Dôveryhodný systém trojitého procesora TMR: Vytváranie spoľahlivého bezpečnostného riadenia pomocou technológie ICS Triplex

Čo je Dôveryhodný systém procesora TMR ?

Dôveryhodný systém procesora TMR je základnou spracovateľskou platformou v rámci ICS TRIPLEX Dôveryhodného bezpečnostného systému, ktorý je navrhnutý tak, aby poskytoval spoľahlivé riadenie, monitorovanie a správu porúch pre priemyselné aplikácie s kritickým významom pre bezpečnosť. Ako centrálny riadiaci prvok systému spracováva vstupné a výstupné údaje vymieňané s analógovými a digitálnymi vstupno-výstupnými modulmi prostredníctvom dôveryhodnej trojmodulárne redundantnej (TMR) zbernice na komunikáciu medzi modulmi.

Na rozdiel od bežných procesorov PLC je dôveryhodný systém procesora TMR špeciálne navrhnutý pre prostredia s kritickým významom pre bezpečnosť, kde je nevyhnutná nepretržitá prevádzka a vysoká dostupnosť. Priemyselné odvetvia, ako sú ropný a plynový priemysel, výroba elektrickej energie, petrochemická výroba a výroba všeobecne, sa na túto platformu spoliehajú na udržanie bezpečnej prevádzky aj v prípade výskytu hardvérových porúch.

Kombináciou redundantného hardvéru, inteligentnej diagnostiky a podpory programovania v štandarde IEC 61131-3 systém minimalizuje výpadky a zároveň zabezpečuje integritu procesov v náročných priemyselných prostrediach.

Architektúra Dôveryhodný systém procesora TMR

Jednou z definujúcich charakteristík Dôveryhodný systém procesora TMR je architektúra s trojnásobnou modulárnou redundanciou. V modul procesora sú tri nezávislé procesorové časti, ktoré pracujú súčasne v synchronizácii kroku za krokom.

Každá procesorová oblasť obsahuje:

Procesor Motorola PowerPC

EPROM

DRAM

Flash ROM

NVRAM

I/O mapované do pamäte

Vyhradené hlasovacie obvody

Logika detekcie porúch

Namiesto závislosti od jediného CPU , všetky tri procesory súčasne vykonávajú identické aplikačné programy. Ich výstupy sa neustále porovnávajú pomocou mechanizmu hlasovania „dva zo troch“ (2oo3). Ak jeden procesor vyprodukuje nekonzistentné výsledky spôsobené hardvérovou poruchou alebo dočasnou poruchou, zostávajúce dva procesory zabezpečujú správny chod systému a zároveň automaticky izolujú chybnú časť.

Tento návrh významne zvyšuje spoľahlivosť systému, pretože prechodné, príležitostné aj trvalé poruchy možno detekovať bez prerušenia prevádzky zariadenia.

Komunikácia medzi modulmi procesorov a vzdialenými rámovými jednotkami sa dosahuje prostredníctvom modulov dôveryhodného rozhrania alebo rozširujúcich modulov rozhrania, čo umožňuje škálovateľné distribuované bezpečnostné architektúry pre veľké priemyselné zariadenia.

Kľúčové vlastnosti Dôveryhodný systém procesora TMR

Dôveryhodný TMR procesorový systém obsahuje viaceré technológie, ktoré zvyšujú dostupnosť, diagnostiku a prevádzkovú bezpečnosť.

Trojnásobná modulárna redundancia

Tri synchronizované procesory neustále vykonáva rovnakú logiku, čo umožňuje automatické maskovanie porúch prostredníctvom hlasovania 2 z 3.

Hardvérová odolnosť voči poruchám

Architektúra hardvérovo implementovanej odolnosti voči poruchám (HIFT) umožňuje extrémne rýchle detekcia chýb bez toho, aby sa spoliehala výlučne na softvérové diagnostiky.

Automatické správanie porúch

Rúry procesor automaticky identifikuje, izoluje a spravuje hardvérové poruchy pri súčasnom znížení nepotrebných poplachov, ktoré by mohli rušiť obsluhu.

Výmena modulov za behu

Chybnejúce procesorové moduly je možné vymeniť bez opätovného načítania aplikačných programov, čím sa technikom údržby podporuje minimalizácia prerušení výroby.

Podpora programovania podľa normy IEC 61131-3

Inžinieri môžu vyvíjať stratégie riadenia pomocou štandardných priemyselných programovacích jazykov, čím sa zjednodušuje vývoj aplikácií a ich dlhodobá údržba.

