Bộ xử lý TMR đáng tin cậy ICS TRIPLEX T8110B, nguyên bản và mới

Các ICS TRIPLEX T8110B là một mô-đun bộ xử lý TMR đáng tin cậy được xây dựng dựa trên kiến trúc đồng bộ ba mô-đun (TMR) với ba vùng chứa lỗi độc lập. Được thiết kế cho các chức năng công cụ an toàn theo tiêu chuẩn IEC 61508 SIL 3, mô-đun này T8110B thực thi mỗi ứng dụng đồng thời trên cả ba bộ vi xử lý, sau đó bỏ phiếu kết quả thông qua cơ chế bỏ phiếu 2-trên-3 để che giấu các lỗi đơn lẻ. Mô-đun này bổ sung khả năng đồng bộ hóa thời gian theo chuẩn IRIG-B, hai cổng nối tiếp bổ sung và rơ-le chuyên dụng để báo lỗi/thất bại. Là bộ giải logic trung tâm của một hệ thống đáng tin cậy, mô-đun ICS TRIPLEX T8110B đảm bảo hoạt động liên tục không ngừng nghỉ, chẩn đoán trực tuyến toàn diện và hỗ trợ thay thế nóng (hot-swap), từ đó trở thành lõi cốt yếu của các bộ điều khiển an toàn độ toàn vẹn cao dành cho các ứng dụng tắt khẩn cấp, phòng cháy chữa cháy & khí độc, cũng như điều khiển tua-bin .

Hệ thống tắt khẩn cấp (ESD) – thực thi logic ngắt độ toàn vẹn cao nhằm giám sát áp suất, nhiệt độ và lưu lượng trong các nhà máy lọc dầu, nhà máy LNG và các phản ứng hóa học

Phát hiện cháy và khí (F&G) – Điều phối các bộ dò ngọn lửa, cảm biến khí và nút báo cháy thủ công để kích hoạt hệ thống thông gió hoặc dập cháy

Hệ thống quản lý lò đốt (BMS) – Điều khiển trình tự đánh lửa lò hơi và lò đốt, giám sát ngọn lửa và chu kỳ xả khí cho hệ thống an toàn cháy nổ đạt cấp độ SIL‑3

Điều khiển Tuabin – Cung cấp bảo vệ quá tốc độ, giám sát rung động và logic dừng khẩn cấp cho tuabin khí và tuabin hơi trong lĩnh vực phát điện

Điều khiển quy trình quan trọng – Đóng vai trò bộ điều khiển an toàn trung tâm cho các quy trình theo mẻ và liên tục có rủi ro cao trong ngành dầu khí, hóa dầu và dược phẩm

Hệ thống An toàn Được Lập Trình (SIS) Có Độ Khả Dụng Cao – Hoạt động như bộ xử lý chính trong khung gầm đáng tin cậy có cấu hình dự phòng, hỗ trợ cấu hình khe cắm bổ trợ để chuyển đổi không gián đoạn trong quá trình bảo trì

Dự phòng Ba Mô-đun (TMR) với khả năng chịu lỗi 3‑2‑0 – Ba bộ vi xử lý hoạt động đồng bộ; sau một lỗi đơn lẻ, hệ thống tiếp tục vận hành ở chế độ 2‑trên‑3, và sau hai lỗi, hệ thống sẽ tắt một cách an toàn

Kiến trúc Chịu lỗi Được Triển khai Bằng Phần cứng (HIFT) – Phát hiện và cách ly lỗi tự động ở cấp độ phần cứng; không cần bộ giám sát bên ngoài

Được chứng nhận IEC 61508 SIL 3 – Được TÜV phê duyệt cho các chức năng được kiểm soát về an toàn lên đến mức độ toàn vẹn cao nhất

Khả năng thay thế nóng (hot-swap) – Thay thế module trực tuyến mà không cần nạp lại chương trình khi sử dụng trong cấu hình khe cắm đồng hành

Chẩn đoán trực tuyến toàn diện – Kiểm tra tự động định kỳ đối với bộ xử lý, bộ nhớ, đồng hồ và bus; các lỗi được lưu trữ trong bộ lưu trữ lịch sử có ghi dấu thời gian

Đồng bộ hóa thời gian theo chuẩn IRIG-B – Đầu vào IRIG-B002 và IRIG-B122 để đánh dấu thời gian sự kiện (SOE) với độ phân giải 1 ms trên các hệ thống phân tán (đặc trưng riêng của mô hình T8110B)

Nhiều cổng giao tiếp nối tiếp – Cổng chẩn đoán RS232 trên bảng điều khiển phía trước cùng các cổng RS422/485 chuyên dụng để kết nối slave MODBUS (đặc trưng riêng của mô hình T8110B)

Hỗ trợ đầy đủ ngôn ngữ lập trình IEC 61131-3 – Sơ đồ mạch rơ-le (Ladder Diagram), sơ đồ khối chức năng (Function Block Diagram), văn bản có cấu trúc (Structured Text), danh sách lệnh (Instruction List) và biểu đồ chức năng tuần tự (Sequential Function Chart)

Đầu vào nguồn điện 24 Vdc dự phòng kép – chấp nhận điện áp 20–32 Vdc với khả năng chuyển đổi tự động giữa hai nguồn cấp điện

Đầu ra rơ-le cảnh báo lỗi / hỏng – tiếp điểm thường đóng để thông báo sự cố hệ thống hoặc điều kiện tắt máy tới thiết bị bên ngoài

