Mapagkakatiwalaang Sistema ng TMR Processor: Pagbuo ng Mapagkakatiwalaang Kontrol sa Kaligtasan gamit ang Teknolohiyang ICS Triplex

Ano ang Mapagkakatiwalaang Sistema ng TMR Processor ?

Ang Mapagkakatiwalaang Sistema ng TMR Processor ay ang pangunahing platform ng pagproseso sa loob ng ICS TRIPLEX Mapagkakatiwalaang sistema ng kaligtasan, na idinisenyo upang magbigay ng mapagkakatiwalaang kontrol, pagsubaybay, at pamamahala ng mga error para sa mga mahahalagang aplikasyon sa industriya. Bilang sentral na controller ng sistema, ito ang nagsisiproseso ng data ng input at output na ipinapadala at tinatanggap mula sa mga analog at digital na I/O module sa pamamagitan ng Mapagkakatiwalaang Triple Modular Redundant (TMR) Inter-Module Communications Bus.

Kasalungat ng karaniwang mga processor ng PLC, ang Mapagkakatiwalaang Sistema ng TMR Processor ay partikular na inengenyeriya para sa mga kapaligiran kung saan ang kaligtasan ay napakahalaga at kung saan ang tuloy-tuloy na operasyon at mataas na availability ay mahalaga. Ang mga industriya tulad ng oil at gas, produksyon ng kuryente, petrochemical, at pagmamanupaktura ay umaasa sa platapormang ito upang panatilihin ang ligtas na operasyon kahit na may mga error sa hardware.

Sa pamamagitan ng pagsasama-sama ng sobrang hardware, matalinong pagdidiskarte sa mga kahinaan, at suporta sa pag-programa ayon sa IEC 61131-3, ang sistema ay nagpapababa ng panahon ng pagkakabigo habang tiyak na pinapanatili ang integridad ng proseso sa mahigpit na kapaligiran ng industriya.

Arkitektura ng Mapagkakatiwalaang Sistema ng TMR Processor

Isa sa mga natatanging katangian ng Mapagkakatiwalaang Sistema ng TMR Processor ay ang Triple Modular Redundant architecture nito. Ang processor Module ay may tatlong independiyenteng seksyon ng processor na gumagana nang sabay-sabay sa lock-step synchronization.

Bawat rehiyon ng processor ay kasama ang sumusunod:

Motorola PowerPC processor

EPROM

DRAM

Flash ROM

NVRAM

Memory-mapped I/O

Dedicated voter circuits

Fault detection logic

Hindi umaasa sa isang solong CPU ang lahat ng tatlong processor ay kumikilos ng parehong mga programa ng aplikasyon nang sabay-sabay. Ang kanilang mga output ay patuloy na kinokompara gamit ang mekanismong pagboto na dalawa sa tatlo (2oo3). Kung ang isang processor ay nagpaproduce ng hindi pare-parehong resulta dahil sa isang kahalintulad na kahinaan sa hardware o pansamantalang pagkagambala, ang natitirang dalawang processor ay nananatiling gumagana nang tama habang awtomatikong pinhihiwalay ang depektibong bahagi.

Ang disenyo na ito ay lubos na nagpapabuti ng pagkakatiwala sa sistema dahil ang mga pansamantalang, pangsamantalang, at permanenteng kahinaan ay maaaring matukoy nang walang pag-iintriga sa operasyon ng planta.

Ang komunikasyon sa pagitan ng mga modyul ng prosesor at ng remote chassis ay nakakamit sa pamamagitan ng Trusted Interface Modules o Expander Interface Modules, na nagpapahintulot sa masukat na nakapagkakalat na arkitekturang pangkaligtasan para sa malalaking pasilidad ng industriya.

Mga Pangunahing katangian ng Mapagkakatiwalaang Sistema ng TMR Processor

Ang Trusted TMR Processor System ay sumasali sa maraming teknolohiya na nagpapabuti ng availability, diagnostics, at kaligtasan sa operasyon.

Triple Modular Redundancy (Redundansya ng Tatlong Modyul)

Tatlong sinasabay na prosesor ay patuloy na kumikilos ng parehong logic, na nagpapahintulot sa awtomatikong pagmamaskara ng kahinaan sa pamamagitan ng 2oo3 voting.

Pagtutoleransya sa Kawalan ng Hardware

Ang arkitekturang Hardware Implemented Fault Tolerant (HIFT) ay nagpapahintulot ng napakabilis na deteksyon ng digmaan nang hindi umaasa lamang sa mga diagnosticong software.

Automatikong Pamamahala ng Kawalan

Ang proseso awtomatikong kinikilala, binibigyan ng hiwalay na paggamit, at pinamamahalaan ang mga kawalang hardware habang binabawasan ang mga hindi kinakailangang alarm na maaaring magdistract sa mga operator.

Pangkalahatang Pagpapalit ng Modyul

Ang mga sirang modyul ng processor ay maaaring palitan nang hindi kinakailangang i-reload ang mga application program, na tumutulong sa mga tauhan sa pagpapanatili na mabawasan ang mga interupsiyon sa produksyon.

