Modules CPU de sécurité HIQuad HIMA F-8650E 98.4865065

Module d’unité centrale HIMA F-8650E

Configuré pour l’exécution en temps réel de la logique de sécurité et les diagnostics internes du système sur les plateformes de contrôleurs de sécurité HIMA H41q / H51q, le HIMA F-8650E (F8650E, module d’unité centrale) assure l’exécution physique et électrique directe.

Spécifications matérielles

Vérification de la logique SIL 3 et exécution en état de sécurité

Les deux microprocesseurs Intel 386EX 32 bits exécutent la logique de sécurité en mode synchrone, à une fréquence d’horloge de 25 MHz. Des optocoupleurs internes et des barrières d’isolation maintiennent l’isolement galvanique entre les circuits de traitement centraux et les perturbations du bus externe. Les routines de diagnostic intégrées exécutent en continu des tests de comparaison croisée sur les deux microprocesseurs afin de vérifier l’intégrité de la mémoire et les calculs de la logique arithmétique. En cas d’écart matériel irrécupérable, les circuits matériels internes de surveillance déclenchent immédiatement l’exécution de l’état de sécurité, isolent le processeur et forcent les canaux de sortie à passer dans un état d’arrêt hors tension, conformément aux règles de certification SIL 3 de la norme IEC 61508.

Foire aux questions

Q : Comment les deux processeurs maintiennent-ils une exécution synchrone pendant les opérations en temps réel ?

R : Les deux microprocesseurs Intel 386EX 32 bits traitent simultanément une logique de sécurité identique, tandis que la logique matérielle de comparaison vérifie l’alignement de l’état des données à chaque cycle d’horloge afin de détecter instantanément toute divergence.

Q : Quel est l’effet d’une coupure interne de l’alimentation sur les programmes utilisateur enregistrés dans la mémoire flash ?

R : La Flash-EPROM non volatile conserve le système d’exploitation de 1 Mo et le programme utilisateur de 512 Ko sans nécessiter de batterie de secours externe, évitant ainsi la corruption des données lors des interruptions d’alimentation du fond de panier.

Q : Que se passe-t-il si le module détecte une erreur de parité dans la mémoire RAM interne ?

R : Les circuits d’autodiagnostic continu détectent l’erreur de parité, bloquent l’exécution du processeur et forcent directement le sous-système de sortie du système à passer dans son état de sécurité défini afin de préserver l’intégrité SIL 3.

Consignes d’installation sur site

Coupez toutes les alimentations du châssis avant d’insérer ou de retirer le module. Alignez les connecteurs de bord du circuit imprimé sur les rails de guidage du rack, puis poussez fermement l’ensemble dans le fond de panier jusqu’à l’enclenchement complet du loquet de retenue avant. Serrez toutes les vis mécaniques du châssis afin d’établir une connexion de masse fiable et d’éviter tout désengagement dû aux vibrations. Acheminez les câbles de communication dans des goulottes indépendantes en maintenant une séparation physique suffisante par rapport aux câbles CA haute tension. Raccordez toutes les lignes de données blindées au point de mise à la masse désigné du châssis à l’aide de colliers de mise à la masse à 360 degrés afin de supprimer les interférences électromagnétiques et d’empêcher les courants de boucle de masse de déstabiliser la logique de traitement.