HONEYWELL ControlEdge HC900 900RR0-0101 ชั้นวาง CPM แบบสำรอง (Redundant CPM Rack) ของใหม่แท้

ท่อ Honeywell 900RR0-0101 เป็นชุดประกอบชั้นวาง CPU แบบซ้ำซ้อนที่ออกแบบมาโดยเฉพาะสำหรับ ControlEdge HC900 แพลตฟอร์มนี้ Honeywell 900RR0-0101 บรรจุ CPU รุ่น C75 จำนวนสองตัวในโหมดสำรองแบบร้อน (hot-backup) ซึ่งให้สถาปัตยกรรมที่ทนต่อข้อผิดพลาด (fault-tolerant) สำหรับกระบวนการที่มีความสำคัญสูงต่อความปลอดภัยและต้องใช้งานได้อย่างต่อเนื่อง (high-availability) ชั้นวางนี้ Honeywell 900RR0-0101 กำจัดจุดล้มเหลวเพียงจุดเดียว (single points of failure) ที่ระดับคอนโทรลเลอร์ โดยทำหน้าที่ควบคุมการสลับอัตโนมัติอย่างราบรื่นระหว่างหน่วยหลักและหน่วยสำรอง ออกแบบให้เป็นชั้นวางคอนโทรลเลอร์เฉพาะทางโดยไม่มีช่องเสียบ I/O 900RR0-0101 รองรับแหล่งจ่ายไฟสำรองแบบคู่ และทำงานร่วมกับโมดูลสวิตช์ความซ้ำซ้อน (RSM) เพื่อให้มั่นใจว่าการเปลี่ยนผ่านจะไม่มีการหยุดชะงักในระหว่างเหตุการณ์การสลับระบบเนื่องจากความล้มเหลว

อุตสาหกรรมน้ำมันและก๊าซ: รักษาการควบคุมกระบวนการอย่างต่อเนื่องในระหว่างการบำรุงรักษาหน่วยประมวลผลกลาง (CPU) หรือเมื่อเกิดความล้มเหลวโดยไม่ได้ตั้งใจ

การแปรรูปทางเคมี: รับประกันว่าฟังก์ชันเครื่องมือความปลอดภัย (SIF) จะดำเนินการอย่างต่อเนื่องโดยไม่มีการหยุดชะงักในสภาพแวดล้อมที่มีการจัดอันดับระดับความน่าเชื่อถือด้านความปลอดภัย (SIL)

การผลิตพลังงาน: ให้การเปลี่ยนผ่านระหว่างคอนโทรลเลอร์สำรองโดยไม่มีการหยุดชะงัก สำหรับระบบควบคุมกังหัน ระบบจัดการหม้อไอน้ำ และระบบสถานีพลังงานที่สำคัญ

การผลิตยา ป้องกันการหยุดการผลิตในระหว่างการอัปเกรดเฟิร์มแวร์หรือการเปลี่ยนชิ้นส่วนฮาร์ดแวร์

อุตสาหกรรมน้ำและน้ำเสีย: ทำให้สามารถควบคุมด้วยความพร้อมใช้งานสูงสำหรับการสูบ การกรอง และการจัดจำหน่ายที่สำคัญ

การตรวจสอบท่อส่ง: รักษาการควบคุมระดับสูง (SCADA) และการเก็บรวบรวมข้อมูลอย่างต่อเนื่องตลอด 24/7 สำหรับทรัพย์สินที่ตั้งอยู่ห่างไกล

อุตสาหกรรมโลหะและเหมืองแร่: ส่งมอบตรรกะที่ทนต่อความผิดพลาดสำหรับระบบจัดการวัสดุ ระบบลำเลียง และอุปกรณ์การแปรรูป

ระบบควบคุมความปลอดภัย (SIS): ทำหน้าที่เป็นโครงสร้างพื้นฐานทางกายภาพสำหรับการควบคุมแบบสำรองสองหน่วยประมวลผลกลาง (dual-CPU failover) ในวงจรที่มีความสำคัญสูงด้านความปลอดภัย

