Module đầu ra kỹ thuật số TRICONEX Tricon TMR 3604E, sẵn sàng giao hàng

Các TRICONEX 3604E là một mô-đun đầu ra kỹ thuật số độ mật cao theo cấu trúc dự phòng ba kênh (TMR) được thiết kế cho hệ thống an toàn công cụ đo lường. Tricon mô-đun này điều khiển 16 ngõ ra 24 Vdc không chung cực với dòng liên tục 2 A trên mỗi kênh. Mỗi ngõ ra được hỗ trợ bởi ba mạch đo độc lập thực hiện cơ chế bỏ phiếu phần cứng kiểu 2-trên-3 (2oo3), che giấu sự cố của một mạch đơn lẻ và ngăn ngừa các lần ngắt sai. Chẩn đoán tích hợp bao gồm kiểm tra tự động liên tục, phản hồi vòng điện áp, phát hiện hở mạch và ngắn mạch, cũng như cảnh báo LOAD/FUSE riêng biệt cho từng kênh. 3604E được chứng nhận theo tiêu chuẩn IEC 61508 SIL 3 , TRICONEX 3604E hỗ trợ thay thế nóng (hot-swap), chấp nhận dải điện áp cấp nguồn ngoài rộng (22–45 Vdc) và tương thích với nhiều tùy chọn Bảng đầu cuối ngoài (ETP). Mô-đun này được triển khai trên toàn cầu trong các ứng dụng tắt khẩn cấp (ESD), phòng cháy chữa cháy & phát hiện khí (F&G), quản lý bộ đốt (BMS) và điều khiển tuabin trong các ngành công nghiệp dầu khí, hóa chất dầu mỏ, phát điện và dược phẩm.

Hệ thống tắt khẩn cấp (ESD) – Điều khiển các van điện từ quan trọng đối với an toàn, van xả và van chặn khẩn cấp trong các nhà máy lọc dầu, nhà máy LNG, phản ứng hóa chất và giàn khoan ngoài khơi

Bảo vệ Cháy & Khí (F&G) – Kích hoạt các van mưa (deluge) của hệ thống phun nước chữa cháy, báo động âm thanh/thị giác, cửa chắn thông gió và mạch kích hoạt hệ thống dập lửa khi phát hiện khí hoặc ngọn lửa

Hệ thống quản lý lò đốt (BMS) – Điều khiển các van ngắt an toàn ngọn lửa, cửa chắn làm sạch (purge dampers), bộ biến áp đánh lửa và rơ-le cắt nhiên liệu chính nhằm đảm bảo an toàn cho nồi hơi và lò đốt

Điều khiển Tuabin & Bảo vệ Chống Quá Tốc – Điều khiển các cuộn dây ngắt quá tốc, mạch dừng khẩn cấp, ngắt hệ thống bôi trơn và bộ chấp hành điều tốc cho tuabin khí và tuabin hơi nước

Điều khiển quy trình độ tin cậy cao – Vận hành các phần tử cuối cùng quan trọng như bộ khởi động động cơ, van chống xoáy (anti-surge) cho máy nén, mạch dừng bơm và liên động thiết bị sưởi

Sản xuất Dược phẩm & Công nghệ Sinh học – Điều khiển các van an toàn cho phản ứng theo mẻ, mạch làm sạch tại chỗ (CIP) và hệ thống liên động kiểm soát môi trường theo logic an toàn đạt cấp SIL-3

Dự phòng mô-đun ba lần (TMR) với cơ chế bỏ phiếu 2 trên 3 – ba mạch đầu ra độc lập trên mỗi kênh; bất kỳ sự cố nào ở một mạch đơn lẻ đều được tự động che giấu; hai mạch còn lại duy trì trạng thái đầu ra chính xác

Được chứng nhận IEC 61508 SIL 3 – Được TÜV chứng nhận cho các chức năng an toàn có cấp độ toàn vẹn cao nhất; phù hợp cho các ứng dụng ngắt điện để kích hoạt (an toàn khi hỏng) và cấp điện để vận hành

