ICS TRIPLEX Trusted na Safety System Digital na Output na Modyul T8461C Handa na para Ipadala

Ang ICS TRIPLEX T8461C ay isang Pinagkakatiwalaang TMR na 24 Vdc / 48 Vdc na digital na output module na nagpapatakbo ng 40 magkakahiwalay na field device. Ang bawat output channel ay gumagamit ng triple-redundant na circuit na may 2-out-of-3 (2oo3) hardware voting, na nag-aalis ng mga single point of failure. Kasama sa on-board diagnostics ang awtomatikong line monitoring (pagdetect ng open/short circuit), proteksyon laban sa over-current nang walang panlabas na fuse, at 1 ms na Sequence of Events (SOE) recording. Ang T8461C sumusuporta sa hot-swap replacement gamit ang Companion Slot o SmartSlot configurations at sertipikado ng TÜV ayon sa IEC 61508 SIL 3, kaya ito ay perpekto para sa pinakamahihirap na safety instrumented functions sa Emergency Shutdown (ESD) at Fire & Gas (F&G) systems.

Mga Sistema ng Emergency Shutdown (ESD) – direktang kontrol ng mga solenoid valve, dump valve, at shutdown relay na kritikal sa kaligtasan sa mga refinery, LNG plant, at chemical facility

Proteksyon Laban sa Sunog at Gas (F&G) – pagpapagana ng kagamitan para sa pagsugpo ng sunog (mga sprinkler, mga deluge valve, mga alarm na naririnig/nakikita, at mga damper ng bentilasyon)

Mga Sistema ng Pamamahala ng Burner (BMS) – pagbibigay ng kuryente sa mga valve ng seguridad laban sa apoy at pagsisimula ng mga siklo ng purging ng burner sa mga boiler at furnace

Pangkontrol sa Turbina – pagpapagana ng mga solenoid para sa trip dahil sa labis na bilis, mga circuit ng emergency stop, at mga cut-off ng sistema ng lubrication para sa mga gas at steam turbine

Mahigpit na Integridad sa Pagsasaayos ng Proseso – pangkontrol sa mga kritikal na actuator sa mga batch reactor, mga block valve ng pipeline, at mga sistema laban sa surge ng compressor

Mga Konpigurasyon ng SmartSlot / Companion Slot – pagbibigay ng 1oo1 na hindi redundante, 1oo2 na redundante, o kontrol ng output na maaaring palitan habang naka-online sa loob ng isang Trusted I/O chassis

40 na TMR output channel – 40 na ganap na triple-modular redundant na digital output, bawat isa ay may six-element voted switch array

Sertipikado ayon sa IEC 61508 SIL 3 – na-aproba ng TÜV para sa mga safety instrumented function na may first-fault fault tolerance at second-fault fail-safe na pag-uugali

Maaaring piliin ang operasyon sa 24 Vdc o 48 Vdc – software-configurable na output voltage bawat channel (saklaw ng 18–56 Vdc)

Automatikong line monitoring – pagkakaroon ng open-circuit at short-circuit detection bawat channel; ang mga no-load fault ay iniuulat sa application

Automatikong over-current protection – electronic na current limiting bawat channel at self-latching na short-circuit fault protection; walang kailangang external fuses

2500 V opto-galvanic isolation – sa pagitan ng field side, logic side, at Inter-Module Bus

On-board Sequence of Events (SOE) – event logging na may 1 ms resolution para sa bawat pagbabago ng output state

Kakayahang i-hot-swap – pagpapalit ng online na module gamit ang nakalaang Companion Slot (katabi) o SmartSlot (ibinabahagi ang sobrang puwang)

Limang hiwalay na grupo ng kuryente – bawat grupo ng walong output ay may hiwalay na field supply at return; ang mga grupo ay hiwalay hanggang 50 V na may pinalakas na paghihiwalay

Kumpletong on-line na diagnosis – patuloy na self-test ng mga output switch, pagsubaybay sa gate modulation, at deteksyon ng stuck-on / stuck-off

Mga Indikador na LED sa Harap na Panel – estado bawat channel (on/off, line fault, channel fault) kasama ang mga LED para sa kalusugan ng module, aktibo, standby, at 'educated'

Pangangasiwa sa TMR na error – unang error – tolerant sa error (patuloy ang operasyon ng sistema); ikalawang error – fail-safe (ang grupo ng output ay de-energised sa pamamagitan ng group fail-safe switch)

