Оригінальний новий контролер GE ELFD, каркас 8851-LC-MT

The 8851-LC-MT є логічним контролером SafetyNet з платформи PAC8000 компанії GE Fanuc, розробленим для виконання критичних з точки зору безпеки логічних функцій у середовищах, що вимагають відповідності рівню SIL 2 згідно з IEC 61508. Призначений для використання в системах аварійного вимкнення та управління пальниками, 8851-LC-MT зберігає та виконує програму безпечного застосування, завантажену з програмного забезпечення Workbench. 8851-LC-MT керує кількома каналами зв’язку одночасно — обмінюється даними з модулями вводу/виводу через внутрішній шиновий інтерфейс railbus, здійснює одноранговий обмін даними з іншими контролерами SafetyNet через подвійну резервовану високошвидкісну мережу Ethernet, а також взаємодіє з віддаленими послідовними пристроями. 8851-LC-MT підтримує опційну резервацію контролера з безперервним переключенням (bumpless transfer), забезпечуючи неперервну роботу під час подій переходу на резерв. Має можливість живого технічного обслуговування та гарячої заміни (hot-swappable), 8851-LC-MT забезпечує надійне й високонадійне виконання логіки безпеки для вимогливих застосувань у галузі промислової автоматизації.

Системи аварійного відключення (ESD), що вимагають рівня цілісності безпеки SIL 2

Системи виявлення та локалізації пожежі та газу (F&G)

Системи керування пальниками (BMS) для керування процесом згоряння

Захист від перевищення швидкості обертання турбіни та безпечна послідовність запуску/зупинки

Системи безпечного блокування технологічних процесів (нафтопереробні, нафтохімічні, хімічні заводи)

Логіка безпеки для електрогенерації (газові, парові та комбіновані цикли турбін)

Системи безпечного керування конвеєрами та обладнанням для транспортування матеріалів

Моніторинг безпеки роботизованих робочих комірок та обмеження безпечної швидкості/позиції

Системи захисту обладнання (преси, намотувальні пристрої, екструдери)

Автоматизація систем безпеки офшорних платформ та керування фонтанною арматурою

Безпека блокування в фармацевтичному виробництві

Моніторинг безпеки на автомобільній збірній лінії

Системи безпеки для очищення води та стічних вод

Контролер безпеки, сертифікований за SIL 2: Повністю відповідає стандартам IEC 61508 і використовує архітектуру безпеки 1oo1D (один із одного з діагностикою) для забезпечення високої надійності в операціях, критичних для безпеки .

Двоканальна резервна високошвидкісна мережа Ethernet з оптоволоконним з’єднанням LC: Обладнаний двома незалежними оптоволоконними портами 10/100/1000 Мбіт/с (конектор LC, довжина хвилі 1310 нм), що працюють паралельно. Двоканальна резервна LAN-архітектура забезпечує стійкість до збоїв у зв’язку: у разі виходу з ладу одного каналу трафік миттєво перенаправляється на справний канал без перерви у функціях безпеки .

Опційна резервність контролерів із плавним переключенням: Два контролери можуть працювати як головний і резервний. У разі виходу з ладу головного контролера резервний миттєво бере на себе керування (плавне переключення) без впливу на вихідні сигнали процесу, що максимізує доступність системи .

Однорангова комунікація безпеки (SafetyNetP2P): Сертифіковано для застосувань SIL 2; ця функція дозволяє 8851-LC-MT контролерам обмінюватися даними безпеки безпосередньо через Ethernet без потреби в центральному сервері — що забезпечує розподілену логіку безпеки (наприклад, міжблокування) між фізично розділеним обладнанням .

Комплексна внутрішня діагностика (архітектура 1oo1D): Контролер постійно контролює власний стан — перевіряючи пам’ять програми, цілісність шини вводу-виводу, стан зв’язку та внутрішні живлячі напруги. Будь-яка виявлена несправність негайно переводить контролер у визначений безпечний стан .

Гаряча заміна та технічне обслуговування в робочому режимі: The 8851-LC-MT може бути вилучений і замінений, коли система залишається в роботі — навіть у небезпечних зонах, таких як клас I, дільниця 2 або зона 2, — що усуває простої виробництва під час технічного обслуговування або модернізації .

Функція прямого проходження сигналів HART: Дозволяє передавати технологічні параметри та сигнали стану від інтелектуальних полевих пристроїв з підтримкою HART через контролер до систем управління активами без використання окремих кабельних підключень .

Багатомовне програмування за стандартом IEC 61131-3: Підтримує три стандартні мови — діаграму релейних логічних схем (LD), діаграму функціональних блоків (FBD) та структурований текст (ST), що дозволяє інженерам вибирати найбільш підходящий підхід для кожної системи безпеки .

Інтегроване виявлення витоку струму на землю: Носій контролера ELFD забезпечує спеціалізовані клеми для виявлення витоку струму на землю, що дозволяє контролеру відстежувати цілісність заземлення та ініціювати безпечне вимкнення при перевищенні порогових значень витоку .

Журнал подій із зберіганням 8 000 подій: Фіксує до 8 000 часових подій із вказівкою часу, у тому числі спрацьовування систем безпеки, діагностичні повідомлення, зміни вхідно-вихідних сигналів та зміни конфігурації — доступ до журналу здійснюється через програмне середовище Workbench для аналізу після інцидентів та аудиту відповідності вимогам .

Балансування навантаження при читанні через Modbus: Підвищує продуктивність у застосунках із інтенсивним обміном даними шляхом розподілу запитів на читання через Modbus між наявними з’єднаннями, що запобігає вузьким місцям і скорочує час відгуку .

