Sistema di elaborazione TMR affidabile: costruire un controllo della sicurezza affidabile con la tecnologia ICS Triplex

Qual è il Sistema di elaborazione TMR affidabile ?

Il sistema di elaborazione TMR affidabile è la piattaforma di elaborazione centrale all'interno del ICS TRIPLEX Sistema di sicurezza affidabile, progettato per fornire un controllo, un monitoraggio e una gestione dei guasti affidabili per applicazioni industriali critiche. Agendo come controller centrale del sistema, elabora i dati di ingresso e uscita scambiati con i moduli I/O analogici e digitali tramite il bus di comunicazione intermodulare TMR (Triple Modular Redundant) affidabile.

A differenza dei processori PLC convenzionali, il sistema di elaborazione TMR affidabile è specificamente progettato per ambienti critici dal punto di vista della sicurezza, in cui sono essenziali il funzionamento continuo e l'elevata disponibilità. Settori quali il petrolio e il gas, la generazione di energia, la produzione petrolchimica e la manifattura si affidano a questa piattaforma per mantenere un funzionamento sicuro anche in presenza di guasti hardware.

Combinando hardware ridondante, diagnosi intelligenti e supporto per la programmazione IEC 61131-3, il sistema riduce al minimo i tempi di inattività garantendo nel contempo l’integrità del processo in ambienti industriali gravosi.

Architettura del Sistema di elaborazione TMR affidabile

Una delle caratteristiche distintive del Sistema di elaborazione TMR affidabile è la sua architettura a ridondanza modulare tripla. Il modulo processore contiene tre sezioni indipendenti di processore che operano simultaneamente in sincronizzazione rigorosa.

Ogni zona del processore comprende:

Processore Motorola PowerPC

EPROM

DRAM

ROM Flash

NVRAM

I/O mappato in memoria

Circuiti votanti dedicati

Logica di rilevamento guasti

Piuttosto che fare affidamento su un singolo CPU , tutti e tre i processori eseguono contemporaneamente identici programmi applicativi. I loro output vengono confrontati continuamente mediante un meccanismo di votazione a due su tre (2oo3). Se uno dei processori produce risultati incoerenti a causa di un guasto hardware o di un disturbo temporaneo, gli altri due processori garantiscono il corretto funzionamento del sistema isolando automaticamente la sezione difettosa.

Questa architettura migliora significativamente l'affidabilità del sistema, poiché i guasti transitori, intermittenti e permanenti possono essere rilevati senza interrompere il funzionamento dell'impianto.

La comunicazione tra moduli processore e i chassis remoti avviene tramite moduli di interfaccia affidabili o moduli di interfaccia espansori, consentendo architetture di sicurezza distribuita scalabili per grandi impianti industriali.

Caratteristiche principali del Sistema di elaborazione TMR affidabile

Il sistema di processori Trusted TMR integra diverse tecnologie che migliorano la disponibilità, la diagnostica e la sicurezza operativa.

Ridondanza modulare tripla

Tre processori sincronizzati processori eseguono continuamente la stessa logica, consentendo la mascheratura automatica dei guasti mediante la votazione a due su tre (2oo3).

Tolleranza ai guasti hardware

L'architettura Hardware Implemented Fault Tolerant (HIFT) consente una velocità estremamente elevata rilevamento guasti senza fare affidamento esclusivamente sulle diagnostiche software.

Gestione automatica dei guasti

Il processore identifica, isola e gestisce automaticamente i guasti hardware riducendo al minimo gli allarmi non necessari che potrebbero distrarre gli operatori.

Sostituzione a caldo dei moduli

I moduli processore difettosi possono essere sostituiti senza dover ricaricare i programmi applicativi, consentendo al personale di manutenzione di minimizzare le interruzioni della produzione.

Supporto alla programmazione IEC 61131-3

Gli ingegneri possono sviluppare strategie di controllo utilizzando linguaggi di programmazione industriali standard, semplificando lo sviluppo delle applicazioni e la manutenzione a lungo termine.

