Modul procesora Triconex 3850E TMR, bezpečnostný riadiaci systém SIS

Hlavný procesorový modul Triconex 3850E

Triconex 3850E, tiež označovaný ako 3850E hlavný procesorový modul, funguje ako vyhradená hardvérová súčasť pre deterministické vykonávanie bezpečnostnej logiky v rámci platforiem Tricon Safety Instrumented System (SIS).

Hardvérové špecifikácie

Trojnásobná modulárna redundancia (TMR) a bezpečné vykonávanie

Modul 3850E využíva architektúru hlasovania 2oo3 (dva z troch) na zabezpečenie odolnosti voči chybám. V rámci Tricon SIS tri paralelné procesorové vetvy súčasne vykonávajú identickú bezpečnostnú logiku. Zabudovaný diagnostický podsystém neustále monitoruje nezrovnalosti medzi procesorovými kanálmi. Ak dôjde k jednej hardvérovej poruche v jednej vetve, architektúra TMR zabráni šíreniu chyby do výstupných modulov, čo umožní zostávajúcim dvom vetvám udržať kontinuálnu kontrolu procesu. Modul automaticky spustí vykonanie bezpečného stavu pri zistení nenapraviteľných vnútorných hardvérových chýb, čím zabezpečí, že systém udrží vopred definovaný bezpečný výstupný stav počas kritických porúch procesu.

Často kladené otázky

Otázka: Aké sú fyzické obmedzenia pri výmene modulu 3850E za prevádzky (hot-swap)?

Odpoveď: 3850E podporuje výmenu za prevádzky počas normálnej prevádzky systému. Technici musia zabezpečiť, aby náhradný modul mal rovnakú verziu firmvéru a konfigurácie ako zostávajúce aktívne procesory, aby sa predišlo chybám komunikácie na spätnom paneli.

Otázka: Ako 3850E rieši synchronizáciu dát medzi redundantnými procesormi?

Odpoveď: Modul využíva vysokorýchlostnú systémovú zbernicu na vykonávanie arbitráže dát v reálnom čase a synchronizáciu hodiniek. To zabezpečuje deterministické časové cykly vo všetkých troch vetvách architektúry TMR.

Pokyny pre inštaláciu v teréne

1. Overte, že slot v šasi je pred vložením modulu 3850E čistý a bez nečistôt.
2. Zabezpečte správne zarovnanie s konektormi spätného panela, aby nedošlo k poškodeniu pinov. Modul pomaly zasúvajte, až kým mechanické upevňovacie klipy bezpečne nezafixujú modul v ráme šasi.
3. Potvrďte, že diagnostické LED modulu indikujú zdravý stav (zelený stav) pred začatím komunikácie s peer-to-peer sieťou alebo vzdialenými I/O podsystémami.
4. Overte správne uzemnenie šasi, aby ste predišli rušeniu spôsobenému spoločným režimom na komunikačných linkách systémovej zbernice.