Módulo procesador TMR Trusted ICS Triplex T8110

Configurado para la ejecución de lógica de seguridad de alta integridad y el control de sistemas en plataformas de automatización tolerantes a fallos, el ICS Triplex T8110 (módulo procesador TMR T8110) proporciona ejecución física y eléctrica directa. El hardware funciona mediante arquitecturas de placa posterior con bus entre módulos (IMB) de triple redundancia y ejecuta tolerancia a fallos implementada por hardware (HIFT) sin depender de la sobrecarga de votación del software.

Especificaciones del hardware

Redundancia modular triple y ejecución SIL3

La arquitectura del T8110 se basa en la redundancia modular triple (TMR), que incorpora lógica de votación de hardware 2oo3 (dos de tres) en tres canales de procesamiento aislados. Cada canal procesa de forma independiente las señales de entrada, ejecuta rutinas lógicas IEC 61131-3 y vota los estados de salida para eliminar los fallos de un único punto. La ejecución integral tolerante a fallos mantiene un nivel de integridad de seguridad SIL3 conforme a la norma IEC 61508. El aislamiento galvánico y las autopruebas diagnósticas internas continuas mantienen los límites de contención de fallos. Si se produce un fallo de procesamiento en un solo canal, el estado degradado del módulo cambia sin interrupciones a un esquema de votación 2-1-0 o 3-2-0, preservando la disponibilidad de las salidas del sistema sin interrumpir los lazos de control del proceso.

Preguntas frecuentes

Q: ¿Se puede sustituir el módulo procesador T8110 mientras el sistema está energizado y en línea?

A: Sí, el módulo admite el intercambio en caliente con toda la alimentación operativa. La unidad de reemplazo se sincroniza automáticamente con los canales TMR activos a través de la placa posterior, sin interrumpir la ejecución de la lógica de seguridad ni requerir una recarga manual del programa.

Q: ¿Cuáles son los requisitos de configuración de la fuente de alimentación interna del chasis del procesador?

A: El módulo acepta dos entradas redundantes de 20-32 VCC. Ambas alimentaciones deben estar operativas y conectadas a tierra conforme a las especificaciones de la placa posterior para cumplir las normas de distribución de energía tolerante a fallos SIL3.

Directrices de instalación en campo

1. Alineación e inserción del chasis: Asegúrese de que la ranura del chasis de destino esté libre de residuos. Guíe el módulo por los rieles de la tarjeta del chasis hasta que los conectores de la placa posterior IMB queden alineados. Aplique una presión firme y uniforme para asentar los conectores DIN multipin. Apriete los tornillos de retención superior e inferior para asegurar la conexión física y establecer la conexión equipotencial a tierra del chasis.
2. Puesta a tierra y apantallamiento: Conecte el chasis del sistema a una barra de tierra de instrumentación (IE) dedicada y de baja impedancia. Los apantallamientos de todas las líneas de comunicación RS422/RS485 deben conectarse a tierra en un único punto para evitar que las corrientes de los bucles de tierra introduzcan ruido de modo común en la interfaz de la placa posterior IMB.
3. Limitaciones del cableado de alimentación: Tienda las alimentaciones primaria y secundaria de 24 VCC por canaletas de cables separadas para mantener la separación física de los canales. Asegúrese de que la tensión de alimentación se mantenga dentro del estricto rango operativo de 20-32 VCC con la carga térmica máxima del módulo.
4. Cableado de sincronización temporal: Al utilizar el puerto IRIG-B para la sincronización de marcas de tiempo de la secuencia de eventos (SOE) de todo el sistema, instale un cable de par trenzado apantallado terminado con la impedancia adecuada al final de la línea para mantener la integridad de la señal en tendidos largos.