Trusted TMR 24 Vdc Digital Output Module T8451 er en højintegritet, Triple Modular Redundant (TMR) output-interfaceenhed designet til kritiske kontrolapplikationer, der kræver det højeste niveau af sikkerhed og tilgængelighed. Dette modul har grænseflader med op til 40 feltenheder, hvilket giver omfattende diagnostisk dækning og fejltolerance gennem dets avancerede TMR-arkitektur. Hver udgangskanal inkorporerer tredobbelt diagnostisk testning, herunder kontinuerlige målinger af strøm og spænding på hver del af den valgte udgangskanal, hvilket sikrer, at systemet kan detektere og modstå enkelte fejl uden afbrydelse af den kontrollerede proces.
Trusted TMR 24 Vdc Digital Output Module T8451 er medlem af Trusted-serien af Input/Output-moduler, som alle deler fælles funktionalitet og form. På det mest generelle niveau har alle Trusted I/O-moduler grænseflade til Inter-Module Bus (IMB), som giver strøm og muliggør kommunikation med Trusted TMR-processoren. Modulet har en feltgrænseflade, der forbinder til modulspecifikke signaler i marken, og alle moduler inden for Trusted-serien er konstrueret med Triple Modular Redundant-arkitektur for at sikre det højeste niveau af systemintegritet og pålidelighed.
Det Trusted TMR 24 Vdc Digital Output Module T8451 er blevet certificeret af TüV til IEC 61508 Safety Integrity Level 3 (SIL 3), hvilket gør det velegnet til brug i sikkerhedskritiske applikationer på tværs af en lang række industrier, herunder olie og gas, kemisk behandling, elproduktion og transport. Modulet er designet til at fungere i krævende industrielle miljøer og giver omfattende automatisk linjeovervågning til at detektere både åbne kredsløb og kortslutningsfejl i feltledninger og belastningsenheder.
Nøglefunktioner
Trusted TMR 24 Vdc Digital Output Module T8451 tilbyder en bred vifte af funktioner, der gør det til et ideelt valg til højintegritetsoutputkontrolapplikationer. Disse funktioner inkluderer 40 Triple Modular Redundante outputpunkter pr. modul, der giver enestående tæthed og fejltolerance. Modulet udfører omfattende automatisk diagnostik og selvtestfunktioner, der kontinuerligt verificerer den operationelle integritet af alle kritiske kredsløb.
Automatisk linjeovervågning er tilvejebragt for hvert enkelt punkt, hvilket muliggør detektering af åbne kredsløb og kortslutningsfeltledninger og belastningsfejl. Denne funktion reducerer fejlfindingstiden markant og forbedrer systemtilgængeligheden ved at give øjeblikkelig feedback om forholdene i felten. Modulet inkorporerer en 2500V impulsmodstand opto/galvanisk isolationsbarriere, der sikrer robust beskyttelse mod spændingstransienter og opretholder isolation mellem styresystemet og feltkredsløbene.
Automatisk overstrømsbeskyttelse leveres pr. kanal, hvilket eliminerer behovet for eksterne sikringer og forenkler systemdesignet, samtidig med at pålideligheden forbedres. Trusted TMR 24 Vdc Digital Output Module T8451 inkluderer indbygget Sequence of Events (SOE)-rapportering med 1 millisekund opløsning, hvilket muliggør præcis tidsstemplet logning af outputtilstandsændringer til detaljeret procesanalyse og fejlfinding.
Modulet understøtter hot-replacement online ved hjælp af dedikerede Companion Slot eller SmartSlot-konfigurationer. I Companion Slot-konfigurationer er to tilstødende slots konfigureret til den samme modulfunktion, hvor det ene slot fungerer som den primære position og det andet som en dedikeret sekundær eller reserveposition. SmartSlot-konfigurationer gør det muligt at dele et enkelt ekstra slot mellem flere primære moduler, hvilket maksimerer slottætheden i chassiset.
Frontpanelets udgangsstatus Lysdioder (LED'er) er tilvejebragt for hvert punkt, der angiver udgangsstatus og feltledningsfejl. Modulstatus-LED'er angiver modulets tilstand og driftstilstand, inklusive tilstande Aktiv, Standby og Uddannet. Moduludgangene strømforsynes i isolerede grupper på otte, hvor hver sådan gruppe er udpeget som en strømgruppe.
