Надійний процесор TMR ICS TRIPLEX T8110B, оригінальний, новий

The ICS TRIPLEX T8110B є довіреним процесорним модулем TMR, побудованим на основі архітектури трійного модульного резервування (TMR) у режимі «lock-step» з трьома незалежними регіонами усунення несправностей. Призначений для виконання функцій інструментальних систем безпеки відповідно до стандарту IEC 61508 SIL 3, модуль T8110B виконує кожну програму одночасно на всіх трьох процесорах, використовуючи механізм голосування «два з трьох» для маскування одиночних збоїв. Модуль забезпечує синхронізацію часу за протоколом IRIG-B, два додаткові послідовні порти та спеціалізовані реле аварійного стану/відмови. Як центральний логічний розв’язувач довіреної системи, ICS TRIPLEX T8110B забезпечує безперервну роботу, повну діагностику в режимі реального часу та підтримку гарячої заміни, що робить його основою контролерів безпеки високої надійності для систем аварійного вимкнення, протипожежних і газових систем та систем керування турбінами .

Системи аварійного відключення (ESD) — виконує логіку аварійного вимкнення з високою надійністю для контролю тиску, температури та витрати в нафтопереробних заводів, заводах СПГ та хімічних реакторах

Виявлення пожежі та газу (F&G) — координує роботу детекторів полум’я, газових сенсорів та ручних кнопок сповіщення для запуску систем вентиляції або пожежогасіння

Системи керування пальниками (BMS) — керує послідовностями запалювання котлів та печей, контролем полум’я та циклами продувки для систем безпеки з рівнем інтегральної безпеки SIL‑3

Керування турбіною — забезпечує захист від перевищення частоти обертання, контроль вібрації та логіку аварійного зупинення для газових та парових турбін у електроенергетиці

Критичне керування технологічним процесом — виступає центральним контролером безпеки для високоризикованих партійних та безперервних процесів у нафтогазовій, нафтохімічній та фармацевтичній промисловості

Системи інструментального забезпечення безпеки з високою готовністю (SIS) — функціонує як основний процесор у резервованому надійному шасі, що підтримує конфігурацію суміжних слотів для безперебійної заміни під час технічного обслуговування

Триплексна модульна резервація (TMR) з відмовостійкістю за принципом «3‑2‑0» — три процесори працюють синхронно; після однієї несправності система продовжує роботу в режимі 2 із 3, а після двох несправностей безпечно вимикається

Архітектура апаратно реалізованої стійкості до збоїв (HIFT) — автоматичне виявлення та ізоляція збоїв на апаратному рівні; зовнішній сторожовий таймер не потрібен

Сертифіковано відповідно до IEC 61508, рівень SIL 3 — затверджено TÜV для функцій безпечних систем керування з найвищим рівнем цілісності

Підтримка гарячої заміни — заміна модулів у режимі онлайн без перезавантаження програми при використанні конфігурації слотів-компаньйонів

Комплексна діагностика в режимі онлайн — періодичні самоперевірки процесорів, пам’яті, годинників та шин; збої зберігаються в історичній базі даних із часовими мітками

Синхронізація часу за стандартом IRIG‑B — вхідні сигнали IRIG‑B002 та IRIG‑B122 для точного визначення часу подій (SOE) з точністю до 1 мс у розподілених системах (ексклюзивно для моделі T8110B)

Кілька послідовних портів зв’язку – передня панель з портом діагностики RS232 та спеціалізованими портами RS422/485 для підключення в режимі MODBUS-слейв (ексклюзивно для моделі T8110B)

Повна підтримка мов програмування за стандартом IEC 61131‑3 – діаграма релейно-контактних схем, діаграма функціональних блоків, структурований текст, список інструкцій та послідовна функціональна діаграма

Два резервовані вхідні живлення постійного струму 24 В – приймає напругу 20–32 В постійного струму з автоматичним переключенням між двома джерелами живлення

Реле аварійного сигналу / відмови – контакти нормально замкнені для зовнішньої сигналізації системних несправностей або умов вимкнення