Підтримка суміші безпечних та стандартних вхідно-вихідних модулів: Може записувати дані в стандартні (не сертифіковані за критеріями безпеки) вихідні модулі, не порушуючи свого сертифікату безпеки, що сприяє реалізації гібридних архітектур керування, у яких стандартна автоматизована логіка існує разом із логікою безпеки в одному контролері .

Широкий діапазон експлуатаційних температур: Робочий діапазон від −25 °C до 60 °C (у деяких варіантах — від −40 °C до 85 °C) та міцна конструкція забезпечують надійну роботу в екстремальних промислових умовах — у корпусах турбін, зовнішніх шафах та на невентильованих виробничих площах .

Конфігурація в режимі онлайн без вимкнення: Зміни конфігурації та коригування параметрів можна вносити, коли контролер працює в режимі онлайн і обробляє логіку — функція безпеки залишається активною протягом усього процесу, а зміни набувають чинності без потреби перезавантаження контролера або повторного завантаження програми .

Виконує програми логіки, пов’язаної з безпекою (наприклад, послідовність аварійного зупину, ланцюги блокування системи керування пальниками), за допомогою 32-бітного RISC-процесора з часом сканування 0,25 мс; програма зберігається в 512 КБ флеш-пам’яті та завантажується з програмного середовища Workbench .

Керує зв'язком з до 64 модулями вводу/виводу, встановленими на тому самому вузлі через Railbus, збираючи сигнали від датчиків (наприклад, аварійних кнопок, кінцевих вимикачів охоронних дверей, детекторів полум'я) та керуючи безпечними виходами (наприклад, соленоїдними клапанами, контакторами, індикаторними реле) .

Забезпечує одноранговий безпечний зв'язок (SafetyNetP2P) через двохканальну резервовану мережу Ethernet LAN — сертифіковано для роботи на рівні SIL 2 — що дозволяє реалізовувати розподілені функції безпеки, коли пристрої вводу та виводу фізично розділені, але повинні координуватися (наприклад, аварійне відключення конвеєрів у кількох зонах) .

Виконує роль хоста для програми безпеки, завантаженої з Workbench; контролер постійно перевіряє цілісність програми, виконує цикли логіки з детермінованими інтервалами та застосовує надійні перевірки на корупцію даних у всіх внутрішніх та зовнішніх передачах даних .

Здійснює резервування за принципом «головний/резервний», коли об'єднаний з другим 8851-LC-MT на тому самому носії: резервний пристрій синхронізує свій стан із головним у реальному часі; у разі виходу з ладу головного пристрою резервний приймає керування без перерви, зберігаючи вихідні стани .

Передає процесні змінні HART (тиск, температура, витрата тощо) та сигнали стану від інтелектуальних полевих пристроїв у системи управління активами за допомогою прямого проходження, що забезпечує передбачувальне технічне обслуговування без додаткового кабелю чи зовнішніх шлюзів .

Контролює умови аварійного струму витоку на землю через клеми на носії ELFD; коли струм витоку перевищує заданий поріг, контролер подає сигнал тривоги й може бути запрограмований для ініціації послідовності безпечного вимкнення .

Фіксує та зберігає до 8 000 часових подій із вказанням часу — зокрема аварійні відключення, діагностичні несправності, зміни стану вводу/виводу, входи користувачів та редагування конфігурації — для подальшого отримання через програмне забезпечення Workbench з метою судово-технічного аналізу та звітності щодо виконання нормативних вимог .

Забезпечує гнучкість конфігурації, дозволяючи логіці безпеки записувати дані в стандартні (не сертифіковані за критеріями безпеки) вихідні модулі — це корисно для діагностичного оповіщення або індикації стану, коли функція безпеки не залежить від цих виходів .

Питання 1: Яку сертифікацію безпеки має модуль 8851-LC-MT?
Відповідь 1: Машина 8851-LC-MT сертифікований для застосувань безпеки рівня SIL 2 згідно з IEC 61508, використовує архітектуру 1oo1D з комплексною внутрішньою діагностикою для забезпечення високої доступності та стійкості до відмов.

Питання 2: Чи можна налаштувати модуль 8851-LC-MT для резервної роботи?
Так, 8851-LC-MT підтримує опційне парування контролерів із безперервною передачею керування. У конфігурації «головний–резервний» у разі відмови головного контролера резервний негайно бере на себе керування без порушення роботи виходів безпеки.

Питання 3: З якою кількістю модулів вводу/виводу може взаємодіяти модуль 8851-LC-MT?
A3: 8851-LC-MT може керувати до 64 модулів вводу/виводу на локальному вузлі через внутрішню шину Railbus, забезпечуючи значну масштабованість для середніх та великих систем керування безпекою.

Питання 4: Які протоколи зв’язку підтримує модуль 8851-LC-MT?
В4: 8851-LC-MT має дві резервні мережеві інтерфейси Ethernet зі швидкістю 10/100/1000 Мбіт/с (оптоволоконні з’єднання типу LC), послідовний інтерфейс RS-232 та протокол Modbus (з балансуванням навантаження при читанні) для однорангового зв’язку SafetyNetP2P, сертифікованого для комунікації рівня SIL 2.

Питання 5: Чи підтримує модуль 8851-LC-MT гарячу заміну для технічного обслуговування в режимі реального часу?
A5: Так, 8851-LC-MT підтримує гарячу заміну й може бути замінений у робочому стані системи — навіть у зонах з підвищеною небезпекою класу I, ділянка 2 або зона 2 — що забезпечує мінімальний простій під час технічного обслуговування.

Запитати зараз: [email protected]