Надежная система обработки данных TMR: создание надежного управления безопасностью с использованием технологии ICS Triplex

Что такое Надежная система обработки TMR ?

Надежная система обработки TMR является основной вычислительной платформой в составе ICS TRIPLEX Надежной системы безопасности, разработанной для обеспечения бесперебойного управления, мониторинга и управления отказами в промышленных приложениях, критически важных для выполнения задач. Выступая в роли центрального контроллера системы, она обрабатывает входные и выходные данные, обмениваемые с аналоговыми и цифровыми модулями ввода-вывода через шину межмодульной связи Trusted Triple Modular Redundant (TMR).

В отличие от традиционных процессоров ПЛК, надежная система обработки TMR специально спроектирована для сред, критичных к безопасности, где непрерывность работы и высокая готовность являются обязательными требованиями. Такие отрасли, как нефтегазовая промышленность, производство электроэнергии, нефтехимическое производство и машиностроение, полагаются на эту платформу для поддержания безопасной эксплуатации даже при возникновении аппаратных отказов.

Благодаря сочетанию избыточного оборудования, интеллектуальной диагностики и поддержки программирования по стандарту IEC 61131-3 система минимизирует простои, обеспечивая при этом целостность процессов в сложных промышленных условиях.

Архитектура Надежная система обработки TMR

Одной из ключевых характеристик Надежная система обработки TMR является архитектура тройного модульного резервирования. В модуль процессора содержится три независимых процессорных секции, работающих одновременно в режиме синхронизации по тактам.

Каждый процессорный блок включает в себя:

Процессор Motorola PowerPC

EPROM

DRAM

Flash ROM

NVRAM

Ввод-вывод с отображением в память

Выделенные схемы голосования

Логику обнаружения неисправностей

Вместо того чтобы полагаться на один CPU все три процессора одновременно выполняют идентичные прикладные программы. Их выходные данные непрерывно сравниваются с использованием механизма голосования «два из трёх» (2oo3). Если один из процессоров выдаёт несогласованные результаты из-за аппаратной неисправности или временного возмущения, оставшиеся два процессора обеспечивают корректную работу системы, автоматически изолируя неисправный участок.

Такая конструкция значительно повышает надёжность системы, поскольку переходящие, периодические и постоянные неисправности могут быть обнаружены без прерывания работы объекта.

Связь между процессорные модули и удалённым шасси осуществляется с помощью модулей доверенного интерфейса или модулей расширенного интерфейса, что обеспечивает масштабируемую распределённую архитектуру безопасности для крупных промышленных объектов.

Основные характеристики Надежная система обработки TMR

Система процессоров TMR с функцией доверия включает в себя несколько технологий, повышающих готовность, диагностику и эксплуатационную безопасность.

Тройное модульное резервирование

Три синхронизированных процессоры непрерывно выполняют одну и ту же логику, что позволяет автоматически маскировать сбои посредством голосования «два из трёх».

Аппаратная отказоустойчивость

Архитектура аппаратной реализации отказоустойчивости (HIFT) обеспечивает чрезвычайно высокую скорость обнаружение неисправностей без полной зависимости от программных диагностических средств.

Автоматическое управление неисправностями

Трубы процессор автоматически обнаруживает, изолирует и устраняет аппаратные сбои, одновременно снижая количество ложных тревог, которые могут отвлекать операторов.

Горячая замена модулей

Неисправные процессорные модули можно заменить без перезагрузки прикладных программ, что помогает обслуживающему персоналу минимизировать простои производства.

Поддержка программирования по стандарту IEC 61131-3

Инженеры могут разрабатывать стратегии управления, используя стандартные промышленные языки программирования, что упрощает разработку приложений и их долгосрочное обслуживание.

Встроенные Диагностика

Светодиодные индикаторы на передней панели, журналы истории событий и диагностический интерфейс RS232 обеспечивают подробную информацию для устранения неисправностей и мониторинга системы.

Промышленное применение

Трубы ICS TRIPLEX Надежная платформа широко применяется в отраслях, где безопасность процессов не может быть поставлена под угрозу.

Типичные применения включают:

Системы аварийного отключения (ESD)

Системы обнаружения пожара и газа

Системы защиты турбин

Системы управления горелками

Системы инструментальной защиты процессов (SIS)

Контроль критически важных технологических процессов

Общезаводское управление безопасностью

Оффшорные нефтегазовые платформы

Нефтепереработка

Химические производственные предприятия

Электростанции

В этих приложениях даже кратковременный отказ контроллера может привести к повреждению оборудования, потерям производства или угрозе безопасности. Надежная система обработки TMR обеспечивает высокую готовность, необходимую для непрерывной защиты.

Принцип работы системы процессоров TMR Trusted

При подаче питания процессор выполняет комплексную последовательность инициализации для проверки состояния своих внутренних ресурсов. Перед тем как система перейдет в нормальный режим работы, тестируются устройства памяти, арифметические устройства, таймеры, шины связи и схемы обнаружения неисправностей.

Во время выполнения программы данные, полученные по доверенной межмодульной шине, постоянно проверяются специализированными схемами голосования. Каждая операция передачи данных проходит сравнение по принципу «два из трёх» для обеспечения точности до того, как данные поступят в память процессора.

Все три процессоры выполнять программу приложения в идеальной синхронизации. Переменные процесса, внутренние вычисления и программные инструкции постоянно сравниваются между каналами процессоров, обеспечивая немедленное обнаружение любого отклонения.

