制造商:ICS Triplex

產品編號:T8451

產品類型:TrustedTM模塊

系統電源電壓范圍:20至32v直流

電路類型:容錯，完全三重可選線路監控

輸出數量:40個通道

立電源組:8路輸出各5路

工作輸出/現場電壓范圍:18至32V dc

輸出電壓

測量范圍:0至32V直流電

大耐受:-1至40V直流電

額定輸出電流(連續) :每個電源組每個通道的2A限于8A

大電容:預發布3.5: 30-55uF

閃爍/脈沖電流負載:建議使用3.5版

小開態負載電流:50mA

輸出關閉狀態電阻(有效漏電):33O

輸出開態電阻:0.6O

輸出短路保護:電子(閉鎖)

通道間串擾:%3E-40dB

版本3.5:在2A至少2800uF

功率消耗

現場電源(每通道1A):24W

系統電源(24V) : 24W

現場公共隔離

持續工作:250伏直流電

大耐受電壓:2.5千伏直流電

輸出開啟/關閉延遲:0.5毫秒

樣本更新時間:0.5毫秒

事情的進展

事件分辨率:1毫秒

自檢間隔:2分鐘

本質安全:外部屏障

輸出短路保護:自動

工作溫度:-5攝氏度至60攝氏度(23華氏度至140華氏度)

非工作溫度:-25攝氏度至70攝氏度(-13華氏度至158華氏度)

溫度變化:0.5攝氏度/分鐘

工作濕度:5–95% RH非冷凝

尺寸(長x寬x高):30厘米x 3厘米x 24.1cm厘米

重量:1.13千克

運輸重量:3公斤

信任ICSTT-RM280N-EN-P
羅克韋爾自動化出版物ICSTT-RM280N-EN-P第14期
?前面板輸出狀態發光二極管(led)為每個點指示輸出狀態
以及現場接線故障。
?前面板模塊狀態led指示模塊運行狀況和運行模式(活動，
備用,教育)。
?twin v認證的IEC 61508 SIL 3。
?輸出在孤立的八個組中供電。每一個這樣的組都是一個權力組(PG)

1.4. 前面板單元(FPU)
前面板單元(FPU)包含必要的連接器、開關、邏輯和LED
前面板指示燈。對于每種類型的可信I/O模塊，FPU包含
“切片健康”、“活動/待機”、“受教育LED指示燈”和“模塊移除”
開關。額外的雙色led為單個I/O信號提供狀態指示。
串行數據接口將FPU連接到每個HIU切片，以控制LED狀態
指示燈和監控模塊拆卸開關。
1.5. 線路監控和輸出狀態
該模塊自動監測輸出通道的電流和電壓來確定
輸出通道的狀態。數值輸出狀態和線路故障狀態為
報告給應用程序，如下所示。

1.6. 管家
輸出模塊自動執行幾個板上信號的本地測量
可用于詳細的故障排除和驗證模塊的運行
特征。測量在每個切片的HIU和FIU內進行。
1.7. 故障檢測/測試
廣泛的診斷提供了模塊故障的自動檢測。的咯
輸出模塊的結構和所執行的診斷驗證所有的有效性
關鍵電路。使用TMR架構提供了一種容錯方法
可信TMR 24Vdc數字輸出模塊- 40通道描述
Rockwell Automation出版物ICSTT-RM280N-EN-P第14期
次故障發生在模塊上，繼續正常輸出控制無
系統或進程中斷。通過“健康狀態”向用戶報告故障
模塊前面板的狀態指示燈，并通過信息上報
TMR處理器。在正常操作下，三個“健康”指示燈均為綠色。當一個
故障發生時，其中一個“健康狀態”指示燈將閃爍紅色。建議這樣做
如果原因在模塊內部，則應更換。
模塊替換活動取決于所選擇的備用模塊配置類型
當系統配置和安裝時。模塊可以配置一個
的配套插槽或智能插槽用于備用替換模塊。
從IMB到現場連接器，I/O模塊包含廣泛的故障檢測和
完整性測試。作為輸出設備，大多數測試是在無干擾模式下進行的。
來自IMB的數據輸入存儲在每個片部分的冗余糾錯RAM中
HIU的。接收到的數據由每個切片投票。所有數據傳輸包括a
接收方的確認響應。
TMR處理器周期性地命令板上數字信號處理器(dsp)
執行安全層測試(SLT)。SLT的結果是DSP與TMR進行校驗
處理器處理數據完整性的能力。此外，DSP采用了循環
冗余檢查(CRC)，以驗證存儲在閃存中的變量和配置。
HIU和FIU之間是一系列用于數據和電源的電隔離鏈路。的
數據鏈是同步和監測的變化。FIU和HIU都在船上
溫度傳感器來描述與溫度相關的問題。
HIU和FIU板的電源都是冗余的，完全儀表和
可測試的。這些組件一起形成一個電源完整性子系統。

