Модуль автономного контроллера GE IS420UCSBS1A UCSA

IS420UCSBS1A — это контроллер безопасности серии Mark VIeS, специально разработанный для промышленных контуров функциональной безопасности, требующих возможностей SIL 2 и SIL 3 (уровень целостности безопасности). Разработанный как автономный надежный вычислительный блок, этот контроллер играет центральную роль в критических приложениях безопасности в таких отраслях, как энергетика, нефтегазовая и химическая обработка, где эксплуатационная надежность и снижение рисков имеют первостепенное значение.

Сертифицированный в соответствии со стандартом IEC 61508, IS420UCSBS1A вместе со своими специальными модулями ввода-вывода безопасности представляет собой сертифицированную платформу для реализации автоматизированных систем безопасности (SIS), эффективно снижая риск в критических функциях безопасности.

2. Архитектура системы и проектирование оборудования

2.1 Автономная модульная конструкция
IS420UCSBS1A имеет автономную модульную архитектуру. В отличие от традиционных контроллеров, в которых ввод-вывод размещен на объединительной плате, он взаимодействует с распределенными пакетами ввода-вывода исключительно через частную специализированную сеть Ethernet, называемую IONet. Такая конструкция исключает любую единственную точку отказа при вводе данных приложения. Если контроллер отключается для обслуживания или ремонта, архитектура системы гарантирует, что ни один входной сигнал не будет потерян, обеспечивая непрерывную работу контура безопасности.

2.2 Процессор и память

• Микропроцессор: используется процессор Intel EP80579 с частотой 600 МГц, обеспечивающий детерминированную производительность, необходимую для управления безопасностью в реальном времени.

• Память:

• 256 МБ DDR2 SDRAM с кодом исправления ошибок (ECC) для повышения целостности данных.

• 2 гигабайта NAND Flash для хранения операционной системы, прошивки и кода приложения.

• Флэш-память SRAM для энергонезависимых программных переменных.

2.3 Безвентиляторная конструкция и источник питания

• Охлаждение: IS420UCSBS1A — это безвентиляторный модуль, использующий пассивное охлаждение через встроенные тепловые ребра. Это устраняет общую точку отказа, повышает надежность и сокращает объем технического обслуживания.

• Вход питания: принимает входное напряжение 28 В постоянного тока.

• Внутреннее преобразование мощности: входное напряжение 28 В постоянного тока преобразуется в регулируемое внутреннее питание 5 В постоянного тока, из которого получаются все остальные внутренние уровни питания.

• Потребляемая мощность: Пиковая потребляемая мощность составляет 26,7 Вт при номинальном рабочем потреблении 15,6 Вт.

2.4 Экологическая устойчивость

• Рабочая температура: рассчитана на диапазон от -30°C до 65°C (от -22°F до 149°F), что делает его пригодным для использования в суровых промышленных условиях.

3. Коммуникационные и сетевые возможности

3.1 Сеть IONet
Контроллер подключается к модулям ввода-вывода через три независимых порта IONet.

• Тип сети: частная сеть Ethernet, предназначенная исключительно для устройств управления Mark*.

• Протокол: использует TCP/IP для надежной связи между контроллерами и модулями ввода-вывода.

• Резервирование: резервирование IONet равно резервированию контроллера. В резервных системах несколько независимых путей IONet обеспечивают целостность связи.

3.2 Первичный и вторичный интерфейсы Ethernet

• ENET1 (Основной):

• Обычно настраивается как соединение UDH (магистраль данных устройства).

• Используется для связи с HMI, архиваторами и другими контроллерами.

• Поддерживает такие протоколы, как EGD (глобальные данные Ethernet), Modbus и OPC-UA.

• ENET2 (вторичный):

• Примечание. Не поддерживается для контроллера безопасности Mark VieS. На контроллерах, не связанных с безопасностью, он обычно используется для одноранговых соединений CDH.

3.3 Синхронизация прецизионных часов
Система использует протокол точного времени IEEE 1588 (PTP) в сетях R, S и T IONet для синхронизации часов всех блоков ввода-вывода и контроллеров с точностью до ±100 микросекунд, обеспечивая согласованный во времени сбор данных и выполнение управления.

4. Система программного обеспечения и программирование

4.1 Операционная система
IS420UCSBS1A работает под управлением QNX Neutrino, проверенной операционной системы реального времени (RTOS), разработанной для высокоскоростных и высоконадежных промышленных приложений. Его детерминированное поведение имеет решающее значение для удовлетворения требований времени реагирования функций безопасности.