Vestavnené Diagnostika

LED indikátory na prednej doske, záznamy histórie udalostí a diagnostické rozhranie RS232 poskytujú podrobné informácie pre odstraňovanie porúch a monitorovanie systému.

Priemyselné aplikácie

Rúry ICS TRIPLEX Dôveryhodná platforma sa široko uplatňuje v odvetviach, kde nesmie byť ohrozená bezpečnosť procesov.

Typické aplikácie zahŕňajú:

Systémy núdzového vypnutia (ESD)

Systémy detekcie požiaru a plynov

Systémy ochrany turbín

Systémy riadenia horákov

Bezpečnostné inštrumentované systémy procesov (SIS)

Kritické monitorovanie procesov

Bezpečnostné riadenie celého závodu

Offshore ropné a plynárenské plošiny

Rafinérie

Zariadenia na spracovanie chemikálií

Zariadenia na výrodu elektrickej energie

V týchto aplikáciách môže dokonca krátkodobé zlyhanie regulátora viesť k poškodeniu vybavenia, stratám výroby alebo bezpečnostným rizikám. Dôveryhodný systém procesora TMR zabezpečuje vysokú dostupnosť potrebnú na udržanie nepretržitej ochrany.

Ako funguje dôveryhodný trojnásobný modulárny redundantný (TMR) procesorový systém

Po zapnutí napájania procesor vykoná komplexnú inicializačnú sekvenciu na overenie stavu svojich vnútorných zdrojov. Pred tým, ako systém prejde do normálneho prevádzkového režimu, sa testujú pamäťové zariadenia, aritmetické jednotky, časovače, komunikačné zbernice a obvody detekcie chýb.

Počas bežiaceho režimu sa údaje prijímané z dôveryhodnej medzimodulovej zbernice neustále kontrolujú špeciálnymi hlasovacími obvodmi. Každá transakcia údajov podlieha porovnaniu „dva zo troch“, aby sa zabezpečila presnosť predtým, než sa údaje dostanú do procesorovej pamäte.

Všetky tri procesory vykonávajú aplikačný program v dokonalom synchronizovanom režime. Procesné premenné, vnútorné výpočty a programové inštrukcie sa neustále porovnávajú medzi jednotlivými kanálmi procesora, čím sa zabezpečuje okamžité zistenie akéhokoľvek odchýlenia.

Výstupné údaje sa potom prenášajú do výstupných modulov, kde ďalšie obvody hlasovania overujú konzistenciu pred tým, než sa signály doručia do polních zariadení.

Ak jeden procesor začne generovať nekonzistentné údaje, ostatné procesory pokračujú v prevádzke v režime 2 zo 3, zatiaľ čo chybný procesor je izolovaný a v prípade možnosti automaticky znovusynchronizovaný. Tento prístup umožňuje systému udržiavať nepretržitý chod napriek jednotlivým hardvérovým poruchám.

Detekcia porúch, diagnostika a údržba

Jednou z najväčších výhod Dôveryhodný systém procesora TMR je jej komplexná diagnostická schopnosť.

Neustále samooverenie

Procesor pravidelne vykonáva automatické hardvérové testy nasledovných komponentov:

Mikroprocesory

Jednotky správy pamäte

Hodinové obvody

Komunikačné zbernice

Logiku detekcie chýb

Tieto testy plánuje operačný systém v reálnom čase bez prerušenia bežných riadiacich funkcií.

Režim údržby

Režim údržby umožňuje technikom aktualizovať softvér aplikácie pri zachovaní väčšiny prevádzkových funkcií. Inžinierske pracovné stanice môžu efektívne sťahovať nové programy, upravovať riadiacu logiku a vykonávať zmeny konfigurácie.

Diagnostické rozhranie

Integrovaný diagnostický port RS232 s prenosovou rýchlosťou 19,2 kbps poskytuje priamu komunikáciu s inžinierskym softvérom na konfiguráciu systému, analýzu porúch a údržbové činnosti. LED indikátory na prednej strane zariadenia ďalej zjednodušujú lokálnu diagnostiku tým, že zobrazujú stav procesora a prevádzkový stav.

Zaznamenávanie chýb

Každá zistená porucha sa zaznamenáva s časovou pečiatkou v histórii porúch procesora. Tieto informácie pomáhajú údržbovým tímom identifikovať opakujúce sa problémy a zlepšiť dlhodobú spoľahlivosť systému.

