وحدة التحكم المستقلة GE IS420UCSBS1A UCSA

IS420UCSBS1A عبارة عن وحدة تحكم في السلامة ضمن سلسلة Mark VIeS، تم تصميمها خصيصًا لحلقات السلامة الوظيفية الصناعية التي تتطلب قدرات SIL 2 وSIL 3 (مستوى سلامة السلامة). تم تصميم وحدة التحكم هذه كوحدة حوسبة قوية ومستقلة، وهي أساسية لتطبيقات السلامة المهمة في صناعات مثل توليد الطاقة والنفط والغاز والمعالجة الكيميائية، حيث تكون الموثوقية التشغيلية وتخفيف المخاطر ذات أهمية قصوى.

معتمد وفقًا لمعيار IEC 61508، يوفر IS420UCSBS1A، جنبًا إلى جنب مع وحدات الإدخال/الإخراج المخصصة للسلامة، منصة معتمدة لتنفيذ أنظمة أدوات السلامة (SIS)، مما يقلل بشكل فعال من المخاطر في وظائف السلامة الحيوية.

2. هندسة النظام وتصميم الأجهزة

2.1 التصميم المعياري المستقل
يتميز الطراز IS420UCSBS1A ببنية معيارية قائمة بذاتها. على عكس وحدات التحكم التقليدية حيث يوجد الإدخال/الإخراج على لوحة الكترونية معززة، فإنه يتواصل مع حزم الإدخال/الإخراج الموزعة حصريًا عبر شبكة إيثرنت خاصة ذات غرض خاص تسمى IONet. يزيل هذا التصميم أي نقطة فشل واحدة لإدخال التطبيق. إذا تم إيقاف تشغيل وحدة التحكم للصيانة أو الإصلاح، فإن بنية النظام تضمن عدم فقدان أي مدخلات، مما يضمن التشغيل المستمر لحلقة الأمان.

2.2 المعالج والذاكرة

• المعالج الدقيق: يستخدم معالج Intel EP80579 بسرعة 600 ميجاهرتز، مما يوفر الأداء المحدد المطلوب للتحكم في السلامة في الوقت الفعلي.

• ذاكرة:

• ذاكرة الوصول العشوائي DDR2 SDRAM سعة 256 ميجابايت مزودة برمز تصحيح الأخطاء (ECC) لتحسين تكامل البيانات.

• 2 جيجابايت من NAND Flash لتخزين نظام التشغيل والبرامج الثابتة ورمز التطبيق.

• SRAM المدعومة بالفلاش لمتغيرات البرنامج غير المتطايرة.

2.3 تصميم بدون مروحة وإمدادات الطاقة

• التبريد: IS420UCSBS1A عبارة عن وحدة بدون مروحة، تعتمد على التبريد السلبي من خلال زعانف الحرارة المدمجة. وهذا يلغي نقطة الفشل الشائعة ويحسن الموثوقية ويقلل الصيانة.

• مدخلات الطاقة: يقبل مدخلات تيار مستمر 28 فولت.

• تحويل الطاقة الداخلية: يتم تحويل التيار المستمر بقدرة 28 فولت إلى مصدر تيار مستمر داخلي منظم بقدرة 5 فولت، والذي تُشتق منه جميع مستويات الطاقة الداخلية الأخرى.

• استهلاك الطاقة: أقصى استهلاك للطاقة هو 26.7 وات، مع استهلاك تشغيلي اسمي 15.6 وات.

2.4 الصلابة البيئية

• درجة حرارة التشغيل: مُصنفة من -30 درجة مئوية إلى 65 درجة مئوية (-22 درجة فهرنهايت إلى 149 درجة فهرنهايت)، مما يجعلها مناسبة للنشر في البيئات الصناعية القاسية.

3. قدرات الاتصالات والشبكات

3.1 شبكة IONet
تتصل وحدة التحكم بوحدات الإدخال/الإخراج من خلال ثلاثة منافذ IONet مستقلة.

• نوع الشبكة: شبكة إيثرنت خاصة مخصصة فقط لأجهزة التحكم Mark*.

