Module processeur TMR Trusted ICS Triplex T8110

Conçu pour l’exécution d’une logique de sécurité à haute intégrité et le contrôle des systèmes dans les plateformes d’automatisation tolérantes aux pannes, le ICS Triplex T8110 (T8110 module processeur TMR) assure une exécution physique et électrique directe. Le matériel fonctionne sur des architectures de fond de panier à bus intermodules (IMB) à triple redondance, exécutant la tolérance aux pannes implémentée matériellement (HIFT) sans dépendre de la surcharge liée au vote logiciel.

Spécifications matérielles

Redondance modulaire triple et exécution SIL 3

L’architecture du T8110 repose sur une redondance modulaire triple (TMR) intégrant une logique de vote matériel 2oo3 (deux sur trois) sur trois canaux de traitement isolés. Chaque canal traite indépendamment les signaux d’entrée, exécute les routines logiques CEI 61131-3 et vote sur les états de sortie afin d’éliminer les défaillances à point unique. L’exécution intégrée à tolérance aux pannes impose un niveau d’intégrité de sécurité SIL 3 conformément à la norme CEI 61508. L’isolation galvanique et les autotests diagnostiques internes continus maintiennent les limites de confinement des pannes. En cas de défaillance du traitement sur un seul canal, l’état dégradé du module passe de manière transparente à un schéma de vote 2-1-0 ou 3-2-0, préservant la disponibilité des sorties du système sans perturber les boucles de contrôle du procédé.

Foire aux questions

Q : Le module processeur T8110 peut-il être remplacé lorsque le système est sous tension et en ligne ?

R : Oui, le module prend en charge le remplacement à chaud en pleine puissance opérationnelle. L’unité de remplacement se synchronise automatiquement avec les canaux TMR actifs via le fond de panier, sans interrompre l’exécution de la logique de sécurité ni nécessiter de rechargement manuel du programme.

Q : Quelles sont les exigences de configuration de l’alimentation interne du châssis processeur ?

R : Le module accepte deux entrées redondantes de 20-32 VCC. Les deux alimentations doivent être opérationnelles et mises à la terre conformément aux spécifications du fond de panier afin de respecter les normes de distribution électrique tolérante aux pannes SIL 3.

Directives d’installation sur site

1. Alignement et insertion du châssis : Vérifiez que l’emplacement cible du châssis est exempt de débris. Guidez le module le long des rails de carte du châssis jusqu’à l’alignement des connecteurs du fond de panier IMB arrière. Exercez une pression ferme et uniforme pour insérer les connecteurs DIN multipoints. Serrez les vis de retenue supérieure et inférieure afin de sécuriser la connexion physique et d’établir la liaison équipotentielle à la terre du châssis.
2. Mise à la terre et blindage : Reliez le châssis système à un bus de terre d’instrumentation (IE) dédié à faible impédance. Les blindages de toutes les lignes de communication RS422/RS485 doivent être mis à la terre en un point unique afin d’éviter que les courants de boucle de terre n’introduisent du bruit en mode commun dans l’interface du fond de panier IMB.
3. Contraintes de câblage d’alimentation : Acheminez les alimentations 24 VCC primaire et secondaire dans des goulottes séparées afin de maintenir une séparation physique des canaux. Veillez à ce que la tension d’alimentation reste dans la plage de fonctionnement stricte de 20-32 VCC, même sous la charge thermique maximale du module.
4. Câblage de la synchronisation temporelle : Lorsque vous utilisez le port IRIG-B pour synchroniser les horodatages du séquencement des événements (SOE) à l’échelle du système, installez un câble à paire torsadée blindée équipé d’une impédance de fin de ligne appropriée afin de préserver l’intégrité du signal sur les longues distances.