Trusted?TMR 24 Vdc數(shù)字輸出模塊接口到40個現(xiàn)場設(shè)備。一式三份
在整個模塊中執(zhí)行診斷測試，包括測量電流和
投票輸出通道的每個部分上的電壓。還執(zhí)行了對粘接和的測試
拖延失敗。通過三重模塊冗余(TMR)實現(xiàn)容錯
模塊中40個輸出通道的架構(gòu)。
提供現(xiàn)場設(shè)備的自動線路監(jiān)控。該特性使模塊能夠進行檢測
現(xiàn)場接線和負載設(shè)備的開路和短路故障。
該模塊提供板上事件序列(SOE)報告，分辨率為1毫秒。一個
輸出狀態(tài)改變會觸發(fā)一個SOE條目。輸出狀態(tài)由
模塊上的電壓和電流測量。
本模塊不允許直接連接到危險區(qū)域，應(yīng)用于
結(jié)合內(nèi)在安全屏障裝置。

信任ICSTT-RM280N-EN-P
羅克韋爾自動化出版物ICSTT-RM280N-EN-P第14期
?前面板輸出狀態(tài)發(fā)光二極管(led)為每個點指示輸出狀態(tài)
以及現(xiàn)場接線故障。
?前面板模塊狀態(tài)led指示模塊運行狀況和運行模式(活動，
備用,教育)。
?twin v認證的IEC 61508 SIL 3。
?輸出在孤立的八個組中供電。每一個這樣的組都是一個權(quán)力組(PG)

1.6. 管家
輸出模塊自動執(zhí)行幾個板上信號的本地測量
可用于詳細的故障排除和驗證模塊的運行
特征。測量在每個切片的HIU和FIU內(nèi)進行。
1.7. 故障檢測/測試
廣泛的診斷提供了模塊故障的自動檢測。的咯
輸出模塊的結(jié)構(gòu)和所執(zhí)行的診斷驗證所有的有效性
關(guān)鍵電路。使用TMR架構(gòu)提供了一種容錯方法
可信TMR 24Vdc數(shù)字輸出模塊- 40通道描述
Rockwell Automation出版物ICSTT-RM280N-EN-P第14期
次故障發(fā)生在模塊上，繼續(xù)正常輸出控制無
系統(tǒng)或進程中斷。通過“健康狀態(tài)”向用戶報告故障
模塊前面板的狀態(tài)指示燈，并通過信息上報
TMR處理器。在正常操作下，三個“健康”指示燈均為綠色。當(dāng)一個
故障發(fā)生時，其中一個“健康狀態(tài)”指示燈將閃爍紅色。建議這樣做
如果原因在模塊內(nèi)部，則應(yīng)更換。
模塊替換活動取決于所選擇的備用模塊配置類型
當(dāng)系統(tǒng)配置和安裝時。模塊可以配置一個
的配套插槽或智能插槽用于備用替換模塊。
從IMB到現(xiàn)場連接器，I/O模塊包含廣泛的故障檢測和
完整性測試。作為輸出設(shè)備，大多數(shù)測試是在無干擾模式下進行的。
來自IMB的數(shù)據(jù)輸入存儲在每個片部分的冗余糾錯RAM中
HIU的。接收到的數(shù)據(jù)由每個切片投票。所有數(shù)據(jù)傳輸包括a
接收方的確認響應(yīng)。
TMR處理器周期性地命令板上數(shù)字信號處理器(dsp)
執(zhí)行安全層測試(SLT)。SLT的結(jié)果是DSP與TMR進行校驗
處理器處理數(shù)據(jù)完整性的能力。此外，DSP采用了循環(huán)
冗余檢查(CRC)，以驗證存儲在閃存中的變量和配置。
HIU和FIU之間是一系列用于數(shù)據(jù)和電源的電隔離鏈路。的
數(shù)據(jù)鏈?zhǔn)峭胶捅O(jiān)測的變化。FIU和HIU都在船上
溫度傳感器來描述與溫度相關(guān)的問題。
HIU和FIU板的電源都是冗余的，完全儀表和
可測試的。這些組件一起形成一個電源完整性子系統(tǒng)。

