Der UCSCS2A-Controller ist eine Kernkomponente des Mark VIeS-Sicherheitssteuerungssystems von GE, das zur UCSCS2x-Controllerserie gehört. Dieser Controller wurde speziell für die Implementierung funktionaler Sicherheitsschleifen entwickelt und erreicht die Funktionen Safety Integrity Level (SIL) 2 und SIL 3, wodurch er für industrielle Steuerungsszenarien mit extrem hohen Anforderungen an Sicherheit und Zuverlässigkeit geeignet ist. Der UCSCS2A-Controller nutzt eine Dual-Core-Prozessorarchitektur und läuft auf dem Echtzeitbetriebssystem (RTOS) QNX Neutrino, was eine stabile Reaktion in Echtzeit auch unter Hochlastbedingungen gewährleistet.
Als Teil des Mark VIeS-Sicherheitssystems ist das UCSCS2A in erster Linie für professionelle Benutzer gedacht, die sich mit sicherheitstechnischen Systemen (SIS) auskennen, um kritische Sicherheitsfunktionen auszuführen und Risiken in industriellen Prozessen zu mindern. Der Controller und seine unterstützenden dezentralen E/A-Module sind speziell für den Einsatz in Sicherheitssteuerungen programmiert und zertifiziert. Sie entsprechen der internationalen Norm für funktionale Sicherheit IEC 61508 und gewährleisten so ihre Zuverlässigkeit und Konformität in sicherheitskritischen Anwendungen.
Der UCSCS2A-Controller wird ab Version V07.02 der ControlST-Softwaresuite unterstützt und bietet mehrere Redundanzkonfigurationsfunktionen, einschließlich Simplex, Dual und Triple Modular Redundant (TMR), und erfüllt so die Verfügbarkeits- und Zuverlässigkeitsanforderungen verschiedener Anwendungsszenarien.
II. Systemfunktionen und -merkmale (erweiterte Version)
Der UCSCS2A-Controller ist mehr als nur eine Hardwareplattform; Es handelt sich um eine komplette Steuerungssystemlösung, die fortschrittliche Sicherheitskonzepte, redundante Architekturen und leistungsstarke Kommunikationsfunktionen integriert. Seine Kernfunktionen und Merkmale werden im Folgenden erläutert:
1. Erstklassige Sicherheitskontrollfunktionen
Der Kern des UCSCS2A liegt in seinen funktionalen Sicherheitseigenschaften. Es wurde speziell für die Ausführung von Safety Instrumented Functions (SIFs) entwickelt und ist in der Lage, die Sicherheitsintegritätsstufen SIL 2 und SIL 3 zu erreichen. Dies bedeutet, dass die Steuerung Restrisiken in industriellen Prozessen erheblich reduzieren und gefährliche Ereignisse verhindern oder deren Folgen abmildern kann.
Konformität und Zertifizierung: Die Hardware und Software des Unternehmens werden streng nach der internationalen Norm für funktionale Sicherheit IEC 61508 entworfen, entwickelt und zertifiziert. Dieser weltweit anerkannte Grundstandard gewährleistet die Zuverlässigkeit und Vorhersehbarkeit des Controllers über seinen gesamten Lebenszyklus.
Anwendungsszenarien: Typische Anwendungen sind:
Notfallabschaltsysteme (ESD): Sicheres und ordnungsgemäßes Abschalten von Geräten bei Erkennung gefährlicher Bedingungen.
Feuer- und Gasdetektions- und Schutzsysteme (F&G): Schnittstelle zu Feuer- und Gasdetektoren, um Brandbekämpfungs- und Isolationsverfahren auszulösen.
Prozesssicherheitsverriegelungen: Sicherstellen, dass Produktionsprozesse festgelegten Sicherheitsabläufen folgen, um Fehlbedienungen vorzubeugen.
Schutz mechanischer Geräte: Überwachung und Schutz kritischer Parameter wie Überdrehzahl, Vibration und axiale Verschiebung für große rotierende Geräte wie Turbinen und Kompressoren, um mechanische Schäden zu verhindern.
2. Flexible Hochverfügbarkeits-Redundanzarchitektur
Um den Verfügbarkeitsanforderungen verschiedener Anwendungen gerecht zu werden, unterstützt UCSCS2A mehrere Redundanzkonfigurationen und stellt so sicher, dass der Systembetrieb auch bei Ausfällen an einem oder mehreren Punkten aufrechterhalten bleibt.
Simplex-Konfiguration: Ein einzelner Controller führt alle Steuerfunktionen aus. Geeignet für Anwendungen, bei denen Sicherheitsfunktionen relativ unabhängig sind oder bei denen die Anforderungen an die Verfügbarkeit weniger extrem sind.
