไหม้

ระบบป้องกันความเร็วเกินของกังหันและการควบคุมลำดับการสตาร์ต/หยุดอย่างปลอดภัย

ระบบล็อกความปลอดภัยในอุตสาหกรรมกระบวนการ (โรงงานปิโตรเคมี โรงกลั่นน้ำมัน และโรงงานเคมี)

ตรรกะความปลอดภัยสำหรับการผลิตพลังงาน (กังหันก๊าซ กังหันไอน้ำ และกังหันแบบผสม)

ระบบควบคุมความปลอดภัยสำหรับสายพานลำเลียงและระบบจัดการวัสดุ

การตรวจสอบความปลอดภัยของเซลล์การทำงานหุ่นยนต์และการจำกัดความเร็ว/ตำแหน่งอย่างปลอดภัย

ระบบป้องกันเครื่องจักร (เครื่องกด เครื่องม้วน และเครื่องอัดรีด)

ระบบอัตโนมัติเพื่อความปลอดภัยบนแท่นขุดเจาะนอกชายฝั่งและการควบคุมหัวบ่อน้ำมัน

ระบบล็อกความปลอดภัยสำหรับการผลิตยา

การตรวจสอบความปลอดภัยบนสายการประกอบยานยนต์

ระบบความปลอดภัยสำหรับการบำบัดน้ำและน้ำเสีย

ตัวควบคุมความปลอดภัยที่ได้รับการรับรอง SIL 2: สอดคล้องตามมาตรฐาน IEC 61508 อย่างสมบูรณ์ โดยใช้สถาปัตยกรรมความปลอดภัยแบบ 1oo1D (หนึ่งจากหนึ่งพร้อมระบบวินิจฉัย) เพื่อความน่าเชื่อถือสูงในการดำเนินการที่มีความสำคัญต่อความปลอดภัย .

อีเธอร์เน็ตความเร็วสูงแบบคู่ซ้ำซ้อนพร้อมสายไฟเบอร์ออปติกหัวต่อ LC: ติดตั้งพอร์ตไฟเบอร์ออปติกอิสระสองพอร์ต (หัวต่อ LC, ความยาวคลื่น 1310 นาโนเมตร) ที่รองรับความเร็ว 10/100/1000 Mbps ซึ่งทำงานขนานกัน สถาปัตยกรรมแลนแบบคู่ซ้ำซ้อนนี้รับประกันการสื่อสารที่ทนต่อข้อผิดพลาด — หากเส้นทางใดเส้นทางหนึ่งล้มเหลว ปริมาณข้อมูลจะเปลี่ยนเส้นทางไปยังเส้นทางที่ใช้งานได้ทันที โดยไม่หยุดชะงักฟังก์ชันความปลอดภัย .

ตัวควบคุมแบบซ้ำซ้อนเพิ่มเติมพร้อมการโอนย้ายแบบไร้สะดุด (Bumpless Transfer): สามารถใช้ตัวควบคุมสองตัวทำงานเป็นคู่แบบมาสเตอร์-สแตนด์บายได้ เมื่อตัวควบคุมมาสเตอร์ล้มเหลว ตัวควบคุมสแตนด์บายจะเข้ารับบทบาททันทีแบบไร้สะดุด (bumpless transfer) โดยไม่ส่งผลกระทบต่อค่าเอาต์พุตของกระบวนการ ทำให้ความสามารถในการใช้งานของระบบสูงสุด .

การสื่อสารความปลอดภัยแบบเพียร์-ทู-เพียร์ (SafetyNetP2P): ได้รับการรับรองสำหรับแอปพลิเคชัน SIL 2 คุณลักษณะนี้ช่วยให้ 8851-LC-MT ตัวควบคุมสามารถแลกเปลี่ยนข้อมูลความปลอดภัยโดยตรงผ่านเครือข่ายอีเธอร์เน็ตโดยไม่จำเป็นต้องใช้เซิร์ฟเวอร์กลาง — ทำให้สามารถใช้ตรรกะความปลอดภัยแบบกระจาย (เช่น การล็อกเชื่อมโยงระหว่างอุปกรณ์) ได้กับอุปกรณ์ที่แยกจากกันทางกายภาพ .

การวินิจฉัยภายในอย่างครอบคลุม (สถาปัตยกรรม 1oo1D): ตัวควบคุมตรวจสอบสุขภาพของตนเองอย่างต่อเนื่อง — โดยตรวจสอบหน่วยความจำโปรแกรม ความสมบูรณ์ของบัส I/O สถานะการสื่อสาร และแรงดันไฟฟ้าภายใน ทันทีที่ตรวจพบข้อผิดพลาดใด ๆ ตัวควบคุมจะเข้าสู่สถานะปลอดภัยที่กำหนดไว้ทันที .