• البروتوكول: يستخدم TCP/IP للاتصال الموثوق بين وحدات التحكم ووحدات الإدخال/الإخراج.

• التكرار: تكرار IONet يساوي تكرار وحدة التحكم. في الأنظمة المتكررة، تضمن مسارات IONet المستقلة المتعددة سلامة الاتصال.

3.2 واجهات إيثرنت الأولية والثانوية

• ENET1 (الابتدائي):

• يتم تكوينه عادةً كاتصال UDH (طريق بيانات الوحدة السريع).

• يُستخدم للاتصالات مع أجهزة HMI والمؤرخين ووحدات التحكم الأخرى.

• يدعم بروتوكولات مثل EGD (Ethernet Global Data)، وModbus، وOPC-UA.

• ENET2 (ثانوي):

• ملاحظة: غير مدعوم لوحدة تحكم السلامة Mark VIeS. في وحدات التحكم غير الآمنة، يتم استخدامه عادةً لاتصالات CDH نظير إلى نظير.

3.3 مزامنة الساعة الدقيقة
يستخدم النظام بروتوكول الوقت الدقيق (PTP) IEEE 1588 عبر شبكات IONets R وS وT لمزامنة الساعات الخاصة بجميع حزم الإدخال/الإخراج ووحدات التحكم في حدود ±100 ميكروثانية، مما يضمن الحصول على البيانات المتماسكة مع الوقت وتنفيذ التحكم.

4. نظام البرمجيات والبرمجة

4.1 نظام التشغيل
يعمل IS420UCSBS1A على QNX Neutrino، وهو نظام تشغيل مثبت في الوقت الفعلي (RTOS) مصمم للتطبيقات الصناعية عالية السرعة والموثوقية. يعد سلوكها الحتمي أمرًا بالغ الأهمية لتلبية متطلبات وقت الاستجابة لوظائف السلامة.

4.2 لغات البرمجة
تدعم وحدة التحكم نماذج برمجة متعددة لتناسب التفضيلات الهندسية المختلفة:

• لغة كتلة التحكم: لحلقات التحكم التناظرية والمنفصلة المعقدة باستخدام كتل الوظائف.

• مخطط سلم الترحيل (RLD): لتنفيذ المنطق المنطقي بتنسيق سلم مألوف.

• أنواع البيانات المدعومة: مجموعة شاملة تشمل الأعداد الصحيحة المنطقية، والأعداد الصحيحة الموقعة/غير الموقعة 16/32 بت، وأرقام الفاصلة العائمة 32/64 بت.

4.3 التعديلات عبر الإنترنت
يمكن إجراء تعديلات طفيفة على برنامج التحكم عبر الإنترنت دون الحاجة إلى إعادة تشغيل وحدة التحكم، مما يعزز توفر النظام ويبسط عملية استكشاف الأخطاء وإصلاحها.

4.4 العلامة التجارية لبرامج السلامة هي
ميزة مهمة للسلامة الوظيفية، حيث تعد العلامة التجارية عملية إلزامية مطلوبة عندما يتم تغيير وتنزيل رمز التطبيق في وحدة تحكم السلامة Mark VIeS. تقوم هذه العملية 'بتمييز' الكود الجديد بطريقة مشفرة، مما يضمن صحته وسلامته. يؤدي أي تغيير غير مصرح به إلى عدم تطابق العلامة التجارية، مما ينبه المشغلين إلى مشكلة محتملة تتعلق بالسلامة. وهذا مطلب أساسي للحفاظ على شهادة SIL 2/3.

5. ميزات السلامة والشهادات

5.1 مستوى الأمان الوظيفي
تم تصميم وحدة التحكم IS420UCSBS1A ووحدات الإدخال/الإخراج الآمنة المرتبطة بها خصيصًا واعتمادها للاستخدام في حلقات الأمان SIL 2 وSIL 3 كما هو محدد في المواصفة IEC 61508.