Systemarkitektur
Trusted TMR 24 Vdc Digital Output Module T8451 er konstrueret af fire hovedsektioner, der arbejder sammen for at give omfattende funktionalitet og fejltolerance. Disse sektioner er værtsgrænsefladeenheden, feltgrænsefladeenheden, felttermineringsenheden og frontpanelenheden.
Værtsgrænsefladeenhed
Værtsgrænsefladeenheden fungerer som adgangspunktet til intermodulbussen for modulet. Det giver strømfordeling og lokal programmerbar processorkraft og er den eneste sektion af I/O-modulet, der forbinder direkte til IMB Backplane. Host Interface Unit er fælles for de fleste I/O-typer med høj integritet og udfører både typeafhængige og fælles funktioner i produktsortimentet. Hver værtsgrænsefladeenhed indeholder tre uafhængige skiver, almindeligvis omtalt som A, B og C, hvor alle sammenkoblinger mellem de tre skiver inkorporerer isolering for at forhindre enhver fejlinteraktion mellem skiver. Hver skive betragtes som en Fault Containment Region, da en fejl på en skive ikke har nogen effekt på driften af de andre skiver.
Host Interface Unit giver højhastigheds fejltolerant kommunikation med Trusted TMR Processor via IMB-grænsefladen. En FCR Interconnect Bus mellem skiver muliggør afstemning af indkommende IMB-data og distribution af udgående I/O-moduldata til IMB. Enheden giver en galvanisk isoleret seriel datagrænseflade til feltgrænsefladeenhedens skiver og redundant strømdeling af den dobbelte 24 Vdc chassisforsyningsspænding med strømregulering for logisk strøm til værtsgrænsefladeenhedens kredsløb. Magnetisk isoleret strøm leveres til feltgrænsefladeenhedens skiver, og en seriel datagrænseflade forbindes til frontpanelenheden for modulstatus-LED'er.
SmartSlot-forbindelsen mellem aktive og standby-moduler sørger for koordinering under moduludskiftningsaktiviteter. Digital signalbehandlingsfunktioner udfører lokal datareduktion og selvdiagnostik, mens lokale hukommelsesressourcer gemmer moduldriftsdata, konfigurationsoplysninger og felt-I/O-data. Indbyggede husholdningsfunktioner overvåger referencespændinger, strømforbrug og bordtemperatur.
Feltgrænsefladeenhed
Feltgrænsefladeenheden indeholder de specifikke kredsløb, der er nødvendige for at interface til de særlige typer felt I/O-signaler. Hvert Trusted TMR 24 Vdc digitalt udgangsmodul T8451 har tre feltgrænsefladeenheder, en pr. skive. For dette digitale udgangsmodul indeholder feltgrænsefladeenheden et trin af udgangskontaktstrukturen og et sigma-delta udgangskredsløb for hver af de 40 feltudgange. To ekstra sigma-delta-kredsløb giver valgfri overvågning af den eksterne felt I/O-forsyningsspænding.
Feltgrænsefladeenheden modtager isoleret strøm fra værtsgrænsefladeenheden til logiske operationer og giver yderligere strømkonditionering til de driftsspændinger, der kræves af dens kredsløb. Et isoleret 6,25 Mbit per sekund serielt link forbinder hver feltgrænsefladeenhed til en af værtsgrænsefladeenhedens udsnit. Field Interface Unit måler også en række indbyggede husholdningssignaler, der hjælper med at overvåge modulets ydeevne og driftsbetingelser. Disse signaler inkluderer strømforsyningsspændinger, strømforbrug, indbyggede referencespændinger og bordtemperatur.
Felttermineringsenhed
Felttermineringsenheden er den del af I/O-modulet, der forbinder alle tre feltgrænsefladeenheder til en enkelt feltgrænseflade. Felttermineringsenheden leverer de gruppefejlsikre switche og passive komponenter, der er nødvendige til signalbehandling, overspændingsbeskyttelse og EMI/RFI-filtrering. Når den er installeret i en Trusted Controller eller Expander-chassis, forbindes felttermineringsenhedens feltstik til felt-I/O-kabelsamlingen, der er fastgjort på bagsiden af chassiset.
