Vertrouwd TMR-verwerkingssysteem: Betrouwbare veiligheidsregeling opbouwen met ICS Triplex-technologie

Wat is de Betrouwbare TMR-processorsysteem ?

Het betrouwbare TMR-processorsysteem is het kernverwerkingsplatform binnen het ICS TRIPLEX Betrouwbare veiligheidssysteem, ontworpen om betrouwbare regeling, bewaking en foutbeheer te bieden voor toepassingen in de industrie waarbij de continuïteit van de werking cruciaal is. Als centrale besturingseenheid van het systeem verwerkt het invoer- en uitvoergegevens die worden uitgewisseld met analoge en digitale I/O-modules via de betrouwbare drievoudig-modulaire-redundante (TMR) intermodulecommunicatiebus.

In tegenstelling tot conventionele PLC-processoren is het betrouwbare TMR-processorsysteem specifiek ontworpen voor veiligheidskritieke omgevingen waar continue werking en hoge beschikbaarheid essentieel zijn. Industrieën zoals olie en gas, energieopwekking, petrochemische productie en fabricage vertrouwen op dit platform om veilige werking te garanderen, zelfs bij het optreden van hardwarefouten.

Door het combineren van redundante hardware, intelligente diagnosemogelijkheden en ondersteuning voor IEC 61131-3-programmering minimaliseert het systeem stilstandtijd terwijl het de integriteit van het proces waarborgt in veeleisende industriële omgevingen.

Architectuur van de Betrouwbare TMR-processorsysteem

Een van de kenmerkende eigenschappen van de Betrouwbare TMR-processorsysteem is zijn architectuur met drievoudige modulaire redundantie. De processor Module bevat drie onafhankelijke processorsecties die gelijktijdig in lock-step-synchronisatie werken.

Elke processorregio omvat:

Motorola PowerPC-processor

EPROM

DRAM

Flash-ROM

NVRAM

Memory-mapped I/O

Gespecialiseerde stemcircuiten

Logica voor foutdetectie

In plaats van afhankelijk te zijn van een enkele CPU , voeren alle drie de processoren identieke applicatieprogramma's gelijktijdig uit. Hun uitvoer wordt continu vergeleken met behulp van een 'twee-van-de-drie' (2oo3)-stemmechanisme. Als één processor ongeconsistente resultaten oplevert door een hardwarefout of tijdelijke storing, zorgen de overige twee processoren voor correct systeemgedrag terwijl het defecte gedeelte automatisch wordt geïsoleerd.

Dit ontwerp verbetert de betrouwbaarheid van het systeem aanzienlijk, omdat transiënte, intermitterende en permanente fouten kunnen worden gedetecteerd zonder de bedrijfsvoering van de installatie te onderbreken.

Communicatie tussen processormodules en externe chassis wordt tot stand gebracht via Vertrouwde Interface Modules of Expander Interface Modules, waardoor schaalbare gedistribueerde veiligheidsarchitecturen mogelijk zijn voor grote industriële installaties.

Belangrijkste kenmerken van de Betrouwbare TMR-processorsysteem

Het Vertrouwde TMR-processorsysteem integreert meerdere technologieën die de beschikbaarheid, diagnose en operationele veiligheid verbeteren.

Tripel modulaire redundantie

Drie gesynchroniseerde processors voert continu dezelfde logica uit, waardoor automatische foutmaskering via 2oo3-stemming mogelijk is.

Hardwarefouttolerantie

De hardwaregeïmplementeerde fouttolerante (HIFT) architectuur maakt extreem snelle stoornisdetectie zonder uitsluitend te vertrouwen op software-diagnostiek.

Automatisch foutbeheer

De processor identificeert, isoleert en beheert hardwarefouten automatisch, terwijl onnodige alarmen die operators kunnen afleiden, worden verminderd.

Hot-modulevervanging

Foutieve processormodules kunnen worden vervangen zonder dat de toepassingsprogramma’s opnieuw moeten worden geladen, waardoor onderhoudspersoneel productiestoringen tot een minimum kan beperken.