Duale Konfiguration: Zwei Controller laufen parallel und bilden ein „Hot Backup“-System. Beide Controller verarbeiten synchron dieselben Eingangsdaten und führen dieselbe Logik aus. Fällt der primäre Controller aus, kann der Backup-Controller innerhalb kürzester Zeit nahtlos in die primäre Rolle wechseln, wodurch ein kontinuierlicher Systembetrieb gewährleistet und die Verfügbarkeit deutlich verbessert wird.
Triple Modular Redundancy (TMR)-Konfiguration: Dies ist die höchste Redundanzstufe, bei der drei Controller gleichzeitig laufen. Das System verwendet einen Mechanismus zur „Mehrheitsabstimmung“, um über die Ergebnisse zu entscheiden. Selbst wenn ein Controller ausfällt, kann das System ohne Unterbrechung mit den korrekten Ausgängen der anderen beiden Controller weiterarbeiten. Die TMR-Architektur eliminiert den Controller als Single Point of Failure vollständig und eignet sich daher ideal für Anwendungen mit höchsten Sicherheitsanforderungen wie Kernkraftwerken und kritischen Pipeline-Kompressorstationen.
3. Hocheffizientes und zuverlässiges IONet-Kommunikationsnetzwerk
Der UCSCS2A kommuniziert mit verteilten E/A-Modulen über IONet, ein dediziertes, leistungsstarkes industrielles Ethernet-Netzwerk. IONet ist das Rückgrat des Mark-Steuerungssystems und bietet erhebliche Vorteile:
Dediziertes Netzwerk: IONet ist ein privates Netzwerk, das nur I/O-Module und Controller der GE Mark-Serie unterstützt. Diese geschlossene Natur verhindert Störungen und Angriffe von externen Netzwerken oder nicht autorisierten Geräten und verbessert so den Systemdeterminismus und die Sicherheit.
Hochpräzise Taktsynchronisierung: Es nutzt das IEEE 1588 Precision Time Protocol (PTP) und synchronisiert die Uhren aller Controller und I/O-Module im Netzwerk auf ±100 Mikrosekunden genau. Diese extrem hohe Zeitkonsistenz ist entscheidend für die präzise Aufzeichnung des Ereignisablaufs für die Analyse nach einem Vorfall und für hochpräzise Regelkreise.
Keine Single-Point-of-Input-Loss-Architektur: In redundanten Konfigurationen sind alle E/A-Netzwerke gleichzeitig mit jedem Controller verbunden. Das bedeutet, dass jeder Controller selbstständig alle Eingangsdaten erhält. Diese Architektur stellt sicher, dass keine Anwendungseingabedaten verloren gehen, selbst wenn ein Controller wegen Wartungsarbeiten oder aufgrund eines Ausfalls ausgeschaltet wird, und gewährleistet so Datenintegrität und Steuerungskontinuität auf Hardwareebene.
4. Leistungsstarkes Echtzeit-Betriebssystem und Software-Ökosystem
Der UCSCS2A läuft auf dem bewährten QNX Neutrino Echtzeit-Betriebssystem. Der Hauptunterschied zwischen einem RTOS und einem Allzweck-Betriebssystem besteht in seiner „Vorhersagbarkeit“ und „Determinismus“, was bedeutet, dass es innerhalb streng definierter Zeitvorgaben auf externe Ereignisse reagieren kann, was für die Sicherheitskontrolle unverzichtbar ist.
Seine Anwendungen werden über die einheitliche ControlST-Software-Suite von GE entwickelt, debuggt und gewartet. Diese Suite bietet eine vollständige Toolchain:
Programmiersprachen:
Steuerblocksprache: Eine grafische Programmiersprache, die durch Ziehen und Ablegen vordefinierter Funktionsblöcke (z. B. PID-Regler, Timer, Logikgatter) komplexe Steuerlogiken aufbaut und so das Verständnis und die Wartung erleichtert.
Relais-Kontaktplandiagramm: Ein bekanntes Kontaktplan-Logikformat, das sich besonders gut zur Beschreibung diskreter Logik- und Verriegelungsbedingungen eignet und von Elektroingenieuren bevorzugt wird.
Umfangreiche Datentypunterstützung: Unterstützt alles von einfachen booleschen Werten bis hin zu komplexen 64-Bit-Gleitkommazahlen, erfüllt verschiedene industrielle Mess- und Steuerungsanforderungen und gewährleistet Geschwindigkeit und Präzision bei der Datenverarbeitung.