Виконання програми в режимі «блокування кроків» – всі три процесори синхронно виконують користувацьку програму; кожен цикл сканування включає зчитування вхідних сигналів, виконання логічних операцій та запис вихідних сигналів

голосування «два з трьох» (2oo3) – вхідні дані з міжмодульної шини голосуються кожним процесором; вихідні дані трьох процесорів голосуються перед передачею

Виявлення розбіжностей – налаштовувані допуски для аналогового напруги (ana_discrep_val), цифрового входу (dig_discrep_val) та вихідних каналів (do_discrep_val); розбіжності спричиняють аварійні сповіщення після інтервалу, визначеного користувачем

Переговори між активним та резервним процесорами – коли другий модуль T8110B встановлюється в супутньому слоті, активний процесор ініціює навчання резервного процесора та координує безперебійне перемикання у разі видалення або виходу з ладу активного модуля

Реєстрація послідовності подій (SOE) – фіксує часові позначки змін стану всіх входів із роздільною здатністю 1 мс; журнали зберігаються в NVRAM і можуть бути завантажені на інженерну робочу станцію

Керування годинником реального часу (RTC) – забезпечує підтримку дати/часу для записів SOE та зберігає показання годинника під час втрати живлення за допомогою NVRAM; може читатися/записуватися з програми застосування через спеціалізовані стійки RTC (TTMRP_3, TTMRP_4, TTMRP_5)

Конфігурація System.INI – усі експлуатаційні параметри (інтервали опитування, порогові значення розбіжностей, кількість шасі, режим IRIG‑B) визначаються в єдиному текстовому файлі, який завантажується за допомогою набору інструментів

Скидання несправностей – очищає зафіксовані несправності та перезапускає діагностику; може ініціюватися натисканням кнопки на передній панелі або віддалено через інженерну робочу станцію

Перемикач увімкнення обслуговування – двопозиційний перемикач (Робота / Обслуговування) на передній панелі блокує пам’ять від несанкціонованого завантаження; знімний ключ запобігає фізичному втручанню

П1: Який рівень цілісності безпеки (SIL) підтримує T8110B?
A1: The T8110B має сертифікат TÜV відповідно до IEC 61508 SIL 3 при використанні як основний процесор у довірених системах TMR. Архітектура голосування «2 з 3» забезпечує цілісність SIL 3 навіть після виникнення однієї несправності компонента .

П2: Чи можна замінити T8110B, коли система залишається під напругою?
A2: Так. При наявності другого T8110B встановлено в слот супутника, модуль підтримує заміну «на гарячу». Резервний процесор бере керування ще до того, як активний модуль буде видалено, що запобігає будь-яким перервам у функції керування .

П3: Які варіанти синхронізації часу доступні на T8110B?
A3: The T8110B приймає як сигнали вхідного інтерфейсу IRIG‑B002 (різницевий RS485/422), так і IRIG‑B122 (амплітудно-модульований з частотою 1 кГц). Це забезпечує маркування подій SOE з точністю менше одного мілісекунди в розподілених шасі Trusted .

П4: Як налаштувати пороги розбіжності для модулів вводу?
Відповідь 4: Використовуйте файл System.INI. Для T8403C цифрових входів встановіть значення dig_discrep_val (за замовчуванням 250/512 В ≈ 512 мВ). Для T8431C аналогових входів встановіть значення ana_discrep_val (за замовчуванням 40/512 В ≈ 78 мВ). Процесор застосовує ці значення до всіх відповідних модулів вводу/виводу .

П5: Що відбувається, якщо в конфігурації з двома T8110B вийдуть із ладу два процесорні сегменти?
Відповідь 5: Активний T8110B може витримати відмову одного сегмента (зниження з трьохкратного резервування до двократного режиму роботи). Якщо відмовляє другий сегмент у тому самому модулі, цей процесорний модуль автоматично ізолює себе; резервний T8110B залишається працездатним, забезпечуючи цілісність системи без її вимкнення .

Запитати зараз: [email protected]