IS420UCSBS1A ialah Pengawal Keselamatan dalam siri Mark VIeS, direka khusus untuk gelung keselamatan berfungsi industri yang memerlukan keupayaan SIL 2 dan SIL 3 (Tahap Integriti Keselamatan). Direka bentuk sebagai unit pengkomputeran yang berdiri sendiri dan teguh, pengawal ini adalah pusat kepada aplikasi keselamatan kritikal dalam industri seperti penjanaan kuasa, minyak & gas, dan pemprosesan kimia, di mana kebolehpercayaan operasi dan pengurangan risiko adalah yang terpenting.
Diperakui menurut piawaian IEC 61508, IS420UCSBS1A, bersama-sama dengan modul Keselamatan I/O khususnya, menyediakan platform yang diperakui untuk melaksanakan Sistem Instrumen Keselamatan (SIS), mengurangkan risiko dalam fungsi keselamatan kritikal dengan berkesan.
2. Seni Bina Sistem & Reka Bentuk Perkakasan
2.1 Reka Bentuk Modular Kendiri
IS420UCSBS1A menampilkan seni bina modular serba lengkap. Tidak seperti pengawal tradisional di mana I/O ditempatkan pada satah belakang, ia berkomunikasi dengan pek I/O yang diedarkan secara eksklusif melalui rangkaian Ethernet peribadi dan tujuan khas yang dipanggil IONet. Reka bentuk ini menghapuskan sebarang titik kegagalan untuk input aplikasi. Jika pengawal dimatikan untuk penyelenggaraan atau pembaikan, seni bina sistem menjamin bahawa tiada input tunggal hilang, memastikan operasi berterusan gelung keselamatan.
2.2 Pemproses dan Memori
2.3 Reka Bentuk Tanpa Kipas dan Bekalan Kuasa
Penyejukan: IS420UCSBS1A ialah modul tanpa kipas, bergantung pada penyejukan pasif melalui sirip haba bersepadu. Ini menghapuskan titik kegagalan biasa, meningkatkan kebolehpercayaan dan mengurangkan penyelenggaraan.
Input Kuasa: Menerima input 28 V DC.
Penukaran Kuasa Dalaman: DC 28 V yang masuk ditukar kepada bekalan DC 5 V dalaman terkawal, dari mana semua satah kuasa dalaman yang lain diperoleh.
Penggunaan Kuasa: Cabutan kuasa puncak ialah 26.7 W, dengan penggunaan operasi nominal sebanyak 15.6 W.
2.4 Kekasaran Alam Sekitar
3. Keupayaan Komunikasi & Rangkaian
3.1 Rangkaian IONet
Pengawal menyambung kepada modul I/O melalui tiga port IONet bebas.
Jenis Rangkaian: Rangkaian Ethernet peribadi khusus untuk peranti kawalan Mark*.
Protokol: Menggunakan TCP/IP untuk komunikasi yang boleh dipercayai antara pengawal dan modul I/O.
Lebihan: Lebihan IONet adalah sama dengan lebihan pengawal. Dalam sistem berlebihan, berbilang laluan IONet bebas memastikan integriti komunikasi.
3.2 Antara Muka Ethernet Primer dan Sekunder
ENET1 (Utama):
Biasanya dikonfigurasikan sebagai sambungan UDH (Unit Data Highway).
Digunakan untuk komunikasi dengan HMI, ahli sejarah dan pengawal lain.
Menyokong protokol seperti EGD (Ethernet Global Data), Modbus dan OPC-UA.
ENET2 (Menengah):
3.3 Penyegerakan Jam Ketepatan
Sistem menggunakan protokol masa ketepatan (PTP) IEEE 1588 merentas R, S dan T IONets untuk menyegerakkan jam semua pek I/O dan pengawal dalam ±100 mikrosaat, memastikan pemerolehan data yang koheren masa dan pelaksanaan kawalan.
4. Sistem & Pengaturcaraan Perisian
4.1 Sistem Pengendalian
IS420UCSBS1A berjalan pada QNX Neutrino, sistem pengendalian masa nyata (RTOS) terbukti yang direka untuk aplikasi industri berkelajuan tinggi dan boleh dipercayai. Tingkah laku penentunya adalah penting untuk memenuhi permintaan masa tindak balas fungsi keselamatan.
4.2 Bahasa Pengaturcaraan
Pengawal menyokong pelbagai paradigma pengaturcaraan untuk disesuaikan dengan keutamaan kejuruteraan yang berbeza:
Bahasa Blok Kawalan: Untuk gelung kawalan analog dan diskret kompleks menggunakan blok fungsi.
Relay Ladder Diagram (RLD): Untuk melaksanakan logik Boolean dalam format tangga biasa.
Jenis Data yang Disokong: Set komprehensif termasuk Boolean, integer bertanda/tidak bertanda 16/32-bit dan nombor titik terapung 32/64-bit.
