T9402ICS可信处理器模块DCS

Trusted®TMR 24 Vdc数字输出模块接口到40个现场设备。一式三份
在整个模块中执行诊断测试，包括测量电流和
投票输出通道的每个部分上的电压。还执行了对粘接和的测试
拖延失败。通过三重模块冗余(TMR)实现容错
模块中40个输出通道的架构。
提供现场设备的自动线路监控。该特性使模块能够进行检测
现场接线和负载设备的开路和短路故障。
该模块提供板上事件序列(SOE)报告，分辨率为1毫秒。一个
输出状态改变会触发一个SOE条目。输出状态由
模块上的电压和电流测量。
本模块不允许直接连接到危险区域，应用于
结合内在安全屏障装置。

特性
•每个模块40个三模块冗余(TMR)输出点。
•全面、自动诊断和自检。
•每点自动线路监控，检测开路和短路现场接线和
加载错误。
•耐2500 V脉冲光/电隔离屏障。
•自动过流保护(每通道)，不需要外部保险丝。
•机载事件序列(SOE)报告，分辨率为1ms。
•模块可以使用的Companion(相邻)Slot或smarslot在线热更换
(一个备用插槽为许多模块)配置。

FIU从HIU接收隔离的逻辑电源。FIU提供额外的电源
调节FIU电路所需的操作电压。孤立的6.25
Mbit/sec串行链路将每个FIU连接到其中一个HIU切片。
FIU还测量一系列机载“内务”信号，以协助监控
该模块的性能和操作条件。这些信号包括功率
电源电压，电流消耗，板上参考电压和板温度。
1.3. 主机接口单元(HIU)
HIU是模块模块间总线(Inter-Module Bus, IMB)的接入点。它还提供了
电源分配和本地可编程处理电源。HIU是的部分
I/O模块可直接连接到IMB背板。HIU是常见的高
完整的I/O类型，并具有类型相关和产品范围通用功能。每个HIU
包含三个立的片，通常称为A、B和C。
三片之间的所有互连都包含隔离功能，以帮助防止任何故障
切片之间的交互作用。每个片都被认为是一个故障遏制区域(FCR)，如
一个切片上的故障不会影响其他切片的操作。
HIU提供了模块家族中常见的以下服务:
•通过IMB与TMR处理器进行高速容错通信
接口。
•FCR互连总线在片之间投票传入的IMB数据并分发
输出I/O模块数据到IMB。
•到FIU切片的电隔离串行数据接口。
•双24vdc机箱电源电压和功率冗余共享
HIU电路的逻辑功率调节。
•磁隔离电源到FIU切片。
•模块状态led到FPU的串行数据接口。
•主备模块之间的SmartSlot链接，用于期间的协调
模块替换。
•数字信号处理执行本地数据缩减和自我诊断。
•本地内存资源，用于存储模块操作、配置和字段I/O
数据。
•机载管理，监控参考电压，电流消耗
还有板温。以上翻译结果来自有道神经网络翻译（YNMT）· 通用场景

1.4. 前面板单元(FPU)
前面板单元(FPU)包含必要的连接器、开关、逻辑和LED
前面板指示灯。对于每种类型的可信I/O模块，FPU包含
“切片健康”、“活动/待机”、“受教育LED指示灯”和“模块移除”
开关。额外的双色led为单个I/O信号提供状态指示。
串行数据接口将FPU连接到每个HIU切片，以控制LED状态
指示灯和监控模块拆卸开关。
1.5. 线路监控和输出状态
该模块自动监测输出通道的电流和电压来确定
输出通道的状态。数值输出状态和线路故障状态为
报告给应用程序，如下所示。

1.8. 事件序列特征
该模块自动测量现场电压和电流，以确定状态
每个输出通道。当输出从一种状态转换到另一种状态时发生事件
另一个地方。当信道状态发生变化时，记录板上定时器的值。当
TMR处理器接下来从输出模块、通道状态和实时读取数据
检索时钟值。TMR处理器使用此数据将状态更改记录到
system SOE (Sequence of Events)日志。用户可以配置要包含的每个输出
系统SOE日志。SOE的全部细节包含在可信的事件序列和
过程历史记录包，出版物ICSTT-RM243 (PD-T8013)。
1. 可信TMR 24Vdc数字输出模块- 40通道
第14期罗克韦尔自动化出版物ICSTT-RM280N-EN-P
1.9. 输出开关结构
数字输出模块提供了TMR开关拓扑结构，其中负载由a驱动
共有三个完全监控，故障安全(6个元件)开关通道，一个物理驻地
在模块中的每个FIU上。任何单个交换机或整个片故障都设计为留下两个
三个故障安全开关通道中的一个，为负载供电。

图3所示的上开关为N.O.(常开)，为
由他们实际居住的FIU控制下面的开关是
描述为N.C.(常闭)，并由“上游”相邻的fiu控制
注:在这里，N.O.定义为在没有控制信号电源的情况下处于关闭状态，并且
同样，在没有控制信号电源的情况下，nc是开状态。这些开关由
增强模式的mosfet和都在没有模块电源创建时关闭
门电压信号偏置他们3(不像机电继电器，例如)。
在没有控制信号时，下开关被为打开的原因
电源是指在整个片发生故障时允许两个通道为负载供电。即使整个
切片失败时，幸存的输出电路将携带必要的控制。