Tillförlitligt TMR-processorsystem: Bygger pålitlig säkerhetsstyrning med ICS Triplex-teknik

Vad är Trovärdigt TMR-processorsystem ?

Trovärdigt säkerhetssystem, utformat för att tillhandahålla pålitlig styrning, övervakning och felhantering för industriella applikationer med hög säkerhetsnivå. Som systemets centrala styrenhet bearbetar det in- och utdata som utväxlas med analoga och digitala I/O-moduler via den trovärdiga triple modular redundant (TMR) intermodulära kommunikationsbussen. ICS TRIPLEX Trovärdigt säkerhetssystem, utformat för att tillhandahålla pålitlig styrning, övervakning och felhantering för industriella applikationer med hög säkerhetsnivå. Som systemets centrala styrenhet bearbetar det in- och utdata som utväxlas med analoga och digitala I/O-moduler via den trovärdiga triple modular redundant (TMR) intermodulära kommunikationsbussen.

Till skillnad från konventionella PLC-processorer är det trovärdiga TMR-processorsystemet specifikt utformat för miljöer med hög säkerhetskrav där kontinuerlig drift och hög tillgänglighet är avgörande. Branscher såsom olja och gas, kraftproduktion, petrokemisk produktion och tillverkning förlitar sig på denna plattform för att säkerställa säker drift även vid hårdfel.

Genom att kombinera redundant hårdvara, intelligent diagnostik och stöd för IEC 61131-3-programmering minimerar systemet driftstopp samtidigt som processintegriteten säkerställs i krävande industriella miljöer.

Arkitekturen för Trovärdigt TMR-processorsystem

En av de avgörande egenskaperna hos Trovärdigt TMR-processorsystem är dess arkitektur med tredubbel modulär redundans. Den processormodul innehåller tre oberoende processoravsnitt som fungerar samtidigt i låssynkronisering.

Varje processorregion inkluderar:

Motorola PowerPC-processor

EPROM

DRAM

Flash-ROM

NVRAM

Minnesmappad I/O

Dedicerade röstningskretsar

Felupptäcktslogik

I stället för att förlita sig på en enda CPU , kör alla tre processorer identiska applikationsprogram samtidigt. Deras utdata jämförs kontinuerligt med hjälp av en två-av-tre (2oo3) röstningsmekanism. Om en processor genererar inkonsekventa resultat på grund av en hårdvarufel eller en tillfällig störning, säkerställer de återstående två processornas korrekt systemfunktion samtidigt som den felaktiga delen automatiskt isoleras.

Denna design förbättrar systemets tillförlitlighet avsevärt eftersom transienta, intermittenta och permanenta fel kan upptäckas utan att driftstopp i anläggningen krävs.

Kommunikation mellan processormoduler och fjärrchassin sker via Trusted Interface Modules eller Expander Interface Modules, vilket möjliggör skalbara distribuerade säkerhetsarkitekturer för stora industriella anläggningar.

Nyckelfunktioner i Trovärdigt TMR-processorsystem

Det betrodda TMR-processorsystemet integrerar flera teknologier som förbättrar tillgänglighet, diagnostik och driftsäkerhet.

Tredubbel modulär redundans

Tre synkroniserade processorer utför kontinuerligt samma logik, vilket möjliggör automatisk felmaskering genom 2-av-3-röstning.

Hårdvarufel tolerans

Arkitekturen för hårdvaruimplementerad fel tolerans (HIFT) möjliggör extremt snabb felidentifiering utan att enbart förlita sig på programvarudiagnostik.

Automatisk felhantering

Den processor identifierar, isolerar och hanterar automatiskt hårdvarufel samtidigt som onödiga larm minskas för att undvika att operatörer distraheras.

Byt av modul i drift

Defekta processormoduler kan bytas ut utan att behöva läsa in applikationsprogrammen på nytt, vilket hjälper underhållspersonal att minimera produktionsstopp.

Stöd för IEC 61131-3-programmering

Ingenjörer kan utveckla regleringsstrategier med hjälp av standard industriella programmeringsspråk, vilket förenklar applikationsutveckling och långsiktig underhåll.

Inbyggd Diagnostik

LED-indikatorer på framsidan, händelseshistorikloggar och ett RS232-diagnostikgränssnitt ger detaljerad information för felsökning och systemövervakning.

Industriella tillämpningar

Den ICS TRIPLEX Trovärdig plattform har vidtagits på bred front inom branscher där processsäkerhet inte får äventyras.

Typiska tillämpningar inkluderar:

Nödstopp-system (ESD)

Brand- och gasdetekteringssystem

Turbinbeskyddssystem

Brännarhanteringssystem

Processrelaterade säkerhetssystem (SIS)

Kritisk processövervakning

Säkerhetsstyrning för hela anläggningen

Övervaknings- och gasbryggplattformar

Raffinaderier

Kemiprocessanläggningar

Elproduktionsanläggningar

I dessa applikationer kan även en kortvarig styrningsfel leda till utrustningsskador, produktionsförluster eller säkerhetsrisker. Den Trovärdigt TMR-processorsystem ger den höga tillgänglighet som krävs för att säkerställa kontinuerlig skyddsfunktion.

Hur det betrodda TMR-processorsystemet fungerar

När ström tillförs utför processorn en omfattande initieringssekvens för att verifiera tillståndet för sina interna resurser. Minnesenheter, aritmetiska enheter, tidtagare, kommunikationsbussar och felupptäcktskretsar testas alla innan systemet går in i normal drift.

