Zaufany system przetwarzania TMR: Budowanie niezawodnej kontroli bezpieczeństwa przy użyciu technologii ICS Triplex

Co to jest Zaufany system przetwarzania TMR ?

Zaufany system przetwarzania TMR jest rdzeniową platformą przetwarzania w ramach ICS TRIPLEX Zaufanego systemu bezpieczeństwa, zaprojektowanego w celu zapewnienia niezawodnej kontroli, monitorowania oraz zarządzania usterkami w krytycznych aplikacjach przemysłowych. Działając jako centralny sterownik systemu, przetwarza dane wejściowe i wyjściowe wymieniane z modułami wejść/wyjść analogowych i cyfrowych poprzez zaufaną magistralę komunikacji międzymodułowej TMR (Triple Modular Redundant).

W przeciwieństwie do konwencjonalnych procesorów PLC zaufany system przetwarzania TMR został specjalnie zaprojektowany do środowisk krytycznych pod względem bezpieczeństwa, w których kluczowe znaczenie ma ciągła dostępność i wysoka gotowość systemu. Przemysły takie jak nafta i gaz, generacja energii elektrycznej, produkcja petrochemiczna oraz przemysł wytwórczy polegają na tej platformie, aby zapewnić bezpieczne funkcjonowanie systemu nawet w przypadku wystąpienia usterki sprzętu.

Poprzez połączenie nadmiarowego sprzętu, inteligentnej diagnostyki oraz obsługi programowania zgodnego ze standardem IEC 61131-3 system minimalizuje czas postoju, zapewniając przy tym integralność procesu w wymagających środowiskach przemysłowych.

Architektura Zaufany system przetwarzania TMR

Jedną z cech charakterystycznych Zaufany system przetwarzania TMR jest architektura trójstronna redundancja modułowa (TMR). moduł procesora zawiera trzy niezależne sekcje procesora działające jednocześnie w synchronizacji krok-po-kroku.

Każda sekcja procesora obejmuje:

Procesor Motorola PowerPC

EPROM

DRAM

Pamięć Flash ROM

NVRAM

Wejścia/wyjścia odwzorowane w pamięci

Dedykowane obwody głosujące

Logikę wykrywania błędów

Zamiast polegać na pojedynczym CPU , wszystkie trzy procesory wykonują jednocześnie identyczne programy aplikacyjne. Ich dane wyjściowe są ciągle porównywane przy użyciu mechanizmu głosowania „dwóch spośród trzech” (2oo3). Jeśli jeden z procesorów generuje niezgodne wyniki z powodu usterki sprzętowej lub chwilowego zakłócenia, pozostałe dwa procesory zapewniają prawidłowe działanie systemu, automatycznie izolując uszkodzoną sekcję.

Takie rozwiązanie znacznie poprawia niezawodność systemu, ponieważ usterki chwilowe, okresowe i stałe mogą być wykrywane bez przerywania pracy zakładu.

Komunikacja pomiędzy moduły procesora a zdalnymi szafami sterowniczymi odbywa się za pośrednictwem modułów interfejsu zaufanego lub modułów interfejsu rozszerzającego, umożliwiając skalowalne, rozproszone architektury bezpieczeństwa dla dużych obiektów przemysłowych.

Kluczowe cechy Zaufany system przetwarzania TMR

Zaufany system procesorów TMR zawiera wiele technologii, które poprawiają dostępność, diagnostykę oraz bezpieczeństwo operacyjne.

Potrójna modularność redundancji (TMR)

Trzy zsynchronizowane procesory wykonują ciągle tę samą logikę, umożliwiając automatyczne maskowanie błędów za pomocą głosowania „dwóch spośród trzech”.

Tolerancja uszkodzeń sprzętowych

Architektura sprzętowo zaimplementowanej tolerancji uszkodzeń (HIFT) umożliwia niezwykle szybkie wykrywanie awarii bez polegania wyłącznie na diagnostyce oprogramowania.

Automatyczne zarządzanie usterkami

The procesor automatycznie identyfikuje, izoluje i zarządza awariami sprzętu, jednocześnie ograniczając niepotrzebne alarmy, które mogą odpraszać operatorów.

Gorąca wymiana modułów

Uszkodzone moduły procesorowe można wymienić bez konieczności ponownego załadowania programów aplikacji, co pomaga personelowi serwisowemu minimalizować przestoje produkcji.

Obsługa programowania zgodnego z normą IEC 61131-3

Inżynierowie mogą opracowywać strategie sterowania przy użyciu standardowych przemysłowych języków programowania, co upraszcza tworzenie aplikacji oraz ich długoterminową konserwację.

