ABB DO880 3BSE028602R1 Alta Integridade DO Módulo

O ABB Ability™ System 800xA® é um sistema de controle distribuído (DCS) e plataforma de automação líder global, conhecido por sua excepcional abertura, escalabilidade e alta confiabilidade. É amplamente aplicado em energia, indústrias de processo, marinha, mineração e metalurgia, entre outros setores. Como um componente vital da série de E/S S800 do sistema, o Módulo de Saída Digital de Alta Integridade DO880 foi projetado para aplicações industriais com demandas rigorosas de segurança e disponibilidade. É um módulo de saída digital de 16 canais certificado pelas normas de segurança SIL 3 (IEC 61508) e Categoria 4 (EN 954-1). Suportando configurações simples e redundantes, ele fornece uma solução de saída poderosa, confiável e facilmente diagnosticável para malhas de controle críticas.

A principal missão do módulo DO880 é garantir que os comandos de controle sejam executados com precisão, segurança e continuamente para atuadores de campo (como válvulas, válvulas solenóides, relés, luzes indicadoras) em ambientes industriais complexos. Suas funções avançadas de diagnóstico e proteção integradas não apenas garantem a segurança do processo, mas também melhoram significativamente a capacidade de manutenção do sistema e reduzem o tempo de inatividade não planejado. É a escolha ideal para construir sistemas de automação altamente disponíveis e seguros.

2. Principais recursos e benefícios

O módulo DO880 integra diversas tecnologias avançadas projetadas para atender a todos os requisitos de alto nível da automação industrial moderna para módulos de saída.

1. Alta densidade de canal e configuração flexível

• 16 canais de saída: um único módulo fornece 16 canais de saída independentes de fonte de corrente de 24 Vcc dentro de um grupo isolado, permitindo layout de alta densidade e economizando espaço no gabinete.

• Configurações únicas/redundantes: os usuários podem selecionar entre várias unidades de montagem e terminação (MTUs) que suportam configurações únicas ou redundantes com base nas necessidades de segurança e disponibilidade da aplicação, oferecendo implantação flexível.

2. Segurança e integridade excepcionais

• SIL 3 / Cat. 4 Certificado: O módulo é certificado para SIL 3 de acordo com a norma internacional de segurança funcional IEC 61508 e para Categoria 4 de acordo com a norma de segurança de máquinas EN 954-1. É adequado para Sistemas Instrumentados de Segurança (SIS) e malhas de controle críticas que exigem a mais alta integridade de segurança.

• Design tolerante a falhas: Os drivers de saída apresentam uma tolerância a falhas de 1 (conforme definido em IEC 61508). Isso significa que mesmo se um único driver de saída falhar, as saídas em um sistema 'Normalmente Desenergizado (ND)' ainda poderão ser controladas, melhorando significativamente a disponibilidade do sistema.

• Segurança intrínseca: O módulo em si foi projetado como não intrinsecamente seguro e deve ser usado com isoladores certificados ou dispositivos semelhantes para aplicações em áreas perigosas.

3. Diagnóstico e monitoramento abrangentes

• Diagnóstico integrado avançado: O módulo realiza autodiagnóstico cíclico abrangente, detectando e categorizando falhas para relatar:

• Erros Externos: por exemplo, falhas na fonte de alimentação externa, falhas no circuito de campo (curto-circuito, circuito aberto).

• Erros internos de canais: por exemplo, curtos-circuitos, circuitos abertos ou falhas bloqueadas que afetam canais específicos.

• Erros do módulo: por exemplo, fonte de alimentação interna, microcontrolador, FPGA ou falhas de memória.

• Diagnóstico de chave não pulsante: Capaz de diagnosticar a integridade das chaves de saída sem pulsar a saída para o campo, evitando distúrbios involuntários do processo.

• Monitoramento de Loop: Monitora o status de carga de cada loop de saída. A detecção de curto-circuito e circuito aberto é eficaz nos estados energizado e desenergizado. A faixa de monitoramento da resistência do loop é configurável de 50 Ω a 2 kΩ, adaptando-se a diferentes tipos de carga e comprimentos de cabo.

• Indicação intuitiva de status: A frente do módulo fornece 4 LEDs de nível de módulo (F, R, W, Status) e um LED de duas cores por canal (Amarelo/Vermelho). Amarelo indica uma saída ativada, Desligado indica uma saída desenergizada e Vermelho indica um erro de canal, permitindo a localização instantânea de falhas.