SmartSlot-linket sendes fra Host Interface Unit til feltforbindelserne via Field Termination Unit. Disse signaler går direkte til feltstikket og bevarer isolation fra I/O-signalerne på felttermineringsenheden. SmartSlot-linket giver den intelligente forbindelse mellem aktive og standby-moduler til koordinering under moduludskiftning.
Frontpanelenhed
Frontpanelenheden indeholder de nødvendige stik, kontakter, logik og LED-indikatorer til frontpanelet. For hver type Trusted I/O-modul indeholder frontpanelenheden Slice Healthy, Active/Standby og Educated LED-indikatorerne sammen med modulfjernelseskontakterne. Yderligere tofarvede LED'er giver statusindikation for de individuelle I/O-signaler. Serielle datagrænseflader forbinder frontpanelenheden til hver af værtsgrænsefladeenhedens udsnit for at styre LED-statusindikatorerne og overvåge kontakterne til fjernelse af modul.
Linjeovervågning og outputtilstande
Trusted TMR 24 Vdc Digital Output Module T8451 overvåger automatisk udgangskanalens strøm og spænding for at bestemme udgangskanalens tilstand. Den numeriske udgangstilstand og linjefejlsstatus rapporteres tilbage til applikationen og giver omfattende diagnostisk information. Linjeovervågningsfejlstatustilstande inkluderer feltkortslutning, udgang aktiveret uden belastning, åbent feltkredsløb, udgang deaktiveret og ingen feltforsyningsspænding.
Det anbefales at montere en dummy-belastningsmodstand på ubrugte udgange, så der trækkes en strøm, der overstiger tomgangstærsklen. Denne praksis hjælper med at forhindre modulet i at signalere en fejltilstand uden belastning og sikrer nøjagtig linjeovervågning for ubrugte kanaler.
Fejlsøgning og test
Omfattende diagnostik giver automatisk detektion af modulfejl i Trusted TMR 24 Vdc Digital Output Module T8451. TMR-arkitekturen for outputmodulet og den udførte diagnostik verificerer gyldigheden af alle kritiske kredsløb. Brug af TMR-arkitekturen giver en fejltolerant metode til at modstå den første fejlforekomst på modulet og fortsætte normal outputkontrol uden afbrydelse af systemet eller processen.
Fejl rapporteres til brugeren via indikatorerne for sund status på modulets frontpanel og via oplysningerne rapporteret til den betroede TMR-processor. Under normal drift er alle tre Sund-indikatorer grønne. Når der opstår en fejl, vil en af sund-indikatorerne blinke rødt, hvilket indikerer, at undersøgelse anbefales. Hvis årsagen er inden for modulet, skal modulet udskiftes.
Fra Inter-Module Bus til feltstikket indeholder I/O-modulet omfattende fejldetektion og integritetstest. Som en outputenhed udføres de fleste test i en ikke-forstyrrende tilstand. Datainput fra IMB'en gemmes i redundant fejlkorrigerende RAM på hver udsnitsdel af værtsgrænsefladeenheden. Modtagne data stemmes om af hver skive, og alle datatransmissioner inkluderer et bekræftelsessvar fra modtageren.
Med jævne mellemrum beordrer den betroede TMR-processor de indbyggede digitale signalprocessorer til at udføre en sikkerhedslagstest. Denne test resulterer i, at den digitale signalprocessor med den betroede TMR-processor verificerer sin evne til at behandle data med integritet. Derudover bruger den digitale signalprocessor cykliske redundanstjek til at verificere variablerne og konfigurationen, der er gemt i Flash-hukommelsen.
Mellem Host Interface Unit og Field Interface Unit er en række galvanisk isolerede links til data og strøm. Datalinket synkroniseres og overvåges for varians. Både Field Interface Unit og Host Interface Unit har indbyggede temperatursensorer til at karakterisere temperaturrelaterede problemer. Strømforsyningerne til både Host Interface Unit og Field Interface Unit boards er redundante, fuldt instrumenterede og testbare og danner et Power Integrity Subsystem.
Output Switch Struktur
Det betroede TMR 24 Vdc digitalt udgangsmodul T8451 giver en TMR-switchtopologi, hvor belastningen drives af i alt tre fuldt overvågede, fejlsikre switchkanaler, en fysisk bosiddende på hver feltgrænsefladeenhed i modulet. Enhver enkelt switch eller hel slice-fejl er designet til at lade to af de tre fejlsikre switch-kanaler være i drift for at forsyne belastningen.
