3006TRICONEX卡件容错电路板,可编程逻辑控制器

Triconex GP 系统是在2011年获得TUV认证的SIL2级别的安全平台，给Triconex TMR安全产品线市场提供了高性价比的一款安全产品。Triconex 产品线允许客户依据特定的需求优化选择安全平台或者是关键控制平台。使他们能够满足新的安全标准，Tri-GP通过降低投资和生命周期成本，应对全球竞争和成本压力。
　　Triconex过程安全系列产品提供灵活的，可扩展的，高可用性的架构，其三重模件冗余（TMR）结构是的容错控制器，地提高了系统及工艺过程的安全性和可用性。
　　TRICONEX过程安全解决方案广泛应用在对安全要求较高，较为苛刻行业，如石油、化工、煤化工、天然气、电力、轨道交通和核电等。在工业领域的关键安全和控制应用方面，
　　典型的系统应用有：
　　安全仪表控制系统（SIS）
　　系统可对核电站、炼油、石化、化工和其它过程工业的安全和关键单元提供连续的安全联锁和保护，工艺监视，并在必要时安全停车。
　　火与气体系统保护（F&G）
　　免于火灾和有毒、有害及可燃气体的威胁，系统还可以提供火气保护和紧急关断功能。内置的诊断功能自动检测各个模件、现场信号线、传感器执行机构的故障，从而确保设备安全并提供大可用性。
　　高完整性压力保护系统（HIPPS）
　　高完整性压力保护系统(HIPPS) 是特殊设计的安全系统，是避免高风险和危急情况发生的后一道防线，在易燃、易爆、危险或有毒的化学物质过程系统超压的后安全保护中采用高压保护系统(HIPPS)，起到保护设备，人员安全，防止环境污染的作用。

SIS:是Safety Instrumented System的简称，中文的意思是安全仪表系统，它是根据美国仪表学会（ISA）对安全控制系统的定义而得名的。安全仪表系统(SIS）也称为紧急停车系统(ESD)、安全联锁系统(SIS)或仪表保护系统(IPS)p
安全仪表系统(SIS)用于监视生产装置或文单元的操作:如n生产过程超出宏全操作范围，可以使其进入安全状态，确保装置或立单元具有一定的安全度。安全仪表系统(SIS）不同于批量控制、顺序控制及过程控制的工艺联锁，当过程变量（温度、压力、流量、液位等）越限，机械设备故障，系统本身故障或能源中断时，安全仪表系统(SIS）能自动（必要时可手动）地完成预先设定的动作，使操作人员、工艺装置处于安全状态。
Tricon:是一种具有高水平冗余容错技术的可编程逻辑和过程控制器。
容错技术:容错是 Tricon控制器重要的特性，它可以在线识别瞬态和稳态的故障并进行适当的修正。容错技术提高了控制器的安力和可用性，使过程得到安全控制。
Tricon通过三重模件冗余结构（TMR）提供容错能力。此系统由三个安全相同的系统通道组成（电源模件除外，电源模件是双重冗余的)。每个系统通道立地执行控制程序，并与其它两个通道并行工作。硬件表决机制则对所有来自现场的数字式输入和输出进行表决和诊断。模拟输入则进行取中值的处理。因为每一个分电路都是和其它两个是隔离的，任一分电路内的任何一个故障都不会传递给其它两个分电路。处理故障如果需要拆卸或更换有故障的分电路模件都可以在线进行，而不中断过程控制。(在有热备卡件的情况下，并确认热备卡件处于工作状态，方可进行。)对于各个分电路、各模件和各功能电路都具有诊断功能，能够及时地检查到运行中的故障，并进行指示或报警。诊断还可以把有关故障的信息存储在系统变量内。在发现有故障时，操作员可以利用诊断信息以修改控制动作，或者指导其维护过程。

