Modul Pengontrol Mandiri GE IS420UCSBS1A UCSA

IS420UCSBS1A adalah Pengontrol Keamanan dalam seri Mark VIeS, yang dirancang khusus untuk loop keselamatan fungsional industri yang memerlukan kemampuan SIL 2 dan SIL 3 (Tingkat Integritas Keamanan). Didesain sebagai unit komputasi yang mandiri dan tangguh, pengontrol ini sangat penting bagi aplikasi keselamatan penting di industri seperti pembangkit listrik, minyak & gas, dan pemrosesan bahan kimia, yang mengutamakan keandalan operasional dan mitigasi risiko.

Disertifikasi sesuai dengan standar IEC 61508, IS420UCSBS1A, bersama dengan modul I/O Keselamatan khusus, menyediakan platform bersertifikat untuk menerapkan Sistem Instrumen Keselamatan (SIS), yang secara efektif mengurangi risiko dalam fungsi keselamatan penting.

2. Arsitektur Sistem & Desain Perangkat Keras

2.1 Desain Modular Mandiri
IS420UCSBS1A memiliki fitur arsitektur modular mandiri. Tidak seperti pengontrol tradisional yang I/O ditempatkan di backplane, pengontrol ini berkomunikasi dengan paket I/O terdistribusi secara eksklusif melalui jaringan Ethernet pribadi dengan tujuan khusus yang disebut IONet. Desain ini menghilangkan satu titik kegagalan masukan aplikasi. Jika pengontrol dimatikan untuk pemeliharaan atau perbaikan, arsitektur sistem menjamin bahwa tidak ada satu pun input yang hilang, sehingga memastikan pengoperasian loop pengaman yang berkelanjutan.

2.2 Prosesor dan Memori

• Mikroprosesor: Menggunakan prosesor Intel EP80579 600 MHz, memberikan kinerja deterministik yang diperlukan untuk kontrol keamanan waktu nyata.

• Ingatan:

• SDRAM DDR2 256 MB dengan Error-Correcting Code (ECC) untuk meningkatkan integritas data.

• 2 Gigabyte NAND Flash untuk menyimpan sistem operasi, firmware, dan kode aplikasi.

• SRAM yang didukung flash untuk variabel program non-volatil.

2.3 Desain Tanpa Kipas dan Catu Daya

• Pendinginan: IS420UCSBS1A adalah modul tanpa kipas, mengandalkan pendinginan pasif melalui sirip panas terintegrasi. Hal ini menghilangkan titik kegagalan yang umum, meningkatkan keandalan, dan mengurangi pemeliharaan.

• Input Daya: Menerima input 28 V DC.

• Konversi Daya Internal: 28 V DC yang masuk diubah menjadi pasokan internal 5 V DC yang diatur, yang merupakan sumber semua bidang daya internal lainnya.

• Konsumsi Daya: Konsumsi daya puncak adalah 26,7 W, dengan konsumsi operasional nominal 15,6 W.

2.4 Kekasaran Lingkungan

• Suhu Pengoperasian: Dinilai -30°C hingga 65°C (-22°F hingga 149°F), sehingga cocok untuk ditempatkan di lingkungan industri yang keras.

3. Kemampuan Komunikasi & Jaringan

3.1 Jaringan IONet
Pengontrol terhubung ke modul I/O melalui tiga port IONet independen.

• Jenis Jaringan: Jaringan Ethernet pribadi yang didedikasikan hanya untuk perangkat kontrol Mark*.

• Protokol: Menggunakan TCP/IP untuk komunikasi yang andal antara pengontrol dan modul I/O.

• Redundansi: Redundansi IONet sama dengan redundansi pengontrol. Dalam sistem redundan, beberapa jalur IONet independen memastikan integritas komunikasi.

3.2 Antarmuka Ethernet Primer dan Sekunder

• ENET1 (Utama):

• Biasanya dikonfigurasi sebagai koneksi UDH (Unit Data Highway).

• Digunakan untuk komunikasi dengan HMI, sejarawan, dan pengontrol lainnya.

• Mendukung protokol seperti EGD (Ethernet Global Data), Modbus, dan OPC-UA.

• ENET2 (Sekunder):

• Catatan: Tidak didukung untuk pengontrol Keamanan Mark VIeS. Pada pengontrol non-keamanan, ini biasanya digunakan untuk koneksi peer-to-peer CDH.

3.3 Sinkronisasi Jam Presisi
Sistem ini menggunakan protokol waktu presisi (PTP) IEEE 1588 di seluruh R, S, dan T IONets untuk menyinkronkan jam semua paket I/O dan pengontrol dalam ±100 mikrodetik, memastikan akuisisi data yang koheren waktu dan eksekusi kontrol.

4. Sistem & Pemrograman Perangkat Lunak

4.1 Sistem Operasi
IS420UCSBS1A berjalan pada QNX Neutrino, sistem operasi real-time (RTOS) yang terbukti dirancang untuk aplikasi industri berkecepatan tinggi dan keandalan tinggi. Perilaku deterministiknya sangat penting untuk memenuhi tuntutan waktu respons fungsi keselamatan.

4.2 Bahasa Pemrograman
Pengontrol mendukung beberapa paradigma pemrograman untuk menyesuaikan dengan preferensi teknik yang berbeda:

• Bahasa Blok Kontrol: Untuk loop kontrol analog dan diskrit yang kompleks menggunakan blok fungsi.

