创康(TRICON)安全和关键控制系统.pdfVIP

创康安全和关键控制系统 1 目 录 一．创康系统概述3 1.1创康系统冗余容错控制 3 1.2创康三重化（TMR）系统的主要特点4 1.3 创康产品的应用领域 5 二．创康系统三重化(TMR)工作原理 6 2.1 三重化总线 6 2.2 主处理器模块 8 2.3 数字输入模块 9 2.4 数字输出模块 10 2.5 模拟输入模件 10 2.6 模拟输出模件 11 2.7 脉冲输入模件 11 2.8 现场端子 12 2.9 通讯模件 12 三．系统集成设计与维护14 3.1创康系统机架配置 14 3.2 系统组态 15 四．创康系统参数16 4.1 I/O模块一览表 16 4.2系统规格 17 五．Tristation编程系统 18 六．质量与安全认证18 2 一．创康系统概述 1.1 创康系统冗余容错控制 容错控制系统可以识别和补偿控制系统元件的故障，并允许在继续完成指定任务的同 时，对故障元件进行修复，不中断过程控制。 容错控制系统一般用于对安全性和可用率要求较高的关键工业过程控制中。 创康系统是基于三重模件冗余（TMR ）结构的最先进的容错控制器，它将三路隔离、 并行的控制系统（每路称为分电路）和独立的诊断电路集成在一个系统中。用三取二表决方 式提供高度完善、无差错、不间断的过程控制，不会因为单点的故障而导致系统失效。传感 器信号在输入模件中被分成隔离的三路，通过三个独立的通道，分别被送到三个处理器中， 处理器间的 TriBus 总线按多数原则对数据进行表决，并纠正任何输入数据的偏差，此过程 保证每个主处理器使用相同的经表决后的数据执行应用程序。 主处理器的输出沿着三个通道，被送到输出模件，并在输出模件中再次进行表决/选择。 数字输出的表决通过获得专利的“方形表决器”电路完成。而模拟信号则是在模拟输出选择 器中进行选择。表决电路中包含总的“反馈”电路，用于对输出状态做最后的校验和诊断潜 在的故障。 创康系统的组态及维护非常简单，从用户组态维护角度看，TMR 系统跟普通（单通道 的）控制系统是一样的。用户将传感器和执行器信号接在单一的接线端子上，只需要编写和 下装一套应用程序即可，所有的表决和诊断功能都由系统内部自动处理。 创康系统对每个独立的分电路，每个模件和每个功能电路都进行广泛的诊断，对操作错 误进行检测和报告。所有诊断信息均贮存在系统变量里，由 LED 和报警触点指示。这些信 息可以供应用程序使用，或直接进行维护。所有的故障模件都可以在线进行更换。 3 1.2创康三重化（TMR）系统的主要特点 1． 不会因单点故障而导致系统失效 单个元件单点故障不会影响系统的正确运行。 2． 高安全性能 创康系统具有三重模块冗余（TMR ）结构和高度的诊断覆盖率，达到了 IEC61508 SIL3 级标准，并获德国独立安全认证机构 DIN 标准定义的（TUV ）AK 6 级的标准认证。 3． 可用性高及在线维护 创康系统的工作模式为 3-2-1-0 方式，可在系统连续运行的情况下更换故障模块。系统 设计时采用了三块独立的主处理器模块，并对所有的 I/O逻辑槽设计有备用 4． 低维护费用低 内置系统诊断功能，可及时诊断出各种类型的故障，并可在线更换维修，操作简便，无 需熟练技术人员。 5． 系统固有（非二次开发）的三重化 创康 TMR 系统内部由三条互相隔离的通道组成，系统内部把现场的一个回路信号自动 分成三个通道处理，所有的 3 取2 表决处理由系统的硬件和软件自动完成，无需做二次用户 开发程序。 6． 事件顺序记录功能（SOE ） 在