De øverste kontakter er betegnet som Normally Open og styres af Field Interface Unit, hvor de fysisk er hjemmehørende. De nederste kontakter er afbildet som normalt lukkede og styres af den opstrøms tilstødende feltgrænsefladeenhed. I denne sammenhæng er Normally Open defineret som at være i slukket tilstand i fravær af styresignaleffekt, og på samme måde er Normally Closed tændt i fravær af styresignaleffekt. Disse switche er konstrueret af forbedringstilstand MOSFET'er og er garanteret slukket i mangel af modulstrøm for at skabe gatespændingssignaler til at forspænde dem.
Grunden til, at de nederste kontakter er specificeret til at være tændt i mangel af styresignaleffekt, er at tillade to kanaler at forsyne belastningen, hvis en hel skive svigter. Selv hvis en hel skive fejler, vil de overlevende udgangskredsløb føre den nødvendige styrestrøm til belastningen.
Switch Diagnostics
Under normal drift forbliver kontakt 1 og kontakt 2 tændt. I denne tilstand udviser begge kontakter en lav modstand. For at bestemme systemets evne til at styre belastningen via disse kontakter, moduleres deres gate-spændinger en ad gangen. Efterhånden som portspændingerne moduleres, ændres overvågningssignalerne synkront på en forudsigelig måde. Den lokale digitale signalprocessor analyserer den relative amplitude og fase af disse små AC-signaler for at bestemme tænd-modstanden og tærskelspændingerne for hver switch.
Strømmen til belastningen behøver ikke at blive fuldstændig afbrudt for at opnå et niveau af tillid til transistorernes evne til at slukke. For TMR-switchkonfigurationen i tændt tilstand skal kun én fejlsikker switch ad gangen moduleres, mens de to andre bærer belastningsstrømmen.
Kortslutningsbeskyttelse
Udgangskanaler fra Trusted TMR 24 Vdc Digital Output Module T8451 er klassificeret som beskyttet i henhold til IEC 61131-2, hvilket specifikt opfylder kravene til beskyttede udgange. Mens strømforsyningen er aktiveret, overvåges kanaludgangsstrømmen for at beskytte kanalkontakterne mod beskadigelse af en vedvarende overstrømstilstand. Efter at have detekteret en vedvarende overstrømstilstand, låses en kortslutningsfejltilstand, og udgangen deaktiveres.
Mens de er afbrudt, kan udgangen valgfrit konfigureres til at detektere kortslutningsfeltfejl gennem System.INI-filkonfiguration. Detekteringen af kortslutninger, mens de er deaktiveret, afhænger af en delvis aktivering af feltkredsløbet for at bestemme kanalbelastningsmodstanden. Den delvise energitilførsel af et feltkredsløb er designet til at begrænse enhver ændring i feltspænding eller strøm til mindre end henholdsvis 2 volt eller 100 milliampere.
En låst kortslutningsfejltilstand kan fjernes ved at betjene systemets fejlnulstillingsknap eller ved at skifte til den beordrede kanaltilstand. Udgangen inkluderer også en ikke-udskiftelig smelteforbindelse til absolut beskyttelse mod katastrofale fejltilstande.
Gruppe fejlsikre kontakter
For at understøtte sikker drift er Trusted TMR 24 Vdc Digital Output Module T8451 udstyret med en række kontakter, der leverer strømkilde til en gruppe på otte udgangskanaler, udpeget som en Power Group. Output Modul Group Fail-Safe Switch er beregnet som en endelig kontrolkontakt, der kan afbryde alle udgange, der ikke kan afbrydes på normal vis. Af sikkerhedsmæssige årsager vil tilstedeværelsen af to eller flere fejl inde i udgangsmodulet medføre, at gruppefejlsikre omskiftere deaktiveres, hvilket resulterer i, at alle udgangene i dens gruppe bliver strømløse.
