Triconex 3008 Processeur principal

Présentation du produit

Le 3008 (3008) est un module de processeur principal haute performance conçu spécifiquement pour le contrôleur redondant à trois modules (TMR)  Triconex. Agissant comme le « cerveau » du système de sécurité, le Triconex 3008 utilise une architecture tolérante aux pannes implémentée matériellement afin d’exécuter une logique de contrôle complexe pour les systèmes instrumentés de sécurité (SIS). Ce module est largement déployé dans des environnements industriels à haut risque tels que les plateformes pétrolières offshore, les raffineries chimiques et les centrales nucléaires. Grâce à trois processeurs indépendants fonctionnant en parallèle et votant sur les données via le TriBus propriétaire, le 3008 garantit qu’aucune défaillance matérielle unique ne provoquera l’arrêt du système ni l’absence de déclenchement, éliminant ainsi efficacement les temps d’arrêt imprévus dans les processus critiques.

Configuration technique (analyse approfondie)

Le processeur principal 3008 repose, dans chaque module, sur une architecture robuste à deux processeurs afin de gérer à la fois l’exécution du contrôle et les communications à grande vitesse.

• Puissance de traitement : Chaque module intègre un processeur RISC 32 bits Motorola MPC860 fonctionnant à 50 MHz pour l’exécution principale de la logique, complété par un second MPC860 dédié aux tâches de communication.

• Gestion de la mémoire : Le module est équipé de 16 Mo de DRAM pour l’exécution active de la logique et de 6 Mo de Flash PROM pour le stockage permanent des programmes. Une SRAM de 32 Ko spécialisée, avec batterie de secours, garantit la conservation des variables rémanentes critiques pendant les cycles de mise sous tension.

• Communication TriBus : L’interface propriétaire TriBus fonctionne à 25 mégabits/seconde. Elle utilise le DMA 32 bits pour le transfert de données à grande vitesse et est sécurisée par un CRC 32 bits (contrôle de redondance cyclique) afin de garantir l’intégrité des données entre les trois processeurs principaux.

• Synchronisation temporelle : Le TriClock intégré fournit un horodatage haute précision pour l’enregistrement de la séquence des événements (SOE), avec une dérive typique de seulement plus ou moins 2 secondes par jour.

Caractéristiques techniques

FAQ techniques

Comment gérer une alarme « Battery Low » sur le Triconex 3008 ?

Le 3008 utilise une batterie au lithium pour sauvegarder la SRAM et le TriClock. Lorsque la tension de la batterie passe sous le seuil de sécurité, une alarme système est déclenchée. La batterie doit être remplacée lorsque le système est sous tension afin d’éviter la perte des données de la SRAM de 32 Ko et des paramètres horaires.

Quelle est la fonction du port série « diagread » ?

Le port série RS-232 est spécialement conçu pour l’analyse diagnostique diagread. Il est isolé optiquement jusqu’à 500 VCC, protégeant le processeur contre les surtensions électriques côté terrain lors du dépannage ou de la vérification du micrologiciel.

Le processeur principal 3008 peut-il être utilisé dans un système Tricon v9 ou v10 ?

Le 3008 est compatible avec certaines versions du contrôleur Tricon. Il est essentiel de vérifier que la version du micrologiciel et la version du logiciel TriStation 1131 sont compatibles avec la révision matérielle du 3008 afin de garantir la synchronisation TMR.

Guide d’ingénierie et d’installation

• Maintenance de la batterie : Remplacez toujours la batterie de la SRAM/horloge tous les 2-3 ans dans le cadre d’un programme de maintenance préventive. Le non-respect de cette consigne peut entraîner la perte des variables rémanentes et un horodatage incorrect des journaux de séquence des événements (SOE) après une coupure de courant.

• Insertion du module : Lors de l’insertion du 3008 dans le châssis principal, assurez-vous que les leviers d’éjection supérieur et inférieur sont complètement enclenchés. Une connexion partielle peut provoquer des erreurs de synchronisation TriBus ou des « défauts de voie » en raison d’un contact intermittent sur les lignes DMA 32 bits.

• Gestion thermique : Le 3008 génère une chaleur importante en raison de ses deux processeurs MPC860. Vérifiez que le tiroir de ventilateurs du châssis fonctionne et que les filtres à air sont propres afin de maintenir une température ambiante inférieure à 60 °C dans l’armoire.

Avantages techniques

• Isolation des défauts : Le 3008 dispose d’une isolation optique de 500 VCC sur ses ports de communication, empêchant les défauts électriques de se propager jusqu’à la logique centrale du processeur.

• Exécution déterministe : En déléguant les tâches de communication à un processeur dédié, le 3008 garantit que les temps de scrutation de la logique restent constants (déterministes), même pendant les périodes de trafic réseau intense.

• Intégrité élevée des données : Grâce à la protection CRC 32 bits sur tous les transferts TriBus, le 3008 garantit que les données soumises au vote sont exemptes de corruption, maintenant ainsi le niveau d’intégrité de sécurité (SIL) le plus élevé possible.