Ondersteuning voor IEC 61131-3-programmering

Engineers kunnen besturingsstrategieën ontwikkelen met behulp van standaard industriële programmeertalen, waardoor de applicatieontwikkeling en het langetermijnonderhoud worden vereenvoudigd.

Ingebouwd Diagnostiek

LED-indicatoren op het voorpaneel, gebeurtenislogboeken en een RS232-diagnostische interface bieden gedetailleerde informatie voor probleemoplossing en systeembewaking.

Industriële Toepassingen

De ICS TRIPLEX Het vertrouwde platform is wijdverspreid ingevoerd in industrieën waar procesveiligheid niet in gevaar mag komen.

Typische toepassingen omvatten:

Noodstop-systemen (ESD)

Brand- en gasdetectiesystemen

Turbinebeschermingssystemen

Branderbeheersystemen

Procesveiligheidsgeïnstrueerde systemen (SIS)

Kritieke procesbewaking

Bedrijfsbrede veiligheidsregeling

Offshore olie- en gasplatforms

Raffinaderijen

Chemische verwerkingsinstallaties

Energiegenererende installaties

In deze toepassingen kan zelfs een kortdurige besturingseenheidstoring leiden tot apparatuurschade, productieverliezen of veiligheidsrisico's. De Betrouwbare TMR-processorsysteem biedt de hoge beschikbaarheid die nodig is om continue beveiliging te waarborgen.

Hoe het vertrouwde TMR-processorsysteem werkt

Bij het aanbrengen van stroom voert de processor een uitgebreide initialisatieprocedure uit om de toestand van zijn interne bronnen te verifiëren. Geheugentoestellen, rekenkundige eenheden, timers, communicatiebussen en foutdetectiecircuits worden allemaal getest voordat het systeem overgaat naar normale bedrijfsomstandigheden.

Tijdens runtime wordt gegevens die via de vertrouwde inter-modulebus worden ontvangen, continu gecontroleerd door speciale stemcircuiten. Elke gegevenstransactie ondergaat een twee-uit-drie-vergelijking om nauwkeurigheid te garanderen voordat deze de processorgeheugen bereikt.

Alledrie processors voeren het toepassingsprogramma volledig gesynchroniseerd uit. Procesvariabelen, interne berekeningen en programma-instructies worden voortdurend vergeleken tussen de processorkanalen, waardoor elke afwijking onmiddellijk wordt gedetecteerd.

De uitvoergegevens worden vervolgens doorgestuurd naar de uitvoermodules, waar aanvullende stemcircuiten de consistentie verifiëren voordat signalen naar veldapparatuur worden gestuurd.

Als één processor inconsistente gegevens begint te genereren, blijven de overige processors in 2oo3-modus functioneren terwijl de defecte processor wordt geïsoleerd en, indien mogelijk, automatisch opnieuw wordt gesynchroniseerd. Deze aanpak stelt het systeem in staat ononderbroken te blijven opereren, ondanks individuele hardwarestoringen.

Storingdetectie, diagnose en onderhoud

Eén van de grootste voordelen van de Betrouwbare TMR-processorsysteem is zijn uitgebreide diagnosecapaciteit.

Voortdurende zelftest

De processor voert periodiek automatische hardwaretests uit op:

Microprocessors

Geheugenbeheereenheden

Klokcircuits

Communicatiebussen

Logica voor foutdetectie

Deze tests worden gepland door het realtime besturingssysteem zonder de normale regelfuncties te onderbreken.

Onderhoudsmodus

Onderhoudsmodus stelt engineers in staat om de applicatiesoftware bij te werken, terwijl de meeste operationele mogelijkheden behouden blijven. Technische werkstations kunnen nieuwe programma's downloaden, de regellogica wijzigen en configuratiewijzigingen efficiënt uitvoeren.

Diagnoseinterface

Een geïntegreerde RS232-diagnosepoort die op 19,2 kbps werkt, biedt directe communicatie met engineeringsoftware voor systeemconfiguratie, foutanalyse en onderhoudsactiviteiten. LED’s op het frontpaneel vereenvoudigen bovendien het lokale probleemoplossen door de gezondheid van de processor en de bedrijfsstatus weer te geven.