การสำรองข้อมูลแบบสองหน่วยประมวลผลกลาง: ออกแบบมาเพื่อรองรับ CPU รุ่น C75 จำนวนสองตัวที่ทำงานในโหมดสำรองแบบร้อน (hot-backup) แบบ 1:1 ซึ่งช่วยให้เกิดการเปลี่ยนผ่านไปยังหน่วยสำรองอย่างไร้รอยต่อ (seamless failover) พร้อมการถ่ายโอนแบบไม่มีการสะดุด (automatic bumpless transfer)

ชั้นวางคอนโทรลเลอร์เฉพาะ: ชั้นวางนี้ไม่มีสล็อตสำหรับอินพุต/เอาต์พุต (I/O) เลย — ทุกอินพุต/เอาต์พุตจะถูกจัดวางไว้ในชั้นวางขยายแยกต่างหาก เพื่อแยกฟังก์ชันการควบคุมออกจากอินพุต/เอาต์พุตภาคสนาม

รองรับแหล่งจ่ายไฟแบบสำรองสองชุด: แต่ละหน่วยประมวลผลกลาง (CPU) ได้รับแหล่งจ่ายไฟที่แยกจากกันอย่างอิสระ (P01 และ P02) ซึ่งช่วยกำจัดจุดล้มเหลวเดียวของระบบจ่ายไฟ

แบ็กเพลนที่มีความน่าเชื่อถือสูง: ให้การสื่อสารแบบระบุผลลัพธ์ได้แน่นอนและการจ่ายพลังงานระหว่างหน่วยประมวลผลกลาง (CPU) แบบสำ dự็งกับโมดูลสวิตช์สำรอง (Redundancy Switch Module)

พร้อมใช้งานร่วมกับ RSM: มีช่องเสียบเฉพาะและเชื่อมต่อแบบแบ็กเพลน (backplane) สำหรับโมดูลสวิตช์สำรอง (900RSM-0101) ซึ่งติดตั้งอยู่ระหว่างหน่วยประมวลผลกลาง (CPU)

สถาปัตยกรรมเครือข่าย I/O ส่วนตัว: แต่ละ CPU รุ่น C75 มีลิงก์อีเธอร์เน็ตแบบ 100 Base‑T ที่แยกจากกันโดยสิ้นเชิงไปยังชั้นวาง I/O ทำให้มั่นใจได้ว่าจะมีเส้นทางการสื่อสารแบบสำรอง

การออกแบบระบายความร้อนแบบพาสซีฟ: การระบายความร้อนด้วยการพาความร้อนแบบไม่มีพัดลม (fanless convection cooling) ช่วยกำจัดชิ้นส่วนที่เคลื่อนไหว ลดความจำเป็นในการบำรุงรักษา และเพิ่มความน่าเชื่อถือในระยะยาว

โครงสร้างอุตสาหกรรมที่แข็งแรงทนทาน: โครงแชสซีทำจากเหล็กแผ่นหนาพร้อมแท่งต่อสายดินในตัว ให้การป้องกันการรบกวนแม่เหล็กไฟฟ้า (EMI) และความแข็งแรงทนทานทางกลสำหรับสภาพแวดล้อมที่รุนแรง

มาตรฐานความสอดคล้อง: ผ่านการรับรองตามมาตรฐานการติดตั้ง IEC 60664 และ UL 840 โดยมีตัวเลือกการรับรอง ATEX และ cULus สำหรับสถานที่อันตราย

การผสานรวมอย่างไร้รอยต่อกับ ControlEdge HC900: ออกแบบและทดสอบล่วงหน้าเพื่อประสิทธิภาพสูงสุดภายในระบบนิเวศการควบคุมแบบความพร้อมใช้งานสูงของ Honeywell

ที่อยู่อาศัยทางกายภาพสำหรับ CPU แบบซ้ำซ้อน: จัดเตรียมโครงสร้างพื้นฐานด้านกลศาสตร์และไฟฟ้าเพื่อรองรับโปรเซสเซอร์ C75 จำนวนสองตัวในแร็กควบคุมเฉพาะ โดยรวมถึงการเชื่อมต่อผ่านแบ็คแพลน การจ่ายพลังงาน และระบบกราวด์

