Processore principale Triconex 3008

Panoramica del prodotto

Il 3008 (3008) è un modulo processore principale ad alte prestazioni progettato specificamente per il controller Triconex a ridondanza modulare tripla (TMR). Agendo come "cervello" del sistema di sicurezza, il Triconex 3008 utilizza un'architettura sofisticata, tollerante ai guasti e implementata a livello hardware, per eseguire logiche di controllo complesse per i sistemi strumentati di sicurezza (SIS). Questo modulo è ampiamente utilizzato in ambienti industriali ad alto rischio, come piattaforme petrolifere offshore, raffinerie chimiche e centrali nucleari. Utilizzando tre processori indipendenti che operano in parallelo e votano i dati tramite il TriBus proprietario, il 3008 garantisce che nessun singolo guasto hardware causi un arresto del sistema o un mancato intervento, eliminando di fatto i tempi di inattività non programmati nei processi critici.

Configurazione tecnica (analisi approfondita)

Il processore principale 3008 è basato su una robusta architettura a doppio processore all'interno di ciascun modulo, per gestire sia l'esecuzione del controllo sia le comunicazioni ad alta velocità.

• Potenza di elaborazione: ogni modulo dispone di un processore RISC a 32 bit Motorola MPC860 con frequenza di 50 MHz per l'esecuzione della logica principale, affiancato da un secondo MPC860 dedicato alle attività di comunicazione.

• Gestione della memoria: il modulo è dotato di 16 MB di DRAM per l'esecuzione della logica attiva e di 6 MB di Flash PROM per la memorizzazione permanente dei programmi. Una SRAM da 32 KB specializzata, con alimentazione di backup a batteria, garantisce la conservazione delle variabili ritentive critiche durante i cicli di alimentazione.

• Comunicazione TriBus: l'interfaccia proprietaria TriBus opera a 25 megabit/secondo. Utilizza il DMA a 32 bit per il trasferimento dati ad alta velocità ed è protetta da un CRC a 32 bit (controllo di ridondanza ciclico) per garantire l'integrità dei dati tra i tre processori principali.

• Sincronizzazione temporale: il TriClock integrato fornisce una marcatura temporale ad alta precisione per la registrazione della sequenza degli eventi (SOE), con una deriva tipica di soli più o meno 2 secondi al giorno.

Specifiche tecniche

Domande frequenti tecniche

Come si gestisce un allarme "Batteria scarica" sul Triconex 3008?

Il 3008 utilizza una batteria al litio per il backup della SRAM e del TriClock. Quando la tensione della batteria scende al di sotto della soglia di sicurezza, viene attivato un allarme di sistema. La batteria deve essere sostituita mentre il sistema è alimentato, per evitare di perdere i dati della SRAM da 32 KB e le impostazioni temporali.

Qual è la funzione della porta seriale "diagread"?

La porta seriale RS-232 è progettata specificamente per l'analisi diagnostica diagread. È isolata otticamente fino a 500 V CC, proteggendo il processore dalle sovratensioni elettriche lato campo durante la ricerca dei guasti o la verifica del firmware.

Il processore principale 3008 può essere utilizzato in un sistema Tricon v9 o v10?

Il 3008 è compatibile con versioni specifiche del controller Tricon. È essenziale verificare che la versione del firmware e quella del software TriStation 1131 siano compatibili con la revisione hardware del 3008 per garantire la sincronizzazione TMR.

Guida all'ingegneria e all'installazione

• Manutenzione della batteria: sostituire sempre la batteria della SRAM/dell'orologio ogni 2-3 anni nell'ambito di un programma di manutenzione preventiva. In caso contrario, si potrebbero perdere le variabili ritentive e si potrebbero ottenere marcature temporali errate nei registri della sequenza degli eventi (SOE) dopo un'interruzione di corrente.

• Inserimento del modulo: quando si inserisce il 3008 nel telaio principale, assicurarsi che le leve di espulsione superiore e inferiore siano completamente innestate. Un collegamento parziale può causare errori di sincronizzazione TriBus o "guasti di ramo" a causa del contatto intermittente sulle linee DMA a 32 bit.

• Gestione termica: il 3008 genera una quantità significativa di calore a causa dei suoi due processori MPC860. Assicurarsi che il gruppo ventole del telaio funzioni correttamente e che i filtri dell'aria siano puliti, per mantenere una temperatura ambiente inferiore a 60 gradi C all'interno dell'armadio.

Vantaggi tecnici

• Isolamento dei guasti: il 3008 dispone di un isolamento ottico a 500 V CC sulle porte di comunicazione, impedendo la propagazione dei guasti elettrici nella logica centrale del processore.

• Esecuzione deterministica: delegando le attività di comunicazione a un processore dedicato, il 3008 garantisce che i tempi di scansione della logica rimangano costanti (deterministici), anche durante periodi di intenso traffico di rete.

• Elevata integrità dei dati: grazie alla protezione CRC a 32 bit su tutti i trasferimenti TriBus, il 3008 garantisce che i dati sottoposti a votazione siano privi di corruzione, mantenendo il massimo livello di integrità della sicurezza (SIL) possibile.