Foutlogboek

Elke gedetecteerde fout wordt met tijdstempels geregistreerd in de foutgeschiedenis van de processor. Deze informatie helpt onderhoudsteams bij het identificeren van terugkerende problemen en het verbeteren van de langetermijnbetrouwbaarheid van het systeem.

Foutafhandeling en systeemherstel

De Betrouwbare TMR-processorsysteem is ontworpen om op intelligente wijze te reageren op zowel minder ernstige als ernstige hardwarefouten.

Als er binnen dezelfde module een tweede processorstoring optreedt, isoleert de processor zich automatisch van het resterende systeem om onjuiste besturingsacties te voorkomen. Externe interfaces keren terug naar vooraf gedefinieerde veilige toestanden, terwijl diagnose-informatie, indien mogelijk, wordt bewaard in niet-vluchtig geheugen.

Bij actief/stand-by-configuraties zorgt een storing van één processorsegment automatisch voor overschakeling naar de stand-by-processor, waardoor ononderbroken bedrijf wordt gewaarborgd, mits de systeemomstandigheden dit toelaten.

Tijdens onderbrekingen van de voeding activeren vroege waarschuwingssignalen de 'Power Off'-modus van de processor. Belangrijke bedrijfsgegevens, foutgeschiedenis, gebruiksapplicaties en informatie over de status van de installatie blijven veilig opgeslagen in niet-vluchtig geheugen, zodat een snelle herstelactie mogelijk is zodra de stroom is hersteld.

Conclusie

De Betrouwbare TMR-processorsysteem vertegenwoordigt een van de meest betrouwbare veiligheidsverwerkingplatforms die beschikbaar zijn voor moderne industriële automatisering. Voor organisaties die ICS Triplex-veiligheidssystemen implementeren, biedt het Trusted TMR Processor System een bewezen basis voor noodafsluiting, brand- en gasbescherming, turbinebesturing en andere toepassingen met hoge integriteit. De combinatie van redundante verwerking, gestandaardiseerde programmering en geavanceerde onderhoudsfuncties stelt industriële installaties in staat om de operationele veiligheid te maximaliseren, terwijl stilstandtijd en onderhoudskosten worden verminderd.

V1: Wat is het Trusted TMR Processor System?

A: Het Trusted TMR Processor System is de centrale verwerkingseenheid van het ICS TRIPLEX Trusted-veiligheidssysteem en biedt betrouwbare besturing, bewaking en communicatie voor veiligheidskritieke industriële toepassingen.

V2: Hoe garandeert het Trusted TMR Processor System fouttolerantie?

A: Het maakt gebruik van Triple Modular Redundancy (TMR) met drie gesynchroniseerde processors en een twee-van-de-drie (2oo3)-stemmechanisme om storingen te detecteren en te isoleren, terwijl continue bedrijfsvoering wordt gewaarborgd.

V3: In welke sectoren wordt het veelal gebruikt? Betrouwbare TMR-processorsysteem ?

A: Het wordt veelvuldig toegepast in de olie- en gassector, energieopwekking, chemische verwerking, petrochemische installaties en andere sectoren die veiligheidsbesturingssystemen met hoge integriteit vereisen.

V4: Wat zijn de belangrijkste kenmerken van het Trusted TMR Processor-systeem?

A: Belangrijke kenmerken zijn TMR-fouttolerantie, HIFT-architectuur, vervanging van modules onder stroom, ondersteuning voor IEC 61131-3-programmering, ingebouwde diagnostiek en automatische foutafhandeling.

V5: Hoe ondersteunt het Trusted TMR Processor-systeem onderhoud en probleemoplossing?

A: Het biedt continue zelftest, foutlogboek met tijdstempel, statusindicatoren op het frontpaneel en een RS232-diagnostische poort voor efficiënt bewaken, onderhouden en foutdiagnose.

Bronnen

https://literature.rockwellautomation.com/idc/groups/literature/documents/rm/icstt-rm251_-en-p.pdf

(Indien er sprake is van inbreuk op het auteursrecht, neem dan alstublieft contact met mij op om dit artikel te verwijderen.)