Integrierte Engineering-Umgebung: Alle Aufgaben – von der Hardwarekonfiguration, Logikprogrammierung, Simulationstests bis hin zu Online-Debugging und Diagnose – werden in der einheitlichen ToolboxST-Umgebung ausgeführt. Dies verbessert die Engineering-Effizienz erheblich und senkt die Lebenszykluskosten.
Durch die enge Integration dieser vier Funktionsmerkmale bietet der UCSCS2A-Controller eine sichere, zuverlässige, flexible und effiziente Steuerungsgrundlage für die moderne Industrie.
III. Installations- und Wartungsanforderungen
1. Installationsumgebung
Montagemethode: Vertikale Montage, um einen ungehinderten Luftstrom durch die Kühlrippen zu gewährleisten.
Anforderungen an den Luftspalt:
Oberhalb und unterhalb des Controllers ist ein Luftspalt von mindestens 100 mm erforderlich.
Um den vollen Temperaturbereich zu erreichen, ist ein Mindestabstand von 50 mm zwischen parallel montierten Reglern erforderlich.
Temperaturüberwachungspunkt: Die Umgebungstemperatur, gemessen 25 mm von jedem Punkt der UCSC-Oberfläche entfernt, darf 70 °C nicht überschreiten.
2. Stromversorgung und Verkabelung
Stromanschluss: 3-poliger Phoenix Contact-Stecker (Modell MC 1,5/3-STF-3,81).
Pinbelegung:
Drahtstärke: Unterstützt 28 bis 16 AWG-Drähte.
Schraubendrehmoment: 0,23 Nm (2 in-lb).
3. Wartung und Austausch
Der UCSCS2A-Controller unterstützt den Austausch vor Ort. Das Verfahren ist wie folgt:
Trennen Sie den Stromstecker und alle Kommunikationskabel.
Lösen Sie die Befestigungsschrauben und entfernen Sie den alten Controller.
Installieren Sie den neuen Controller und schließen Sie alle Kabel wieder an.
Führen Sie den Vorgang „Controller-Wiederherstellung“ durch, um die Konfiguration zu laden.
Verwenden Sie die ToolboxST-Anwendung, um die Software herunterzuladen und das System in Betrieb zu nehmen.
IV. LED-Statusanzeigen
Die Vorderseite des UCSCS2A-Controllers verfügt über mehrere LED-Anzeigen zur Statusüberwachung in Echtzeit:
Link/Act-LEDs: Zeigen den Netzwerkverbindungs- und Datenaktivitätsstatus an.
ONL-LED: Durchgehend grün zeigt an, dass der Controller online ist und die Anwendung ausführt.
DC-LED: Leuchtet grün und zeigt an, dass es sich bei diesem Controller um den vorgesehenen Controller handelt (immer an bei Simplex-Konfigurationen).
Diag-LED: Rotes Blinken zeigt einen aktiven Diagnosealarm an.
OT-LED: Leuchtet gelb, wenn die Temperatur der internen Komponenten den empfohlenen Grenzwert überschreitet.
VDC-LED: Zeigt den Stromstatus an (Grün/Gelb/Rot/Blinkend).
V. Sicherheit und Zertifizierungen
Der UCSCS2A-Controller hat mehrere internationale Zertifizierungen für Sicherheit und elektromagnetische Verträglichkeit (EMV) bestanden, darunter:
Nordamerikanische Sicherheit für Gefahrenbereiche: Geeignet für Class I Div. 2 Gruppen A, B, C, D.
ATEX-Zertifizierung: Für europäische explosionsfähige Atmosphären.
CE-Kennzeichnung: Entspricht der EU-EMV-Richtlinie.
RoHS-Konformität: Entspricht der EU-Richtlinie zur Beschränkung gefährlicher Stoffe.
China RoHS: Entspricht Chinas „Managementmethoden zur Beschränkung der Verwendung gefährlicher Stoffe in elektrischen und elektronischen Produkten“.
VI. Typische Anwendungsszenarien
Der UCSCS2A-Controller wird häufig in den folgenden Industriebereichen eingesetzt:
Öl- und Gasförderung und -verarbeitung: Bohrlochkopfsteuerung, Kompressorpaketschutz, Brand- und Gaserkennung.
Energieerzeugung: Gasturbinen, Dampfturbinen, Windturbinenkonverter, Erregersteuerungssysteme.
Chemie- und Prozessindustrie: Reaktorsicherheitsabschaltung, Druckschutz, Temperaturverriegelungen.
Schutz mechanischer Geräte: Vibrationsüberwachung, Überdrehzahlschutz und Überwachung der axialen Verschiebung rotierender Geräte.
