Mô-đun điều khiển độc lập GE IS420UCSBS1A UCSA

IS420UCSBS1A là Bộ điều khiển an toàn thuộc dòng Mark VIeS, được thiết kế đặc biệt cho các vòng an toàn chức năng công nghiệp yêu cầu khả năng SIL 2 và SIL 3 (Mức toàn vẹn an toàn). Được thiết kế như một đơn vị điện toán độc lập, mạnh mẽ, bộ điều khiển này là trung tâm của các ứng dụng an toàn quan trọng trong các ngành như sản xuất điện, dầu khí và xử lý hóa chất, trong đó độ tin cậy vận hành và giảm thiểu rủi ro là tối quan trọng.

Được chứng nhận theo tiêu chuẩn IEC 61508, IS420UCSBS1A, cùng với các mô-đun I/O An toàn chuyên dụng, cung cấp nền tảng được chứng nhận để triển khai Hệ thống Thiết bị An toàn (SIS), giảm thiểu rủi ro một cách hiệu quả trong các chức năng an toàn quan trọng.

2. Kiến trúc hệ thống & Thiết kế phần cứng

2.1 Thiết kế mô-đun độc lập
IS420UCSBS1A có kiến ​​trúc mô-đun khép kín. Không giống như các bộ điều khiển truyền thống nơi I/O được đặt trên bảng nối đa năng, nó giao tiếp với các gói I/O được phân phối độc quyền thông qua mạng Ethernet riêng, chuyên dùng có tên INet. Thiết kế này loại bỏ bất kỳ điểm lỗi nào đối với đầu vào ứng dụng. Nếu bộ điều khiển bị tắt nguồn để bảo trì hoặc sửa chữa, kiến ​​trúc hệ thống đảm bảo rằng không có đầu vào nào bị mất, đảm bảo vòng lặp an toàn hoạt động liên tục.

2.2 Bộ xử lý và bộ nhớ

• Bộ vi xử lý: Sử dụng bộ xử lý Intel EP80579 600 MHz, mang lại hiệu suất xác định cần thiết để kiểm soát an toàn theo thời gian thực.

• Ký ức:

• 256 MB DDR2 SDRAM với Mã sửa lỗi (ECC) để nâng cao tính toàn vẹn dữ liệu.

• 2 Gigabyte NAND Flash để lưu trữ hệ điều hành, chương trình cơ sở và mã ứng dụng.

• SRAM được hỗ trợ flash cho các biến chương trình không thay đổi.

2.3 Thiết kế không quạt và nguồn điện

• Làm mát: IS420UCSBS1A là mô-đun không quạt, dựa vào khả năng làm mát thụ động thông qua các cánh tản nhiệt tích hợp. Điều này giúp loại bỏ điểm lỗi chung, cải thiện độ tin cậy và giảm thiểu việc bảo trì.

• Đầu vào nguồn: Chấp nhận đầu vào 28 V DC.

• Chuyển đổi nguồn điện bên trong: 28 V DC đầu vào được chuyển đổi thành nguồn điện 5 V DC bên trong được điều chỉnh, từ đó tạo ra tất cả các mặt nguồn điện bên trong khác.

• Tiêu thụ điện năng: Công suất tiêu thụ cao nhất là 26,7 W, với mức tiêu thụ hoạt động danh nghĩa là 15,6 W.

2.4 Độ bền môi trường

• Nhiệt độ hoạt động: Định mức từ -30°C đến 65°C (-22°F đến 149°F), phù hợp để triển khai trong môi trường công nghiệp khắc nghiệt.

3. Khả năng giao tiếp và kết nối mạng

3.1 Mạng INet
Bộ điều khiển kết nối với các mô-đun I/O thông qua ba cổng INet độc lập.

• Loại mạng: Mạng Ethernet riêng dành riêng cho các thiết bị điều khiển Mark*.

• Giao thức: Sử dụng TCP/IP để liên lạc đáng tin cậy giữa bộ điều khiển và mô-đun I/O.