16 kênh đầu ra không chung (hoàn toàn cách ly) – mỗi kênh có dây trở về riêng biệt và cách ly; không có dây chung giữa các điểm; loại bỏ vòng nối đất và nhiễu xuyên kênh

dòng liên tục 2 A / dòng xung 10 A – khả năng điều khiển trực tiếp các van solenoid cỡ lớn, công tắc tơ, rơ-le, thiết bị thông báo cảnh báo và bộ khởi động động cơ mà không cần rơ-le trung gian bên ngoài

Dải điện áp đầu vào rộng (22 – 45 Vdc) – chấp nhận nguồn cung cấp định mức 24 Vdc với dung sai lớn; thích hợp cho các biến động điện áp công nghiệp và đường dây cáp dài

cách ly quang – galvanic 1500 Vdc – Cách ly giữa các kênh và giữa kênh với mặt sau của khung (backplane) ngăn chặn sự lan truyền sự cố và bảo vệ bộ xử lý Tricon khỏi các nhiễu điện từ phía hiện trường

Chẩn đoán tự động liên tục trong khi vận hành – Mạch phản hồi điện áp (voltage loopback) kiểm tra từng công tắc đầu ra một cách độc lập với sự hiện diện của tải; phát hiện mạch hở (không có tải), ngắn mạch với nguồn điện/đất, quá dòng và hỏng cầu chì

Phản hồi điện áp (voltage loopback) và cảnh báo TẢI/CẦU CHÌ – Đọc lại chủ động điện áp đầu ra thực tế; bất kỳ sự không khớp nào giữa trạng thái được lệnh và điện áp đo được sẽ kích hoạt cảnh báo tại hiện trường mà không cần cảm biến bên ngoài

Khả năng thay thế nóng (hot-swap) – Thay thế module trực tuyến mà không cần tắt nguồn hệ thống hoặc gián đoạn quy trình; giảm thời gian ngừng hoạt động để bảo trì trong các môi trường an toàn quan trọng đang vận hành

Đèn LED chỉ thị trạng thái từng kênh trên bảng điều khiển phía trước – Chỉ thị trực quan bằng đèn LED cho trạng thái BẬT (màu xanh lá), TẮT (tắt), lỗi TẢI/CẦU CHÌ (màu hổ phách) và lỗi kênh (màu đỏ); đèn LED HIỆN HÀNH (PASS), LỖI (FAULT) và ĐANG HOẠT ĐỘNG (ACTIVE) cho tình trạng sức khỏe tổng thể của module

Khóa cơ học và cần gạt tháo lắp – Mô-đun được thiết kế có khóa để ngăn việc lắp sai vào khe chassis không phù hợp; các cần gạt đẩy ra đảm bảo vị trí cố định chắc chắn và kết nối đúng với mặt sau (backplane)

Tương thích với nhiều Bảng đầu cuối ngoài (ETP) – Hoạt động cùng các bảng đầu cuối chung (commoned), cơ bản, không gây cháy nổ (dành cho khu vực nguy hiểm) và bảng đầu cuối vòng lặp (loop-back), hỗ trợ đi dây linh hoạt tại hiện trường

Chẩn đoán nâng cao phiên bản “E” – So với các mô hình cơ bản, 3604E mô-đun này cung cấp khả năng phát hiện lỗi được giám sát nâng cao, bao gồm giám sát phía tải và mở rộng phạm vi chẩn đoán nhằm đáp ứng các chức năng an toàn yêu cầu cao

Điều khiển đầu ra ba kênh (triplicated) với bỏ phiếu phần cứng – Mỗi một trong 16 kênh đầu ra chứa ba mạch công tắc bán dẫn độc lập (một mạch cho mỗi phân đoạn TMR). Dữ liệu đầu ra từ ba bộ xử lý chính được truyền tới mô-đun qua bus I/O ba kênh (triplicated I/O bus). Bộ bỏ phiếu đầu ra bốn kênh (quadruplicated output voter) của mô-đun thực hiện so sánh ba tín hiệu theo nguyên tắc 2 trên 3 (2oo3); nếu hai tín hiệu trùng nhau, giá trị đó sẽ được chuyển tới thiết bị hiện trường, đồng thời che giấu sự sai lệch của một mạch duy nhất.

