Εμπιστευόμενο Σύστημα Επεξεργασίας TMR: Δημιουργώντας Αξιόπιστο Έλεγχο Ασφαλείας με Τεχνολογία ICS Triplex

Τι είναι το Αξιόπιστο Σύστημα Επεξεργαστή TMR ?

Το Αξιόπιστο Σύστημα Επεξεργαστή TMR αποτελεί την κύρια πλατφόρμα επεξεργασίας εντός του ICS TRIPLEX Αξιόπιστου συστήματος ασφαλείας, σχεδιασμένο για να παρέχει εξαρτώμενο έλεγχο, παρακολούθηση και διαχείριση βλαβών σε βιομηχανικές εφαρμογές κρίσιμης σημασίας. Λειτουργώντας ως κεντρικός ελεγκτής του συστήματος, επεξεργάζεται τα δεδομένα εισόδου και εξόδου που ανταλλάσσονται με αναλογικά και ψηφιακά μόντουλ I/O μέσω του Αξιόπιστου Διαμοντιαίου Λεωφορείου Επικοινωνίας Μεταξύ Μονάδων (TMR).

Σε αντίθεση με τους συνηθισμένους επεξεργαστές PLC, το Αξιόπιστο Σύστημα Επεξεργαστή TMR έχει σχεδιαστεί ειδικά για περιβάλλοντα κρίσιμης ασφαλείας, όπου η συνεχής λειτουργία και η υψηλή διαθεσιμότητα είναι απαραίτητες. Βιομηχανίες όπως η πετρελαϊκή και αερίου, η παραγωγή ενέργειας, η πετροχημική παραγωγή και η κατασκευή εξαρτώνται από αυτήν την πλατφόρμα για να διατηρούν την ασφαλή λειτουργία ακόμα και όταν προκύψουν βλάβες στο υλικό.

Με τον συνδυασμό περιττού υλικού, ευφυών διαγνωστικών και υποστήριξης προγραμματισμού IEC 61131-3, το σύστημα ελαχιστοποιεί τον χρόνο αδράνειας ενώ διασφαλίζει την ακεραιότητα της διαδικασίας σε απαιτητικά βιομηχανικά περιβάλλοντα.

Αρχιτεκτονική του Αξιόπιστο Σύστημα Επεξεργαστή TMR

Μία από τις καθοριστικές χαρακτηριστικές του Αξιόπιστο Σύστημα Επεξεργαστή TMR είναι η τριπλή μοντουλαρή αντιγραφή (Triple Modular Redundant) αρχιτεκτονική. Το μονάδα Επεξεργαστή περιλαμβάνει τρεις ανεξάρτητες ενότητες επεξεργαστή που λειτουργούν ταυτόχρονα με συγχρονισμό βήμα-προς-βήμα (lock-step).

Κάθε περιοχή επεξεργαστή περιλαμβάνει:

Επεξεργαστή Motorola PowerPC

EPROM

DRAM

Flash ROM

NVRAM

Είσοδο/Έξοδο απεικονιζόμενη στη μνήμη (Memory-mapped I/O)

Αφιερωμένα κυκλώματα ψηφοφορίας (voter circuits)

Λογική ανίχνευσης βλαβών

Αντί να βασίζεται σε έναν μόνο CPU , και οι τρεις επεξεργαστές εκτελούν ταυτόχρονα τα ίδια προγράμματα εφαρμογών. Οι έξοδοί τους συγκρίνονται συνεχώς με μηχανισμό ψηφοφορίας «δύο από τρεις» (2oo3). Εάν ένας επεξεργαστής παράγει ασυνεπή αποτελέσματα λόγω υλικού σφάλματος ή προσωρινής διαταραχής, οι υπόλοιποι δύο επεξεργαστές διατηρούν τη σωστή λειτουργία του συστήματος, ενώ απομονώνουν αυτόματα το ελαττωματικό τμήμα.