สามารถถอดและเปลี่ยนขณะระบบยังทำงานอยู่ (Hot-Swappable) และบำรุงรักษาได้ขณะระบบกำลังทำงาน (Live Maintainable): The 8851-LC-MT สามารถถอดและเปลี่ยนตัวควบคุมได้ในขณะที่ระบบยังคงทำงานอยู่ — แม้ในพื้นที่อันตราย เช่น พื้นที่ Class I, Division 2 หรือ Zone 2 — ซึ่งช่วยหลีกเลี่ยงการหยุดการผลิตระหว่างการบำรุงรักษาหรือการอัปเกรด .

ความสามารถในการส่งผ่านสัญญาณ HART (HART Pass-Through Capability): ทำให้สามารถส่งตัวแปรกระบวนการและสัญญาณสถานะจากอุปกรณ์ภาคสนามอัจฉริยะที่รองรับโปรโตคอล HART ผ่านตัวควบคุมไปยังระบบจัดการทรัพย์สินได้โดยไม่จำเป็นต้องเดินสายแยก .

การเขียนโปรแกรมตามมาตรฐาน IEC 61131-3 หลายภาษา: รองรับภาษาโปรแกรมมาตรฐานสามแบบ ได้แก่ Ladder Diagram (LD), Function Block Diagram (FBD) และ Structured Text (ST) ซึ่งช่วยให้วิศวกรสามารถเลือกพาราไดม์ที่เหมาะสมที่สุดสำหรับแต่ละแอปพลิเคชันด้านความปลอดภัย .

การตรวจจับการรั่วไหลของกระแสไฟฟ้าลงสู่พื้นดินแบบบูรณาการ: ตัวเรือนควบคุม ELFD มีขั้วต่อเฉพาะสำหรับการตรวจจับข้อผิดพลาดจากการรั่วไหลของกระแสไฟฟ้าลงสู่พื้นดิน ทำให้ตัวควบคุมสามารถตรวจสอบความสมบูรณ์ของสายดินและสั่งหยุดการทำงานอย่างปลอดภัยเมื่อค่าการรั่วไหลเกินเกณฑ์ที่กำหนด .

การบันทึกเหตุการณ์พร้อมความจุเก็บข้อมูล 8,000 เหตุการณ์: บันทึกเหตุการณ์ได้สูงสุด 8,000 เหตุการณ์ ซึ่งแต่ละเหตุการณ์มีการระบุเวลาอย่างชัดเจน รวมถึงการหยุดทำงานเพื่อความปลอดภัย การแจ้งเตือนจากผลการวินิจฉัย การเปลี่ยนแปลงสถานะของ I/O และการปรับเปลี่ยนการตั้งค่า — สามารถเข้าถึงข้อมูลได้ผ่าน Workbench เพื่อใช้ในการวิเคราะห์หลังเกิดเหตุและการตรวจสอบความสอดคล้องตามข้อกำหนด .

การกระจายโหลดการอ่าน Modbus: เพิ่มประสิทธิภาพในการทำงานในแอปพลิเคชันที่มีการสื่อสารหนัก โดยการกระจายคำขออ่าน Modbus ไปยังการเชื่อมต่อที่มีอยู่ทั้งหมด เพื่อป้องกันคอขวดและปรับปรุงเวลาตอบสนอง .

รองรับ I/O แบบผสมผสานระหว่างระบบความปลอดภัยและระบบมาตรฐาน: สามารถเขียนข้อมูลไปยังโมดูลเอาต์พุตมาตรฐาน (ที่ไม่มีการรับรองด้านความปลอดภัย) ได้โดยไม่กระทบต่อการรับรองความปลอดภัยของอุปกรณ์ ซึ่งช่วยให้สามารถออกแบบสถาปัตยกรรมการควบคุมแบบไฮบริดได้ โดยตรรกะการควบคุมมาตรฐานและตรรกะด้านความปลอดภัยสามารถทำงานร่วมกันในตัวควบคุมตัวเดียวกันได้ .

ทนต่อสภาพแวดล้อมได้กว้าง: ช่วงอุณหภูมิในการทำงานตั้งแต่ -25°C ถึง 60°C (บางรุ่นมีช่วงกว้างถึง -40°C ถึง 85°C) พร้อมโครงสร้างที่ทนทานสูง ทำให้สามารถทำงานได้อย่างเชื่อถือได้ในสภาวะอุตสาหกรรมที่รุนแรง เช่น ภายในตู้ครอบเทอร์ไบน์ ตู้ควบคุมกลางแจ้ง และพื้นโรงงานที่ไม่มีระบบปรับอากาศ .