• Dự phòng: Dự phòng INet bằng dự phòng bộ điều khiển. Trong các hệ thống dự phòng, nhiều đường dẫn INet độc lập đảm bảo tính toàn vẹn của giao tiếp.

3.2 Giao diện Ethernet chính và phụ

• ENET1 (Chính):

• Thường được định cấu hình là kết nối UDH (Đường cao tốc dữ liệu đơn vị).

• Được sử dụng để liên lạc với HMI, nhà sử học và bộ điều khiển khác.

• Hỗ trợ các giao thức như EGD (Dữ liệu toàn cầu Ethernet), Modbus và OPC-UA.

• ENET2 (Thứ cấp):

• Lưu ý: Không được hỗ trợ cho bộ điều khiển Mark VIeS Safety. Trên các bộ điều khiển không an toàn, nó thường được sử dụng cho các kết nối ngang hàng CDH.

3.3 Đồng bộ hóa đồng hồ chính xác
Hệ thống sử dụng giao thức thời gian chính xác (PTP) IEEE 1588 trên R, S và T IONets để đồng bộ hóa đồng hồ của tất cả các gói I/O và bộ điều khiển trong phạm vi ±100 micro giây, đảm bảo thu thập dữ liệu mạch lạc theo thời gian và thực hiện điều khiển.

4. Hệ thống phần mềm & Lập trình

4.1 Hệ điều hành
IS420UCSBS1A chạy trên QNX Neutrino, một hệ điều hành thời gian thực (RTOS) đã được chứng minh được thiết kế cho các ứng dụng công nghiệp tốc độ cao, độ tin cậy cao. Hành vi xác định của nó là rất quan trọng để đáp ứng nhu cầu về thời gian đáp ứng của các chức năng an toàn.

4.2 Ngôn ngữ lập trình
Bộ điều khiển hỗ trợ nhiều mô hình lập trình để phù hợp với các sở thích kỹ thuật khác nhau:

• Ngôn ngữ khối điều khiển: Dành cho các vòng điều khiển tương tự và rời rạc phức tạp sử dụng các khối chức năng.

• Sơ đồ bậc thang chuyển tiếp (RLD): Để triển khai logic Boolean ở định dạng bậc thang quen thuộc.

• Các loại dữ liệu được hỗ trợ: Một bộ toàn diện bao gồm Boolean, số nguyên có dấu/không dấu 16/32-bit và số dấu phẩy động 32/64-bit.

4.3 Sửa đổi trực tuyến
Những sửa đổi nhỏ đối với phần mềm điều khiển có thể được thực hiện trực tuyến mà không yêu cầu khởi động lại bộ điều khiển, nâng cao tính khả dụng của hệ thống và đơn giản hóa việc khắc phục sự cố.

4.4 Xây dựng thương hiệu phần mềm an toàn
Một tính năng quan trọng cho an toàn chức năng, Xây dựng thương hiệu là một quy trình bắt buộc được yêu cầu bất cứ khi nào mã ứng dụng trong bộ điều khiển Mark VIeS Safety được thay đổi và tải xuống. Quá trình này 'gắn nhãn' mã mới bằng mật mã, đảm bảo tính xác thực và tính toàn vẹn của nó. Bất kỳ thay đổi trái phép nào đều gây ra sự không phù hợp về thương hiệu, cảnh báo cho người vận hành về vấn đề tiềm ẩn về tính toàn vẹn an toàn. Đây là yêu cầu cơ bản để duy trì chứng nhận SIL 2/3.

5. Tính năng & Chứng nhận An toàn

5.1 Mức độ an toàn chức năng
Bộ điều khiển IS420UCSBS1A và các mô-đun I/O an toàn liên quan của nó được thiết kế và chứng nhận đặc biệt để sử dụng trong các vòng an toàn SIL 2 và SIL 3 như được xác định bởi IEC 61508.

