Le contrôleur UCSCS2A est un composant essentiel du système de contrôle de sécurité Mark VIeS de GE, appartenant à la série de contrôleurs UCSCS2x. Ce contrôleur est spécifiquement conçu pour mettre en œuvre des boucles de sécurité fonctionnelles, atteignant les capacités de niveau d'intégrité de sécurité (SIL) 2 et SIL 3, ce qui le rend adapté aux scénarios de contrôle industriel avec des exigences extrêmement élevées en matière de sécurité et de fiabilité. Le contrôleur UCSCS2A utilise une architecture de processeur double cœur et fonctionne sur le système d'exploitation en temps réel (RTOS) QNX Neutrino, garantissant une réponse stable et en temps réel même dans des conditions de charge élevée.
Dans le cadre du système de sécurité Mark VIeS, l'UCSCS2A est principalement destiné aux utilisateurs professionnels connaissant les systèmes instrumentés de sécurité (SIS) pour exécuter des fonctions de sécurité critiques et atténuer les risques dans les processus industriels. Le contrôleur et ses modules d'E/S distribuées sont spécifiquement programmés et certifiés pour une utilisation en contrôle de sécurité, conformément à la norme internationale de sécurité fonctionnelle CEI 61508, garantissant sa fiabilité et sa conformité dans les applications critiques en matière de sécurité.
Le contrôleur UCSCS2A est pris en charge à partir de la version V07.02 de la suite logicielle ControlST et offre plusieurs capacités de configuration de redondance, notamment Simplex, Dual et Triple Modular Redundant (TMR), répondant aux exigences de disponibilité et de fiabilité de divers scénarios d'application.
II. Fonctions et fonctionnalités du système (version étendue)
Le contrôleur UCSCS2A est plus qu'une simple plate-forme matérielle ; il s'agit d'une solution complète de système de contrôle qui intègre des concepts de sécurité avancés, des architectures redondantes et de puissantes capacités de communication. Ses fonctions et caractéristiques principales sont détaillées ci-dessous :
1. Capacités de contrôle de sécurité de haut niveau
Le cœur de l'UCSCS2A réside dans ses caractéristiques de sécurité fonctionnelle. Il est spécifiquement conçu pour exécuter des fonctions instrumentées de sécurité (SIF), capables d'atteindre les niveaux d'intégrité de sécurité SIL 2 et SIL 3. Cela signifie que le contrôleur peut réduire considérablement les risques résiduels dans les processus industriels, en évitant les événements dangereux ou en atténuant leurs conséquences.
Conformité et certification : son matériel et ses logiciels sont rigoureusement conçus, développés et certifiés conformément à la norme internationale de sécurité fonctionnelle CEI 61508. Cette norme fondamentale mondialement reconnue garantit la fiabilité et la prévisibilité du contrôleur tout au long de son cycle de vie.
Scénarios d'application : les applications typiques incluent :
Systèmes d'arrêt d'urgence (ESD) : arrêt de l'équipement en toute sécurité et de manière ordonnée lors de la détection de conditions dangereuses.
Systèmes de détection et de protection contre les incendies et les gaz (F&G) : interface avec les détecteurs d'incendie et de gaz combustibles pour déclencher les procédures d'extinction et d'isolement des incendies.
Verrouillages de sécurité des processus : garantir que les processus de production suivent les séquences de sécurité établies pour éviter tout mauvais fonctionnement.
Protection des équipements mécaniques : surveillance et protection des paramètres critiques tels que la survitesse, les vibrations et le déplacement axial des gros équipements rotatifs tels que les turbines et les compresseurs afin d'éviter les dommages mécaniques.
2. Architecture de redondance flexible à haute disponibilité
Pour répondre aux exigences de disponibilité des différentes applications, l'UCSCS2A prend en charge plusieurs configurations de redondance, garantissant ainsi la continuité du fonctionnement du système même en cas de panne ponctuelle ou multiple.