• Relay Ladder Diagram (RLD): Untuk mengimplementasikan logika Boolean dalam format tangga yang sudah dikenal.

• Tipe Data yang Didukung: Satu set lengkap termasuk Boolean, bilangan bulat bertanda/tidak bertanda 16/32-bit, dan angka floating-point 32/64-bit.

4.3 Modifikasi Online
Modifikasi kecil pada perangkat lunak kontrol dapat dilakukan secara online tanpa memerlukan restart pengontrol, sehingga meningkatkan ketersediaan sistem dan menyederhanakan pemecahan masalah.

4.4 Pencitraan Merek Perangkat Lunak Keselamatan
Sebuah fitur penting untuk keselamatan fungsional, Pencitraan Merek adalah proses wajib yang diperlukan setiap kali kode aplikasi dalam pengontrol Keamanan Mark VIeS diubah dan diunduh. Proses ini secara kriptografis “memberi merek” pada kode baru, memastikan keaslian dan integritasnya. Setiap perubahan yang tidak sah akan memicu ketidakcocokan merek, sehingga mengingatkan operator akan potensi masalah integritas keselamatan. Ini merupakan persyaratan dasar untuk mempertahankan sertifikasi SIL 2/3.

5. Fitur & Sertifikasi Keamanan

5.1 Tingkat Keamanan Fungsional
Pengontrol IS420UCSBS1A dan modul I/O Keselamatan terkait dirancang dan disertifikasi secara khusus untuk digunakan dalam loop keselamatan SIL 2 dan SIL 3 sebagaimana ditentukan oleh IEC 61508.

5.2 Sertifikasi Perangkat Keras dan Perangkat Lunak
Perangkat keras dan perangkat lunak kontrol khusus yang terdiri dari sistem Mark VIeS telah menerima sertifikasi IEC 61508 dari penilai pihak ketiga, yang memberikan validasi independen atas kesesuaiannya untuk aplikasi yang kritis terhadap keselamatan.

5.3 Redundansi dan Toleransi Kesalahan
Kontroler dirancang untuk beroperasi dalam konfigurasi dual atau Triple Modular Redundant (TMR). Dalam pengaturan ini, ia melakukan sinkronisasi dengan pengontrol rekan, bertukar:

• Nilai status internal untuk pemungutan suara dan inisialisasi.

• Informasi status dan sinkronisasi.
  Arsitektur ini memastikan bahwa kegagalan pengontrol tunggal tidak menyebabkan kegagalan fungsi keselamatan yang berbahaya.

6. Instalasi & Pemeliharaan

6.1 Pemasangan Fisik
Pengontrol adalah modul tunggal yang dipasang langsung ke panel lembaran logam menggunakan desain pemasangan lubang kunci. Itu harus dipasang dengan aliran udara vertikal melalui sirip pendingin untuk memastikan manajemen termal yang tepat.

6.2 Indikator Status (LED)
Panel depan menyediakan serangkaian LED lengkap untuk penilaian status segera:

• Tautan: Hijau solid menunjukkan tautan IONet Ethernet yang sudah ada.

• Tindakan: Hijau solid atau berkedip menunjukkan lalu lintas paket IONet.

• Daya: Hijau solid menunjukkan pasokan 5V internal beroperasi.

• OnLine: Hijau solid menunjukkan pengontrol sedang online dan menjalankan kode aplikasi.

• DC: Hijau solid menunjukkan pengontrol ini adalah pengontrol yang ditunjuk dalam set redundan.

• OT (Over-Temperature): Kuning menunjukkan kondisi alarm; Warna merah menandakan perjalanan telah terjadi.

7. Pencadangan, Pemulihan & Penggantian

7.1 Prosedur Pencadangan dan Pemulihan
Tombol tekan khusus pada pengontrol memungkinkan pencadangan dan pemulihan konfigurasi dan firmware pengontrol ke drive USB.

• Persyaratan Drive USB: Harus sesuai dengan USB 2.0, tidak terenkripsi, dengan kapasitas minimal 4 GB, diformat sebagai FAT32.

• Proses: Status pencadangan/pemulihan ditunjukkan oleh LED USB Aktif. Lampu yang menyala selama proses menunjukkan aktivitas, dan akan mati setelah berhasil diselesaikan. Berkedip menunjukkan kegagalan.

7.2 Penggantian Pengontrol
Prosedur terstruktur ditetapkan untuk mengganti pengontrol yang rusak, dengan menekankan keselamatan dan integritas data:

1. Cadangan: Jika memungkinkan, buat cadangan flash NAND pengontrol yang gagal.

2. Matikan: Cabut steker listrik tertentu (JCR, JCS, atau JCT) pada JPDC terkait.

3. Putuskan Kabel: Lepaskan kabel IONet dan VLAN.

4. Pelepasan Fisik: Kendurkan sekrup dan lepaskan pengontrol menggunakan pemasangan lubang kunci.

5. Instalasi: Membalikkan proses untuk menginstal pengontrol baru.

6. Pulihkan & Konfigurasi: Pulihkan cadangan ke pengontrol baru atau konfigurasikan alamat IP-nya menggunakan alat teknik ToolboxST melalui port COM1.