De IS420UCSBS1A is een veiligheidscontroller binnen de Mark VIeS-serie, speciaal ontworpen voor industriële functionele veiligheidslussen die SIL 2- en SIL 3-mogelijkheden (Safety Integrity Level) vereisen. Deze controller is ontworpen als een op zichzelf staande, robuuste computereenheid en speelt een centrale rol in kritieke veiligheidstoepassingen in sectoren zoals de energieopwekking, de olie- en gassector en de chemische verwerking, waar operationele betrouwbaarheid en risicobeperking van het grootste belang zijn.
Gecertificeerd in overeenstemming met de IEC 61508-standaard, biedt de IS420UCSBS1A, samen met de speciale Safety I/O-modules, een gecertificeerd platform voor het implementeren van Safety Instrumented Systems (SIS), waardoor risico's in kritieke veiligheidsfuncties effectief worden verminderd.
2. Systeemarchitectuur en hardwareontwerp
2.1 Standalone modulair ontwerp
De IS420UCSBS1A beschikt over een op zichzelf staande, modulaire architectuur. In tegenstelling tot traditionele controllers waarbij I/O zich op een backplane bevindt, communiceert deze uitsluitend met gedistribueerde I/O-pakketten via een particulier, speciaal Ethernet-netwerk genaamd IONet. Dit ontwerp elimineert elk enkel storingspunt voor applicatie-invoer. Als een controller wordt uitgeschakeld voor onderhoud of reparatie, garandeert de systeemarchitectuur dat geen enkele invoer verloren gaat, waardoor een continue werking van de veiligheidslus wordt gegarandeerd.
2.2 Processor en geheugen
2.3 Ontwerp en voeding zonder ventilator
Koeling: De IS420UCSBS1A is een module zonder ventilator en vertrouwt op passieve koeling via geïntegreerde warmtevinnen. Dit elimineert een veelvoorkomend storingspunt, verbetert de betrouwbaarheid en vermindert het onderhoud.
Voedingsingang: accepteert een ingangsspanning van 28 V DC.
Interne stroomconversie: De binnenkomende 28 V DC wordt omgezet in een gereguleerde interne 5 V DC-voeding, waarvan alle andere interne stroomgebieden zijn afgeleid.
Stroomverbruik: Het piekvermogen bedraagt 26,7 W, met een nominaal operationeel verbruik van 15,6 W.
2.4 Milieurobuustheid
3. Communicatie- en netwerkmogelijkheden
3.1 Het IONet-netwerk
De controller wordt aangesloten op I/O-modules via drie onafhankelijke IONet-poorten.
Netwerktype: Een particulier Ethernet-netwerk dat uitsluitend bestemd is voor Mark*-besturingsapparaten.
Protocol: Maakt gebruik van TCP/IP voor betrouwbare communicatie tussen controllers en I/O-modules.
Redundantie: IONet-redundantie is gelijk aan controllerredundantie. In redundante systemen zorgen meerdere onafhankelijke IONet-paden voor de integriteit van de communicatie.
3.2 Primaire en secundaire Ethernet-interfaces
ENET1 (primair):
Meestal geconfigureerd als een UDH-verbinding (Unit Data Highway).
Gebruikt voor communicatie met HMI's, historici en andere controllers.
Ondersteunt protocollen zoals EGD (Ethernet Global Data), Modbus en OPC-UA.
ENET2 (secundair):
3.3 Precisiekloksynchronisatie
Het systeem maakt gebruik van het IEEE 1588 Precision Time Protocol (PTP) over de R-, S- en T IONets om de klokken van alle I/O-packs en controllers te synchroniseren tot binnen ±100 microseconden, waardoor tijd-coherente data-acquisitie en controle-uitvoering wordt gegarandeerd.
4. Softwaresysteem en programmering
4.1 Besturingssysteem
De IS420UCSBS1A draait op QNX Neutrino, een beproefd, real-time besturingssysteem (RTOS) ontworpen voor snelle, zeer betrouwbare industriële toepassingen. Het deterministische gedrag ervan is cruciaal om te voldoen aan de responstijdeisen van veiligheidsfuncties.
4.2 Programmeertalen
De controller ondersteunt meerdere programmeerparadigma's om aan verschillende technische voorkeuren te voldoen:
Control Block Language: Voor complexe analoge en discrete regellussen met behulp van functieblokken.
Relay Ladder Diagram (RLD): Voor het implementeren van Booleaanse logica in een bekend ladderformaat.
Ondersteunde gegevenstypen: Een uitgebreide set inclusief Boolean, 16/32-bit gehele getallen met/zonder teken en 32/64-bit drijvende-kommagetallen.