Der er tre afbrydere parallelt, som omfatter den gruppefejlsikrede switch, en tilknyttet hver del af strømgruppen. De gruppefejlsikre switche styres via et signal fra en af de to andre tilstødende skiver. Dette betyder, at hvis en skive ud fra udgangstilstandene bestemmer, at en udgang ikke er i en de-energiseret tilstand, når den burde være, så kan den beordre sin egen gruppefejlsikre switch og de af de andre skiver Group Fail-Safe Switche til at deaktivere. Dette resulterer i, at to af de tre elementer i Group Fail-Safe Switch-strukturen bliver deaktiveret, hvilket efterlader kun ét element strømførende.
Hvis to skiver udfører den samme handling, vil den sidste gruppe fejlsikre switch-udgang deaktiveres. Dette ville ske, hvis to eller flere udgangskontaktelementer svigter i en fastlåst tilstand, således at udgangen ikke kan deaktiveres. Group Fail-Safe Switch-kontrolsignalet genereres af en ladepumpe, der drives fra kommunikationsuret til slice-strømgruppen. Hvis uret svigter, så kollapser gruppefejlsikre switch-bias, hvilket sikrer, at selvom udsnittets evne til at kommunikere med en strømgruppe går tabt, kan gruppefejlsikre switch stadig deaktiveres ved at stoppe kommunikationsuret. Hvis en skive svigter, vil vagthunden på værtsgrænsefladeenheden time-out og nulstille skiven, hvilket vil lukke strømforsyningen til feltgrænsefladeenheden ned, og det tilhørende gruppefejlsikre switch-kontrolsignal vil også deaktivere.
Installation og konfiguration
Modul isætning og fjernelse
Trusted TMR 24 Vdc Digital Output Module T8451 indeholder statisk følsomme dele, og forholdsregler for statisk håndtering skal overholdes. Specifikt må blotlagte stikben ikke røres, og modulhuset må under ingen omstændigheder fjernes. Før installationen skal modulet inspiceres visuelt for skader, og det sikres, at modulhuset ser ubeskadiget ud, og at I/O-stikket på modulets bagside ikke har nogen bøjede ben. Hvis modulet ser beskadiget ud, eller nogen stifter er bøjede, bør det ikke installeres, og bøjede stifter bør ikke rettes ud. Modulet skal returneres til udskiftning.
For at installere modulet skal feltkabelsamlingen være installeret og placeret korrekt. Hvis der bruges I/O-modulnøgler, skal alle nøgler verificeres som installeret i de korrekte positioner og korrekt placeret i deres slots. Udkastertapperne på modulet frigøres ved hjælp af udløsertasten, hvilket sikrer, at udkasterfanerne er helt åbne. Holder udkasterne, indsættes modulet forsigtigt i den tilsigtede spalte. Modulet skubbes helt hjem ved at trykke på toppen og bunden af modulfascien, og moduludkasterne lukkes, hvilket sikrer, at de klikker i deres låste position.
Modulet skal monteres i chassiset med et minimum af modstand. Hvis modulet ikke monteres let, bør det ikke tvinges. Modulet skal fjernes og kontrolleres for bøjede eller beskadigede stifter. Hvis stifterne ikke er blevet beskadiget, kan det forsøges at geninstallere modulet.
Kabelvalg
I/O-kabler, der er egnede til brug med Trusted TMR 24 Vdc Digital Output Module T8451, er beskrevet i Trusted I/O Companion Slot Cables produktbeskrivelse og Trusted I/O SmartSlot Cables produktbeskrivelse. Disse produktbeskrivelser detaljerer også de typer felttermineringssamling eller alsidig felttermineringssamling, som kan bruges med denne type modul. Brugerdefineret længde multi-core FTA kabler er 0,5 kvadratmillimeter med en modstand på 40 ohm pr. kilometer. For eksempel vil et 50 meter kabel have 4 ohm sløjfeimpedans ved 0,5 ampere, hvilket svarer til et 2 Vdc volt fald.
Afslutning
Ubrugte udgange skal afbrydes i applikationen og tilsluttes gennem en 4K7 ohm 0,5 watt modstand til nul volt for at opretholde korrekt linjeovervågningsfunktionalitet og forhindre falske fejlindikationer.
Modul Pinout-forbindelser
Trusted TMR 24 Vdc Digital Output Module T8451 bruger et feltstik med flere rækker af forbindelser. Pinout-arrangementet sørger for SmartSlot-linkforbindelser, udgangskanalforbindelser for alle 40 kanaler organiseret af Power Group og Power Group forsynings- og returforbindelser. Hver strømgruppe inkluderer otte udgangskanaler med tilhørende positive forsynings- og returforbindelser.