TRICON系统是一种现代化的可编程逻辑与过程控制器，它提供了高水平的系统容错能力，可作为石化生产装置的联锁保护系统，实现装置的紧急停车。
对于V9型TRICON系统，有三种形式的机架:主机架、扩展机架和远程延伸机架，主机架与扩展机架多相距30m，与远程延伸机架多相距2km。系统多包含一个主机架、八个扩展机架和六个远程延伸机架，支持总数多达118组输入/输出模件或通讯模件，大点数为: 2048个数字输入点，1024个数字输出点，1024个模拟输入点，512个模拟输出点和80个脉冲输入点。其通讯模件不仅可与Modbus装置和集散控制系统(DCS)连接，还能通过点对点(Peer—to—Peer)或802．3网络与外部主机相连接。
TRICON系统通过三重化冗余结构(TMR)实现容错能力，系统有三个完全相同的分支，每一支都能立地执行控制程序，并与其他两路并行工作，的软、硬件机制可对Ⅰ / 0进行“三取二表决”。参见图1 TRICON控制器的三重化结构图。

1. 3Tricon系统的特点
一提供三重模件冗余结构，三个完全相同的分电路各自立地执行控制程度。一能耐受严酷的工业环境。
一能够现场安装，可以现场在线地进行模件的安装和修复工作而不需打乱现场接线。一能支持多达118个I/0模件（模拟的和数字的）和选装的通讯模件，通讯模件可以与Modbus主机和从属机连接，或者和Foxboro 与Honeywell分布控制系统（DCS)、其它在 Peer-to-Peer网络内的各个Tricon、以及在TCP/IP网络上的外部主机相连接。—可以支持位于远离主机架12公里（7.5英里）以内的远程I/О模件。
—利用基于WINDOWS NT 系统的编程软件完成控制程序的开发及调试。—在输入和输出模件内备有智能功能，减轻主处理器的工作负荷。每个I/0模件都有三个微处理器。
输入模件的微处理器对输入进行过滤和修复，并诊断模件上的硬件故障。
输出模件微处理器对输出数据的表决提供信息、通过输出端的反馈回路电压检查输出状态的有效性、并能诊断现场线路的问题。
一提供全面的在线诊断，并具有修理能力。
一可以在Tricon正常运行时进行常规维护而不中断控制过程。

Tricon系统包含三个主处理器模件。每个模件控制系统的立的一路，并与其它两个主处理器并行工作。每个主处理器上有一个的I/0通讯处理器，用以管理在主处理器和I/0模件之间交换的数据。一条三重I/0总线位于机架的背板上，机架间通过I/0总线电缆连接。#9000或#9001。当每个输入模件被询问时，I/0总线的相应的一支就把新的输入数据汇成表存入主处理器内，并存入存储器以备用于硬件表决。主处理器内的每一单个输入表通过TriBus传到其邻近的主处理器。在此传送过程中，完成硬件表决。TriBus利用直接存储器存取可编程逻辑数据并对三个主处理器之间的数据进行同步、传送、表决、以及比较。如果发现不一致，信号在两个表中是一致的，则对第三个表进行修正。每个主处理器把数据的必要的修正保持在当地存储器内。任何差异都被标识，并在扫描结束时被Tricon的内部故障分析器来判断某一模件是否存在故障。主处理器把修正过的数据送入控制程序。32位的主微处理器和相邻的主处理器模件一起并行执行控制程序。主处理器模件接受双电源供电，电源母线排列在主机架内。一个电源或电源母线出现故障不会影响系统性能。Tricon在没有外部电源的情况下，电池能完整地保持程序和保持性变量，至少可保持六个月。

TRICON系统是具有冗余和容错能力的三重化控制系统>从输入模件到MP到输出模件的完全的三重化
每一个IO信号都拥有相互立的三个Leg
每一个Leg自主地读取输入信号并将读到状态送给相应的MP三个主处理器之间通过TriBus进行通讯
每一个扫描周期每个MP都会通过TriBus与其他两个MP进行通讯和同步>TriBus 把DI的表决结果和Al的计算结果送给每一个MP
≥每个MP立地进行Program的运算并将结果送到送出模件>输出数据在尽量靠近现场设备的地方进行表决（输出卡的末端)