Incorporato Diagnostica

Gli indicatori LED sul pannello frontale, i log della cronologia eventi e l'interfaccia diagnostica RS232 forniscono informazioni dettagliate per la risoluzione dei problemi e il monitoraggio del sistema.

Applicazioni industriali

Il ICS TRIPLEX La piattaforma Trusted è stata ampiamente adottata in settori in cui la sicurezza dei processi non può essere compromessa.

Applicazioni tipiche includono:

Sistemi di arresto di emergenza (ESD)

Sistemi di rilevamento incendio e gas

Sistemi di protezione per turbine

Sistemi di gestione bruciatori

Sistemi strumentati di sicurezza dei processi (SIS)

Monitoraggio di processi critici

Controllo della sicurezza su scala impiantistica

Piattaforme Offshore per Petrolio e Gas

Raffinerie

Impianti di Elaborazione Chimica

Impianti di Generazione Elettrica

In queste applicazioni, anche un breve guasto del controller può causare danni alle attrezzature, perdite di produzione o rischi per la sicurezza. Il Sistema di elaborazione TMR affidabile fornisce l’elevata disponibilità necessaria per garantire una protezione continua.

Funzionamento del sistema processore Trusted TMR

All’accensione, il processore esegue una sequenza completa di inizializzazione per verificare lo stato delle proprie risorse interne. I dispositivi di memoria, le unità aritmetiche, i timer, i bus di comunicazione e i circuiti di rilevamento guasti vengono tutti testati prima che il sistema entri in funzionamento normale.

Durante l’esecuzione, i dati ricevuti dal bus intermodulare Trusted vengono controllati in modo continuo da appositi circuiti votanti. Ogni transazione dati viene sottoposta a un confronto due-su-tre per garantirne l’accuratezza prima di raggiungere la memoria del processore.

Tutti e tre processori eseguire il programma applicativo in perfetta sincronizzazione. Le variabili di processo, i calcoli interni e le istruzioni del programma vengono continuamente confrontati tra i canali del processore, garantendo che qualsiasi deviazione venga rilevata immediatamente.

I dati in uscita vengono quindi trasmessi ai moduli di uscita, dove ulteriori circuiti di votazione verificano la coerenza prima che i segnali vengano inviati ai dispositivi di campo.

Se un processore inizia a produrre dati non coerenti, gli altri processori continuano a operare in modalità 2 su 3, mentre il processore difettoso viene isolato e, ove possibile, risincronizzato automaticamente. Questo approccio consente al sistema di mantenere un funzionamento ininterrotto nonostante guasti hardware individuali.

Rilevamento di guasti, diagnostica e manutenzione

Uno dei maggiori vantaggi del Sistema di elaborazione TMR affidabile è la sua completa capacità diagnostica.

Autocontrollo continuo

Il processore esegue periodicamente test hardware automatici su:

Microprocessori

Unità di gestione della memoria

Circuiti di clock

Bus di comunicazione

Logica di rilevamento degli errori

Questi test sono pianificati dal sistema operativo in tempo reale senza interrompere le normali funzioni di controllo.

Modalità di Manutenzione

La modalità manutenzione consente agli ingegneri di aggiornare il software applicativo mantenendo la maggior parte delle capacità operative. Le workstation ingegneristiche possono scaricare nuovi programmi, modificare la logica di controllo ed eseguire modifiche di configurazione in modo efficiente.

Interfaccia diagnostica

Una porta diagnostica RS232 integrata, operante a 19,2 kbps, fornisce una comunicazione diretta con il software ingegneristico per la configurazione del sistema, l’analisi dei guasti e le attività di manutenzione. Gli LED sul pannello frontale semplificano ulteriormente la risoluzione dei problemi in loco visualizzando lo stato di salute del processore e lo stato operativo.

Registrazione dei guasti

Ogni guasto rilevato viene registrato con indicazione dell’orario nella cronologia dei guasti del processore. Queste informazioni aiutano i team di manutenzione a identificare problemi ricorrenti e a migliorare l'affidabilità a lungo termine del sistema.