圖3所示的上開關(guān)為N.O.(常開)，為
由他們實際居住的FIU控制下面的開關(guān)是
描述為N.C.(常閉)，并由“上游”相鄰的fiu控制
注:在這里，N.O.定義為在沒有控制信號電源的情況下處于關(guān)閉狀態(tài)，并且
同樣，在沒有控制信號電源的情況下，nc是開狀態(tài)。這些開關(guān)由
增強模式的mosfet和都在沒有模塊電源創(chuàng)建時關(guān)閉
門電壓信號偏置他們3(不像機電繼電器，例如)。
在沒有控制信號時，下開關(guān)被為打開的原因
電源是指在整個片發(fā)生故障時允許兩個通道為負載供電。即使整個
切片失敗時，幸存的輸出電路將攜帶必要的控制。

1.9.2. 短路保護
輸出通道根據(jù)IEC 61131-2被分類為受保護，特別是“受保護”
輸出需求”。
在通電時，監(jiān)控通道輸出電流以保護通道開關(guān)
因持續(xù)過電流而損壞。檢測到持續(xù)過流狀態(tài)后，短路故障狀態(tài)鎖定，輸出斷電。
當(dāng)斷電時，輸出可選擇性地配置為檢測短路場
故障(阻力小于24 Ω)通過系統(tǒng). ini文件配置。檢測
脫電時的短路依賴于電場電路的部分通電
確定通道負載電阻。設(shè)計了一種局部勵磁電路
，分別將現(xiàn)場電壓或電流的變化限制在2v或100ma以下。
通過操作系統(tǒng)故障復(fù)位按鈕，可以清除短路鎖存故障狀態(tài)
或者通過轉(zhuǎn)換命令通道狀態(tài)。
輸出還包括一個不可更換的易熔鏈接的保護。
1.9.3. 分組故障安全交換機
為了支持安全操作，輸出模塊配備了一系列開關(guān)
為一組8個輸出通道提供源電源，即功率組。輸出模塊
組故障安全開關(guān)(GFSS)的目的是作為一個終控制開關(guān)，可以斷電任何
不能正常斷電的輸出。為了安全起見，兩個或
輸出模塊內(nèi)的更多故障將導(dǎo)致組故障安全開關(guān)斷電，導(dǎo)致其組中的所有輸出斷電。
有三個平行的開關(guān)，它們組成了GFSS，一個與每個相關(guān)聯(lián)
權(quán)力集團的“切片”。GFSS是通過其他兩個中的一個發(fā)出的信號來控制的
鄰近的片。這意味著如果一個切片從輸出中確定an
輸出沒有在應(yīng)該處于斷電狀態(tài)時處于斷電狀態(tài)，那么它可以命令自己的GFSS
和其他切片的GFSS去能量。這就產(chǎn)生了三個元素中的兩個
對GFSS結(jié)構(gòu)進行斷電，只留下一個GFSS元件通電。如果是兩片
做同樣的事情，然后后一個GFSS輸出將失去能量。例如，會發(fā)生這種情況
如果兩個或多個輸出開關(guān)元件在“粘接”狀態(tài)下失效，導(dǎo)致輸出不能
斷開。
GFSS控制信號是由一個電荷泵產(chǎn)生的，從通信時鐘驅(qū)動
切片電源組。如果時鐘失敗，那么GFSS偏差崩潰。這意味著即使
切片與電源組通信的能力丟失，GFSS仍然可以通過停止通信時鐘來斷電。如果切片失敗，HIU看門狗會超時
并重置切片，這將關(guān)閉FIU電源和相關(guān)的GFSS控制
信號也會失去能量。

安裝前，目視檢查模塊是否損壞。確保模塊外殼
并檢查模塊后面的I/O連接器是否有彎曲的引腳。
如果模塊損壞或有引腳彎曲，請勿安裝模塊。不要嘗試
拉直彎曲的別針。返回模塊進行更換。
確認模塊類型正確。
安裝前請記錄模塊類型、版本號和序號。
安裝模塊:
1. 現(xiàn)場電纜組件已安裝到位，且位置正確。
2. 如果使用I/O模塊按鍵，請檢查所有按鍵是否安裝在正確位置
正確地坐在他們的槽里。
3.使用釋放鍵釋放模塊上的彈出選項卡。確保彈射器
標(biāo)簽是完全打開的。
4. 握住扳手，小心地將模塊插入預(yù)定的插槽。
5. 通過按壓模塊筋膜的頂部和底部，將模塊完全推回家。
6. 關(guān)閉模塊彈出器，確保它們點擊進入鎖定位置。
模塊應(yīng)以小的阻力安裝到機箱中。如果模塊
不要輕易安裝，不要強行安裝。拆卸模塊，檢查是否彎曲或
損壞的針。如果引腳沒有損壞，請嘗試重新安裝模塊。