T9110可信处理器模块安全可靠货期快速

特性
•每个模块40个三模块冗余(TMR)输出点。
•全面、自动诊断和自检。
•每点自动线路监控，检测开路和短路现场接线和
加载错误。
•耐2500 V脉冲光/电隔离屏障。
•自动过流保护(每通道)，不需要外部保险丝。
•机载事件序列(SOE)报告，分辨率为1ms。
•模块可以使用的Companion(相邻)Slot或smarslot在线热更换
(一个备用插槽为许多模块)配置。

信任ICSTT-RM280N-EN-P
罗克韦尔自动化出版物ICSTT-RM280N-EN-P第14期
•前面板输出状态发光二极管(led)为每个点指示输出状态
以及现场接线故障。
•前面板模块状态led指示模块运行状况和运行模式(活动，
备用,教育)。
•twin v认证的IEC 61508 SIL 3。
•输出在孤立的八个组中供电。每一个这样的组都是一个权力组(PG)

1.4. 前面板单元(FPU)
前面板单元(FPU)包含必要的连接器、开关、逻辑和LED
前面板指示灯。对于每种类型的可信I/O模块，FPU包含
“切片健康”、“活动/待机”、“受教育LED指示灯”和“模块移除”
开关。额外的双色led为单个I/O信号提供状态指示。
串行数据接口将FPU连接到每个HIU切片，以控制LED状态
指示灯和监控模块拆卸开关。
1.5. 线路监控和输出状态
该模块自动监测输出通道的电流和电压来确定
输出通道的状态。数值输出状态和线路故障状态为
报告给应用程序，如下所示。

1.8. 事件序列特征
该模块自动测量现场电压和电流，以确定状态
每个输出通道。当输出从一种状态转换到另一种状态时发生事件
另一个地方。当信道状态发生变化时，记录板上定时器的值。当
TMR处理器接下来从输出模块、通道状态和实时读取数据
检索时钟值。TMR处理器使用此数据将状态更改记录到
system SOE (Sequence of Events)日志。用户可以配置要包含的每个输出
系统SOE日志。SOE的全部细节包含在可信的事件序列和
过程历史记录包，出版物ICSTT-RM243 (PD-T8013)。
1. 可信TMR 24Vdc数字输出模块- 40通道
第14期罗克韦尔自动化出版物ICSTT-RM280N-EN-P
1.9. 输出开关结构
数字输出模块提供了TMR开关拓扑结构，其中负载由a驱动
共有三个完全监控，故障安全(6个元件)开关通道，一个物理驻地
在模块中的每个FIU上。任何单个交换机或整个片故障都设计为留下两个
三个故障安全开关通道中的一个，为负载供电。

图3所示的上开关为N.O.(常开)，为
由他们实际居住的FIU控制下面的开关是
描述为N.C.(常闭)，并由“上游”相邻的fiu控制
注:在这里，N.O.定义为在没有控制信号电源的情况下处于关闭状态，并且
同样，在没有控制信号电源的情况下，nc是开状态。这些开关由
增强模式的mosfet和都在没有模块电源创建时关闭
门电压信号偏置他们3(不像机电继电器，例如)。
在没有控制信号时，下开关被为打开的原因
电源是指在整个片发生故障时允许两个通道为负载供电。即使整个
切片失败时，幸存的输出电路将携带必要的控制。

1.9.2. 短路保护
输出通道根据IEC 61131-2被分类为受保护，特别是“受保护”
输出需求”。
在通电时，监控通道输出电流以保护通道开关
因持续过电流而损坏。检测到持续过流状态后，短路故障状态锁定，输出断电。
当断电时，输出可选择性地配置为检测短路场
故障(阻力小于24 Ω)通过系统. ini文件配置。检测
脱电时的短路依赖于电场电路的部分通电
确定通道负载电阻。设计了一种局部励磁电路
，分别将现场电压或电流的变化限制在2v或100ma以下。
通过操作系统故障复位按钮，可以清除短路锁存故障状态
或者通过转换命令通道状态。
输出还包括一个不可更换的易熔链接的保护。
1.9.3. 分组故障安全交换机
为了支持安全操作，输出模块配备了一系列开关
为一组8个输出通道提供源电源，即功率组。输出模块
组故障安全开关(GFSS)的目的是作为一个终控制开关，可以断电任何
不能正常断电的输出。为了安全起见，两个或
输出模块内的更多故障将导致组故障安全开关断电，导致其组中的所有输出断电。
有三个平行的开关，它们组成了GFSS，一个与每个相关联
权力集团的“切片”。GFSS是通过其他两个中的一个发出的信号来控制的
邻近的片。这意味着如果一个切片从输出中确定an
输出没有在应该处于断电状态时处于断电状态，那么它可以命令自己的GFSS
和其他切片的GFSS去能量。这就产生了三个元素中的两个
对GFSS结构进行断电，只留下一个GFSS元件通电。如果是两片
做同样的事情，然后后一个GFSS输出将失去能量。例如，会发生这种情况
如果两个或多个输出开关元件在“粘接”状态下失效，导致输出不能
断开。
GFSS控制信号是由一个电荷泵产生的，从通信时钟驱动
切片电源组。如果时钟失败，那么GFSS偏差崩溃。这意味着即使
切片与电源组通信的能力丢失，GFSS仍然可以通过停止通信时钟来断电。如果切片失败，HIU看门狗会超时
并重置切片，这将关闭FIU电源和相关的GFSS控制
信号也会失去能量。