4.3 Online wijzigingen
Kleine wijzigingen aan de besturingssoftware kunnen online worden aangebracht zonder dat de controller opnieuw hoeft te worden opgestart, waardoor de beschikbaarheid van het systeem wordt verbeterd en het oplossen van problemen wordt vereenvoudigd.
4.4 Branding van veiligheidssoftware
Branding is een cruciaal kenmerk voor functionele veiligheid en is een verplicht proces dat vereist is wanneer de applicatiecode in een Mark VIeS Safety-controller wordt gewijzigd en gedownload. Dit proces 'merkt' de nieuwe code cryptografisch, waardoor de authenticiteit en integriteit ervan wordt gegarandeerd. Elke ongeoorloofde wijziging veroorzaakt een merkmismatch, waardoor operators worden gewaarschuwd voor een potentieel probleem met de veiligheidsintegriteit. Dit is een fundamentele vereiste voor het behouden van de SIL 2/3-certificering.
5. Veiligheidsvoorzieningen en certificeringen
5.1 Functioneel veiligheidsniveau
De IS420UCSBS1A-controller en de bijbehorende Safety I/O-modules zijn speciaal ontworpen en gecertificeerd voor gebruik in SIL 2- en SIL 3-veiligheidslussen zoals gedefinieerd door IEC 61508.
5.2 Hardware- en softwarecertificering
De specifieke besturingshardware en -software waaruit het Mark VIeS-systeem bestaat, hebben IEC 61508-certificering ontvangen van een externe beoordelaar, die onafhankelijke validatie biedt van hun geschiktheid voor veiligheidskritische toepassingen.
5.3 Redundantie en fouttolerantie
De controller is ontworpen om te werken in dubbele of drievoudige modulaire redundante (TMR)-configuraties. In deze opstellingen synchroniseert het met peer-controllers, waarbij het volgende wordt uitgewisseld:
Interne statuswaarden voor stemmen en initialisatie.
Status- en synchronisatie-informatie.
Deze architectuur zorgt ervoor dat een enkele controllerstoring niet leidt tot een gevaarlijke uitval van de veiligheidsfunctie.
6. Installatie en onderhoud
6.1 Fysieke installatie
De controller is een enkele module die rechtstreeks op paneelplaatmetaal wordt gemonteerd met behulp van een sleutelgatmontageontwerp. Het moet worden geïnstalleerd met een verticale luchtstroom door de koelribben om een goed thermisch beheer te garanderen.
6.2 Statusindicatoren (LED's)
Het voorpaneel biedt een uitgebreide set LED's voor onmiddellijke statusbeoordeling:
Link: Continu groen geeft aan dat er een IONet Ethernet-verbinding tot stand is gebracht.
Act: Continu of knipperend groen geeft IONet-pakketverkeer aan.
Voeding: Continu groen geeft aan dat de interne 5V-voeding operationeel is.
OnLine: Continu groen geeft aan dat de controller online is en applicatiecode uitvoert.
DC: Continu groen geeft aan dat deze controller de aangewezen controller in een redundante set is.
OT (Overtemperatuur): Geel geeft een alarmtoestand aan; Rood geeft aan dat er een trip heeft plaatsgevonden.
7. Back-up, herstel en vervanging
7.1 Back-up- en herstelprocedure
Met een speciale drukknop op de controller kunt u een back-up en herstel maken van de configuratie en firmware van de controller naar een USB-station.
Vereiste USB-drive: Moet USB 2.0-compatibel zijn, niet-gecodeerd, met een minimale capaciteit van 4 GB, geformatteerd als FAT32.
Proces: De back-up-/herstelstatus wordt aangegeven door de USB On-LED. Een continu lampje tijdens het proces geeft activiteit aan en gaat uit als het proces succesvol is afgerond. Knipperen duidt op een storing.
7.2 Vervanging van controllers
Er is een gestructureerde procedure gedefinieerd voor het vervangen van een defecte controller, waarbij de nadruk ligt op veiligheid en data-integriteit:
Back-up: Maak indien mogelijk een back-up van de NAND-flash van de defecte controller.
Uitschakelen: Koppel de specifieke stekker (JCR, JCS of JCT) van de bijbehorende JPDC los.
Kabels loskoppelen: Verwijder IONet- en VLAN-kabels.
Fysieke verwijdering: Draai de schroeven los en verwijder de controller met behulp van de sleutelgatbevestiging.
Installatie: Voer de procedure in omgekeerde volgorde uit om de nieuwe controller te installeren.
Herstellen en configureren: herstel de back-up naar de nieuwe controller of configureer het IP-adres ervan met behulp van de ToolboxST-engineeringtool via de COM1-poort.