Gestione dei guasti e ripristino del sistema

Il Sistema di elaborazione TMR affidabile è progettato per rispondere in modo intelligente sia a guasti hardware minori che a quelli gravi.

Se si verifica un secondo guasto del processore all'interno dello stesso modulo, il processore si isola automaticamente dal resto del sistema per evitare azioni di controllo errate. Le interfacce esterne ritornano a stati sicuri predefiniti, mentre le informazioni diagnostiche vengono conservate nella memoria non volatile ogni qualvolta possibile.

Nelle configurazioni attivo/standby, il guasto di una sezione del processore avvia automaticamente il passaggio al processore di riserva, garantendo un funzionamento ininterrotto qualora le condizioni del sistema lo consentano.

In caso di interruzioni dell'alimentazione elettrica, i segnali di preallarme attivano la modalità di spegnimento del processore. I dati operativi critici, la cronologia dei guasti, le applicazioni utente e le informazioni sullo stato dell'impianto rimangono salvati in modo sicuro nella memoria non volatile, consentendo un rapido ripristino non appena l'alimentazione viene ristabilita.

Conclusione

Il Sistema di elaborazione TMR affidabile rappresenta una delle piattaforme di elaborazione per la sicurezza più affidabili disponibili per l'automazione industriale moderna. Per le organizzazioni che implementano sistemi di sicurezza ICS Triplex, il sistema di processori Trusted TMR fornisce una solida base consolidata per lo spegnimento di emergenza, la protezione antincendio e contro i gas, il controllo delle turbine e altre applicazioni ad alta integrità. La combinazione di elaborazione ridondata, programmazione standardizzata e funzionalità avanzate di manutenzione consente agli impianti industriali di massimizzare la sicurezza operativa riducendo al contempo i tempi di fermo e i costi di manutenzione.

Domanda 1: Che cos'è il sistema di processori Trusted TMR?

Risposta: Il sistema di processori Trusted TMR è l'unità centrale di elaborazione del sistema di sicurezza Trusted, che fornisce un controllo, un monitoraggio e una comunicazione affidabili per applicazioni industriali critiche ai fini della sicurezza. ICS TRIPLEX Sistema di sicurezza Trusted, fornendo un controllo, un monitoraggio e una comunicazione affidabili per applicazioni industriali critiche ai fini della sicurezza.

Domanda 2: Come garantisce il sistema di processori Trusted TMR la tolleranza ai guasti?

A: Utilizza la ridondanza modulare tripla (TMR) con tre processori sincronizzati e un meccanismo di voto due-su-tre (2oo3) per rilevare e isolare i guasti, mantenendo nel contempo il funzionamento continuo.

Q3: In quali settori viene comunemente utilizzato il Sistema di elaborazione TMR affidabile ?

A: È ampiamente utilizzato nei settori del petrolio e del gas, della generazione di energia, della lavorazione chimica, degli impianti petrolchimici e in altri settori che richiedono sistemi di controllo della sicurezza ad alta integrità.

Q4: Quali sono le principali caratteristiche del sistema di processore TMR Trusted?

A: Le caratteristiche principali includono la tolleranza ai guasti TMR, l'architettura HIFT, la sostituzione a caldo dei moduli, il supporto alla programmazione IEC 61131-3, diagnosi integrate e gestione automatica dei guasti.

Q5: In che modo il sistema di processore TMR Trusted supporta la manutenzione e la risoluzione dei problemi?

A: Offre autotest continui, registrazione cronologica dei guasti, indicatori di stato sul pannello frontale e una porta diagnostica RS232 per un monitoraggio, una manutenzione e una diagnosi dei guasti efficienti.

Fonti

https://literature.rockwellautomation.com/idc/groups/literature/documents/rm/icstt-rm251_-en-p.pdf

(In caso di violazione del copyright, vi prego di contattarmi per eliminare questo articolo.)