Suporta sa Pagsasagawa ng IEC 61131-3

Ang mga inhinyero ay maaaring mag-develop ng mga estratehiya sa kontrol gamit ang mga pamantayang wika sa pagsasagawa ng industriya, na nagpapasimple sa pagbuo ng aplikasyon at sa pangmatagalang pagpapanatili.

Naka-imbak Pag-diagnose

Ang mga indicator na LED sa harap na panel, mga log ng kasaysayan ng mga pangyayari, at isang RS232 diagnostic interface ay nagbibigay ng detalyadong impormasyon para sa pag-troubleshoot at pagmomonitor ng sistema.

Mga Industrial na Aplikasyon

Ang ICS TRIPLEX Ang pinagkakatiwalaang platform ay malawakang tinatanggap sa mga industriya kung saan ang kaligtasan ng proseso ay hindi maaaring kompromisado.

Tipikal na aplikasyon ay bumubuo sa:

Mga Sistema ng Emergency Shutdown (ESD)

Mga sistemang pagtuklas ng apoy at gas

Mga sistema ng proteksyon ng turbine

Mga sistemang pangasiwaan ng burner

Mga Sistema ng Instrumentasyon para sa Kaligtasan ng Proseso (SIS)

Kritikal na Pagsubaybay sa Proseso

Pangkalahatang Kontrol sa Kaligtasan ng Planta

Mga Offshore Oil and Gas Platforms

Refineries

Chemical Processing Plants

Mga Pasetilyadong Pangkapangyarihan

Sa mga aplikasyong ito, kahit ang isang maikling pagkabigo ng controller ay maaaring magdulot ng pinsala sa kagamitan, pagkawala ng produksyon, o mga panganib sa kaligtasan. Ang Mapagkakatiwalaang Sistema ng TMR Processor nagbibigay ng mataas na availability na kinakailangan upang mapanatili ang tuloy-tuloy na proteksyon.

Paano Gumagana ang Trusted TMR Processor System

Kapag inilapat ang kuryente, ang processor ay gumagawa ng komprehensibong pag-initialize upang suriin ang kalagayan ng mga panloob na resource nito. Ang mga device ng memorya, mga yunit ng aritmetika, mga timer, mga bus ng komunikasyon, at mga circuit ng pagtuklas ng error ay lahat sinusuri bago pumasok ang sistema sa normal na operasyon.

Sa panahon ng runtime, ang data na natatanggap mula sa Trusted Inter-Module Bus ay patuloy na sinusuri ng mga dedikadong voter circuit. Ang bawat transaksyon ng data ay dumadaan sa paghahambing na two-out-of-three upang matiyak ang katumpakan bago umabot sa memorya ng processor.

Ang lahat ng tatlo prosesor patakbuhin ang programa ng aplikasyon sa ganap na pagkakasunud-sunod. Ang mga variable ng proseso, panloob na kalkulasyon, at mga instruksyon ng programa ay patuloy na kinukumpara sa bawat channel ng processor upang matiyak na ang anumang pagkakaiba ay agad na natutukoy.

Ang data ng output ay ipinapasa naman sa mga module ng output, kung saan ang karagdagang mga circuit ng voting ay sinusuri ang pagkakasunud-sunod bago maibigay ang mga signal sa mga field device.

Kung ang isang processor ay nagsisimulang magproduksi ng hindi pare-parehong data, ang natitirang mga processor ay nagpapatuloy sa operasyon sa mode na 2oo3 habang ang depektibong processor ay hiwa-hiwalay at, kung posible, awtomatikong muling isinasalungat. Ang paraang ito ay nagpapahintulot sa sistema na panatilihin ang walang kupas na operasyon kahit may mga indibidwal na pagkabigo ng hardware.

Pagtukoy sa Kawalan, Pagsusuri, at Pananatili

Isa sa pinakamalaking adwantahe ng Mapagkakatiwalaang Sistema ng TMR Processor ay ang kanyang komprehensibong kakayahang pagsusuri.

Patuloy na Self-Testing

Ang processor ay peryodikong nagpapatakbo ng awtomatikong pagsusuri sa hardware tungkol sa:

Microprocessors

Mga yunit ng pamamahala ng memorya

Mga circuit ng orasan

Mga Bus ng Komunikasyon

Lojika ng pagtukoy sa error

Ang mga pagsusuring ito ay isinasaayos ng real-time operating system nang hindi nakakagambala sa karaniwang mga function ng kontrol.

Mode ng Pagpapanatili

Ang maintenance mode ay nagpapahintulot sa mga inhinyero na i-update ang application software habang pinapanatili ang karamihan sa mga operational na kakayahan. Ang mga engineering workstation ay maaaring i-download ang mga bagong programa, baguhin ang logic ng kontrol, at isagawa ang mga pagbabago sa configuration nang mahusay.

Diagnostic interface

Ang isang integrated na RS232 diagnostic port na gumagana sa bilis na 19.2 kbps ay nagbibigay ng direktang komunikasyon sa engineering software para sa system configuration, fault analysis, at mga gawain sa pagpapanatili. Ang mga LED sa harap na panel ay higit pang nagpapasimple sa onsite troubleshooting sa pamamagitan ng pagpapakita ng kalusugan ng processor at kasalukuyang estado ng operasyon.