5.2 Chứng nhận phần cứng và phần mềm Phần cứng
và phần mềm điều khiển cụ thể bao gồm hệ thống Mark VIeS đã nhận được chứng nhận IEC 61508 từ chuyên gia đánh giá bên thứ ba, cung cấp xác nhận độc lập về tính phù hợp của chúng đối với các ứng dụng quan trọng về an toàn.

5.3 Dự phòng và dung sai lỗi
Bộ điều khiển được thiết kế để hoạt động ở cấu hình Dự phòng mô-đun kép hoặc Ba mô-đun (TMR). Trong các thiết lập này, nó đồng bộ hóa với các bộ điều khiển ngang hàng, trao đổi:

• Giá trị trạng thái nội bộ để bỏ phiếu và khởi tạo.

• Thông tin trạng thái và đồng bộ hóa.
  Kiến trúc này đảm bảo rằng một lỗi bộ điều khiển không dẫn đến lỗi nguy hiểm của chức năng an toàn.

6. Lắp đặt & Bảo trì

6.1 Lắp đặt vật lý
Bộ điều khiển là một mô-đun duy nhất được gắn trực tiếp vào tấm kim loại bằng cách sử dụng thiết kế lắp lỗ khóa. Nó phải được lắp đặt với luồng không khí thẳng đứng đi qua các cánh tản nhiệt để đảm bảo quản lý nhiệt thích hợp.

6.2 Chỉ báo trạng thái (Đèn LED)
Bảng mặt trước cung cấp một bộ đèn LED toàn diện để đánh giá trạng thái ngay lập tức:

• Liên kết: Màu xanh lá cây liên tục biểu thị liên kết INet Ethernet đã được thiết lập.

• Hành động: Màu xanh lục liên tục hoặc nhấp nháy biểu thị lưu lượng gói INet.

• Nguồn: Màu xanh lá cây liên tục cho biết nguồn 5V bên trong đang hoạt động.

• Trực tuyến: Màu xanh lá cây liên tục cho biết bộ điều khiển đang trực tuyến và đang thực thi mã ứng dụng.

• DC: Màu xanh lục liên tục cho biết bộ điều khiển này là bộ điều khiển được chỉ định trong bộ dự phòng.

• OT (Quá nhiệt độ): Màu vàng biểu thị tình trạng báo động; Màu đỏ cho biết chuyến đi đã xảy ra.

7. Sao lưu, khôi phục và thay thế

7.1 Quy trình sao lưu và khôi phục
Nút ấn chuyên dụng trên bộ điều khiển cho phép sao lưu và khôi phục cấu hình và chương trình cơ sở của bộ điều khiển vào ổ USB.

• Yêu cầu về ổ USB: Phải tương thích với USB 2.0, không mã hóa, dung lượng tối thiểu 4 GB, được định dạng là FAT32.

• Quá trình: Trạng thái sao lưu/khôi phục được biểu thị bằng đèn LED USB On. Đèn sáng liên tục trong suốt quá trình cho biết hoạt động và đèn sẽ tắt sau khi hoàn thành thành công. Nhấp nháy cho biết có lỗi.

7.2 Thay thế bộ điều khiển
Một quy trình có cấu trúc được xác định để thay thế bộ điều khiển bị lỗi, nhấn mạnh đến tính an toàn và tính toàn vẹn dữ liệu:

1. Sao lưu: Nếu có thể, hãy sao lưu flash NAND của bộ điều khiển bị lỗi.

2. Tắt nguồn: Ngắt kết nối phích cắm nguồn cụ thể (JCR, JCS hoặc JCT) trên JPDC được liên kết.

3. Ngắt kết nối cáp: Tháo cáp INet và Vlan.

4. Tháo bỏ vật lý: Nới lỏng các vít và tháo bộ điều khiển bằng cách sử dụng giá đỡ lỗ khóa.

5. Cài đặt: Đảo ngược quá trình cài đặt bộ điều khiển mới.

6. Khôi phục & Định cấu hình: Khôi phục bản sao lưu vào bộ điều khiển mới hoặc định cấu hình địa chỉ IP của nó bằng công cụ kỹ thuật ToolboxST qua cổng COM1.