การจัดการการสลับการทำงานอัตโนมัติเมื่อเกิดข้อผิดพลาด: ตรวจสอบสถานะสุขภาพของ CPU ทั้งตัวหลักและตัวสำรองอย่างต่อเนื่อง และโอนการควบคุมไปยังหน่วยสำรองโดยอัตโนมัติทันทีที่ตรวจพบความผิดปกติ ทำให้เกิดการเปลี่ยนผ่านแบบไม่สะดุด (bumpless transfer) ภายในเวลาไม่ถึงหนึ่งวินาที โดยไม่ส่งผลกระทบต่อกระบวนการ

การจ่ายพลังงานแบบซ้ำซ้อน: รองรับและจัดสรรพลังงานจากแหล่งจ่ายไฟอิสระสองแหล่ง โดยแต่ละแหล่งจ่ายพลังงานเฉพาะสำหรับ CPU C75 หนึ่งตัว เพื่อให้มั่นใจว่าระบบจะยังคงทำงานต่อเนื่องได้แม้แหล่งจ่ายไฟหนึ่งแหล่งจะล้มเหลว

การซิงโครไนซ์สถานะของ CPU: รองรับการสื่อสารระหว่าง CPU ผ่านลิงก์แบ็คแพลนเฉพาะ เพื่อทำหน้าที่สะท้อนหน่วยความจำแบบเรียลไทม์ (real-time memory mirroring) และซิงโครไนซ์ข้อมูลกระบวนการระหว่างคอนโทรลเลอร์ตัวหลักและตัวสำรอง

แบ็คแพลนเครือข่าย I/O ส่วนตัว: ให้ส่วนต่อประสานทางกายภาพสำหรับ CPU รุ่น C75 แต่ละตัวในการเชื่อมต่อ (ผ่านสวิตช์อีเธอร์เน็ตภายนอก) กับโมดูล Scanner 2 ในตู้ I/O โดยแต่ละ CPU จะรักษาลิงก์การสื่อสารเฉพาะของตนเองไว้

การรวมและการเชื่อมต่อของ RSM: ประกอบด้วยสล็อตทางกายภาพและการเชื่อมต่อแบบแบ็กเพลนที่จำเป็นสำหรับโมดูลสวิตช์ความซ้ำซ้อน (Redundancy Switch Module) ซึ่งติดตั้งอยู่ระหว่าง CPU เพื่อจัดการการควบคุมโหมดและตรรกะการตัดสินใจในการเปลี่ยนระบบสำรอง (failover)

การต่อกราวด์และการป้องกันสัญญาณรบกวน: มีแถบต่อกราวด์ในตัวสำหรับการเชื่อมต่อปลอกสายงานภาคสนาม (field wiring shields) และการเชื่อมต่อกราวด์ป้องกัน (protective earth) ซึ่งจำเป็นอย่างยิ่งต่อการลดสัญญาณรบกวนทางไฟฟ้าในแอปพลิเคชันด้านความปลอดภัย

คำถามข้อที่ 1: วัตถุประสงค์ของ Honeywell 900RR0-0101 คืออะไร?
คำตอบที่ 1: Honeywell 900RR0-0101 เป็นชั้นวาง CPU แบบสำรองเฉพาะที่ให้โครงสร้างพื้นฐานด้านกายภาพและไฟฟ้าเพื่อติดตั้ง CPU รุ่น C75 จำนวนสองตัวในโหมดสำรองแบบร้อน (hot-backup) โดยทำงานร่วมกับโมดูลสวิตช์สำรอง (900RSM-0101) และแหล่งจ่ายไฟแบบคู่ (900P01/900P02) เพื่อสร้างระบบควบคุมที่ทนต่อความผิดพลาด (fault-tolerant) ซึ่งสามารถเปลี่ยนไปใช้หน่วยสำรองโดยอัตโนมัติได้โดยไม่เกิดการหยุดชะงักของกระบวนการ ชั้นวางตัวควบคุมเฉพาะนี้ไม่มีสล็อต I/O เลย

คำถามข้อ 2: รุ่น 900RR0-0101 มีสล็อต I/O เป็นของตัวเองหรือไม่?
คำตอบข้อ 2: ไม่มี ชั้นวางตัวควบคุมเฉพาะนี้ 900RR0-0101 เป็นชั้นวางตัวควบคุมเฉพาะที่ไม่มีสล็อต I/O เลย โมดูล I/O ทั้งหมดจะต้องติดตั้งอยู่ในชั้นวางขยายแยกต่างหาก (แบบ 4 สล็อต, 8 สล็อต หรือ 12 สล็อต) ซึ่งเชื่อมต่อกับชั้นวางตัวควบคุมผ่านลิงก์อีเธอร์เน็ตส่วนตัวผ่านโมดูลสแกนเนอร์ 2 สถาปัตยกรรมนี้แยกฟังก์ชันการควบคุมแบบสำรองออกจาก I/O ภาคสนาม