Malawak na Saklaw ng temperatura standard: 0 °C hanggang +60 °C; extended: –40 °C hanggang +70 °C (T8461C)

2-out-of-3 (2oo3) na pagboto sa output – tatlong hiwalay na processor na slice (A, B, C), kung saan bawat isa ay tumatanggap ng output data mula sa Trusted TMR Processor; isang hardware voter ang pumipili ng pinakamaraming value. Kung ang isang slice ay nabigo o naiiba, ang natitirang dalawang slice ang nananatiling responsable sa tamang kontrol ng output.

Anim na elemento na fail-safe na switch topology – bawat output channel ay binubuo ng tatlong fail-safe na switch pair (isang pair bawat slice). Ang bawat pair ay binubuo ng isang normally-open (N.O.) na upper switch (na kinokontrol ng sariling slice) at isang normally-closed (N.C.) na lower switch (na kinokontrol ng upstream slice). Ang pagkakasunud-sunod na ito ay nagpapagarantiya na kahit matapos ang kabuuang pagkabigo ng isang slice, ang natitirang dalawang slice ay patuloy na nagpapakilos sa load.

Diagnostics para sa modulation ng gate voltage – habang ang output ay naka-energise, ang module ay nagmo-modulate ng gate voltage ng bawat switch (isa-isahin) at sinusuri ang resulting na maliit na AC signal upang matukoy ang on-resistance, threshold voltage, at kalusugan ng switch. Hindi nakikintal ang daloy ng load current.

Automatikong pagdetect ng line fault – sinusukat nang pabalik-balik ang boltahe at kasalukuyang daloy. Ang mga output na may kuryente ay nag-uulat ng bukas na sirkuito (walang kargahan), maikling sirkuito (nakakabit na labis na kasalukuyan), o normal. Ang mga output na walang kuryente ay opsyonal na isasagawa ang bahagyang pagkakabitan (mababa sa 2 V o 100 mA) upang sukatin ang resistensya ng loop; natukoy at inuulat ang maikling sirkuito (resistensya < 40 Ω).

Mga switch na pangkaligtasan ng grupo – bawat grupo ng kuryente (8 channel) ay may kasamang triple-parallel na group fail-safe switch (isa bawat slice). Kung ang dalawa o higit pang slice ay nakakadetekta na hindi maaaring i-de-energise ang isang output (nakakabit nang patuloy), anumang slice ay maaaring mag-utos sa sariling GFSS at sa mga GFSS ng iba pang dalawang slice na buksan. Kung dalawang slice ang kumikilos, ang huling natitirang GFSS ay bubuksan, na magde-de-energise sa buong grupo.

Serye ng mga pangyayari (SOE) – ang module ay nagtatala ng oras (timestamp) sa bawat pagbabago ng estado ng output (on→off, off→on) na may resolusyon na 1 ms. Kapag hiniling ng TMR Processor, ang timestamp at ang bagong estado ay i-upload at isusulat sa system SOE log.

Pangangalaga sa sistema – ang panloob na boltahe (24 V backplane, 8 V slice supplies, field supply bawat grupo), temperatura ng mga board (HIU, FIU bawat grupo), at pagkonsumo ng kasalukuyan ay patuloy na sinusukat at iniuulat sa pamamagitan ng housekeeping registers (Rack 7) para sa layunin ng pagsusuri.

Aktibo / Standby na pagbabago – kapag isang sekondaryang T8461C ang naka-install sa isang Companion Slot, ang TMR Processor ang nagtuturo sa standby module. Kapag natukoy ang kahinaan sa aktibong module, ang processor ay nagpapatupad ng bumpless na pagbabago: ang standby ay nakakonfigure, ang dynamic na data ng pagbabago (COD) ay naililipat, at ang standby ay naging aktibo nang walang pagkakatigil sa output.

Pag-uugali ng cold start – pagkatapos ng pag-install, ang module ay nagsisimulang mag-boot, tinuturuan ng processor, at ang Run LED ay naging amber. Ang mga output ay hindi pinapagana. Ang pagpindot sa button ng processor fault reset ay nagtatatakda sa module bilang aktibo (berde ang Run LED) at ang mga output ay sumusunod sa logic ng aplikasyon.