Thực thi ứng dụng đồng bộ từng bước – cả ba bộ vi xử lý thực thi chương trình người dùng một cách đồng bộ; mỗi chu kỳ quét bao gồm việc đọc đầu vào, giải quyết logic và ghi đầu ra

bỏ phiếu 2-trên-3 (2oo3) – dữ liệu đầu vào từ Bus liên mô-đun được bỏ phiếu bởi mỗi bộ vi xử lý; dữ liệu đầu ra từ ba bộ vi xử lý được bỏ phiếu trước khi truyền đi

Phát hiện sai lệch – ngưỡng sai lệch có thể cấu hình cho điện áp tương tự (ana_discrep_val), đầu vào kỹ thuật số (dig_discrep_val) và kênh đầu ra (do_discrep_val); các sai lệch sẽ kích hoạt cảnh báo lỗi sau khoảng thời gian do người dùng xác định

Thương lượng giữa bộ xử lý hoạt động / dự phòng – khi một bộ T8110B thứ hai được lắp vào khe đồng hành, bộ xử lý hoạt động sẽ khởi tạo và đồng bộ hóa bộ xử lý dự phòng, đồng thời phối hợp chuyển đổi mượt mà (không gián đoạn) nếu module hoạt động bị tháo ra hoặc gặp sự cố

Ghi nhật ký trình tự sự kiện (SOE) – ghi lại các thay đổi trạng thái của tất cả đầu vào kèm dấu thời gian với độ phân giải 1 ms; các bản ghi được lưu trong NVRAM và có thể tải lên trạm làm việc kỹ thuật

Quản lý đồng hồ thời gian thực (RTC) – duy trì ngày/giờ cho các mục SOE và giữ nguyên giá trị đồng hồ trong trường hợp mất điện nhờ NVRAM; có thể đọc/ghi từ chương trình ứng dụng thông qua các rack RTC chuyên dụng (TTMRP_3, TTMRP_4, TTMRP_5)

Cấu hình System.INI – tất cả các tham số vận hành (khoảng thời gian quét, ngưỡng chênh lệch, số lượng khung, chế độ IRIG-B) được định nghĩa trong một tệp văn bản duy nhất, được tải xuống thông qua Toolset

Đặt lại lỗi – xóa các lỗi đã được khóa (latched) và khởi động lại quy trình chẩn đoán; có thể kích hoạt bằng nút nhấn trên bảng điều khiển phía trước hoặc từ xa thông qua trạm làm việc kỹ thuật

Khóa chuyển đổi kích hoạt bảo trì – Công tắc hai vị trí (Chạy / Bảo trì) trên bảng điều khiển phía trước khóa bộ nhớ nhằm ngăn chặn việc tải xuống trái phép; chìa khóa tháo rời ngăn chặn việc can thiệp vật lý

Câu hỏi 1: Mức độ toàn vẹn an toàn (SIL) mà T8110B hỗ trợ là gì?
A1: Các T8110B được chứng nhận bởi TÜV theo tiêu chuẩn IEC 61508 SIL 3 khi được sử dụng làm bộ xử lý chính trong hệ thống TMR đáng tin cậy. Kiến trúc bỏ phiếu 2oo3 đảm bảo tính toàn vẹn SIL 3 ngay cả sau khi xảy ra sự cố ở một thành phần duy nhất .

Câu hỏi 2: Liệu T8110B có thể được thay thế trong khi hệ thống vẫn đang cấp điện không?
A2: Có. Khi một bộ xử lý thứ hai T8110B được lắp đặt vào khe đồng hành, mô-đun hỗ trợ thay thế nóng (hot-swap). Bộ xử lý dự phòng sẽ đảm nhận vai trò điều khiển trước khi mô-đun đang hoạt động được tháo ra, từ đó tránh mọi gián đoạn đối với chức năng điều khiển .

Câu hỏi 3: Các tùy chọn đồng bộ hóa thời gian nào khả dụng trên T8110B?
A3: Các T8110B chấp nhận cả tín hiệu đầu vào IRIG-B002 (vi sai RS485/422) và IRIG-B122 (điều chế biên độ 1 kHz). Những tín hiệu này cho phép đánh dấu thời gian các sự kiện SOE phân tán trên các khung chassis đáng tin cậy với độ chính xác dưới một miligiây .

Câu hỏi 4: Làm cách nào để cấu hình ngưỡng chênh lệch cho các mô-đun đầu vào?
A4: Sử dụng tệp System.INI. Đối với T8403C đầu vào kỹ thuật số, thiết lập dig_discrep_val (mặc định là 250 / 512 V ≈ 512 mV). Đối với T8431C đầu vào tương tự, thiết lập ana_discrep_val (mặc định là 40 / 512 V ≈ 78 mV). Bộ xử lý áp dụng các giá trị này cho tất cả các mô-đun I/O phù hợp. .

Câu hỏi 5: Điều gì xảy ra nếu hai lát xử lý bị lỗi trong cấu hình kép T8110B?
A5: Bộ xử lý đang hoạt động T8110B có thể chịu được một lát bị lỗi (giảm từ chế độ TMR sang chế độ kép). Nếu một lát thứ hai trong cùng một mô-đun bị lỗi, mô-đun bộ xử lý đó sẽ tự động cô lập chính nó; bộ xử lý dự phòng T8110B vẫn tiếp tục hoạt động, duy trì tính toàn vẹn của hệ thống mà không gây tắt máy .

Yêu cầu ngay: [email protected]