Moduli CPU di sicurezza HIMA F-8650E 98.4865065 HIQuad

Modulo dell’unità centrale di elaborazione HIMA F-8650E

Configurato per l’esecuzione in tempo reale della logica di sicurezza e per la diagnostica interna del sistema nelle piattaforme HIMA H41q / H51q Safety Controller, il HIMA F-8650E (modulo dell’unità centrale di elaborazione F8650E) garantisce l’esecuzione fisica/elettrica diretta.

Specifiche hardware

Verifica della logica SIL3 ed esecuzione dello stato fail-safe

I due microprocessori Intel 386EX a 32 bit eseguono la logica di sicurezza in modalità lockstep con una frequenza di clock di 25 MHz. Gli optoaccoppiatori interni e le barriere di isolamento mantengono l’isolamento galvanico tra i circuiti di elaborazione principali e i disturbi del bus esterno. Le routine diagnostiche integrate eseguono test continui di confronto incrociato tra i due microprocessori per verificare l’integrità della memoria e i calcoli della logica aritmetica. Se si verifica una discrepanza hardware irrecuperabile, i circuiti interni di watchdog hardware attivano immediatamente l’esecuzione dello stato fail-safe, isolando il processore e forzando i canali di uscita in uno stato di arresto diseccitato, in conformità alle regole di certificazione SIL 3 previste dalla norma IEC 61508.

Domande frequenti

D: In che modo i due processori mantengono l’esecuzione lockstep durante le operazioni in tempo reale?

R: Entrambi i microprocessori Intel 386EX a 32 bit elaborano contemporaneamente la stessa logica di sicurezza, mentre la logica di confronto hardware verifica l’allineamento dello stato dei dati a ogni ciclo di clock per rilevare immediatamente eventuali divergenze.

D: In che modo la perdita dell’alimentazione interna influisce sui programmi utente memorizzati nella memoria flash?

R: La Flash-EPROM non volatile conserva il sistema operativo da 1 MB e il programma utente da 512 KB senza richiedere una batteria di backup esterna, evitando il danneggiamento dei dati durante le interruzioni dell’alimentazione del backplane.

D: Quale azione viene eseguita se il modulo rileva un errore di parità nella memoria RAM interna?

R: I circuiti di autodiagnostica continua rilevano l’errore di parità, bloccano l’esecuzione del processore e portano direttamente il sottosistema delle uscite del sistema nello stato sicuro definito, mantenendo l’integrità SIL 3.

Linee guida per l’installazione sul campo

Isolare tutte le alimentazioni del telaio prima di inserire o rimuovere il modulo. Allineare i connettori a bordo PCB con le guide del rack, spingendo saldamente l’insieme nel backplane finché il fermo di ritenzione anteriore non si innesta completamente. Serrare tutte le viti meccaniche del telaio per stabilire un collegamento di terra sicuro e prevenire il disinnesto causato dalle vibrazioni. Instradare i cavi di comunicazione attraverso canaline indipendenti, mantenendo un’adeguata separazione fisica dai cavi CA ad alta tensione. Collegare tutte le linee dati schermate al punto di messa a terra designato del telaio utilizzando fascette di messa a terra a 360 gradi, per sopprimere le interferenze elettromagnetiche e impedire che le correnti di anello di terra destabilizzino la logica di elaborazione.