Pag-log ng Mga Kamalian

Ang bawat natukoy na error ay naire-record kasama ang oras (time stamps) sa fault history ng processor. Ang impormasyong ito ay tumutulong sa mga koponan ng pagpapanatili na tukuyin ang mga paulit-ulit na isyu at mapabuti ang pangmatagalang reliability ng sistema.

Paggamot sa Error at Pagbawi ng Sistema

Ang Mapagkakatiwalaang Sistema ng TMR Processor ay dinisenyo upang tumugon nang matalino sa parehong minor at major na hardware failures.

Kung ang ikalawang pagkabigo ng processor ay mangyayari sa loob ng parehong module, awtomatikong ihihiwalay ng processor ang sarili nito mula sa natitirang sistema upang maiwasan ang maling mga aksyon ng kontrol. Ang mga panlabas na interface ay babalik sa mga predepinidong ligtas na estado habang ang impormasyon sa pagsusuri ay mapapanatili sa non-volatile memory kung posible.

Sa mga aktibong/standby na konpigurasyon, ang pagkabigo ng isang processor slice ay awtomatikong magpapagana ng pagbabago patungo sa standby processor, na nagpapagtiyak ng walang kuplet na operasyon kung ang mga kondisyon ng sistema ay pumapayag.

Sa panahon ng mga interrupsyon sa power supply, ang mga early warning signal ay nagpapagana ng Power Off mode ng processor. Ang mahahalagang data sa operasyon, kasaysayan ng mga error, mga aplikasyon ng gumagamit, at impormasyon tungkol sa status ng planta ay nananatiling ligtas na nakaimbak sa non-volatile memory, na nagpapahintulot ng mabilis na pagbangon kapag ang kuryente ay ibinabalik.

Kongklusyon

Ang Mapagkakatiwalaang Sistema ng TMR Processor kumakatawan sa isa sa mga pinakamaaasahang platform sa pagproseso ng kaligtasan na magagamit para sa modernong awtomasyon sa industriya. Para sa mga organisasyon na ipinatutupad ang mga sistema ng kaligtasan ng ICS Triplex, ang Trusted TMR Processor System ay nagbibigay ng na-probekang pundasyon para sa emergency shutdown, proteksyon laban sa sunog at gas, kontrol sa turbine, at iba pang mga aplikasyong may mataas na integridad. Ang kumbinasyon nito ng redundante na pagproseso, standardisadong pag-programa, at mga advanced na tampok sa pagpapanatili ay nagpapahintulot sa mga pasilidad sa industriya na maksimunin ang kaligtasan ng operasyon habang binabawasan ang panahon ng paghinto at mga gastos sa pagpapanatili.

Tanong 1: Ano ang Trusted TMR Processor System?

Sagot: Ang Trusted TMR Processor System ay ang sentral na yunit ng pagproseso ng ICS TRIPLEX Trusted safety system, na nagbibigay ng maaasahang kontrol, pagmomonitor, at komunikasyon para sa mga aplikasyong pang-industriya na kritikal sa kaligtasan.

Tanong 2: Paano sinisiguro ng Trusted TMR Processor System ang fault tolerance?

A: Gumagamit ito ng Triple Modular Redundancy (TMR) na may tatlong sinasabay na processor at mekanismong pagboto na "dalawa sa tatlo" (2oo3) upang tukuyin at isolahin ang mga pagkakamali habang pinapanatili ang tuloy-tuloy na operasyon.

Q3: Anong mga industriya ang karaniwang gumagamit ng Mapagkakatiwalaang Sistema ng TMR Processor ?

A: Malawakang ginagamit ito sa industriya ng langis at gas, paglikha ng kuryente, proseso ng kemikal, mga planta ng petrochemical, at iba pang industriya na nangangailangan ng mataas na integridad na mga sistemang pangkontrol ng kaligtasan.

Q4: Ano ang mga pangunahing katangian ng Trusted TMR Processor System?

A: Ang mga pangunahing katangian nito ay ang TMR na pagtutol sa pagkakamali, arkitekturang HIFT, pagpapalit ng module habang naka-on (hot module replacement), suporta sa pemrogramang IEC 61131-3, panloob na diagnosis, at awtomatikong paghawak sa pagkakamali.

Q5: Paano sumusuporta ang Trusted TMR Processor System sa pagpapanatili at paglutas ng problema?

A: Nagbibigay ito ng tuloy-tuloy na sariling pagsusuri, pag-log ng mga pagkakamali na may nakasaad na oras, mga indikador ng katayuan sa harap na panel, at isang RS232 diagnostics port para sa epektibong pagmomonitor, pagpapanatili, at diagnosis ng pagkakamali.

Mga Pinagmulan

https://literature.rockwellautomation.com/idc/groups/literature/documents/rm/icstt-rm251_-en-p.pdf

(Kung may anumang paglabag sa copyright, mangyaring makipag-ugnayan sa akin upang tanggalin ang artikulong ito.)