Správa porúch a obnova systému

Rúry Dôveryhodný systém procesora TMR je navrhnutá tak, aby reagovala inteligentne na menšie aj väčšie hardvérové poruchy.

Ak dôjde k druhej poruche procesora v rovnakom module, procesor sa automaticky izoluje od zvyšného systému, aby sa zabránilo nesprávnym ovládacím akciám. Vonkajšie rozhrania sa vrátia do preddefinovaných bezpečných stavov, pričom diagnostické informácie sa vždy, keď je to možné, uchovávajú v nevolatilej pamäti.

V aktívnych/záložných konfiguráciách sa pri poruche jedného procesorového segmentu automaticky spustí prepínanie na záložný procesor, čím sa zabezpečí nepretržitý chod systému za predpokladu, že to umožňujú podmienky systému.

Počas prerušení napájania vydáva signál včasnej výstrahy, ktorý spustí režim Vypnutie napájania procesora. Kritické prevádzkové údaje, históriu porúch, používateľské aplikácie a informácie o stave závodu zostanú bezpečne uložené v nevolatilej pamäti, čo umožňuje rýchle obnovenie po obnove napájania.

Záver

Rúry Dôveryhodný systém procesora TMR predstavuje jednu z najspoľahlivejších platforiem na spracovanie bezpečnostných funkcií, ktoré sú dnes dostupné pre modernú priemyselnú automatizáciu. Pre organizácie, ktoré implementujú bezpečnostné systémy ICS Triplex, poskytuje systém dôverihodných trojnásobne modularizovaných procesorov (Trusted TMR Processor System) overený základ pre núdzové vypnutie, ochranu pred požiarom a plynmi, riadenie turbín a iné aplikácie vyžadujúce vysokú integritu. Kombinácia redundantného spracovania, štandardizovaného programovania a pokročilých funkcií údržby umožňuje priemyselným zariadeniam maximalizovať prevádzkovú bezpečnosť a zároveň znížiť výpadky a náklady na údržbu.

Q1: Čo je systém dôverihodných trojnásobne modularizovaných procesorov (Trusted TMR Processor System)?

A: Systém dôverihodných trojnásobne modularizovaných procesorov (Trusted TMR Processor System) je centrálna spracovateľská jednotka bezpečnostného systému Trusted, ktorá poskytuje spoľahlivé riadenie, monitorovanie a komunikáciu pre priemyselné aplikácie kritické z hľadiska bezpečnosti. ICS TRIPLEX Bezpečnostného systému Trusted, poskytujúca spoľahlivé riadenie, monitorovanie a komunikáciu pre priemyselné aplikácie kritické z hľadiska bezpečnosti.

Q2: Ako systém dôverihodných trojnásobne modularizovaných procesorov (Trusted TMR Processor System) zabezpečuje odolnosť voči poruchám?

A: Používa trojnásobnú modulárnu redundanciu (TMR) s tromi synchronizovanými procesormi a mechanizmom hlasovania „dva z troch“ (2oo3) na detekciu a izoláciu porúch pri zachovaní nepretržitej prevádzky.

Q3: V ktorých odvetviach sa bežne používa Dôveryhodný systém procesora TMR ?

A: Je široko využívaný v petrochemickom priemysle, výrobe elektrickej energie, chemickom spracovaní, petrochemických závodoch a iných odvetviach, kde sa vyžadujú bezpečnostné riadiace systémy vysokého integritného stupňa.

Q4: Aké sú hlavné funkcie systému dôverihodného TMR procesora?

A: Medzi kľúčové funkcie patria TMR odolnosť voči poruchám, architektúra HIFT, výmena modulov za behu, podpora programovania podľa normy IEC 61131-3, zabudované diagnostiky a automatické riešenie porúch.

Q5: Ako systém dôverihodného TMR procesora podporuje údržbu a odstraňovanie porúch?

A: Poskytuje nepretržité samotestovanie, protokolovanie porúch s časovou pečiatkou, indikátory stavu na prednej strane a diagnostický port RS232 pre efektívne monitorovanie, údržbu a diagnostiku porúch.

Zdroje

https://literature.rockwellautomation.com/idc/groups/literature/documents/rm/icstt-rm251_-en-p.pdf

(Ak došlo k porušeniu autorských práv, kontaktujte ma, aby som tento článok odstránil.)