Modul polarisering og indtastning
Alle betroede moduler er blevet indtastet for at forhindre indsættelse i den forkerte position i et chassis. Polariseringen består af to dele: modulet og det tilhørende feltkabel. Hver modultype er blevet indtastet under fremstillingen. Den organisation, der er ansvarlig for integrationen af Trusted System, skal nøgle kablet ved at fjerne nøglestykkerne fra kablet, så de stemmer overens med pluggene, der er monteret på det tilhørende modul før montering. For kabler med Companion slot-installationer skal begge nøglelister være polariserede. For Trusted TMR 24 Vdc Digital Output Module T8451 skal nøgleben 1, 5 og 6 fjernes.
Modul konfiguration
Der kræves ingen konfiguration til selve det fysiske outputmodul. Alle modulets konfigurerbare karakteristika udføres ved hjælp af værktøjer på Engineering Workstation og bliver en del af applikationen eller System.INI-filen, der indlæses i Trusted TMR Processor. Den betroede TMR-processor konfigurerer automatisk outputmodulet, efter at applikationer er downloadet, og under aktiv/standby-skift.
IEC 61131-VÆRKTØJSSET giver hovedgrænsefladen til at konfigurere outputmodulet. Tre procedurer er nødvendige for at konfigurere outputmodulet: definering af de nødvendige I/O-variabler for feltoutputdata og modulstatusdata ved hjælp af ordbogseditoren for IEC 61131-VÆRKTØJSET; oprettelse af en I/O-moduldefinition i I/O-forbindelseseditoren for hvert I/O-modul, som definerer fysisk information inklusive chassis- og slotplacering og tillader variabler at blive forbundet til modulets I/O-kanaler; og brug af Trusted System Configuration Manager til at definere brugerdefinerede LED-indikatortilstande, standard- eller fejlsikre tilstande pr. kanal og andre modulindstillinger.
Definition af komplekst udstyr
T8451 I/O Complex Equipment Definition inkluderer otte I/O-kort, der refereres numerisk ved stativnummer. Disse tavler inkluderer DO-kortet for OEM-parametre og feltudgangsstatus, STATE-kortet for feltudgangstilstand, AI-kortet for udgangsspænding, CI-kortet for udgangsstrøm, LINE_FLT-kortet for linjefejlstatus, DISCREP-kortet til kanalafvigelse, HKEEPING-kortet til husholdningsregistre og INFO-kortet til I/O-modulinformation.
Konfiguration af begivenhedsrækkefølge
Hver boolsk udgangsvariabel i det Trusted TMR 24 Vdc digitalt udgangsmodul T8451 kan konfigureres til automatisk logning af hændelsessekvenser. Dette gælder variablerne Output Status og Line Fault Status. En boolsk variabel konfigureres til SOE under variabeldefinitionen i Data Dictionary Editor. For at vælge SOE, trykkes på den udvidede knap i dialogboksen med boolsk variabel definition for at åbne den udvidede definitionsdialog, og boksen for Sequence of Events er markeret for at aktivere variablen til automatisk SOE-logning.
Under drift rapporterer outputmodulet automatisk tidsstemplet ændring af tilstandsinformation for outputdataene. Den betroede TMR-processor logger automatisk ændring af tilstand for konfigurerede SOE-variabler ind i systemets SOE-log. SOE-loggen kan overvåges og hentes ved hjælp af SOE- og proceshistorikerpakken, der kører på Engineering Workstation.
Betjening af frontpanel
Statusindikatorer på frontpanelet af Trusted TMR 24 Vdc digitalt udgangsmodul T8451 giver visuelle indikationer af modulets driftsstatus og feltudgangsstatus. Hver indikator er en tofarvet LED. I toppen og bunden af hvert modul er der et udkasterhåndtag, der bruges til at fjerne modulet fra chassiset. Grænseafbrydere registrerer udkasterhåndtagenes åbne og lukkede position. Udkasterhåndtagene er normalt lukket, når modulet sidder godt fast i controlleren eller ekspanderchassiset.
