GE IS420UCSBS1A UCSA Standalone controllermodul

IS420UCSBS1A er en sikkerhedscontroller i Mark VIeS-serien, specielt udviklet til industrielle funktionelle sikkerhedssløjfer, der kræver SIL 2- og SIL 3-funktioner (Safety Integrity Level). Denne controller er designet som en selvstændig, robust computerenhed og er central for kritiske sikkerhedsapplikationer i industrier som elproduktion, olie & gas og kemisk behandling, hvor driftssikkerhed og risikoreduktion er altafgørende.

Certificeret i overensstemmelse med IEC 61508-standarden giver IS420UCSBS1A sammen med dets dedikerede Safety I/O-moduler en certificeret platform til implementering af Safety Instrumented Systems (SIS), hvilket effektivt reducerer risikoen i kritiske sikkerhedsfunktioner.

2. Systemarkitektur og hardwaredesign

2.1 Standalone modulært design
IS420UCSBS1A har en selvstændig, modulær arkitektur. I modsætning til traditionelle controllere, hvor I/O er anbragt på et backplane, kommunikerer den udelukkende med distribuerede I/O-pakker via et privat Ethernet-netværk til specielle formål kaldet IONet. Dette design eliminerer ethvert enkelt fejlpunkt for applikationsinput. Hvis en controller slukkes for vedligeholdelse eller reparation, garanterer systemarkitekturen, at ingen enkelt input går tabt, hvilket sikrer kontinuerlig drift af sikkerhedssløjfen.

2.2 Processor og hukommelse

• Mikroprocessor: Bruger en 600 MHz Intel EP80579-processor, der leverer den deterministiske ydeevne, der kræves til sikkerhedskontrol i realtid.

• Hukommelse:

• 256 MB DDR2 SDRAM med ECC (Error Correcting Code) for forbedret dataintegritet.

• 2 Gigabyte NAND Flash til lagring af operativsystem, firmware og applikationskode.

• Flash-backed SRAM til ikke-flygtige programvariable.

2.3 Ventilatorløst design og strømforsyning

• Køling: IS420UCSBS1A er et blæserløst modul, der er afhængig af passiv køling gennem integrerede varmefinner. Dette eliminerer et almindeligt fejlpunkt, forbedrer pålideligheden og reducerer vedligeholdelsen.

• Strømindgang: Accepterer en 28 V DC-indgang.

• Intern strømkonvertering: Den indgående 28 V DC konverteres til en reguleret intern 5 V DC forsyning, hvorfra alle andre interne strømplaner er afledt.

• Strømforbrug: Maksimal effektforbrug er 26,7 W, med et nominelt driftsforbrug på 15,6 W.

2.4 Miljømæssig robusthed

• Driftstemperatur: Nominel til -30°C til 65°C (-22°F til 149°F), hvilket gør den velegnet til anvendelse i barske industrielle miljøer.

3. Kommunikations- og netværksfunktioner

3.1 IONet-netværket
Controlleren forbindes til I/O-moduler gennem tre uafhængige IONet-porte.

• Netværkstype: Et privat Ethernet-netværk, der udelukkende er dedikeret til Mark*-kontrolenheder.

• Protokol: Bruger TCP/IP til pålidelig kommunikation mellem controllere og I/O-moduler.

• Redundans: IONet redundans er lig med controller redundans. I redundante systemer sikrer flere uafhængige IONet-stier kommunikationsintegritet.

3.2 Primære og sekundære Ethernet-grænseflader

• ENET1 (Primær):

• Typisk konfigureret som en UDH-forbindelse (Unit Data Highway).

• Bruges til kommunikation med HMI'er, historikere og andre controllere.

• Understøtter protokoller som EGD (Ethernet Global Data), Modbus og OPC-UA.

• ENET2 (sekundær):

• Bemærk: Ikke understøttet for Mark VIeS Safety-controlleren. På ikke-sikkerhedscontrollere bruges den typisk til CDH peer-to-peer-forbindelser.

3.3 Præcisionssynkronisering af ur
Systemet bruger IEEE 1588 præcisionstidsprotokollen (PTP) på tværs af R, S og T IONet til at synkronisere urene for alle I/O-pakker og controllere til inden for ±100 mikrosekunder, hvilket sikrer tidssammenhængende dataopsamling og kontroludførelse.

4. Software System & Programmering

4.1 Operativsystem
IS420UCSBS1A kører på QNX Neutrino, et gennemprøvet, real-time operativsystem (RTOS) designet til højhastigheds, høj pålidelige industrielle applikationer. Dens deterministiske adfærd er afgørende for at opfylde sikkerhedsfunktionernes responstidskrav.