4.3 Pengubahsuaian Dalam Talian
Pengubahsuaian kecil kepada perisian kawalan boleh dibuat dalam talian tanpa memerlukan pengawalan dimulakan semula, meningkatkan ketersediaan sistem dan memudahkan penyelesaian masalah.
4.4 Penjenamaan Perisian Keselamatan
Ciri kritikal untuk keselamatan berfungsi, Penjenamaan ialah proses mandatori yang diperlukan apabila kod aplikasi dalam pengawal Keselamatan Mark VIeS ditukar dan dimuat turun. Proses ini secara kriptografi 'menjenamakan' kod baharu, memastikan ketulenan dan integritinya. Sebarang perubahan tanpa kebenaran mencetuskan ketidakpadanan jenama, menyedarkan pengendali tentang isu integriti keselamatan yang berpotensi. Ini adalah keperluan asas untuk mengekalkan pensijilan SIL 2/3.
5. Ciri & Pensijilan Keselamatan
5.1 Tahap Keselamatan Fungsian
Pengawal IS420UCSBS1A dan modul Keselamatan I/O yang berkaitan direka dan diperakui khusus untuk digunakan dalam gelung keselamatan SIL 2 dan SIL 3 seperti yang ditakrifkan oleh IEC 61508.
5.2 Pensijilan Perkakasan dan Perisian
Perkakasan dan perisian kawalan khusus yang terdiri daripada sistem Mark VIeS telah menerima pensijilan IEC 61508 daripada penilai pihak ketiga, memberikan pengesahan bebas kesesuaian mereka untuk aplikasi kritikal keselamatan.
5.3 Lebihan dan Toleransi Kesalahan
Pengawal direka bentuk untuk beroperasi dalam konfigurasi dwi atau Triple Modular Redundant (TMR). Dalam persediaan ini, ia menyegerakkan dengan pengawal sebaya, bertukar-tukar:
Nilai keadaan dalaman untuk pengundian dan permulaan.
Maklumat status dan penyegerakan.
Seni bina ini memastikan bahawa kegagalan pengawal tunggal tidak membawa kepada kegagalan fungsi keselamatan yang berbahaya.
6. Pemasangan & Penyelenggaraan
6.1 Pemasangan Fizikal
Pengawal ialah modul tunggal yang dipasang terus pada kepingan logam panel menggunakan reka bentuk pelekap lubang kunci. Ia mesti dipasang dengan aliran udara menegak melalui sirip penyejuk untuk memastikan pengurusan haba yang betul.
6.2 Penunjuk Status (LED)
Panel hadapan menyediakan set komprehensif LED untuk penilaian status segera:
Pautan: Hijau pepejal menunjukkan pautan IONet Ethernet yang telah ditetapkan.
Bertindak: Hijau pepejal atau berkelip menunjukkan trafik paket IONet.
Kuasa: Hijau pepejal menunjukkan bekalan 5V dalaman beroperasi.
OnLine: Hijau pepejal menunjukkan pengawal berada dalam talian dan melaksanakan kod aplikasi.
DC: Hijau pepejal menunjukkan pengawal ini ialah pengawal yang ditetapkan dalam set berlebihan.
OT (Suhu Terlebih): Kuning menunjukkan keadaan penggera; Merah menandakan perjalanan telah berlaku.
7. Sandaran, Pemulihan & Penggantian
7.1 Prosedur Sandaran dan Pemulihan
Butang tekan khusus pada pengawal membenarkan sandaran dan memulihkan konfigurasi dan perisian tegar pengawal kepada pemacu USB.
Keperluan Pemacu USB: Mesti mematuhi USB 2.0, tidak disulitkan, dengan kapasiti minimum 4 GB, diformat sebagai FAT32.
Proses: Status sandaran/pemulihan ditunjukkan oleh LED USB On. Cahaya padu semasa proses menunjukkan aktiviti, dan ia dimatikan apabila berjaya disiapkan. Berkelip menunjukkan kegagalan.
7.2 Penggantian Pengawal
Prosedur berstruktur ditakrifkan untuk menggantikan pengawal yang rosak, menekankan keselamatan dan integriti data:
Sandaran: Jika boleh, sandarkan denyar NAND pengawal yang gagal.
Matikan Kuasa: Putuskan sambungan palam kuasa tertentu (JCR, JCS atau JCT) pada JPDC yang berkaitan.
Putuskan Sambungan Kabel: Tanggalkan kabel IONet dan VLAN.
Pembuangan Fizikal: Longgarkan skru dan keluarkan pengawal menggunakan pelekap lubang kunci.
Pemasangan: Balikkan proses untuk memasang pengawal baharu.
Pulihkan & Konfigurasikan: Pulihkan sandaran kepada pengawal baharu atau konfigurasikan alamat IPnya menggunakan alat kejuruteraan ToolboxST melalui port COM1.
