Processeur principal Triconex 3008

Présentation du produit

Le 3008 (3008) est un module processeur principal haute performance conçu spécifiquement pour le contrôleur Triconex à redondance modulaire triple (TMR). Agissant comme le « cerveau » du système de sécurité, le Triconex 3008 utilise une architecture tolérante aux pannes sophistiquée implémentée en matériel pour exécuter une logique de contrôle complexe pour les systèmes instrumentés de sécurité (SIS). Ce module est largement déployé dans des environnements industriels à haut risque tels que les plateformes pétrolières offshore, les raffineries chimiques et les centrales nucléaires. En employant trois processeurs indépendants fonctionnant en parallèle et votant sur les données via le TriBus propriétaire, le 3008 garantit qu’aucune défaillance matérielle unique ne provoquera un arrêt système ou un défaut de déclenchement, éliminant ainsi les arrêts non planifiés dans les processus critiques.

Configuration technique (détail approfondi)

Le processeur principal 3008 est construit sur une architecture robuste à double processeur dans chaque module pour gérer à la fois l’exécution du contrôle et la communication à haute vitesse.

• Puissance de traitement : Chaque module intègre un processeur RISC 32 bits Motorola MPC860 cadencé à 50 MHz pour l’exécution principale de la logique, complété par un second MPC860 dédié aux tâches de communication.

• Gestion de la mémoire : Le module est équipé de 16 Mo de DRAM pour l’exécution active de la logique et de 6 Mo de Flash PROM pour le stockage permanent du programme. Une SRAM spécialisée de 32 Ko avec batterie de secours assure la conservation des variables critiques rémanentes lors des coupures d’alimentation.

• Communication TriBus : L’interface propriétaire TriBus fonctionne à 25 mégabits/seconde. Elle utilise un DMA 32 bits pour un transfert de données à haute vitesse et est sécurisée par un CRC 32 bits (Contrôle de Redondance Cyclique) garantissant l’intégrité des données entre les trois processeurs principaux.

• Synchronisation temporelle : L’horloge embarquée TriClock fournit un horodatage haute précision pour l’enregistrement des séquences d’événements (SOE), avec une dérive typique de seulement plus ou moins 2 secondes par jour.

Spécifications techniques

FAQ techniques

Comment gérer une alarme « Batterie faible » sur le Triconex 3008 ?

Le 3008 utilise une batterie lithium pour alimenter en secours la SRAM et le TriClock. Lorsque la tension de la batterie descend en dessous du seuil de sécurité, une alarme système est déclenchée. La batterie doit être remplacée pendant que le système est sous tension afin d’éviter la perte des données SRAM de 32 Ko et des réglages temporels.

Quelle est la fonction du port série « diagread » ?

Le port série RS-232 est spécialement conçu pour l’analyse diagnostique diagread. Il est isolé optiquement à 500 VCC, protégeant le processeur des surtensions électriques côté terrain lors du dépannage ou de la vérification du firmware.

Le processeur principal 3008 peut-il être utilisé dans un système Tricon v9 ou v10 ?

Le 3008 est compatible avec certaines versions du contrôleur Tricon. Il est essentiel de vérifier que la version du firmware et la version du logiciel TriStation 1131 sont compatibles avec la révision matérielle du 3008 pour assurer la synchronisation TMR.

Guide d’ingénierie et d’installation

• Maintenance de la batterie : Remplacez toujours la batterie SRAM/Horloge tous les 2 à 3 ans dans le cadre d’un programme de maintenance préventive. Le non-respect de cette consigne peut entraîner la perte des variables rémanentes et un horodatage incorrect des journaux de séquence d’événements (SOE) après une coupure de courant.

• Insertion du module : Lors de l’insertion du 3008 dans le châssis principal, assurez-vous que les leviers d’éjection supérieur et inférieur sont complètement engagés. Une connexion partielle peut provoquer des erreurs de synchronisation TriBus ou des « défauts de jambe » dus à un contact intermittent sur les lignes DMA 32 bits.

• Gestion thermique : Le 3008 génère une chaleur importante en raison de ses deux processeurs MPC860. Assurez-vous que le ventilateur du châssis fonctionne correctement et que les filtres à air sont propres pour maintenir une température ambiante inférieure à 60 °C dans l’armoire.

Avantages d’ingénierie

• Isolation des défauts : Le 3008 dispose d’une isolation optique 500 VCC sur ses ports de communication, empêchant la propagation des défauts électriques vers la logique centrale du processeur.

• Exécution déterministe : En déchargeant les tâches de communication vers un processeur dédié, le 3008 garantit que les temps de balayage logique restent constants (déterministes), même en période de trafic réseau intense.

• Haute intégrité des données : Grâce à la protection CRC 32 bits sur tous les transferts TriBus, le 3008 assure que les données soumises au vote sont exemptes de corruption, maintenant ainsi le plus haut niveau possible d’intégrité de sécurité (SIL).