Description

Le Honeywell FC-QPP-0002 CC V1.0 est un Quad Processor Pack à performances améliorées, conçu comme moteur de traitement principal des systèmes Honeywell Safety Manager. Installé dans le châssis de contrôleur CPCHAS-0001 ou CPCHAS-0002, ce module gère les opérations du système en traitant les signaux d’entrée de terrain, en exécutant les schémas logiques de sécurité créés dans des schémas logiques fonctionnels graphiques (FLD) et en pilotant les interfaces de sortie. Fonctionnant comme un remplacement de rechange direct, un pour un, du QPP-0001 de première génération dans les systèmes exécutant la version R121 ou ultérieure du micrologiciel Safety Manager, il offre une compatibilité descendante complète et un déploiement flexible dans les architectures non redondantes et redondantes.

Conçu pour répondre aux normes strictes de sécurité industrielle, le FC-QPP-0002 CC V1.0 intègre une architecture à deux processeurs et deux mémoires exécutant des chemins internes synchronisés. Des comparateurs matériels de données surveillent en continu chaque cycle de lecture et d’écriture entre les deux microprocesseurs. En cas de divergence des données, le dispositif de surveillance intégré déclenche immédiatement une réponse de sécurité. Grâce à une couverture diagnostique interne supérieure à 99 %, un seul module FC-QPP-0002 CC V1.0 peut exécuter des applications jusqu’au SIL3 sans limitation de durée de fonctionnement. Lorsqu’ils sont installés dans une configuration de châssis de contrôleur redondant à deux processeurs, les deux modules communiquent via une liaison haut débit dédiée afin d’établir une architecture de vote 2oo4D.

Ce module de traitement intègre un afficheur d’interface utilisateur à 8 chiffres en façade pour afficher en temps réel l’état de fonctionnement, les diagnostics du système et la vérification du réseau IP. Un commutateur à clé à trois positions (RUN, IDLE, STOP) assure un contrôle opérationnel au niveau matériel, tandis que des moniteurs dédiés de l’alimentation, de la température et de la ligne de batterie vérifient en continu l’état du module. Le préfixe « FC- » et la désignation « CC V1.0 » indiquent un revêtement de tropicalisation appliqué en usine, offrant une protection environnementale élevée contre les contaminants en suspension dans l’air et l’humidité atmosphérique dans les armoires de commande soumises à des conditions difficiles.

Caractéristiques

• Architecture à deux processeurs synchrones : Utilise deux microprocesseurs fonctionnant en verrouillage de phase, avec des comparateurs matériels de données en temps réel pour le contrôle croisé continu des opérations de lecture/écriture.
• Performances de sécurité certifiées SIL3 : Une couverture diagnostique supérieure à 99 % permet un déploiement avec un seul module jusqu’au SIL3 et une capacité de vote 2oo4D dans les configurations de contrôleur redondantes.
• Mémoire haute vitesse intégrée : Comprend 2 mémoires Flash système/application de 2 Mo, 1 mémoire Flash de secours de 16 Mo, 2 SRAM de 256 Ko alimentées par batterie et 2 SRAM dédiées de 512 Ko pour l’échange redondant de données entre processeurs.
• Dispositif de surveillance avancé à deux sections : Comprend un circuit de surveillance 1oo2D entièrement testable qui contrôle la temporisation de la boucle d’exécution, l’intégrité de la mémoire, les rails d’alimentation 5 Vcc/24 Vcc et les entrées d’arrêt d’urgence (SD).
• Entrée d’arrêt d’urgence (SD) intégrée : l’entrée 24 Vcc à isolation galvanique désactive directement les sorties du chien de garde lors des déclenchements de sécurité, indépendamment des processeurs principaux.
• Interface utilisateur de diagnostic : l’affichage LED à huit chiffres du panneau avant, avec boutons de navigation, permet d’accéder en temps réel et par défilement aux diagnostics du châssis, aux configurations IP, à la tension de la batterie et aux températures internes des modules.
• Revêtement de protection : la spécification CC V1.0 fournit un revêtement protecteur pour les circuits imprimés contre les gaz atmosphériques corrosifs, l’humidité et les particules de poussière en suspension.