Configuration Simplex : Un seul contrôleur exécute toutes les fonctions de contrôle. Convient aux applications où les fonctions de sécurité sont relativement indépendantes ou où les exigences de disponibilité sont moins extrêmes.
Double configuration : deux contrôleurs fonctionnent en parallèle, formant un système de « sauvegarde à chaud ». Les deux contrôleurs traitent de manière synchrone les mêmes données d'entrée et exécutent la même logique. En cas de panne du contrôleur principal, le contrôleur de secours peut passer de manière transparente au rôle principal dans un délai très court, garantissant ainsi un fonctionnement continu du système et améliorant considérablement la disponibilité.
Configuration de redondance modulaire triple (TMR) : il s'agit du niveau de redondance le plus élevé, utilisant trois contrôleurs fonctionnant simultanément. Le système utilise un mécanisme de « vote majoritaire » pour arbitrer les résultats. Même si un contrôleur tombe en panne, le système peut continuer à fonctionner sur la base des sorties correctes des deux autres contrôleurs sans aucune interruption. L'architecture TMR élimine complètement le contrôleur comme point de défaillance unique, ce qui le rend idéal pour les applications de niveau de sécurité le plus élevé, telles que les centrales nucléaires et les stations de compression de pipelines critiques.
3. Réseau de communication IONet haute efficacité et fiable
L'UCSCS2A communique avec les modules d'E/S distribuées via IONet, un réseau Ethernet industriel dédié hautes performances. IONet est l'épine dorsale du système de contrôle Mark et offre des avantages significatifs :
Réseau dédié : IONet est un réseau privé qui prend uniquement en charge les modules et contrôleurs d'E/S de la série GE Mark. Cette nature fermée empêche les interférences et les attaques provenant de réseaux externes ou de dispositifs non autorisés, améliorant ainsi le déterminisme et la sécurité du système.
Synchronisation d'horloge de haute précision : il utilise le protocole de temps de précision (PTP) IEEE 1588, synchronisant les horloges de tous les contrôleurs et modules d'E/S du réseau à ± 100 microsecondes. Ce niveau extrêmement élevé de cohérence temporelle est crucial pour une séquence précise d’enregistrement d’événements pour l’analyse post-incident et pour des boucles de contrôle de haute précision.
Pas d'architecture à point unique de perte d'entrée : dans les configurations redondantes, tous les réseaux d'E/S sont connectés simultanément à chaque contrôleur. Cela signifie que chaque contrôleur reçoit indépendamment toutes les données d'entrée. Cette architecture garantit que même si un contrôleur est mis hors tension pour maintenance ou en raison d'une panne, aucune donnée d'entrée d'application n'est perdue, garantissant ainsi l'intégrité des données et la continuité du contrôle au niveau matériel.
4. Puissant système d’exploitation et écosystème logiciel en temps réel
L'UCSCS2A fonctionne sur le système d'exploitation en temps réel éprouvé QNX Neutrino. La principale différence entre un RTOS et un système d'exploitation à usage général réside dans sa « prévisibilité » et son « déterminisme », ce qui signifie qu'il peut répondre à des événements externes dans des contraintes de temps strictement définies, ce qui est indispensable au contrôle de sécurité.
Ses applications sont développées, déboguées et maintenues via la suite logicielle unifiée ControlST de GE. Cette suite fournit une chaîne d'outils complète :
Langages de programmation :
Langage de blocs de contrôle : un langage de programmation graphique qui crée une logique de contrôle complexe en glissant-déposant des blocs fonctionnels prédéfinis (par exemple, des contrôleurs PID, des minuteries, des portes logiques), ce qui le rend facile à comprendre et à entretenir.
Schéma à relais de relais : format de logique à relais familier, particulièrement adapté à la description des conditions de logique discrète et de verrouillage, privilégié par les ingénieurs électriciens.
Prise en charge de types de données riches : prend en charge tout, des valeurs booléennes simples aux nombres complexes à virgule flottante de 64 bits, répondant à divers besoins de mesure et de contrôle industriels, garantissant rapidité et précision dans le traitement des données.