Αυτός ο σχεδιασμός βελτιώνει σημαντικά την αξιοπιστία του συστήματος, καθώς μπορούν να ανιχνευθούν προσωρινά, ενδιάμεσα και μόνιμα σφάλματα χωρίς διακοπή της λειτουργίας της εγκατάστασης.

Η επικοινωνία μεταξύ μονάδες επεξεργαστή και του απομακρυσμένου σασί επιτυγχάνεται μέσω Μονάδων Εμπιστευόμενης Διεπαφής ή Μονάδων Διεπαφής Διεύρυνσης, επιτρέποντας ελαστικές κατανεμημένες αρχιτεκτονικές ασφαλείας για μεγάλες βιομηχανικές εγκαταστάσεις.

Κύρια χαρακτηριστικά της Αξιόπιστο Σύστημα Επεξεργαστή TMR

Το Σύστημα Εμπιστευόμενων Τριπλών Επεξεργαστών (TMR) ενσωματώνει πολλές τεχνολογίες που βελτιώνουν τη διαθεσιμότητα, τη διάγνωση και την ασφάλεια λειτουργίας.

Τριπλή Μοντουλαρική Αντεπαλληλότητα

Τρεις συγχρονισμένοι επεξεργαστές εκτελούν συνεχώς την ίδια λογική, επιτρέποντας την αυτόματη απόκρυψη σφαλμάτων μέσω ψηφοφορίας «δύο από τρεις» (2oo3).

Ανοχή σφαλμάτων υλικού

Η αρχιτεκτονική υλικού με εφαρμοσμένη ανοχή σφαλμάτων (HIFT) επιτρέπει εξαιρετικά γρήγορη ανίχνευση σφάλματος χωρίς να βασίζεται αποκλειστικά σε λογισμικό διάγνωσης.

Αυτόματη διαχείριση σφαλμάτων

Ο επεξεργαστής αναγνωρίζει, απομονώνει και διαχειρίζεται αυτόματα τα σφάλματα υλικού, ενώ μειώνει τους περιττούς συναγερμούς που ενδέχεται να αποσπούν την προσοχή των χειριστών.

Αντικατάσταση μονάδας ενώ η συσκευή είναι ενεργή

Οι ελαττωματικές μονάδες επεξεργαστή μπορούν να αντικατασταθούν χωρίς επαναφόρτωση των εφαρμογών, βοηθώντας το προσωπικό συντήρησης να ελαχιστοποιήσει τις διακοπές της παραγωγής.

Υποστήριξη προγραμματισμού IEC 61131-3

Οι μηχανικοί μπορούν να αναπτύσσουν στρατηγικές ελέγχου χρησιμοποιώντας τυποποιημένες βιομηχανικές γλώσσες προγραμματισμού, απλοποιώντας έτσι την ανάπτυξη εφαρμογών και τη μακροπρόθεσμη συντήρηση.

Ενσωματωμένο Διαγνωστική

Οι ενδείκτες LED στο μπροστινό πάνελ, τα αρχεία ιστορικού γεγονότων και η διεπαφή διαγνωστικής RS232 παρέχουν λεπτομερείς πληροφορίες για την αντιμετώπιση προβλημάτων και την παρακολούθηση του συστήματος.

Βιομηχανικές Εφαρμογές

Ο ICS TRIPLEX Η εμπιστευόμενη πλατφόρμα έχει υιοθετηθεί ευρέως σε βιομηχανίες όπου η ασφάλεια των διαδικασιών δεν μπορεί να θυσιαστεί.

Τυπικές εφαρμογές περιλαμβάνουν:

Συστήματα Επείγουσας Διακοπής Λειτουργίας (ESD)

Συστήματα ανίχνευσης φωτιάς και αερίων

Συστήματα προστασίας τουρμπινών

Συστήματα διαχείρισης καυστήρων

Συστήματα Οργάνων Ασφαλείας Διαδικασιών (SIS)