Xác minh lại bằng phương pháp đọc lại vòng lặp điện áp (voltage loopback read-back verification) – Bộ chuyển đổi tương tự sang số chuyên dụng cho mỗi kênh liên tục đo điện áp đầu ra thực tế tại đầu nối trường. Giá trị đo được so sánh với trạng thái lệnh (BẬT hoặc TẮT). Nếu có sự không khớp (ví dụ: đầu ra được lệnh TẮT nhưng vẫn có điện áp, hoặc được lệnh BẬT nhưng lại không có điện áp), hệ thống sẽ kích hoạt cảnh báo LOAD/NGẮT MẠCH và bật đèn LED tương ứng.

Phát hiện mạch hở (không tải) – Khi đầu ra được lệnh TẮT, một dòng điện chẩn đoán nhỏ được đưa vào mạch trường. Nếu dòng điện hồi về thấp hơn ngưỡng tải tối thiểu (≈ 10 mA), module sẽ báo lỗi mạch hở (tải bị mất hoặc đứt). Tính năng này kiểm tra tính toàn vẹn của dây nối trường mà không cần cấp điện cho phần tử cuối cùng.

Bảo vệ quá dòng và ngắn mạch – Dòng điện đầu ra được giám sát liên tục. Nếu phát hiện tình trạng quá dòng kéo dài (ngắn mạch), đầu ra sẽ bị khóa ở trạng thái tắt và đèn báo lỗi kênh sẽ được kích hoạt. Một cầu chì không thể thay thế cung cấp khả năng bảo vệ tuyệt đối chống lại sự cố nghiêm trọng. Một cầu chì nhanh 2,5 A bên ngoài (trên bảng đấu dây) cung cấp thêm lớp bảo vệ cho dây nối trường.

Chẩn đoán tự động liên tục – Mô-đun định kỳ kiểm tra tất cả các mạch quan trọng: điện áp nguồn cấp, điện áp tham chiếu nội bộ, logic biểu quyết đầu ra, bộ chuyển đổi tương tự-số (ADC) phản hồi điện áp vòng kín và giao diện truyền thông với các bộ xử lý chính. Bất kỳ lỗi chẩn đoán nào cũng sẽ bật đèn LED LỖI và báo cáo tình trạng này tới ứng dụng thông qua bảng dữ liệu I/O.

Hoạt động thay thế nóng – khi một 3604E được tháo ra khỏi khung đang hoạt động, các bộ xử lý chính sẽ phát hiện sự mất mát và tiếp tục vận hành bằng các mô-đun còn tốt còn lại trong khe cắm (nếu có mô-đun dự phòng nóng) 3604E được chèn vào, hệ thống tự động khởi tạo lại và huấn luyện lại mô-đun, khôi phục đầy đủ cơ chế bỏ phiếu 2oo3 mà không cần tắt và bật nguồn lại.

Báo cáo cảnh báo theo kênh – mô-đun cung cấp bốn bit trạng thái rời rạc cho mỗi kênh: trạng thái BẬT/TẮT (từ ứng dụng), trạng thái đầu ra được bỏ phiếu trung vị (điều kiện thực tế tại hiện trường), trạng thái lỗi đường dây (hở mạch hoặc ngắn mạch) và trạng thái sức khỏe kênh (lỗi phần tử). Các bit này được ánh xạ vào cấu trúc dữ liệu I/O để sử dụng trong logic an toàn.

Khởi động lạnh và khởi tạo khi cấp điện – khi cấp điện, mô-đun thực hiện kiểm tra tự chẩn đoán toàn diện. Nếu vượt qua, mô-đun sẽ chờ cấu hình từ bộ xử lý chính. Các đầu ra vẫn ở trạng thái mất điện cho đến khi bộ xử lý gửi lệnh chạy chủ động. Nút ĐẶT LẠI LỖI trên bộ xử lý chính sẽ xóa các lỗi đầu ra đã được lưu (latched) sau khi lỗi tại hiện trường đã được khắc phục.

Trạng thái dự phòng / trạng thái an toàn khi sự cố – Nếu mất liên lạc với bộ xử lý chính hoặc phát hiện lỗi nội bộ nghiêm trọng, mô-đun sẽ ngắt điện tất cả các đầu ra (trạng thái an toàn mặc định). Trạng thái mặc định này có thể bị ghi đè trong cấu hình mô-đun đối với các kênh cụ thể, nơi trạng thái ngắt điện không phải là điều kiện an toàn.