1.8. 事件序列特征
該模塊自動測量現場電壓和電流，以確定狀態
每個輸出通道。當輸出從一種狀態轉換到另一種狀態時發生事件
另一個地方。當信道狀態發生變化時，記錄板上定時器的值。當
TMR處理器接下來從輸出模塊、通道狀態和實時讀取數據
檢索時鐘值。TMR處理器使用此數據將狀態更改記錄到
system SOE (Sequence of Events)日志。用戶可以配置要包含的每個輸出
系統SOE日志。SOE的全部細節包含在可信的事件序列和
過程歷史記錄包，出版物ICSTT-RM243 (PD-T8013)。
1. 可信TMR 24Vdc數字輸出模塊- 40通道
第14期羅克韋爾自動化出版物ICSTT-RM280N-EN-P
1.9. 輸出開關結構
數字輸出模塊提供了TMR開關拓撲結構，其中負載由a驅動
共有三個完全監控，故障安全(6個元件)開關通道，一個物理駐地
在模塊中的每個FIU上。任何單個交換機或整個片故障都設計為留下兩個
三個故障安全開關通道中的一個，為負載供電。

1.9.2. 短路保護
輸出通道根據IEC 61131-2被分類為受保護，特別是“受保護”
輸出需求”。
在通電時，監控通道輸出電流以保護通道開關
因持續過電流而損壞。檢測到持續過流狀態后，短路故障狀態鎖定，輸出斷電。
當斷電時，輸出可選擇性地配置為檢測短路場
故障(阻力小于24 Ω)通過系統. ini文件配置。檢測
脫電時的短路依賴于電場電路的部分通電
確定通道負載電阻。設計了一種局部勵磁電路
，分別將現場電壓或電流的變化限制在2v或100ma以下。
通過操作系統故障復位按鈕，可以清除短路鎖存故障狀態
或者通過轉換命令通道狀態。
輸出還包括一個不可更換的易熔鏈接的保護。
1.9.3. 分組故障安全交換機
為了支持安全操作，輸出模塊配備了一系列開關
為一組8個輸出通道提供源電源，即功率組。輸出模塊
組故障安全開關(GFSS)的目的是作為一個終控制開關，可以斷電任何
不能正常斷電的輸出。為了安全起見，兩個或
輸出模塊內的更多故障將導致組故障安全開關斷電，導致其組中的所有輸出斷電。
有三個平行的開關，它們組成了GFSS，一個與每個相關聯
權力集團的“切片”。GFSS是通過其他兩個中的一個發出的信號來控制的
鄰近的片。這意味著如果一個切片從輸出中確定an
輸出沒有在應該處于斷電狀態時處于斷電狀態，那么它可以命令自己的GFSS
和其他切片的GFSS去能量。這就產生了三個元素中的兩個
對GFSS結構進行斷電，只留下一個GFSS元件通電。如果是兩片
做同樣的事情，然后后一個GFSS輸出將失去能量。例如，會發生這種情況
如果兩個或多個輸出開關元件在“粘接”狀態下失效，導致輸出不能
斷開。
GFSS控制信號是由一個電荷泵產生的，從通信時鐘驅動
切片電源組。如果時鐘失敗，那么GFSS偏差崩潰。這意味著即使
切片與電源組通信的能力丟失，GFSS仍然可以通過停止通信時鐘來斷電。如果切片失敗，HIU看門狗會超時
并重置切片，這將關閉FIU電源和相關的GFSS控制
信號也會失去能量。