Κρίσιμη Παρακολούθηση Διεργασιών

Ελεγχόμενη Ασφάλεια σε Όλο το Εργοστάσιο

Υπεράκτια Πλατφόρματα Πετρελαίου και Φυσικού Αερίου

Διυλιστήρια

Εγκαταστάσεις Χημικής Επεξεργασίας

Εγκαταστάσεις Παραγωγής Δύναμης

Σε αυτές τις εφαρμογές, ακόμα και μια σύντομη αποτυχία του ελεγκτή μπορεί να οδηγήσει σε ζημιά του εξοπλισμού, απώλειες παραγωγής ή κινδύνους για την ασφάλεια. Το Αξιόπιστο Σύστημα Επεξεργαστή TMR παρέχει την υψηλή διαθεσιμότητα που απαιτείται για τη διατήρηση συνεχούς προστασίας.

Πώς λειτουργεί το Σύστημα Εμπιστευόμενων Επεξεργαστών TMR

Κατά την εφαρμογή τροφοδοσίας, ο επεξεργαστής εκτελεί μια εκτενή ακολουθία αρχικοποίησης για την επαλήθευση της κατάστασης των εσωτερικών του πόρων. Τα συσκευάσματα μνήμης, οι αριθμητικές μονάδες, οι χρονομετρητές, οι γραμμές επικοινωνίας και τα κυκλώματα ανίχνευσης βλαβών ελέγχονται όλα πριν από την είσοδο του συστήματος σε κανονική λειτουργία.

Κατά τη διάρκεια της λειτουργίας, τα δεδομένα που λαμβάνονται από την Εμπιστευόμενη Γραμμή Επικοινωνίας Μεταξύ Μονάδων ελέγχονται συνεχώς από αφιερωμένα κυκλώματα ψηφοφορίας. Κάθε συναλλαγή δεδομένων υπόκειται σε σύγκριση «δύο από τρεις» για τη διασφάλιση της ακρίβειας πριν φτάσει στη μνήμη του επεξεργαστή.

Όλα τα τρία επεξεργαστές εκτελεί το εφαρμογικό πρόγραμμα με απόλυτη συγχρονισμό. Οι μεταβλητές διεργασίας, οι εσωτερικοί υπολογισμοί και οι εντολές του προγράμματος συγκρίνονται συνεχώς μεταξύ των καναλιών επεξεργαστή, διασφαλίζοντας ότι κάθε απόκλιση ανιχνεύεται αμέσως.

Τα δεδομένα εξόδου μεταδίδονται στη συνέχεια στα μονάδες εξόδου, όπου επιπλέον κυκλώματα ψηφοφορίας επαληθεύουν τη συνέπεια προτού τα σήματα παραδοθούν στις συσκευές πεδίου.

Εάν ένας επεξεργαστής αρχίσει να παράγει ασυνεπή δεδομένα, οι υπόλοιποι επεξεργαστές συνεχίζουν να λειτουργούν σε λειτουργία 2oo3, ενώ ο ελαττωματικός επεξεργαστής απομονώνεται και, όπου είναι δυνατόν, επανασυγχρονίζεται αυτόματα. Αυτή η προσέγγιση επιτρέπει στο σύστημα να διατηρεί αδιάκοπη λειτουργία παρά τις μεμονωμένες αστοχίες του υλικού.

Ανίχνευση Σφαλμάτων, Διαγνωστικά και Συντήρηση

Ένα από τα μεγαλύτερα πλεονεκτήματα της Αξιόπιστο Σύστημα Επεξεργαστή TMR είναι η εκτενής δυνατότητα διαγνωστικής ανάλυσης.

Συνεχής Αυτοδιάγνωση

Ο επεξεργαστής εκτελεί περιοδικά αυτόματες δοκιμές υλικού σε:

Mikroprocesores

Μονάδες διαχείρισης μνήμης

Κυκλώματα ρολογιού

Δίκτυα επικοινωνίας

Λογική ανίχνευσης σφαλμάτων

Αυτές οι δοκιμές προγραμματίζονται από το λειτουργικό σύστημα πραγματικού χρόνου χωρίς να διακόπτονται οι κανονικές λειτουργίες ελέγχου.