การกำหนดค่าขณะใช้งานจริงโดยไม่ต้องหยุดระบบ: สามารถปรับเปลี่ยนการกำหนดค่าและปรับแต่งพารามิเตอร์ได้ขณะที่ตัวควบคุมกำลังทำงานและประมวลผลตรรกะอยู่ — ฟังก์ชันด้านความปลอดภัยยังคงเปิดใช้งานอย่างต่อเนื่อง และการเปลี่ยนแปลงจะมีผลทันทีโดยไม่จำเป็นต้องรีบูตตัวควบคุมหรือโหลดโปรแกรมใหม่ .

ประมวลผลโปรแกรมตรรกะที่เกี่ยวข้องกับความปลอดภัย (เช่น ลำดับการหยุดฉุกเฉิน หรือโซ่การล็อกเพื่อจัดการระบบเผาไหม้) โดยใช้โปรเซสเซอร์ RISC 32 บิต ที่มีความเร็วสแกน 0.25 มิลลิวินาที โดยโปรแกรมถูกจัดเก็บไว้ในหน่วยความจำแฟลชขนาด 512 KB และดาวน์โหลดมาจาก Workbench .

จัดการการสื่อสารกับโมดูล I/O ได้สูงสุด 64 ตัวที่ติดตั้งอยู่บนโหนดเดียวกันผ่าน Railbus โดยรวบรวมสัญญาณขาเข้าจากเซนเซอร์ (เช่น ปุ่มกดฉุกเฉิน สวิตช์ประตูรั้วความปลอดภัย เครื่องตรวจจับเปลวไฟ) และควบคุมสัญญาณขาออกด้านความปลอดภัย (เช่น วาล์วโซลินอยด์ คอนแทคเตอร์ รีเลย์แสดงสถานะ) .

ใช้งานการสื่อสารความปลอดภัยแบบเพียร์-ทู-เพียร์ (SafetyNetP2P) ผ่านเครือข่าย Ethernet LAN แบบคู่สำรอง — ได้รับการรับรองให้ใช้งานได้ในระดับ SIL 2 — เพื่อให้สามารถดำเนินการฟังก์ชันความปลอดภัยแบบกระจายได้ โดยอุปกรณ์ขาเข้าและขาออกอาจแยกอยู่คนละตำแหน่งทางกายภาพ แต่จำเป็นต้องประสานงานกัน (เช่น ระบบหยุดฉุกเฉินของสายพานลำเลียงที่ครอบคลุมหลายโซน) .

ทำหน้าที่เป็นโฮสต์สำหรับแอปพลิเคชันด้านความปลอดภัยที่ดาวน์โหลดมาจาก Workbench; คอนโทรลเลอร์จะตรวจสอบความสมบูรณ์ของโปรแกรมอย่างต่อเนื่อง ประมวลผลวงจรตรรกะตามช่วงเวลาที่กำหนดอย่างแน่นอน และใช้การตรวจสอบความเสียหายของข้อมูลอย่างเข้มงวดกับการถ่ายโอนข้อมูลทั้งภายในและภายนอกทั้งหมด .

ทำงานในโหมดสำรองแบบมาสเตอร์/สแตนด์บายเมื่อจับคู่กับอุปกรณ์ตัวที่สอง 8851-LC-MT บนตัวพาเดียวกัน: โหมดสำรองจะซิงโครไนซ์สถานะของตนเองกับโหมดหลักแบบเรียลไทม์; เมื่อโหมดหลักล้มเหลว โหมดสำรองจะเข้าควบคุมทันทีโดยไม่มีการหยุดชะงัก (bumpless transfer) และรักษาสถานะเอาต์พุตไว้ตามเดิม .

ส่งตัวแปรกระบวนการ HART (ความดัน อุณหภูมิ อัตราการไหล เป็นต้น) และสัญญาณสถานะจากอุปกรณ์ภาคสนามอัจฉริยะไปยังระบบจัดการทรัพย์สินผ่านการส่งผ่าน (pass-through) เพื่อให้สามารถดำเนินการบำรุงรักษาเชิงพยากรณ์ได้โดยไม่จำเป็นต้องติดตั้งสายเคเบิลเพิ่มเติมหรือเกตเวย์ภายนอก .

ตรวจสอบภาวะข้อบกพร่องการรั่วของกระแสไฟฟ้าลงดินผ่านขั้วต่อที่อยู่บนตัวพา ELFD; เมื่อค่าการรั่วเกินเกณฑ์ที่กำหนด ตัวควบคุมจะแจ้งเตือนและสามารถตั้งโปรแกรมให้เริ่มลำดับการปิดระบบอย่างปลอดภัยได้ .