Затем выходные данные передаются в выходные модули, где дополнительные схемы голосования проверяют их согласованность перед подачей сигналов на полевые устройства.

Если один из процессоров начинает выдавать несогласованные данные, остальные процессоры продолжают работать в режиме 2oo3, а неисправный процессор изолируется и, по возможности, автоматически восстанавливает синхронизацию. Такой подход позволяет системе сохранять непрерывность работы даже при отказах отдельных аппаратных компонентов.

Обнаружение неисправностей, диагностика и техническое обслуживание

Одним из главных преимуществ Надежная система обработки TMR является её всесторонняя диагностическая функциональность.

Непрерывное самотестирование

Процессор периодически выполняет автоматические аппаратные тесты следующих компонентов:

Микропроцессоры

Блоки управления памятью

Схемы тактовых генераторов

Коммуникационные шины

Логика обнаружения ошибок

Эти тесты запускаются в реальном времени операционной системой без прерывания нормальных функций управления.

Режим обслуживания

Режим технического обслуживания позволяет инженерам обновлять программное обеспечение приложения, сохраняя при этом большинство эксплуатационных возможностей. Рабочие станции инженеров могут загружать новые программы, изменять логику управления и эффективно выполнять конфигурационные изменения.

Интерфейс диагностики

Интегрированный диагностический порт RS232, работающий со скоростью 19,2 кбит/с, обеспечивает прямую связь с инженерным программным обеспечением для настройки системы, анализа неисправностей и проведения работ по техническому обслуживанию. Светодиодные индикаторы на передней панели дополнительно упрощают диагностику на месте, отображая состояние процессора и текущий режим работы.

Регистрация неисправностей

Каждая обнаруженная неисправность фиксируется с указанием временной метки в журнале неисправностей процессора. Эта информация помогает службам технического обслуживания выявлять повторяющиеся проблемы и повышать долгосрочную надёжность системы.

Обработка неисправностей и восстановление системы

Трубы Надежная система обработки TMR разработан для интеллектуального реагирования как на незначительные, так и на серьёзные аппаратные сбои.

Если вторая неисправность процессора возникает в том же модуле, процессор автоматически изолируется от остальной системы, чтобы предотвратить некорректные управляющие действия. Внешние интерфейсы возвращаются в заранее заданные безопасные состояния, а диагностическая информация сохраняется в энергонезависимой памяти при возможности.

В конфигурациях с активным/резервным режимом отказ одного сегмента процессора автоматически инициирует переключение на резервный процессор, обеспечивая непрерывную работу при условии соблюдения требований к системе.

Во время перерывов в подаче питания сигналы раннего предупреждения переводят процессор в режим «Выключение питания». Критически важные данные о работе, история неисправностей, пользовательские приложения и информация о состоянии объекта надёжно сохраняются в энергонезависимой памяти, что позволяет быстро восстановить работу после возобновления подачи питания.

Заключение

Трубы Надежная система обработки TMR представляет собой одну из самых надежных платформ обработки данных в системах безопасности, доступных для современной промышленной автоматизации. Для организаций, внедряющих системы безопасности ICS Triplex, доверенная система процессоров TMR обеспечивает проверенную основу для аварийного отключения, защиты от пожара и газовых утечек, управления турбинами и других приложений высокой степени надежности. Благодаря сочетанию резервированной обработки данных, стандартизированного программирования и передовых функций технического обслуживания промышленные предприятия могут максимально повысить уровень эксплуатационной безопасности, одновременно сократив простои и затраты на техническое обслуживание.

В1: Что такое доверенная система процессоров TMR?

A: Доверенная система процессоров TMR — это центральный процессорный блок системы безопасности ICS TRIPLEX Trusted, обеспечивающий надежное управление, мониторинг и связь для промышленных приложений, критичных с точки зрения безопасности.

В2: Как доверенная система процессоров TMR обеспечивает отказоустойчивость?

A: В нем используется тройная модульная избыточность (TMR) с тремя синхронизированными процессорами и механизмом голосования «два из трёх» (2oo3) для обнаружения и изоляции неисправностей при сохранении непрерывной работы.

Вопрос 3: В каких отраслях обычно применяется Надежная система обработки TMR ?

A: Широко используется в нефтегазовой отрасли, энергетике, химической промышленности, нефтехимических предприятиях и других отраслях, где требуются системы управления безопасностью высокой надёжности.

Вопрос 4: Каковы основные особенности процессорной системы Trusted TMR?

A: Ключевые особенности включают отказоустойчивость на основе TMR, архитектуру HIFT, замену модулей под напряжением, поддержку программирования по стандарту IEC 61131-3, встроенные средства диагностики и автоматическую обработку неисправностей.

Вопрос 5: Как процессорная система Trusted TMR поддерживает техническое обслуживание и устранение неисправностей?

A: Система обеспечивает непрерывное самотестирование, регистрацию неисправностей с указанием времени, индикаторы состояния на передней панели и диагностический порт RS232 для эффективного мониторинга, технического обслуживания и диагностики неисправностей.

Источники

https://literature.rockwellautomation.com/idc/groups/literature/documents/rm/icstt-rm251_-en-p.pdf

(В случае нарушения авторских прав, пожалуйста, свяжитесь со мной для удаления данной статьи.)