GE IS420UCSBS1A Samostatný řídicí modul UCSA

IS420UCSBS1A je bezpečnostní ovladač řady Mark VIeS, speciálně navržený pro průmyslové funkční bezpečnostní smyčky vyžadující schopnosti SIL 2 a SIL 3 (Safety Integrity Level). Tento kontrolér, navržený jako samostatná, robustní výpočetní jednotka, je ústředním bodem kritických bezpečnostních aplikací v průmyslových odvětvích, jako je výroba elektřiny, ropy a zemního plynu a chemické zpracování, kde je provozní spolehlivost a zmírňování rizik prvořadé.

IS420UCSBS1A, certifikovaný v souladu s normou IEC 61508, spolu se svými vyhrazenými bezpečnostními I/O moduly poskytuje certifikovanou platformu pro implementaci bezpečnostních přístrojových systémů (SIS), které účinně snižují riziko v kritických bezpečnostních funkcích.

2. Architektura systému a návrh hardwaru

2.1 Samostatný modulární design
IS420UCSBS1A se vyznačuje samostatnou modulární architekturou. Na rozdíl od tradičních řídicích jednotek, kde jsou I/O umístěny na základní desce, komunikuje s distribuovanými I/O packy výhradně prostřednictvím privátní, speciální ethernetové sítě zvané IONet. Tento návrh eliminuje jakýkoli jediný bod selhání vstupu aplikace. Pokud je řídicí jednotka vypnuta kvůli údržbě nebo opravě, architektura systému zaručuje, že se neztratí žádný jediný vstup, což zajišťuje nepřetržitý provoz bezpečnostní smyčky.

2.2 Procesor a paměť

• Mikroprocesor: Využívá 600 MHz procesor Intel EP80579, který poskytuje deterministický výkon požadovaný pro řízení bezpečnosti v reálném čase.

• Paměť:

• 256 MB DDR2 SDRAM s Error-Correcting Code (ECC) pro lepší integritu dat.

• 2 gigabajty NAND Flash pro uložení operačního systému, firmwaru a kódu aplikace.

• Flash zálohovaná SRAM pro energeticky nezávislé programové proměnné.

2.3 Konstrukce bez ventilátoru a napájení

• Chlazení: IS420UCSBS1A je modul bez ventilátoru, který se spoléhá na pasivní chlazení prostřednictvím integrovaných tepelných žeber. To eliminuje společný bod selhání, zvyšuje spolehlivost a snižuje nároky na údržbu.

• Vstup napájení: Přijímá 28 V DC vstup.

• Přeměna vnitřního napájení: Přicházejících 28 V DC je přeměněno na regulované interní napájení 5 V DC, ze kterého jsou odvozeny všechny ostatní vnitřní napájecí roviny.

• Spotřeba energie: Špičkový příkon je 26,7 W, při jmenovité provozní spotřebě 15,6 W.

2.4 Odolnost vůči životnímu prostředí

• Provozní teplota: Určeno pro -30 °C až 65 °C (-22 °F až 149 °F), díky čemuž je vhodné pro nasazení v náročných průmyslových prostředích.

3. Komunikační a síťové schopnosti

3.1 Síť IONet
Regulátor se připojuje k I/O modulům prostřednictvím tří nezávislých portů IONet.

• Typ sítě: Privátní ethernetová síť určená výhradně pro ovládací zařízení Mark*.

• Protokol: Používá TCP/IP pro spolehlivou komunikaci mezi řadiči a I/O moduly.

• Redundance: Redundance IONet se rovná redundanci ovladače. V redundantních systémech zajišťuje integritu komunikace více nezávislých cest IONet.

3.2 Primární a sekundární rozhraní Ethernet

• ENET1 (primární):

• Obvykle se konfiguruje jako připojení UDH (Unit Data Highway).

• Používá se pro komunikaci s HMI, historiky a dalšími řídicími jednotkami.

• Podporuje protokoly jako EGD (Ethernet Global Data), Modbus a OPC-UA.

• ENET2 (sekundární):

• Poznámka: Není podporováno pro bezpečnostní ovladač Mark VIeS. Na nebezpečnostních řadičích se obvykle používá pro připojení CDH peer-to-peer.

3.3 Přesná synchronizace hodin
Systém používá protokol přesného času (PTP) IEEE 1588 napříč R, S a T IONety k synchronizaci hodin všech I/O sad a řadičů s přesností ±100 mikrosekund, což zajišťuje časově koherentní získávání dat a provádění řízení.

4. Softwarový systém a programování

4.1 Operační systém
IS420UCSBS1A běží na QNX Neutrino, osvědčeném operačním systému v reálném čase (RTOS) navrženém pro vysokorychlostní a vysoce spolehlivé průmyslové aplikace. Jeho deterministické chování je klíčové pro splnění požadavků na dobu odezvy bezpečnostních funkcí.