Under drift kontrolleras data som tas emot från den betrodda intermodulära bussen kontinuerligt av dedikerade röstningskretsar. Varje datatransaktion genomgår en två-av-tre-jämförelse för att säkerställa korrekthet innan den når processorns minne.

Alla tre processorer köra applikationsprogrammet i perfekt synkronisering. Processvariabler, interna beräkningar och programinstruktioner jämförs kontinuerligt mellan processorkanalerna, vilket säkerställer att eventuella avvikelser omedelbart upptäcks.

Utdata överförs sedan till utgångsmoduler, där ytterligare röstkretsar verifierar konsekvensen innan signalerna skickas till fältenheter.

Om en processor börjar generera inkonsekventa data fortsätter de återstående processorerna att drifta i 2oo3-läge medan den felaktiga processorn isoleras och, om möjligt, automatiskt åter-synkroniseras. Detta tillvägagångssätt gör att systemet kan bibehålla obegränsad drift trots enskilda hårdvarufel.

Felupptäckt, diagnostik och underhåll

En av de största fördelarna med Trovärdigt TMR-processorsystem är dess omfattande diagnostikfunktion.

Kontinuerlig självtestning

Processorn utför periodiskt automatiska hårdvarutester på:

Mikroprocessorer

Minneshanteringsenheter

Klockkretsar

Kommunikationsbussar

Felupptäckningslogik

Dessa tester schemaläggs av realtidsoperativsystemet utan att avbryta normala styr funktioner.

Underhållsläge

Under underhållsläge kan ingenjörer uppdatera applikationsprogramvara samtidigt som de behåller de flesta driftsfunktionerna. Tekniska arbetsstationer kan ladda ner nya program, ändra styrlogik och effektivt utföra konfigurationsändringar.

Diagnostikgränssnitt

En integrerad RS232-diagnostikport som arbetar vid 19,2 kbps ger direkt kommunikation med teknisk programvara för systemkonfiguration, feldiagnostik och underhållsaktiviteter. LED-lampor på framsidan förenklar ytterligare felsökning på plats genom att visa processorhälsa och driftstatus.

Felfilering

Varje upptäckt fel registreras med tidsstämplar i processorns felförteckning. Denna information hjälper underhållslag att identifiera återkommande problem och förbättra systemets långsiktiga tillförlitlighet.

Felhantering och systemåterställning

Den Trovärdigt TMR-processorsystem är utformad för att svara intelligent på både mindre och större hårdvarufel.

Om ett andra processorfel uppstår inom samma modul isolerar processorn automatiskt sig själv från resten av systemet för att förhindra felaktiga styråtgärder. Externa gränssnitt återgår till fördefinierade säkra tillstånd medan diagnostisk information bevaras i icke-flyktigt minne så långt det är möjligt.

I aktiv/standby-konfigurationer utlöser ett fel i en processorsekvens automatiskt övergång till standby-processorn, vilket säkerställer obegränsad drift om systemets villkor tillåter det.

Under strömavbrott utlöser tidiga varningssignaler processorns avstängningsläge. Viktig driftdata, felhistorik, användarapplikationer och anläggningsstatusinformation förblir säkert lagrad i icke-flyktigt minne, vilket möjliggör snabb återställning så snart strömmen återställs.

Slutsats

Den Trovärdigt TMR-processorsystem utgör en av de mest pålitliga säkerhetsbearbetningsplattformarna som finns tillgängliga för modern industriell automatisering. För organisationer som implementerar ICS Triplex-säkerhetssystem ger det betrodda TMR-processorsystemet en beprövad grund för nödstopp, brandskydd och gasdetektering, turbinstyrning och andra applikationer med hög integritet. Kombinationen av redundanta bearbetningsfunktioner, standardiserad programmering och avancerade underhållsfunktioner gör att industriella anläggningar kan maximera driftsäkerheten samtidigt som driftstopp och underhållskostnader minskar.

Fråga 1: Vad är det betrodda TMR-processorsystemet?

A: Det betrodda TMR-processorsystemet är centralenhetens processorenhet i ICS TRIPLEX Det betrodda säkerhetssystemet och tillhandahåller pålitlig styrning, övervakning och kommunikation för säkerhetskritiska industriella applikationer.

Fråga 2: Hur säkerställer det betrodda TMR-processorsystemet feltolerans?

A: Den använder Triple Modular Redundancy (TMR) med tre synkroniserade processorer och en två-av-tre (2oo3) röstmekanism för att upptäcka och isolera fel samtidigt som den säkerställer kontinuerlig drift.

Q3: Vilka branscher använder vanligtvis Trovärdigt TMR-processorsystem ?

A: Den används omfattande inom olje- och gasindustrin, kraftproduktion, kemisk processindustri, petrokemiska anläggningar och andra branscher som kräver säkerhetsstyrningssystem med hög integritet.

Q4: Vad är de främsta funktionerna i Trusted TMR Processor System?

A: Viktiga funktioner inkluderar TMR-fel tolerans, HIFT-arkitektur, utbyte av moduler under drift, stöd för IEC 61131-3-programmering, inbyggda diagnostikfunktioner och automatisk felhantering.

Q5: Hur stödjer Trusted TMR Processor System underhåll och felsökning?

A: Den tillhandahåller kontinuerlig självtestning, tidsstämplad felloggning, statusindikatorer på frontpanelen samt en RS232-diagnostikport för effektiv övervakning, underhåll och felanalys.

Källor

https://literature.rockwellautomation.com/idc/groups/literature/documents/rm/icstt-rm251_-en-p.pdf

(Om det föreligger någon intrång i upphovsrätten, vänligen kontakta mig för att radera den här artikeln.)