Цифровий вихідний модуль TRICONEX Tricon TMR 3604E, готовий до відправки

The TRICONEX 3604E є цифровим модулем високощільності з трійною модульною резервацією (TMR) для виходів, призначеним для Tricon системи безпеки з інструментальним забезпеченням. Модуль 3604E керує 16 незалежними виходами постійного струму 24 В з номінальним струмом 2 А на канал. Кожен вихід підтримується трьома незалежними вимірювальними ланцюгами, що виконують апаратне голосування за принципом «два з трьох» (2oo3), що маскує відмову одного з ланцюгів і запобігає хибним спрацьовуванням. Вбудована діагностика включає безперервне самотестування, петлю зворотного зв’язку за напругою, виявлення обриву та короткого замикання, а також аварійні сигнали «НАВАНТАЖЕННЯ/ЗАХИСТ» для кожного каналу. Має сертифікат відповідності IEC 61508 SIL 3 , the TRICONEX 3604E підтримує гарячу заміну, працює в широкому діапазоні напруги живлення від зовнішнього джерела (22–45 В постійного струму) і сумісний з кількома варіантами зовнішніх термінальних панелей (ETP). Застосовується по всьому світі в системах аварійного відключення (ESD), протипожежних і газових системах (F&G), системах управління пальниками (BMS) та системах керування турбінами в нафтогазовій, нафтохімічній, енергетичній та фармацевтичній галузях.

Системи аварійного відключення (ESD) – керує критичними для безпеки соленоїдними клапанами, клапанами скидання тиску та аварійними запірними клапанами на нафтопереробних заводах, заводах з виробництва рідкого природного газу (LNG), хімічних реакторах та морських платформах

Протипожежний та газовий захист (F&G) – активує клапани дощових спринклерних систем, звукові/світлові сигнальні пристрої, повітрозабірні заслінки вентиляції та ланцюги запуску систем пожежогасіння після виявлення газу або полум’я

Системи керування пальниками (BMS) – керує клапанами аварійного відключення полум’я, заслінками продувки, ігніційними трансформаторами та реле аварійного відключення палива для забезпечення безпеки котлів та печей

Керування турбіною та захист від перевищення обертів – керує соленоїдами аварійного відключення при перевищенні обертів, аварійними ланцюгами зупинки, системами відключення мастила та виконавчими механізмами регуляторів для газових та парових турбін

Керування процесом з високою надійністю – керує критичними останніми елементами, такими як пускачі двигунів, клапани запобігання помпажу компресорів, ланцюги зупинки насосів та блокувальні пристрої нагрівачів

Фармацевтичне та біотехнологічне виробництво – керує клапанами безпеки для партійних реакторів, ланцюгами очищення «на місці» (CIP) та системами блокування умов утримання відповідно до безпечного логічного контролю рівня SIL‑3

Триплексна модульна надлишковість (TMR) з голосуванням за принципом «2 з 3» — три незалежні вихідні ланцюги на кожен канал; будь-яка несправність одного з ланцюгів автоматично маскується; решта двох ланцюгів зберігають правильний вихідний стан

Сертифіковано відповідно до IEC 61508, рівень SIL 3 — схвалено TÜV для функцій безпеки з інструментальним управлінням до найвищого рівня цілісності; підходить для застосувань, що передбачають деактивацію для спрацьовування (безпечний режим при відмові) та активацію для виконання дії

16 неспільних (повністю ізольованих) вихідних каналів — кожен канал має окремий ізольований зворотний провід; між точками немає спільного проводу; усуває контури заземлення та перехресні перешкоди між каналами

2 А постійного струму / 10 А імпульсного струму — можливість безпосереднього керування великими соленоїдними клапанами, контакторами, реле, аварійними сигналізаторами та пускачами двигунів без зовнішніх проміжних реле

Широкий діапазон напруги живлення з боку об’єкта (22–45 В пост. струму) — сумісність з номінальною напругою живлення 24 В пост. струму з великою допустимою похибкою; підходить для промислових коливань напруги живлення та довгих кабельних трас

оптоелектрична гальванічна ізоляція 1500 В пост. струму – ізоляція між каналами та між каналом і магістраллю запобігає поширенню несправностей і захищає процесор Tricon від електричних завад зі сторони об’єкта

Постійна онлайн-самодіагностика – контур зворотного зв’язку за напругою перевіряє кожен вихідний перемикач незалежно від наявності навантаження; виявляє розімкнений ланцюг (відсутність навантаження), коротке замикання на живлення/землю, перевантаження та несправність запобіжника

Зворотний зв’язок за напругою та аварійне сповіщення про НАВАНТАЖЕННЯ/ЗАПОБІЖНИК – активне зчитування реальної вихідної напруги; будь-яка невідповідність між заданим станом і виміряною напругою викликає аварійне сповіщення зі сторони об’єкта без потреби у зовнішньому датуванні

Підтримка гарячої заміни – заміна модулів у режимі онлайн без вимкнення живлення системи або перерви в технологічному процесі; скорочує простої при технічному обслуговуванні в діючих середовищах, де важлива безпека