บันทึกและจัดเก็บเหตุการณ์ที่มีการระบุเวลาได้สูงสุด 8,000 เหตุการณ์ — รวมถึงการกระตุ้นระบบความปลอดภัย (safety trips) ข้อผิดพลาดในการวินิจฉัย การเปลี่ยนแปลงสถานะของ I/O การเข้าสู่ระบบของผู้ใช้ และการแก้ไขการตั้งค่า — เพื่อดึงกลับมาใช้งานในภายหลังผ่าน Workbench สำหรับการวิเคราะห์เชิงลึก (forensic analysis) และการจัดทำรายงานเพื่อให้สอดคล้องกับข้อกำหนดด้านกฎระเบียบ .

ให้ความยืดหยุ่นในการกำหนดค่าโดยอนุญาตให้ตรรกะความปลอดภัยเขียนข้อมูลไปยังโมดูลเอาต์พุตมาตรฐาน (ไม่มีการรับรองระดับความปลอดภัย) — ซึ่งมีประโยชน์สำหรับการแจ้งเตือนสถานะการวินิจฉัยหรือการแสดงสถานะ โดยฟังก์ชันความปลอดภัยไม่ได้ขึ้นอยู่กับเอาต์พุตเหล่านั้น .

คำถามที่ 1: โมเดล 8851-LC-MT ได้รับการรับรองความปลอดภัยตามมาตรฐานใด?
คำตอบที่ 1: 8851-LC-MT ได้รับการรับรองสำหรับแอปพลิเคชันความปลอดภัยระดับ SIL 2 ตามมาตรฐาน IEC 61508 โดยใช้สถาปัตยกรรม 1oo1D พร้อมระบบการวินิจฉัยภายในที่ครอบคลุม เพื่อรักษาความสามารถในการใช้งานสูงและความทนทานต่อข้อผิดพลาด

คำถามที่ 2: โมเดล 8851-LC-MT สามารถกำหนดค่าให้ทำงานแบบสำรอง (redundant) ได้หรือไม่?
A2: ใช่ ตัว 8851-LC-MT รองรับการจับคู่คอนโทรลเลอร์แบบเสริม (optional controller pairing) พร้อมการถ่ายโอนการทำงานแบบไร้การสะดุด (bumpless transfer) ในโครงสร้างแบบมาสเตอร์-สแตนด์บาย หากคอนโทรลเลอร์มาสเตอร์ล้มเหลว คอนโทรลเลอร์สแตนด์บายจะเข้าควบคุมทันทีโดยไม่ทำให้เอาต์พุตความปลอดภัยเกิดการหยุดชะงัก

คำถามที่ 3: โมเดล 8851-LC-MT สามารถสื่อสารกับโมดูล I/O ได้จำนวนเท่าใด?
A3: การ 8851-LC-MT สามารถจัดการโมดูล I/O ได้สูงสุด 64 โมดูล บนโหนดในพื้นที่ผ่าน Railbus ภายในตัว ซึ่งให้ความสามารถในการปรับขนาดได้อย่างกว้างขวางสำหรับระบบควบคุมความปลอดภัยระดับกลางถึงใหญ่

คำถามที่ 4: โมเดล 8851-LC-MT รองรับโปรโตคอลการสื่อสารใดบ้าง?
A4: หัวตัด 8851-LC-MT มีคุณสมบัติรองรับอีเธอร์เน็ตแบบคู่ซ้ำ (dual-redundant) ความเร็ว 10/100/1000 Mbps (ใช้เส้นใยแก้วนำแสงแบบ LC), อินเทอร์เฟซซีเรียล RS-232 และโปรโตคอล Modbus (พร้อมฟังก์ชันการกระจายภาระงานแบบอ่านข้อมูล — read load balancing) สำหรับการสื่อสารแบบ peer-to-peer ผ่าน SafetyNetP2P ที่ได้รับการรับรองตามมาตรฐาน SIL 2

คำถามข้อที่ 5: โมดูล 8851-LC-MT สามารถเปลี่ยนได้ขณะระบบกำลังทำงาน (hot-swappable) เพื่อการบำรุงรักษาแบบออนไลน์หรือไม่?
คำตอบที่ 5: ใช่ รุ่น 8851-LC-MT สามารถเปลี่ยนได้ขณะระบบกำลังทำงาน (hot-swappable) และสามารถแทนที่โมดูลได้โดยที่ระบบยังคงดำเนินการต่อไปได้ — แม้ในพื้นที่อันตรายระดับ Class I, Div 2 หรือ Zone 2 — เพื่อให้เกิดเวลาหยุดทำงานน้อยที่สุดระหว่างการบำรุงรักษา

สอบถามตอนนี้: [email protected]