Applications

• Systèmes instrumentés de sécurité (SIS) : exécution centrale de la logique pour l’arrêt d’urgence (ESD), la gestion de la sécurité des procédés et les boucles de surveillance incendie et gaz (F&G).
• Systèmes critiques de gestion des brûleurs (BMS) : commande de sécurité des flammes à haute fiabilité, logique d’arrêt du four et systèmes de protection des chaudières.
• Interverrouillages de sécurité des turbomachines : logique de protection contre la survitesse, coordination des déclenchements auxiliaires et commande de l’arrêt d’urgence des turbines et des compresseurs.
• Mises à niveau du contrôleur de sécurité redondant : remplacement direct des modules QPP-0001 existants dans les systèmes Safety Manager exécutant le firmware R121 ou ultérieur.

Caractéristiques techniques

Généralités

Caractéristiques électriques et valeurs nominales de puissance

Caractéristiques de la mémoire et du processeur

Environnement et caractéristiques mécaniques

Connexions / Interfaces

Directives d’installation

1. Vérification des exigences système : avant d’installer le FC-QPP-0002 CC V1.0 en remplacement d’un QPP-0001, assurez-vous que le logiciel système Safety Manager est doté de la version de firmware R121 ou ultérieure.
2. Respect des consignes de sécurité : placez le commutateur à clé d’état du processeur du panneau avant sur STOP avant toute tentative d’insertion ou de retrait du module du fond de panier du châssis du contrôleur.
3. Alignement du châssis : alignez les bords de la carte du module avec les rails prédéterminés de l’emplacement du processeur de contrôle à l’intérieur du châssis CPCHAS-0001 ou CPCHAS-0002. Faites glisser fermement l’unité jusqu’à ce que les connecteurs du fond de panier soient complètement engagés.
4. Vérification du câblage de l’arrêt d’urgence : si vous utilisez l’entrée de déclenchement externe d’arrêt d’urgence (SD) 24 Vcc, vérifiez le raccordement correct des contacts externes libres de potentiel au moyen d’un câble SICP-0002/L3. Si elle n’est pas utilisée, assurez-vous que le cavalier SD par défaut reste installé sur le fond de panier du contrôleur.
5. Initialisation du commutateur à clé : tournez le commutateur à clé de STOP à IDLE ou RUN pour lancer les cycles de démarrage du processeur et les routines d’autodiagnostic à la mise sous tension.

Configuration et mise en service

• Maintenance de la mémoire flash : la mémoire flash du FC-QPP-0002 CC V1.0 peut être mise à jour directement via l’interface réseau du système, sans retirer physiquement le module du châssis du contrôleur.
• Vérification de l’affichage d’état : utilisez les boutons de défilement Up et Down du panneau avant pour consulter les numéros de nœud du système, les adresses IP attribuées (COM 1A/1B, COM 2A/2B), les tensions des rails d’alimentation (Vcc, Vb) et les relevés de température de fonctionnement interne (Tmp).
• Surveillance des diagnostics : en cas de défaut matériel, faites défiler jusqu’au menu Fail pour examiner les événements de diagnostic enregistrés, notamment le châssis, l’emplacement, l’identifiant du module et les codes d’erreur associés.
• Synchronisation du système redondant : dans les systèmes à double contrôleur, surveillez l’affichage LED lors de la mise sous tension afin de confirmer que le module passe par les états PowerUp, Sync et Running sans indicateur de défaut.

Conformité et certifications

• Marquage CE : conformité européenne
• Répertorié UL : certifié par Underwriters Laboratories
• Certifié CSA : approuvé par l’Association canadienne de normalisation
• TUV : approuvé pour la sécurité des applications de sécurité à haute intégrité (jusqu’à SIL3)
• Approuvé par FM : reconnu par Factory Mutual pour les zones dangereuses