Світлодіодні індикатори на передній панелі для кожного каналу – візуальний статус: УВІМКНЕНО (зелений), ВИМКНЕНО (вимкнено), несправність НАВАНТАЖЕННЯ/ЗАПОБІЖНИКА (жовтий) та несправність каналу (червоний); світлодіоди ПРОЙШЛО, НЕСПРАВНО, АКТИВНО для оцінки загального стану модуля

Механічне блокування та важелі висування – модуль має ключову конструкцію, що запобігає його встановленню в неправильний слот шасі; важелі висування забезпечують надійне фіксацію та правильне підключення до задньої панелі

Сумісний з кількома зовнішніми панелями зовнішнього приєднання (ETP) – працює з загальними, базовими, неспалаховими (для небезпечних зон) та петльовими панелями приєднання для гнучкого монтажу на об’єкті

Покращена діагностика версії «E» – порівняно з базовими моделями 3604E пропонує розширене контролюване виявлення несправностей, у тому числі моніторинг з боку навантаження та покращене охоплення діагностики для вимогливих функцій безпеки

Трипліковане керування виходом із апаратним голосуванням – кожен із 16 каналів виходу містить три незалежні схеми твердотільних перемикачів (по одній на кожен сегмент TMR). Дані виходу від трьох основних процесорів передаються до модуля через триплікований шину вводу/виводу. Чотириплікований виходний голосуючий пристрій модуля (2 з 3) порівнює три сигнали; якщо два з них збігаються, це значення передається на зовнішній пристрій, маскуючи один розбіжний контур.

Перевірка зворотного зчитування за напругою (loopback) – спеціальний аналогово-цифровий перетворювач на кожен канал безперервно вимірює фактичну вихідну напругу на полевому терміналі. Виміряне значення порівнюється з заданим станом (УВІМКНЕНО або ВИМКНЕНО). Невідповідність (наприклад, вихід заданий як ВИМКНЕНО, але напруга присутня, або заданий як УВІМКНЕНО, але напруги немає) блокує тривогу «НАВАНТАЖЕННЯ/ЗАХИСТ» і загортає відповідний світлодіод.

Виявлення розімкненого кола (без навантаження) – коли вихід заданий як ВИМКНЕНО, через полеве коло подається невеликий діагностичний струм. Якщо повернений струм нижчий за мінімальний поріг навантаження (≈ 10 мА), модуль повідомляє про несправність розімкненого кола (відсутнє або пошкоджене навантаження). Ця функція перевіряє цілісність полевого підключення без підведення живлення до кінцевого елемента.

Захист від короткого замикання та перевищення струму – вихідний струм контролюється безперервно. Якщо виявлено тривалу перевантажену умову (коротке замикання), вихід блокується, а індикатор несправності каналу активується. Незамінний плавкий запобіжник забезпечує абсолютний захист від катастрофічного виходу з ладу. Зовнішній швидкодіючий запобіжник номіналом 2,5 А (на термінальній панелі) забезпечує додатковий захист полевого монтажу.

Постійна самодіагностика – модуль періодично перевіряє всі критичні ланцюги: напруги живлення, внутрішні опорні напруги, логіку голосування вихідних сигналів, АЦП зворотного зв’язку за напругою та інтерфейс зв’язку з основними процесорами. Будь-яка діагностична несправність вмикає світлодіод FAULT (НЕСПРАВНІСТЬ) і повідомляє про це стан у програмне забезпечення через таблицю даних вводу/виводу.

Операція гарячої заміни – коли 3604E видаляється з працюючого шасі, основні процесори виявляють втрату й продовжують роботу, використовуючи інші справні модулі в даному слоті (якщо наявний гарячий резерв). Після встановлення замінного 3604E вставляється, система автоматично повторно ініціалізується та навчає модуль заново, відновлюючи повну 2oo3-голосувальну функцію без перезавантаження живлення.

Повідомлення про аварію по каналах — модуль забезпечує чотири дискретних статусних біти на канал: стан ВКЛ./ВИКЛ. (від програмного забезпечення), стан медіанного голосування на виході (фактичний стан у полі), стан лінійної несправності (обрив або коротке замикання) та стан каналу (неисправність модуля). Ці сигнали відображаються в структурі даних вводу/виводу для використання в логіці безпеки.

Холодний старт та ініціалізація під час вмикання живлення — під час вмикання живлення модуль виконує повну самодіагностику. У разі успішного проходження тесту модуль очікує конфігурації від головного процесора. Виходи залишаються деенергізованими до надсилання процесором команди активного запуску. Кнопка СКИДАННЯ АВАРІЇ на головному процесорі скидає зафіксовані аварійні стани виходів після усунення полевої несправності.

Режим резервування / аварійного стану – якщо втрачено зв’язок із головним процесором або виявлено критичну внутрішню несправність, модуль знеструмлює всі виходи (безпечний стан за замовчуванням). Стан за замовчуванням можна перевизначити в конфігурації модуля для окремих каналів, у яких знеструмлений стан не є безпечним.