5.2 شهادة الأجهزة والبرمجيات
حصلت أجهزة وبرامج التحكم المحددة التي يتألف منها نظام Mark VIeS على شهادة IEC 61508 من جهة تقييم خارجية، مما يوفر التحقق المستقل من ملاءمتها للتطبيقات الحرجة للسلامة.

5.3 التكرار والتسامح مع الأخطاء
تم تصميم وحدة التحكم لتعمل في تكوينات مزدوجة أو ثلاثية وحدات متكررة (TMR). في هذه الإعدادات، يتزامن مع وحدات التحكم النظيرة، ويتبادل:

• قيم الحالة الداخلية للتصويت والتهيئة.

• معلومات الحالة والمزامنة.
  تضمن هذه البنية أن فشل وحدة تحكم واحدة لا يؤدي إلى فشل خطير في وظيفة السلامة.

6. التركيب والصيانة

6.1 التثبيت المادي
وحدة التحكم عبارة عن وحدة واحدة يتم تركيبها مباشرة على الصفائح المعدنية باستخدام تصميم تركيب ثقب المفتاح. ويجب تركيبه مع تدفق الهواء العمودي من خلال زعانف التبريد لضمان الإدارة الحرارية المناسبة.

6.2 مؤشرات الحالة (LEDs)
توفر اللوحة الأمامية مجموعة شاملة من مؤشرات LED لتقييم الحالة بشكل فوري:

• الرابط: يشير اللون الأخضر الثابت إلى وجود رابط IONet Ethernet.

• الفعل: يشير اللون الأخضر الثابت أو الوامض إلى حركة مرور حزم IONet.

• الطاقة: يشير اللون الأخضر الثابت إلى أن مصدر الإمداد الداخلي بجهد 5 فولت قيد التشغيل.

• متصل: يشير اللون الأخضر الثابت إلى أن وحدة التحكم متصلة بالإنترنت وتقوم بتنفيذ تعليمات برمجية للتطبيق.

• DC: يشير اللون الأخضر الثابت إلى أن وحدة التحكم هذه هي وحدة التحكم المخصصة في مجموعة زائدة عن الحاجة.

• OT (درجة الحرارة الزائدة): يشير اللون الأصفر إلى حالة إنذار؛ يشير اللون الأحمر إلى حدوث رحلة.

7. النسخ الاحتياطي والاستعادة والاستبدال

7.1 إجراء النسخ الاحتياطي والاستعادة
يسمح زر الضغط المخصص الموجود على وحدة التحكم بالنسخ الاحتياطي واستعادة تكوين وحدة التحكم والبرامج الثابتة إلى محرك أقراص USB.

• متطلبات محرك أقراص USB: يجب أن يكون متوافقًا مع USB 2.0، وغير مشفر، وبسعة لا تقل عن 4 جيجابايت، بتنسيق FAT32.

• العملية: تتم الإشارة إلى حالة النسخ الاحتياطي/الاستعادة بواسطة USB On LED. يشير الضوء الثابت أثناء العملية إلى النشاط، وينطفئ عند اكتمال العملية بنجاح. يشير الوميض إلى الفشل.

7.2 استبدال وحدة التحكم
يتم تحديد إجراء منظم لاستبدال وحدة التحكم المعيبة، مع التركيز على السلامة وسلامة البيانات:

1. النسخ الاحتياطي: إن أمكن، قم بعمل نسخة احتياطية من فلاش NAND الخاص بوحدة التحكم الفاشلة.

2. إيقاف التشغيل: افصل قابس الطاقة المحدد (JCR أو JCS أو JCT) الموجود على JPDC المرتبط.

3. افصل الكابلات: قم بإزالة كابلات IONet وVLAN.

4. الإزالة المادية: قم بفك البراغي وإزالة وحدة التحكم باستخدام فتحة المفتاح.

5. التثبيت: قم بعكس العملية لتثبيت وحدة التحكم الجديدة.

6. الاستعادة والتكوين: استعادة النسخة الاحتياطية إلى وحدة التحكم الجديدة أو تكوين عنوان IP الخاص بها باستخدام الأداة الهندسية ToolboxST عبر منفذ COM1.