Modulstatus LED'er
Der er seks modulstatusindikatorer på modulets frontpanel: tre sunde indikatorer, en aktiv indikator, en standby-indikator og en uddannet indikator. Sund-indikatorerne styres direkte af hvert moduludsnit. Aktiv-, Standby- og Uddannet-indikatorerne styres af frontpanelenheden. Frontpanelenheden modtager data fra hver af moduludsnittene, udfører en afstemning i 2003 på hver databit fra skiverne og indstiller indikatorerne i overensstemmelse hermed.
Sund-indikatorerne kan vise forskellige tilstande, herunder slukket, når der ikke er strøm på modulet, gult, når skiven er i opstartstilstand, grøn, når skiven er sund, rød blinker, når der er en fejl på den tilknyttede skive, men skiven stadig er i drift, rød øjeblikkeligt ved installation, når strøm tilføres til den tilknyttede skive, og rød, når den tilknyttede skive er i den kritiske skive-fejl, der er detekteret med en kritisk fejl.
Aktiv-indikatoren viser slukket, når modulet ikke er i aktiv tilstand, grønt, når modulet er i aktiv eller vedligeholdelsestilstand, rødt blinkende, når modulet er i nedlukningstilstand, hvis standby-LED'en er slukket, og rødt blinkende, når modulet er i dødelig tilstand, hvis standby-lysdioden også blinker.
Standby-indikatoren viser Off, når modulet ikke er i Standby-tilstand, Grønt, når modulet er i Standby-tilstand, og rødt blinkende, når modulet er i dødelig tilstand, mens den aktive LED også blinker rødt.
Uddannet-indikatoren viser Off, når modulet ikke er uddannet, Grønt, når modulet er uddannet, Grønt blinkende, når modulet genkendes af processoren, men uddannelsen ikke er afsluttet, og gult blinkende, når en aktiv/standby-omstilling er i gang.
Outputstatusindikatorer
Der er 40 udgangskanalstatusindikatorer på modulets frontpanel, en for hver feltudgang. Disse indikatorer styres af frontpanelenheden, som modtager data fra hver af moduludsnittene og udfører en 2003-afstemning på hver databit fra skiverne, før indikatorerne indstilles i overensstemmelse hermed. Udgangsstatusindikatortilstanden afhænger af udgangskanalens numeriske tilstand. Hver udgangstilstand kan defineres til at have en bestemt indikatortilstand, herunder slukket, grøn, rød, blinkende grøn eller blinkende rød.
De konfigurerbare indikatortilstande giver brugerne mulighed for at tilpasse outputstatusindikationerne, så de passer til individuelle applikationskrav. Uden tilpasning angiver standardindikatortilstandene Output Off, Output On, No Load output open circuit, Field short circuit output overcurrent protection triggered and output channel latched off, and Channel fejl eller ingen feltforsyningsspænding.
Fejlsøgning og vedligeholdelse
Fejlrapportering
Udgangsmodulfejl på Trusted TMR 24 Vdc digitalt udgangsmodul T8451 rapporteres til brugeren via visuelle indikatorer på modulets frontpanel og via statusvariabler, som automatisk kan overvåges i applikationsprogrammerne og eksterne systemkommunikationsgrænseflader. Der er generelt to typer fejl, som skal afhjælpes af brugeren: eksterne ledningsfejl og modulfejl. Eksterne ledningsfejl kræver korrigerende handling i marken for at reparere fejltilstanden, mens modulfejl kræver udskiftning af udgangsmodulet.
Feltledningsfejl
Ved at måle udgangskanalens spænding og strøm detekterer modulet automatisk feltledninger og belastningsfejl. Når et feltsignal svigter åbent kredsløb, kortslutning, eller der ikke er tilsluttet nogen feltforsyningsspænding, vil udgangsstatusindikatoren vise den konfigurerede LED-tilstand, den tilsvarende udgangstilstand vil blive rapporteret, og linjefejlstatus for den pågældende kanal vil blive sat til 1. Alle andre udgangskanaler vil være upåvirkede, undtagen i tilfælde af almindelige årsagsledninger og forsyningsspændingsfejl i feltet. Feltudgangsspændingen og strømvariablerne kan overvåges for at bestemme de faktiske driftsbetingelser for hver udgangskanal, hvilket hjælper brugeren med at bestemme den specifikke type ledningsfejl. Når den specifikke feltledningsfejl er blevet identificeret og rettet, vil outputstatusvariablerne og outputstatusindikatoren vise feltenhedens normale tænd/sluk-status.
