Honeywell FC-QPP-0002 CC V1.0 Module quadri-processeur du Safety Manager

Description

Le Honeywell FC-QPP-0002 CC V1.0 est un Quad Processor Pack à performances améliorées, conçu comme moteur de traitement central des systèmes Honeywell Safety Manager. Installé dans le châssis de contrôleur CPCHAS-0001 ou CPCHAS-0002, ce module gère les opérations du système en traitant les signaux d’entrée de terrain, en exécutant les schémas de logique de sécurité créés dans des schémas de logique fonctionnelle (FLD) graphiques et en pilotant les interfaces de sortie. Fonctionnant comme pièce de rechange directe, individuelle, du QPP-0001 de première génération dans les systèmes utilisant la version R121 ou ultérieure du micrologiciel Safety Manager, il offre une compatibilité descendante complète et un déploiement flexible dans des architectures non redondantes ou redondantes.

Conçu pour satisfaire aux normes strictes de sécurité industrielle, le FC-QPP-0002 CC V1.0 intègre une architecture à deux processeurs et deux mémoires, exécutant des chemins internes synchronisés. Des comparateurs matériels de données surveillent en continu chaque cycle de lecture et d’écriture entre les deux microprocesseurs. En cas de divergence des données, le chien de garde intégré déclenche immédiatement une réponse de sécurité. Avec une couverture de diagnostic interne supérieure à 99 %, un seul module FC-QPP-0002 CC V1.0 peut exécuter des applications jusqu’au niveau SIL3 sans limitation de durée de fonctionnement. Lorsqu’ils sont déployés dans une configuration de châssis de contrôleur redondant à deux processeurs, les deux modules communiquent via une liaison haut débit dédiée afin d’établir une architecture de vote 2oo4D.

Ce module de traitement intègre un afficheur d’interface utilisateur à 8 chiffres en face avant pour afficher en temps réel l’état de fonctionnement, les diagnostics du système et vérifier le réseau IP. Un commutateur à clé à trois positions (RUN, IDLE, STOP) assure un contrôle matériel du fonctionnement, tandis que des moniteurs dédiés des lignes d’alimentation, de température et de batterie vérifient en continu l’état du module. Le préfixe « FC- » et le désignateur « CC V1.0 » indiquent un revêtement de protection appliqué en usine, offrant une protection environnementale élevée contre les contaminants atmosphériques et l’humidité ambiante dans les armoires de commande soumises à des conditions difficiles.

Fonctionnalités

• Architecture à deux processeurs synchrones : utilise deux microprocesseurs fonctionnant en verrouillage de phase, avec des comparateurs matériels de données en temps réel pour vérifier en continu les opérations de lecture/écriture.
• Performances de sécurité certifiées SIL3 : une couverture de diagnostic supérieure à 99 % permet un déploiement avec un seul module jusqu’au niveau SIL3 et une capacité de vote 2oo4D dans les configurations de contrôleur redondantes.
• Mémoire haute vitesse intégrée : comprend 2 mémoires Flash système/application de 2 Mo, 1 mémoire Flash de secours de 16 Mo, 2 mémoires SRAM de 256 Ko avec sauvegarde par batterie et 2 mémoires SRAM dédiées de 512 Ko pour l’échange redondant de données entre processeurs.
• Chien de garde avancé à deux sections : comprend un circuit de chien de garde 1oo2D entièrement testable, qui surveille la temporisation de la boucle d’exécution, l’intégrité de la mémoire, les rails d’alimentation 5 Vcc/24 Vcc et les entrées d’arrêt d’urgence (SD).
• Entrée d'arrêt d'urgence (SD) intégrée : l'entrée 24 Vdc isolée galvaniquement désactive directement les sorties du dispositif de surveillance lors des déclenchements de sécurité, indépendamment des processeurs principaux.
• Interface utilisateur de diagnostic : l'affichage LED à huit chiffres du panneau avant, avec boutons de navigation, permet d'accéder en temps réel, par défilement, aux diagnostics du châssis, aux configurations IP, à la tension de la batterie et aux températures internes des modules.
• Revêtement de protection : la spécification CC V1.0 fournit un revêtement protecteur pour les circuits imprimés contre les gaz atmosphériques corrosifs, l'humidité et les particules de poussière en suspension dans l'air.