คำถามข้อ 3: ต้องใช้ส่วนประกอบใดบ้างในการสร้างระบบควบคุมแบบสำรองสมบูรณ์รอบชั้นวางตัวควบคุมรุ่น 900RR0-0101?
A3: ระบบควบคุมแบบสำรองที่สมบูรณ์ต้องประกอบด้วย: CPU รุ่น C75 จำนวนสองตัว แหล่งจ่ายไฟแบบอิสระสองชุด (900P01 หรือ 900P02) โมดูลสวิตช์สำรอง (900RSM-0101) และ Honeywell 900RR0-0101 ชุดติดตั้งในแร็ก แต่ละ CPU จำเป็นต้องมีลิงก์เครือข่าย I/O แยกต่างหากไปยังโมดูล Scanner 2 เพื่อความสำรองของแหล่งจ่ายไฟ จะต้องใช้โมดูลสถานะแหล่งจ่ายไฟ (PSM) เมื่อมีการใช้แหล่งจ่ายไฟชุดที่สองในแร็ก I/O หมายเลขรุ่นของส่วนประกอบทั้งหมดต้องตรงกันเพื่อให้สามารถใช้งานร่วมกันได้

Q4: เมื่อเกิดการเปลี่ยนผ่านอัตโนมัติ (failover) ในแร็ก 900RR0-0101 จะเกิดอะไรขึ้น?
A4: เมื่อ CPU ตัวหลักล้มเหลว CPU ตัวสำรองจะเข้าควบคุมทันที โมดูลสวิตช์สำรองภายใน 900RR0-0101 แร็กจะตรวจจับความผิดพลาดและดำเนินการโอนย้ายอัตโนมัติแบบไม่มีสะดุด (bumpless transfer) ภายในเวลาไม่ถึงหนึ่งวินาทีไปยังคอนโทรลเลอร์สำรอง CPU ตัวใหม่ที่ทำหน้าที่เป็นตัวหลักจะยังคงสื่อสารกับแร็ก I/O ผ่านพอร์ตอีเธอร์เน็ตเฉพาะของตนเอง ส่วน CPU ตัวสำรอง (ซึ่งก่อนหน้านี้คือหน่วยที่ล้มเหลว) จะถูกซิงโครไนซ์อัตโนมัติอีกครั้งหลังจากซ่อมแซมหรือเปลี่ยนใหม่แล้ว

Q5: แร็ก 900RR0-0101 เหมาะสำหรับระบบควบคุมความปลอดภัย (Safety Instrumented Systems: SIS) หรือไม่?
คำตอบที่ 5: ใช่ 900RR0-0101 ถูกออกแบบมาสำหรับการใช้งานที่ต้องการความปลอดภัยสูงซึ่งจำเป็นต้องมีระบบควบคุมแบบ CPU คู่ที่สามารถสลับการทำงาน (failover) ได้ มันสอดคล้องตามมาตรฐานการติดตั้ง IEC 60664 และ UL 840 และสามารถกำหนดค่าให้ใช้งานในพื้นที่อันตรายตามมาตรฐาน ATEX และ cULus ได้ เพื่อให้บรรลุความสอดคล้องตามระดับ SIL อย่างสมบูรณ์ จำเป็นต้องใช้โมดูล CPU ตัวควบคุมความปลอดภัย (Safety Controller CPU modules) รุ่น 900C75S ต้องตั้งสวิตช์โหมดทางกายภาพบน RSM ให้อยู่ในตำแหน่ง RUN‑LOCKED และต้องติดตั้งระบบทั้งหมดภายในตู้โลหะที่ต่อสายดินอย่างเหมาะสม พร้อมทั้งติดตั้งไฟร์วอลล์ที่กำหนดค่าอย่างถูกต้อง (เช่น MOXA EDR‑810) เพื่อความปลอดภัยของเครือข่าย