Λειτουργία Συντήρησης

Η λειτουργία συντήρησης επιτρέπει στους μηχανικούς να ενημερώνουν το λογισμικό εφαρμογής, διατηρώντας παράλληλα τις περισσότερες λειτουργικές δυνατότητες. Οι μηχανές μηχανικού μπορούν να κατεβάζουν νέα προγράμματα, να τροποποιούν τη λογική ελέγχου και να εκτελούν αποτελεσματικά αλλαγές διαμόρφωσης.

Διεπαφή διαγνωστικής

Μια ενσωματωμένη διαγνωστική θύρα RS232 που λειτουργεί σε 19,2 kbps παρέχει άμεση επικοινωνία με το λογισμικό μηχανικού για διαμόρφωση συστήματος, ανάλυση βλαβών και δραστηριότητες συντήρησης. Οι ενδεικτικές λυχνίες (LED) στο μπροστινό πάνελ απλοποιούν περαιτέρω την επιτόπια αντιμετώπιση προβλημάτων, εμφανίζοντας την κατάσταση υγείας του επεξεργαστή και την τρέχουσα λειτουργική κατάσταση.

Καταγραφή βλαβών

Κάθε ανιχνευθείσα βλάβη καταγράφεται με χρονοσφραγίδες στο ιστορικό βλαβών του επεξεργαστή. Αυτές οι πληροφορίες βοηθούν τις ομάδες συντήρησης να εντοπίζουν επαναλαμβανόμενα προβλήματα και να βελτιώνουν τη μακροπρόθεσμη αξιοπιστία του συστήματος.

Χειρισμός βλαβών και ανάκαμψη του συστήματος

Ο Αξιόπιστο Σύστημα Επεξεργαστή TMR έχει σχεδιαστεί για να ανταποκρίνεται ευφυώς τόσο σε μικρές όσο και σε σημαντικές υλικοτεχνικές αστοχίες.

Εάν συμβεί δεύτερη αστοχία επεξεργαστή εντός του ίδιου μοντέλου, ο επεξεργαστής απομονώνεται αυτόματα από το υπόλοιπο σύστημα για να αποτρέψει λανθασμένες ενέργειες ελέγχου. Οι εξωτερικές διεπαφές επανέρχονται σε προκαθορισμένες ασφαλείς καταστάσεις, ενώ οι πληροφορίες διαγνωστικού χαρακτήρα διατηρούνται σε μνήμη μη ευαίσθητη σε απώλεια δεδομένων, όποτε αυτό είναι δυνατό.

Σε διαμορφώσεις ενεργού/ανενεργού (active/standby), η αστοχία ενός τμήματος επεξεργαστή ενεργοποιεί αυτόματα τη μετάβαση στον επεξεργαστή ανενεργού κατάστασης, διασφαλίζοντας αδιάλειπτη λειτουργία, εφόσον το επιτρέπουν οι συνθήκες του συστήματος.

Κατά τη διάρκεια διακοπών της παροχής ηλεκτρικής ενέργειας, τα σήματα πρώιμης προειδοποίησης ενεργοποιούν τη λειτουργία «Απενεργοποίησης» του επεξεργαστή. Τα κρίσιμα δεδομένα λειτουργίας, το ιστορικό βλαβών, οι εφαρμογές του χρήστη και οι πληροφορίες κατάστασης του εργοστασίου διατηρούνται ασφαλώς σε μνήμη μη ευαίσθητη σε απώλεια δεδομένων, επιτρέποντας γρήγορη ανάκαμψη μόλις αποκατασταθεί η παροχή ηλεκτρικής ενέργειας.