Applications

• Systèmes instrumentés de sécurité (SIS) : exécution de la logique centrale pour l'arrêt d'urgence (ESD), la gestion de la sécurité des procédés et les boucles de surveillance incendie et gaz (F&G).
• Systèmes critiques de gestion des brûleurs (BMS) : commande de sécurité des flammes à haute fiabilité, logique d'arrêt du four et systèmes de protection des chaudières.
• Interverrouillages de sécurité des turbomachines : logique de protection contre les surrégimes, coordination des déclenchements auxiliaires et commande de l'arrêt d'urgence des turbines et des compresseurs.
• Mises à niveau du contrôleur de sécurité redondant : remplacement individuel des modules QPP-0001 existants dans les systèmes Safety Manager exécutant le firmware R121 ou une version ultérieure.

Spécifications techniques

Généralités

Caractéristiques électriques et puissances nominales

Spécifications de la mémoire et du processeur

Environnement et caractéristiques mécaniques

Connexions / Interfaces

Directives d’installation

1. Vérification des exigences système : Avant d’installer le FC-QPP-0002 CC V1.0 en remplacement d’un QPP-0001, assurez-vous que le logiciel du système Safety Manager dispose de la version de firmware R121 ou d’une version ultérieure.
2. Respect des consignes de sécurité : Placez le commutateur à clé d’état du processeur du panneau avant sur STOP avant toute tentative d’insertion ou de retrait du module du fond de panier du châssis du contrôleur.
3. Alignement du châssis : Alignez les bords de la carte du module sur les rails prédéterminés de l’emplacement du processeur de contrôle à l’intérieur du châssis CPCHAS-0001 ou CPCHAS-0002. Faites glisser fermement l’unité jusqu’à ce que les connecteurs du fond de panier soient complètement enfichés.
4. Vérification du câblage de l’arrêt d’urgence : Si vous utilisez l’entrée de déclenchement d’arrêt d’urgence (SD) externe de 24 Vcc, vérifiez le raccordement correct des contacts externes libres de potentiel au moyen d’un câble SICP-0002/L3. Si elle n’est pas utilisée, assurez-vous que le cavalier SD par défaut reste installé sur le fond de panier du contrôleur.
5. Initialisation du commutateur à clé : Tournez le commutateur à clé de STOP à IDLE ou RUN pour lancer les cycles de démarrage du processeur et les routines d’autodiagnostic à la mise sous tension.

Configuration et mise en service

• Maintenance de la mémoire flash : La mémoire flash du FC-QPP-0002 CC V1.0 peut être mise à jour directement via l’interface réseau du système, sans retirer physiquement le module du châssis du contrôleur.
• Vérification de l’affichage d’état : Utilisez les boutons de défilement Up et Down du panneau avant pour consulter les numéros de nœud du système, les adresses IP attribuées (COM 1A/1B, COM 2A/2B), les tensions des rails d’alimentation (Vcc, Vb) et les relevés de température de fonctionnement interne (Tmp).
• Surveillance des diagnostics : En cas de défaut matériel, faites défiler le menu Fail pour consulter les événements de diagnostic enregistrés, notamment le châssis, l’emplacement, l’identifiant du module et les codes d’erreur associés.
• Synchronisation du système redondant : Dans les systèmes à deux contrôleurs, surveillez l’affichage LED pendant la mise sous tension afin de confirmer que le module passe par les états PowerUp, Sync et Running sans indicateur de défaut.

Conformité et certifications

• Marquage CE : Conformité aux normes européennes
• Répertorié UL : Certifié par Underwriters Laboratories
• Certifié CSA : Approuvé par l’Association canadienne de normalisation
• TUV : Approuvé pour la sécurité des applications de sécurité à haute intégrité (jusqu’à SIL3)
• Approuvé par FM : Reconnu par Factory Mutual pour les emplacements dangereux