ABB DO880 3BSE028602R1 DO-Modul mit hoher Integrität

Das ABB Ability™ System 800xA® ist ein weltweit führendes verteiltes Steuerungssystem (DCS) und Automatisierungsplattform, das für seine außergewöhnliche Offenheit, Skalierbarkeit und hohe Zuverlässigkeit bekannt ist. Es wird unter anderem in der Energieversorgung, der Prozessindustrie, der Schifffahrt, dem Bergbau und der Metallurgie häufig eingesetzt. Als wichtige Komponente der S800-I/O-Serie des Systems ist das DO880 High Integrity Digital Output Module für industrielle Anwendungen mit strengen Anforderungen an Sicherheit und Verfügbarkeit konzipiert. Es handelt sich um ein 16-Kanal-Digitalausgangsmodul, das für die Sicherheitsstandards SIL 3 (IEC 61508) und Kategorie 4 (EN 954-1) zertifiziert ist. Es unterstützt sowohl einzelne als auch redundante Konfigurationen und bietet eine leistungsstarke, zuverlässige und leicht diagnostizierbare Ausgabelösung für kritische Regelkreise.

Die Hauptaufgabe des DO880-Moduls besteht darin, sicherzustellen, dass Steuerbefehle in komplexen Industrieumgebungen präzise, ​​sicher und kontinuierlich an Feldaktoren (z. B. Ventile, Magnetventile, Relais, Anzeigeleuchten) ausgeführt werden. Seine integrierten erweiterten Diagnose- und Schutzfunktionen gewährleisten nicht nur die Prozesssicherheit, sondern verbessern auch die Wartbarkeit des Systems erheblich und reduzieren ungeplante Ausfallzeiten. Es ist die ideale Wahl für den Aufbau hochverfügbarer und hochsicherer Automatisierungssysteme.

2. Hauptmerkmale und Vorteile

Das DO880-Modul integriert mehrere fortschrittliche Technologien, die alle hohen Anforderungen der modernen industriellen Automatisierung an Ausgangsmodule erfüllen.

1. Hohe Kanaldichte und flexible Konfiguration

• 16 Ausgangskanäle: Ein einzelnes Modul bietet 16 unabhängige 24-V-DC-Ausgangskanäle innerhalb einer isolierten Gruppe, was ein Layout mit hoher Dichte ermöglicht und Platz im Schaltschrank spart.

• Einzel-/redundante Konfigurationen: Benutzer können aus verschiedenen Mount Termination Units (MTUs) wählen, die je nach Sicherheits- und Verfügbarkeitsanforderungen der Anwendung entweder einzelne oder redundante Konfigurationen unterstützen und eine flexible Bereitstellung ermöglichen.

2. Außergewöhnliche Sicherheit und Integrität

• SIL 3 / Kat. 4-zertifiziert: Das Modul ist für SIL 3 gemäß der internationalen Norm für funktionale Sicherheit IEC 61508 und für Kategorie 4 gemäß der Maschinensicherheitsnorm EN 954-1 zertifiziert. Es eignet sich für sicherheitsinstrumentierte Systeme (SIS) und kritische Regelkreise, die höchste Sicherheitsintegrität erfordern.

• Fehlertolerantes Design: Die Ausgangstreiber verfügen über eine Fehlertoleranz von 1 (wie in IEC 61508 definiert). Dies bedeutet, dass selbst wenn ein einzelner Ausgangstreiber ausfällt, die Ausgänge in einem „normalerweise stromlos (ND)“-System weiterhin gesteuert werden können, was die Systemverfügbarkeit erheblich verbessert.

• Eigensicherheit: Das Modul selbst ist als nicht eigensicher konzipiert und muss mit zertifizierten Isolatoren oder ähnlichen Geräten für Anwendungen in explosionsgefährdeten Bereichen verwendet werden.

3. Umfassende Diagnose und Überwachung

• Erweiterte On-Board-Diagnose: Das Modul führt umfassende zyklische Selbstdiagnosen durch und erkennt und kategorisiert Fehler für die Meldung:

• Externe Fehler: z. B. externe Stromversorgungsfehler, Feldschleifenfehler (Kurzschluss, offener Stromkreis).

• Interne Kanalfehler: z. B. Kurzschlüsse, offene Schaltkreise oder Stuck-at-Fehler, die bestimmte Kanäle betreffen.

• Modulfehler: z. B. interne Stromversorgung, Mikrocontroller, FPGA oder Speicherfehler.

• Nicht-pulsierende Schalterdiagnose: Kann den Zustand von Ausgangsschaltern diagnostizieren, ohne den Ausgang an das Feld zu senden, wodurch unbeabsichtigte Prozessstörungen vermieden werden.

• Schleifenüberwachung: Überwacht den Laststatus jeder Ausgangsschleife. Die Erkennung von Kurzschlüssen und Unterbrechungen ist sowohl im spannungsführenden als auch im spannungslosen Zustand wirksam. Der Überwachungsbereich für den Schleifenwiderstand ist von 50 Ω bis 2 kΩ konfigurierbar und passt sich so an unterschiedliche Lasttypen und Kabellängen an.

• Intuitive Statusanzeige: Die Modulfront bietet 4 LEDs auf Modulebene (F, R, W, Status) und eine zweifarbige LED pro Kanal (Gelb/Rot). Gelb zeigt einen aktivierten Ausgang an, Aus zeigt einen stromlosen Ausgang an und Rot weist auf einen Kanalfehler hin, was eine sofortige Fehlerlokalisierung ermöglicht.