4.2 Programmeringssprog
Controlleren understøtter flere programmeringsparadigmer, der passer til forskellige tekniske præferencer:

• Kontrolbloksprog: Til komplekse analoge og diskrete kontrolsløjfer ved hjælp af funktionsblokke.

• Relay Ladder Diagram (RLD): Til implementering af boolsk logik i et velkendt stigeformat.

• Understøttede datatyper: Et omfattende sæt inklusive boolesk, 16/32-bit fortegnede/ufortegnede heltal og 32/64-bit flydende kommatal.

4.3 Onlineændringer
Mindre ændringer af kontrolsoftwaren kan foretages online uden at kræve en genstart af controlleren, hvilket forbedrer systemets tilgængelighed og forenkler fejlfinding.

4.4 Sikkerhedssoftware Branding
En kritisk funktion for funktionel sikkerhed, Branding er en obligatorisk proces, der kræves, når applikationskoden i en Mark VIeS Safety-controller ændres og downloades. Denne proces 'brander' den nye kode kryptografisk og sikrer dens ægthed og integritet. Enhver uautoriseret ændring udløser et mærkemismatch, hvilket advarer operatører om et potentielt sikkerhedsintegritetsproblem. Dette er et grundlæggende krav for at opretholde SIL 2/3-certificering.

5. Sikkerhedsfunktioner og certificeringer

5.1 Funktionelt sikkerhedsniveau
IS420UCSBS1A-controlleren og dens tilhørende Safety I/O-moduler er specifikt designet og certificeret til brug i SIL 2 og SIL 3 sikkerhedssløjfer som defineret af IEC 61508.

5.2 Hardware- og softwarecertificering
Den specifikke kontrolhardware og -software, der omfatter Mark VIeS-systemet, har modtaget IEC 61508-certificering fra en tredjeparts-evaluator, der giver uafhængig validering af deres egnethed til sikkerhedskritiske applikationer.

5.3 Redundans og fejltolerance
Regulatoren er designet til at fungere i dobbelt eller tredobbelt modulær redundant (TMR) konfigurationer. I disse opsætninger synkroniserer den med peer-controllere og udveksler:

• Interne tilstandsværdier for afstemning og initialisering.

• Status og synkroniseringsoplysninger.
  Denne arkitektur sikrer, at en enkelt styringsfejl ikke fører til en farlig fejl i sikkerhedsfunktionen.

6. Installation & vedligeholdelse

6.1 Fysisk installation
Regulatoren er et enkelt modul, der monteres direkte på panelplader ved hjælp af et nøglehulsmonteringsdesign. Den skal installeres med lodret luftstrøm gennem køleribberne for at sikre korrekt termisk styring.

6.2 Statusindikatorer (LED'er)
Frontpanelet indeholder et omfattende sæt LED'er til øjeblikkelig statusvurdering:

• Link: Konstant grønt indikerer et etableret IONet Ethernet-link.

• Handling: Konstant eller blinkende grønt indikerer IONet-pakketrafik.

• Strøm: Konstant grønt angiver, at den interne 5V-forsyning er i drift.

• OnLine: Konstant grønt angiver, at controlleren er online og udfører applikationskoden.

• DC: Konstant grønt angiver, at denne controller er den udpegede controller i et redundant sæt.

• OT (Over-Temperature): Gul angiver en alarmtilstand; Rød angiver, at en tur har fundet sted.

7. Sikkerhedskopiering, gendannelse og udskiftning

7.1 Sikkerhedskopiering og gendannelsesprocedure
En dedikeret trykknap på controlleren giver mulighed for backup og gendannelse af controllerens konfiguration og firmware til et USB-drev.

• Krav til USB-drev: Skal være USB 2.0-kompatibelt, ikke-krypteret, med en minimumskapacitet på 4 GB, formateret som FAT32.

• Proces: Status for sikkerhedskopiering/gendannelse indikeres af USB On LED. Et fast lys under processen indikerer aktivitet, og det slukker efter vellykket afslutning. Blinkende indikerer en fejl.

7.2 Udskiftning af controller
En struktureret procedure er defineret for udskiftning af en defekt controller, der lægger vægt på sikkerhed og dataintegritet:

1. Sikkerhedskopiering: Sikkerhedskopier om muligt den defekte controllers NAND-flash.

2. Sluk: Frakobl det specifikke strømstik (JCR, JCS eller JCT) på den tilhørende JPDC.

3. Frakobl kabler: Fjern IONet- og VLAN-kabler.

4. Fysisk fjernelse: Løsn skruerne og fjern controlleren ved hjælp af nøglehulsmonteringen.

5. Installation: Vend processen for at installere den nye controller.

6. Gendan og konfigurer: Gendan sikkerhedskopien til den nye controller eller konfigurer dens IP-adresse ved hjælp af ToolboxST-teknikværktøjet via COM1-porten.