Συμπέρασμα

Ο Αξιόπιστο Σύστημα Επεξεργαστή TMR αποτελεί μία από τις πιο αξιόπιστες πλατφόρμες επεξεργασίας ασφαλείας που διατίθενται σήμερα για τη σύγχρονη βιομηχανική αυτοματοποίηση. Για οργανισμούς που υλοποιούν ασφαλείς συστήματα ICS Triplex, το Σύστημα Εμπιστευόμενης Τριπλής Μονάδας Επεξεργασίας (Trusted TMR Processor System) παρέχει αποδεδειγμένη βάση για εφαρμογές ανεπιστρέψιμης διακοπής λειτουργίας, προστασίας από πυρκαγιά και αέρια, έλεγχο των τουρμπίνων και άλλες εφαρμογές υψηλής ακεραιότητας. Η συνδυασμένη χρήση επαναληπτικής επεξεργασίας, τυποποιημένου προγραμματισμού και προηγμένων λειτουργιών συντήρησης επιτρέπει στις βιομηχανικές εγκαταστάσεις να μεγιστοποιούν την ασφάλεια λειτουργίας, μειώνοντας ταυτόχρονα τον χρόνο ανενεργοποίησης και το κόστος συντήρησης.

Ερώτηση 1: Τι είναι το Σύστημα Εμπιστευόμενης Τριπλής Μονάδας Επεξεργασίας (Trusted TMR Processor System);

Απάντηση: Το Σύστημα Εμπιστευόμενης Τριπλής Μονάδας Επεξεργασίας (Trusted TMR Processor System) είναι η κεντρική μονάδα επεξεργασίας του ICS TRIPLEX Εμπιστευόμενου συστήματος ασφαλείας (Trusted safety system), παρέχοντας αξιόπιστο έλεγχο, παρακολούθηση και επικοινωνία για βιομηχανικές εφαρμογές κρίσιμες για την ασφάλεια.

Ερώτηση 2: Πώς εξασφαλίζει η Εμπιστευόμενη Τριπλή Μονάδα Επεξεργασίας (Trusted TMR Processor System) την ανοχή σε σφάλματα;

Α: Χρησιμοποιεί Τριπλή Μοντουλαρή Πλεονασματικότητα (TMR) με τρεις συγχρονισμένους επεξεργαστές και μηχανισμό ψηφοφορίας «δύο από τρεις» (2oo3) για την ανίχνευση και τον απομονωτικό εντοπισμό σφαλμάτων, διατηρώντας παράλληλα τη συνεχή λειτουργία.

Ε3: Σε ποιες βιομηχανίες χρησιμοποιείται συνήθως το Αξιόπιστο Σύστημα Επεξεργαστή TMR ?

Α: Χρησιμοποιείται ευρέως στη βιομηχανία πετρελαίου και αερίου, στην παραγωγή ενέργειας, στη χημική μεταποίηση, σε πετροχημικά εργοστάσια και σε άλλες βιομηχανίες που απαιτούν συστήματα ελέγχου ασφαλείας υψηλής αξιοπιστίας.

Ε4: Ποια είναι τα κύρια χαρακτηριστικά του Εμπιστευόμενου Συστήματος Επεξεργαστών TMR;

Α: Τα κύρια χαρακτηριστικά περιλαμβάνουν την ανοχή σφαλμάτων TMR, την αρχιτεκτονική HIFT, την αντικατάσταση μονάδων ενώ το σύστημα λειτουργεί (hot module replacement), την υποστήριξη προγραμματισμού IEC 61131-3, την ενσωματωμένη διάγνωση και την αυτόματη διαχείριση σφαλμάτων.

Ε5: Πώς υποστηρίζει το Εμπιστευόμενο Σύστημα Επεξεργαστών TMR τη συντήρηση και τη διάγνωση βλαβών;

Α: Παρέχει συνεχή αυτοδιάγνωση, καταγραφή σφαλμάτων με χρονοσήμανση, ενδείκτες κατάστασης στο εμπρόσθιο πάνελ και θύρα διαγνωστικών RS232 για αποτελεσματική παρακολούθηση, συντήρηση και διάγνωση σφαλμάτων.

Πηγές

https://literature.rockwellautomation.com/idc/groups/literature/documents/rm/icstt-rm251_-en-p.pdf

(Εάν υπάρχει παραβίαση πνευματικών δικαιωμάτων, παρακαλώ επικοινωνήστε μαζί μου για να διαγραφεί αυτό το άρθρο.)