4. Recursos robustos de proteção

• Limitação de Corrente e Proteção contra Curto-Circuito: Cada canal possui limitação de corrente, protegendo tanto os dispositivos de campo quanto o próprio módulo em caso de curto-circuito.

• Proteção contra superaquecimento: Os interruptores de saída são protegidos contra superaquecimento e desligarão automaticamente se o limite de temperatura seguro for excedido.

• Modo Degradado: Para canais 'Normalmente Energizados (NE)' (suportados a partir da versão do produto PR:G), um modo degradado pode ser inserido após a detecção de falhas para evitar ações não intencionais.

• Supressão de carga indutiva: O circuito de supressão integrado protege os interruptores contra picos de tensão gerados pelo desligamento de cargas indutivas (por exemplo, bobinas de relé).

5. Alta confiabilidade e robustez ambiental

• Ampla faixa de tensão: Suporta uma ampla faixa de tensão de alimentação de 19,2 a 32 V CC, acomodando flutuações de tensão de campo.

• Drive de longa distância: Suporta comprimentos de cabos de campo de até 600 metros (656 jardas), atendendo às necessidades de fiação de grandes plantas.

• Especificações ambientais robustas: Faixa de temperatura operacional de 0 a +55°C, temperatura de armazenamento -40 a +70°C, classe de proteção IP20, em conformidade com rigorosos padrões industriais (EMC, vibração, grau de poluição, etc.).

• Extensas certificações do setor: possui diversas certificações, incluindo CE, cULus, ATEX Zona 2 e classificações marítimas (ABS, BV, DNV, LR), tornando-o adequado para aplicações exigentes em vários setores em todo o mundo.

3. Áreas de Aplicação

Graças à sua alta integridade de segurança, diagnóstico poderoso e confiabilidade, o módulo DO880 é adequado para inúmeras indústrias e aplicações com requisitos rigorosos para saída de controle:

• Indústrias de Processo: Controle de válvulas críticas e válvulas solenóides em Sistemas Instrumentados de Segurança (SIS), sistemas de Desligamento de Emergência (ESD) e sistemas de Incêndio e Gás (F&G) em indústrias de petróleo e gás, química, petroquímica, farmacêutica e de tratamento de água.

• Geração de Energia: Circuitos de saída para intertravamentos de segurança e controle de equipamentos críticos em usinas de energia térmica, nuclear e de energia renovável.

• Marinha e Construção Naval: Funções de controle críticas, como controle de propulsão, controle de direção e sistemas de alarme.

• Mineração e Metalurgia: Controle de equipamentos críticos em sistemas de segurança de transportadores, sistemas de controle de altos-fornos, etc.

• Infraestrutura: Sistemas que exigem garantia de alta disponibilidade, como ventilação de túneis e controle ambiental de metrô.

4. Instalação e configuração

O módulo DO880 deve ser instalado em uma Unidade de Terminação de Montagem (MTU) S800 compatível com o Sistema 800xA. O MTU fornece a interface para os conectores ou blocos terminais de fiação de campo.

1. Seleção de configuração:

• Configuração única: Adequado para aplicações que exigem alta segurança, mas demandas de redundância relativamente baixas. MTUs opcionais incluem: TU810/TU814 (Compacto), TU812 (Compacto, com conector D-Sub de 25 pinos), TU830/TU833 (Estendido).

• Configuração Redundante: Adequado para aplicações que exigem a mais alta disponibilidade e tolerância a falhas. Dois módulos DO880 são instalados em paralelo em um par de MTUs redundantes (por exemplo, TU842/TU852 para montagem horizontal ou TU843 para montagem vertical). Se um módulo ou canal falhar, o sistema poderá alternar perfeitamente para o módulo de backup, garantindo controle ininterrupto.

2. Diretrizes de fiação:

• Cabos blindados devem ser usados ​​para conexões de campo, com a blindagem devidamente aterrada na lateral do gabinete de controle para otimizar o desempenho EMC.

• Para cargas indutivas, recomenda-se conectar um diodo de roda livre ou amortecedor RC em paralelo com a carga e garantir que a constante de tempo da carga (L/R) seja inferior a 3ms para garantir a precisão da função de monitoramento do loop.

• Consulte as tabelas 'Conexões de processo' no manual para atribuições detalhadas dos terminais para garantir a conexão correta das fontes de alimentação (L1+/L1-, L2+/L2-) e do fio de saída de cada canal.