Wbudowane Diagnostyka

Wskaźniki LED na panelu czołowym, dzienniki historii zdarzeń oraz interfejs diagnostyczny RS232 zapewniają szczegółowe informacje do rozwiązywania problemów i monitorowania systemu.

Aplikacje przemysłowe

The ICS TRIPLEX Zaufana platforma została szeroko przyjęta w branżach, w których bezpieczeństwo procesu nie może zostać zagrożone.

Typowe zastosowania obejmują:

Systemy awaryjnego zatrzymania (ESD)

Systemy wykrywania pożaru i gazów

Systemy zabezpieczenia turbin

Systemy zarządzania palnikami

Systemy zabezpieczające bezpieczeństwa procesowego (SIS)

Monitorowanie kluczowych procesów

Zabezpieczenie bezpieczeństwa na całym zakresie zakładu

Platformy offshore naftowe i gazowe

Rafinerie

Zakłady przetwórstwa chemicznego

Elektrownie

W tych zastosowaniach nawet krótkotrwała awaria sterownika może prowadzić do uszkodzenia sprzętu, strat produkcyjnych lub zagrożeń dla bezpieczeństwa. Zaufany system przetwarzania TMR zapewnia wysoką dostępność niezbędną do utrzymania ciągłej ochrony.

Zasady działania zaufanego systemu przetwarzania TMR

Po podaniu napięcia zasilania procesor wykonuje kompleksową sekwencję inicjalizacji w celu zweryfikowania stanu swoich zasobów wewnętrznych. Urządzenia pamięci, jednostki arytmetyczne, timery, szyny komunikacyjne oraz obwody wykrywania błędów są testowane przed wejściem systemu w tryb normalnej pracy.

W trakcie działania dane odbierane z zaufanej szyny międzymodułowej są ciągle sprawdzane przez dedykowane układy głosujące. Każda operacja przesyłu danych podlega porównaniu typu „dwie spośród trzech”, aby zapewnić jej dokładność przed wpisaniem do pamięci procesora.

Wszystkie trzy procesory wykonywać program aplikacyjny w doskonałej synchronizacji. Zmienne procesowe, obliczenia wewnętrzne oraz instrukcje programu są ciągle porównywane między kanałami procesorów, zapewniając natychmiastowe wykrycie każdej niezgodności.

Dane wyjściowe są następnie przesyłane do modułów wyjściowych, gdzie dodatkowe układy głosujące weryfikują spójność przed przekazaniem sygnałów do urządzeń polowych.

Jeśli jeden z procesorów zacznie generować niespójne dane, pozostałe procesory kontynuują pracę w trybie 2oo3, podczas gdy uszkodzony procesor jest izolowany i – o ile to możliwe – automatycznie ponownie zsynchronizowany. Takie podejście pozwala systemowi na utrzymanie nieprzerwanej pracy mimo awarii poszczególnych elementów sprzętowych.

Wykrywanie błędów, diagnostyka i konserwacja

Jedną z największych zalet jest Zaufany system przetwarzania TMR jest jego kompleksową funkcją diagnostyczną.

Ciągłe samotestowanie

Procesor okresowo wykonuje automatyczne testy sprzętu w zakresie:

Mikroprocesory

Jednostek zarządzania pamięcią

Obwodów zegarowych

Magistrale komunikacyjne

Logiki wykrywania błędów

Te testy są zaplanowane przez system operacyjny w czasie rzeczywistym bez przerywania normalnych funkcji sterowania.

Tryb konserwacji

Tryb konserwacji umożliwia inżynierom aktualizację oprogramowania aplikacyjnego, zachowując przy tym większość funkcji operacyjnych. Stacje robocze inżynierskie mogą pobierać nowe programy, modyfikować logikę sterowania oraz wykonywać zmiany konfiguracji w sposób efektywny.

Interfejs diagnostyczny

Zintegrowany port diagnostyczny RS232 działający z prędkością 19,2 kbps zapewnia bezpośrednią komunikację z oprogramowaniem inżynierskim w celu konfiguracji systemu, analizy usterki oraz działań serwisowych. Diody LED na panelu czołowym dalszym ułatwieniem w lokalizowaniu usterek na miejscu, wyświetlając stan zdrowia procesora oraz status pracy.

Rejestracja błędów

Każda wykryta usterka jest rejestrowana w historii usterek procesora wraz ze znacznikiem czasu. Informacje te wspierają zespoły serwisowe w identyfikowaniu powtarzających się problemów oraz w poprawie długoterminowej niezawodności systemu.