4.2 Языки программирования
Контроллер поддерживает несколько парадигм программирования, соответствующих различным инженерным предпочтениям:

• Язык блоков управления: для сложных аналоговых и дискретных контуров управления с использованием функциональных блоков.

• Релейная релейная диаграмма (RLD): для реализации логической логики в знакомом лестничном формате.

• Поддерживаемые типы данных: полный набор, включающий логические значения, 16/32-битные целые числа со знаком и без знака и 32/64-битные числа с плавающей запятой.

4.3 Онлайн-модификации
Незначительные изменения в управляющем программном обеспечении можно вносить в режиме онлайн без необходимости перезапуска контроллера, что повышает доступность системы и упрощает поиск и устранение неисправностей.

4.4 Брендирование программного обеспечения безопасности.
Брендинг, являющийся важной функцией функциональной безопасности, является обязательным процессом, требуемым всякий раз, когда код приложения в контроллере безопасности Mark VIeS изменяется и загружается. Этот процесс криптографически «маркирует» новый код, гарантируя его подлинность и целостность. Любое несанкционированное изменение приводит к несоответствию бренда, предупреждая операторов о потенциальной проблеме с безопасностью. Это основополагающее требование для поддержания сертификации SIL 2/3.

5. Функции безопасности и сертификаты

5.1 Уровень функциональной безопасности
Контроллер IS420UCSBS1A и связанные с ним модули ввода-вывода безопасности специально разработаны и сертифицированы для использования в контурах безопасности SIL 2 и SIL 3, как определено IEC 61508.

5.2 Сертификация аппаратного и программного обеспечения
Специальное аппаратное и программное обеспечение управления, входящее в состав системы Mark VIeS, получило сертификацию IEC 61508 от стороннего оценщика, что обеспечивает независимую проверку их пригодности для критически важных с точки зрения безопасности приложений.

5.3 Резервирование и отказоустойчивость
Контроллер предназначен для работы в конфигурациях с двойным или тройным модульным резервированием (TMR). В этих настройках он синхронизируется с одноранговыми контроллерами, обмениваясь:

• Значения внутреннего состояния для голосования и инициализации.

• Информация о состоянии и синхронизации.
  Такая архитектура гарантирует, что отказ одного контроллера не приведет к опасному отказу функции безопасности.

6. Установка и обслуживание

6.1 Физическая установка
Контроллер представляет собой одиночный модуль, который крепится непосредственно к листовому металлу панели с помощью конструкции с замочной скважиной. Он должен быть установлен с вертикальным потоком воздуха через охлаждающие ребра, чтобы обеспечить надлежащее управление температурой.

6.2 Индикаторы состояния (светодиоды)
На передней панели имеется полный набор светодиодов для немедленной оценки состояния:

• Канал: Немигающий зеленый цвет указывает на установленное соединение IONet Ethernet.

• Действие: Горящий или мигающий зеленый цвет указывает на пакетный трафик IONet.

• Питание: постоянный зеленый цвет означает, что внутренний источник питания 5 В работает.

• OnLine: Непрерывный зеленый цвет указывает на то, что контроллер находится в режиме онлайн и выполняет код приложения.

• DC: Немигающий зеленый цвет указывает на то, что этот контроллер является назначенным контроллером в резервном наборе.

• OT (перегрев): желтый цвет указывает на состояние тревоги; Красный цвет означает, что произошло отключение.

7. Резервное копирование, восстановление и замена

7.1 Процедура резервного копирования и восстановления
Специальная кнопка на контроллере позволяет выполнять резервное копирование и восстановление конфигурации и встроенного ПО контроллера на USB-накопитель.

• Требования к USB-накопителю: он должен быть совместимым с USB 2.0, без шифрования, минимальной емкостью 4 ГБ и отформатирован как FAT32.

• Процесс: Статус резервного копирования/восстановления отображается индикатором USB On. Непрерывный свет во время процесса указывает на активность и гаснет после успешного завершения. Мигание указывает на неисправность.

7.2 Замена контроллера
Определена структурированная процедура замены неисправного контроллера с упором на безопасность и целостность данных:

1. Резервное копирование. Если возможно, создайте резервную копию флэш-памяти NAND неисправного контроллера.

2. Выключение питания: отсоедините конкретную вилку питания (JCR, JCS или JCT) на соответствующем JPDC.

3. Отсоедините кабели. Отсоедините кабели IONet и VLAN.

4. Физическое снятие: Ослабьте винты и снимите контроллер с помощью крепления в шпоночной скважине.

5. Установка: выполните обратный процесс для установки нового контроллера.

6. Восстановление и настройка: восстановите резервную копию нового контроллера или настройте его IP-адрес с помощью инструмента разработки ToolboxST через порт COM1.