4.2 Programovací jazyky
Regulátor podporuje více programovacích paradigmat, aby vyhovovaly různým technickým preferencím:

• Jazyk řídicích bloků: Pro složité analogové a diskrétní řídicí smyčky využívající funkční bloky.

• Relay Ladder Diagram (RLD): Pro implementaci booleovské logiky ve známém ladder formátu.

• Podporované datové typy: Komplexní sada včetně booleovských, 16/32bitových celých čísel se znaménkem/bez znaménka a 32/64bitových čísel s pohyblivou řádovou čárkou.

4.3 Úpravy online
Drobné úpravy řídicího softwaru lze provádět online bez nutnosti restartování řídicí jednotky, což zvyšuje dostupnost systému a zjednodušuje odstraňování problémů.

4.4 Branding Safety Software Branding
Kritická funkce pro funkční bezpečnost, Branding je povinný proces vyžadovaný při každé změně a stažení aplikačního kódu v bezpečnostním ovladači Mark VIeS. Tento proces kryptograficky 'označí' nový kód a zajistí jeho autenticitu a integritu. Jakákoli neoprávněná změna spustí nesoulad značky a upozorní operátory na potenciální problém s integritou bezpečnosti. Toto je základní požadavek pro udržení certifikace SIL 2/3.

5. Bezpečnostní prvky a certifikace

5.1 Úroveň funkční bezpečnosti
Řídicí systém IS420UCSBS1A a jeho přidružené bezpečnostní I/O moduly jsou speciálně navrženy a certifikovány pro použití v bezpečnostních smyčkách SIL 2 a SIL 3, jak je definováno v IEC 61508.

5.2 Certifikace hardwaru a softwaru
Specifický řídicí hardware a software tvořící systém Mark VIeS obdržel certifikaci IEC 61508 od externího hodnotitele, která poskytuje nezávislé ověření jejich vhodnosti pro aplikace kritické z hlediska bezpečnosti.

5.3 Redundance a odolnost proti chybám
Regulátor je navržen pro provoz v konfiguracích duální nebo trojité modulární redundance (TMR). V těchto nastaveních se synchronizuje s peer controllery a vyměňuje si:

• Hodnoty vnitřního stavu pro hlasování a inicializaci.

• Informace o stavu a synchronizaci.
  Tato architektura zajišťuje, že selhání jediného ovladače nevede k nebezpečnému selhání bezpečnostní funkce.

6. Instalace a údržba

6.1 Fyzická instalace
Ovladač je jeden modul, který se montuje přímo na plech panelu pomocí montážního designu klíčové dírky. Musí být instalován s vertikálním prouděním vzduchu přes chladicí žebra, aby bylo zajištěno správné tepelné řízení.

6.2 Stavové indikátory (LED)
Přední panel poskytuje komplexní sadu LED pro okamžité vyhodnocení stavu:

• Link: Svítí zeleně indikuje navázané IONet Ethernet spojení.

• Act: Svítí nebo bliká zeleně indikuje provoz paketů IONet.

• Napájení: Svítící zelená indikuje, že interní 5V zdroj je funkční.

• OnLine: Svítící zelená znamená, že ovladač je online a provádí kód aplikace.

• DC: Svítící zelená znamená, že tento ovladač je určeným ovladačem v redundantní sadě.

• OT (Over-Temperature): Žlutá označuje stav alarmu; Červená znamená, že došlo k chybě.

7. Zálohování, obnova a výměna

7.1 Postup zálohování a obnovy
Vyhrazené tlačítko na ovladači umožňuje zálohování a obnovení konfigurace a firmwaru ovladače na USB disk.

• Požadavek na USB disk: Musí být kompatibilní s USB 2.0, nešifrovaný, s minimální kapacitou 4 GB, naformátovaný jako FAT32.

• Proces: Stav zálohování/obnovy je indikován kontrolkou USB On. Trvalé světlo během procesu indikuje aktivitu a po úspěšném dokončení zhasne. Blikající signalizuje poruchu.

7.2 Výměna řídicí jednotky
Pro výměnu vadné řídicí jednotky je definován strukturovaný postup s důrazem na bezpečnost a integritu dat:

1. Záloha: Pokud je to možné, zálohujte NAND flash selhávajícího ovladače.

2. Vypnutí: Odpojte konkrétní napájecí zástrčku (JCR, JCS nebo JCT) na přidruženém JPDC.

3. Odpojit kabely: Odstraňte kabely IONet a VLAN.

4. Fyzické odstranění: Povolte šrouby a vyjměte ovladač pomocí montážní dírky.

5. Instalace: Při instalaci nového ovladače postupujte obráceně.

6. Restore & Configure: Obnovte zálohu na nový řadič nebo nakonfigurujte jeho IP adresu pomocí inženýrského nástroje ToolboxST přes port COM1.