Environnement d'ingénierie intégré : toutes les tâches (de la configuration matérielle, de la programmation logique, des tests de simulation au débogage et aux diagnostics en ligne) sont effectuées dans l'environnement unifié ToolboxST. Cela améliore considérablement l’efficacité de l’ingénierie et réduit les coûts du cycle de vie.
Grâce à l'intégration étroite de ces quatre caractéristiques fonctionnelles, le contrôleur UCSCS2A constitue une base de contrôle sûre, fiable, flexible et efficace pour l'industrie moderne.
III. Exigences d'installation et de maintenance
1. Environnement d'installation
Méthode de montage : montage vertical pour garantir une circulation d'air libre à travers les ailettes de refroidissement.
Exigences d'entrefer :
Un entrefer d'au moins 100 mm est requis au-dessus et en dessous du contrôleur.
Un espace minimum de 50 mm est requis entre les contrôleurs montés en parallèle pour atteindre la pleine température nominale.
Point de surveillance de la température : La température ambiante mesurée à 25 mm de tout point de la surface de l'UCSC ne doit pas dépasser 70 °C.
2. Alimentation et câblage
Connecteur d'alimentation : prise Phoenix Contact à 3 broches (modèle MC 1,5/3-STF-3,81).
Brochage :
Calibre de fil : prend en charge les fils de 28 à 16 AWG.
Couple de vis : 0,23 Nm (2 in-lb).
3. Entretien et remplacement
Le contrôleur UCSCS2A prend en charge le remplacement sur site. La procédure est la suivante :
Débranchez le connecteur d'alimentation et tous les câbles de communication.
Desserrez les vis de montage et retirez l'ancien contrôleur.
Installez le nouveau contrôleur et rebranchez tous les câbles.
Effectuez la procédure 'Restauration du contrôleur' pour charger la configuration.
Utilisez l'application ToolboxST pour télécharger le logiciel et mettre en service le système.
IV. Indicateurs d'état LED
Le panneau avant du contrôleur UCSCS2A comporte plusieurs indicateurs LED pour la surveillance de l'état en temps réel :
LED Link/Act : indiquent la connexion réseau et l’état de l’activité des données.
LED ONL : vert fixe indique que le contrôleur est en ligne et exécute l'application.
LED CC : vert fixe indique que ce contrôleur est le contrôleur désigné (toujours allumé pour les configurations Simplex).
LED Diag : Le rouge clignotant indique une alarme de diagnostic active.
LED OT : orange fixe indique que la température des composants internes dépasse la limite recommandée.
LED VDC : indique l'état de l'alimentation (vert/ambre/rouge/clignotant).
V. Sécurité et certifications
Le contrôleur UCSCS2A a passé plusieurs certifications internationales de sécurité et de compatibilité électromagnétique (EMC), notamment :
Sécurité nord-américaine pour les emplacements dangereux : convient à la classe I Div. 2 groupes A, B, C, D.
Certification ATEX : Pour les atmosphères explosives européennes.
Marquage CE : conforme à la directive européenne CEM.
Conformité RoHS : conforme à la directive européenne sur la restriction des substances dangereuses.
RoHS chinois : conforme aux « Méthodes de gestion pour la restriction de l'utilisation de substances dangereuses dans les produits électriques et électroniques » de la Chine.
VI. Scénarios d'application typiques
Le contrôleur UCSCS2A est largement utilisé dans les secteurs industriels suivants :
Production et traitement du pétrole et du gaz : contrôle des têtes de puits, protection des groupes compresseurs, détection des incendies et des gaz.
Production d'électricité : turbines à gaz, turbines à vapeur, convertisseurs d'éoliennes, systèmes de contrôle d'excitation.
Industries chimiques et de transformation : Arrêt de sécurité des réacteurs, protection contre la pression, verrouillages de température.
Protection des équipements mécaniques : surveillance des vibrations, protection contre la survitesse et surveillance du déplacement axial des équipements rotatifs.