Modulfejl
Omfattende diagnostik giver automatisk registrering af modulfejl. Outputmodulets TMR-arkitektur og den udførte diagnostik verificerer gyldigheden af alle kritiske kredsløb. Brug af TMR-arkitekturen giver en fejltolerant metode til at modstå den første fejlforekomst på modulet og fortsætte normal outputkontrol uden afbrydelse af systemet eller processen. Fejl rapporteres til brugeren via sunde statusindikatorer på modulets frontpanel og via INFO- og HKEEPING-variablerne. Under normal drift er alle tre Sund-indikatorer grønne. Når der opstår en fejl, vil en af Sund-indikatorerne blinke rødt. Det anbefales, at denne tilstand undersøges, og hvis fejlen er inden for modulet, bør den udskiftes.
Companion Slot Configuration
For en Companion Slot-konfiguration er to tilstødende slots i et Trusted Chassis konfigureret til den samme outputmodulfunktion. Den ene slot er den primære slot og den anden en unik sekundær eller reserveplads. De to åbninger er forbundet på bagsiden af Trusted Chassis med et dobbelt bredt I/O-interfacekabel, der forbinder begge åbninger til fælles feltledningstermineringer. Under normal drift indeholder den primære slot det aktive modul som angivet af den aktive indikator på modulets frontpanel. Den sekundære slot er tilgængelig for et ekstra modul, der normalt vil være standby-modulet som angivet af standby-indikatoren på modulets frontpanel.
Afhængigt af installationen er et hot-spare-modul muligvis allerede installeret, eller et modulemne vil blive installeret i standby-slottet. Hvis et hot-spare-modul allerede er installeret, sker overførslen til standby-modulet automatisk, når der registreres en modulfejl i det aktive modul. Hvis der ikke er installeret en hot-spare, fortsætter systemet med at fungere fra det aktive modul, indtil et ekstra modul er installeret.
SmartSlot-konfiguration
For en SmartSlot-konfiguration er den sekundære slot ikke unik for hver primær slot. I stedet deles en enkelt sekundær slot mellem mange primære slots, hvilket giver den højeste tæthed af moduler, der skal monteres i et givet fysisk rum. På bagsiden af Trusted Chassis forbinder et enkelt bredt I/O-kabel det sekundære slot direkte til I/O-kablet, der er tilsluttet det fejlbehæftede primære modul. Med et ekstra modul installeret i SmartSlot og SmartSlot I/O-kablet tilsluttet til det defekte primære modul, kan SmartSlot bruges til at erstatte det defekte primære modul.
Aktiv/Standby Skift
Den betroede TMR-processor er ansvarlig for at administrere et par I/O-moduler gennem en aktiv/standby-omstilling. Brugeren skal definere den primære og eventuelt den sekundære I/O-modulplacering for hvert I/O-modulpar. Hver primære modulplacering skal være unik og er defineret som en del af den komplekse udstyrsdefinition i IEC 61131-VÆRKTØJSSET. Sekundære modulplaceringer kan være unikke eller deles mellem flere sekundære moduler og er defineret i modulets sektion i System.INI-filen. Systemet vil automatisk bestemme den sekundære modulposition, hvis det primære modul er installeret og kan betjenes.
Ved første opstart, hvis det primære modul er installeret, bliver det som standard det aktive modul. Hvis det sekundære modul er blevet defineret i System.INI-filen, og der ikke er noget primært modul til stede, og hvis det sekundære modulplacering er unikt, bliver det sekundære modul som standard det aktive modul. Hvis det sekundære modul er installeret uden et primært modul til stede, og den sekundære modulplacering ikke er unik som i en SmartSlot-konfiguration, så bliver intet modul for det modulpar aktive.
For at et modul kan blive det aktive modul, vil den betroede TMR-processor verificere, at modulet er den korrekte I/O-modultype, og at begge kontakter til fjernelse af modul er lukkede. På dette tidspunkt konfigureres I/O-modulet og placeres til sidst i aktiv tilstand. Et modul i aktiv tilstand bør aldrig fjernes. Når der opstår en fejl på det aktive modul, vil den betroede TMR-processor blive informeret og vil forsøge en aktiv/standby-omstilling.