4. Robuste Schutzfunktionen

• Strombegrenzung und Kurzschlussschutz: Jeder Kanal verfügt über eine Strombegrenzung, die sowohl Feldgeräte als auch das Modul selbst im Falle eines Kurzschlusses schützt.

• Übertemperaturschutz: Ausgangsschalter sind gegen Übertemperatur geschützt und schalten sich automatisch ab, wenn der sichere Temperaturschwellenwert überschritten wird.

• Herabgesetzter Modus: Für Kanäle mit „normaler Stromversorgung (NE)“ (unterstützt ab Produktversion PR:G) kann bei Fehlererkennung in einen herabgesetzten Modus gewechselt werden, um unbeabsichtigte Aktionen zu verhindern.

• Unterdrückung induktiver Lasten: Die integrierte Unterdrückungsschaltung schützt die Schalter vor Spannungsspitzen, die durch das Abschalten induktiver Lasten (z. B. Relaisspulen) entstehen.

5. Hohe Zuverlässigkeit und Umweltverträglichkeit

• Großer Spannungsbereich: Unterstützt einen breiten Versorgungsspannungsbereich von 19,2–32 V DC und gleicht Feldspannungsschwankungen aus.

• Fernantrieb: Unterstützt Feldkabellängen von bis zu 600 Metern (656 Yards) und erfüllt so die Verkabelungsanforderungen großer Anlagen.

• Robuste Umweltspezifikationen: Betriebstemperaturbereich 0 bis +55 °C, Lagertemperatur -40 bis +70 °C, Schutzklasse IP20, Einhaltung strenger Industriestandards (EMV, Vibration, Verschmutzungsgrad usw.).

• Umfangreiche Branchenzertifizierungen: Verfügt über mehrere Zertifizierungen, darunter CE, cULus, ATEX Zone 2 und Marineklassifizierungen (ABS, BV, DNV, LR), wodurch es für anspruchsvolle Anwendungen in verschiedenen Branchen weltweit geeignet ist.

3. Anwendungsbereiche

Dank seiner hohen Sicherheitsintegrität, leistungsstarken Diagnose und Zuverlässigkeit eignet sich das DO880-Modul für zahlreiche Branchen und Anwendungen mit strengen Anforderungen an die Steuerausgabe:

• Prozessindustrie: Steuerung kritischer Ventile und Magnetventile in Sicherheitssystemen (SIS), Notabschaltsystemen (ESD) und Feuer- und Gassystemen (F&G) in der Öl- und Gas-, Chemie-, Petrochemie-, Pharma- und Wasseraufbereitungsindustrie.

• Stromerzeugung: Ausgangsschaltkreise für Sicherheitsverriegelungen und die Steuerung kritischer Geräte in Wärmekraft-, Kernkraft- und erneuerbaren Energieanlagen.

• Marine und Schiffbau: Kritische Steuerfunktionen wie Antriebssteuerung, Lenkgetriebesteuerung und Alarmsysteme.

• Bergbau und Metallurgie: Steuerung kritischer Geräte in Förderbandsicherheitssystemen, Hochofensteuerungssystemen usw.

• Infrastruktur: Systeme, die eine hohe Verfügbarkeitssicherung erfordern, wie z. B. Tunnelbelüftung und U-Bahn-Umgebungskontrolle.

4. Installation und Konfiguration

Das DO880-Modul muss auf einer mit dem System 800xA kompatiblen S800-Mounting Termination Unit (MTU) installiert werden. Die MTU stellt die Schnittstelle zu den Feldverdrahtungsklemmenblöcken oder -anschlüssen bereit.

1. Konfigurationsauswahl:

• Einzelkonfiguration: Geeignet für Anwendungen, die eine hohe Sicherheit, aber relativ geringe Redundanzanforderungen erfordern. Zu den optionalen MTUs gehören: TU810/TU814 (kompakt), TU812 (kompakt, mit 25-poligem D-Sub-Anschluss), TU830/TU833 (erweitert).

• Redundante Konfiguration: Geeignet für Anwendungen, die höchste Verfügbarkeit und Fehlertoleranz erfordern. Zwei DO880-Module werden parallel auf einem Paar redundanter MTUs installiert (z. B. TU842/TU852 für horizontale Montage oder TU843 für vertikale Montage). Fällt ein Modul oder Kanal aus, kann das System nahtlos auf das Backup-Modul umschalten und so eine unterbrechungsfreie Steuerung gewährleisten.

2. Verkabelungsrichtlinien:

• Für Feldanschlüsse müssen abgeschirmte Kabel verwendet werden, wobei die Abschirmung auf der Schaltschrankseite ordnungsgemäß geerdet sein muss, um die EMV-Leistung zu optimieren.

• Bei induktiven Lasten wird empfohlen, eine Freilaufdiode oder einen RC-Snubber parallel zur Last anzuschließen und sicherzustellen, dass die Zeitkonstante (L/R) der Last weniger als 3 ms beträgt, um die Genauigkeit der Schleifenüberwachungsfunktion zu gewährleisten.

• Detaillierte Anschlussbelegungen finden Sie in den Tabellen „Prozessanschlüsse“ im Handbuch, um den korrekten Anschluss der Stromversorgungen (L1+/L1-, L2+/L2-) und der Ausgangskabel jedes Kanals sicherzustellen.