Obsługa usterek i odzyskiwanie systemu

The Zaufany system przetwarzania TMR zaprojektowano tak, aby inteligentnie reagować zarówno na mniejsze, jak i poważniejsze awarie sprzętowe.

Jeśli w tym samym module wystąpi drugie uszkodzenie procesora, procesor automatycznie izoluje się od pozostałej części systemu, aby zapobiec nieprawidłowym działaniom sterującym. Zewnętrzne interfejsy powracają do wstępnie zdefiniowanych stanów bezpiecznych, podczas gdy informacje diagnostyczne są zachowywane w pamięci nieulotnej, o ile to możliwe.

W konfiguracjach aktywny/standby awaria jednego z segmentów procesora automatycznie uruchamia przełączenie na procesor zapasowy, zapewniając nieprzerwaną pracę systemu, o ile warunki systemowe na to pozwalają.

Podczas przerw w zasilaniu sygnały ostrzegawcze wcześniejszego wyłączenia wyzwalają tryb wyłączenia zasilania procesora. Kluczowe dane operacyjne, historia błędów, aplikacje użytkownika oraz informacje o stanie instalacji pozostają bezpiecznie zapisane w pamięci nieulotnej, umożliwiając szybkie przywrócenie pracy po przywróceniu zasilania.

Podsumowanie

The Zaufany system przetwarzania TMR reprezentuje jedną z najbardziej niezawodnych platform przetwarzania bezpieczeństwa dostępnych obecnie do zastosowań w nowoczesnej automatyce przemysłowej. Dla organizacji wdrażających systemy bezpieczeństwa ICS Triplex system Trusted TMR Processor stanowi sprawdzoną podstawę do realizacji funkcji wyłączenia awaryjnego, ochrony przed pożarem i gazami, sterowania turbinami oraz innych aplikacji wymagających wysokiej integralności bezpieczeństwa. Połączenie przetwarzania redundantnego, standaryzowanego programowania oraz zaawansowanych funkcji konserwacji umożliwia obiektom przemysłowym maksymalizację bezpieczeństwa operacyjnego przy jednoczesnym ograniczeniu czasów przestoju i kosztów konserwacji.

Pytanie 1: Czym jest system Trusted TMR Processor?

A: System Trusted TMR Processor to jednostka centralna przetwarzania systemu bezpieczeństwa Trusted, zapewniająca niezawodne sterowanie, monitorowanie oraz komunikację w krytycznych dla bezpieczeństwa aplikacjach przemysłowych. ICS TRIPLEX Systemu bezpieczeństwa Trusted, zapewniającej niezawodne sterowanie, monitorowanie oraz komunikację w krytycznych dla bezpieczeństwa aplikacjach przemysłowych.

Pytanie 2: W jaki sposób system Trusted TMR Processor zapewnia odporność na uszkodzenia?

A: Wykorzystuje trójkrotną redundancję modularną (TMR) z trzema zsynchronizowanymi procesorami oraz mechanizm głosowania „dwie spośród trzech” (2oo3) do wykrywania i izolowania błędów przy jednoczesnym zapewnieniu ciągłości działania.

Q3: W jakich branżach najczęściej stosuje się Zaufany system przetwarzania TMR ?

A: System ten jest powszechnie stosowany w przemyśle naftowym i gazowniczym, energetyce, przetwórstwie chemicznym, zakładach petrochemicznych oraz innych sektorach wymagających systemów sterowania bezpieczeństwa o wysokiej niezawodności.

Q4: Jakie są główne cechy systemu procesorowego Trusted TMR?

A: Główne cechy obejmują odporność na błędy zgodnie z koncepcją TMR, architekturę HIFT, możliwość gorącej wymiany modułów, obsługę programowania zgodnie ze standardem IEC 61131-3, wbudowane diagnostyki oraz automatyczne obsługiwanie błędów.

Q5: W jaki sposób system procesorowy Trusted TMR wspiera konserwację i rozwiązywanie problemów?

A: Zapewnia ciągłe samotestowanie, rejestrowanie błędów z oznaczeniem czasu ich wystąpienia, wskaźniki statusu na panelu czołowym oraz port diagnostyczny RS232 umożliwiający skuteczne monitorowanie, konserwację i diagnozowanie usterek.

Źródła

https://literature.rockwellautomation.com/idc/groups/literature/documents/rm/icstt-rm251_-en-p.pdf

(W przypadku ewentualnego naruszenia praw autorskich prosimy o kontakt w celu usunięcia tego artykułu.)