T8461ICS可信处理器模块品优实惠可靠性高，抗干扰能力强

特性
•每个模块40个三模块冗余(TMR)输出点。
•全面、自动诊断和自检。
•每点自动线路监控，检测开路和短路现场接线和
加载错误。
•耐2500 V脉冲光/电隔离屏障。
•自动过流保护(每通道)，不需要外部保险丝。
•机载事件序列(SOE)报告，分辨率为1ms。
•模块可以使用的Companion(相邻)Slot或smarslot在线热更换
(一个备用插槽为许多模块)配置。

1.1.现场终端单元(FTU)
现场终端单元(FTU)是I/O模块中连接这三个模块的部分
fiu到单个字段接口。FTU提供组故障安全开关和被动
信号调理、过电压保护和EMI/RFI所必需的组件
过滤。当安装在可信控制器或扩展机框时，FTU现场连接器
与附加在机箱后部的现场I/O电缆组件互连。
SmartSlot链路通过FTU从HIU传递到现场连接。这些信号
直接连接到场连接器，并与FTU上的I/O信号保持隔离。的
SmartSlot链路是主备模块之间的智能连接，用于模块更换时的协调。
1.2.现场接口单元(FIU)
现场接口单元(FIU)是模块中包含特定电路的部分
需要接口到特定类型的字段I/O信号。每个模块有三个
fiu，每片一个。对于TMR 24 Vdc数字输出模块，FIU包含一个级
输出开关结构，和sigma-delta (ΣΔ)输出电路各为40个字段
输出。另外两个ΣΔ电路提供可选的外部场I/O监控
电源电压。

1.4. 前面板单元(FPU)
前面板单元(FPU)包含必要的连接器、开关、逻辑和LED
前面板指示灯。对于每种类型的可信I/O模块，FPU包含
“切片健康”、“活动/待机”、“受教育LED指示灯”和“模块移除”
开关。额外的双色led为单个I/O信号提供状态指示。
串行数据接口将FPU连接到每个HIU切片，以控制LED状态
指示灯和监控模块拆卸开关。
1.5. 线路监控和输出状态
该模块自动监测输出通道的电流和电压来确定
输出通道的状态。数值输出状态和线路故障状态为
报告给应用程序，如下所示。

1.6. 管家
输出模块自动执行几个板上信号的本地测量
可用于详细的故障排除和验证模块的运行
特征。测量在每个切片的HIU和FIU内进行。
1.7. 故障检测/测试
广泛的诊断提供了模块故障的自动检测。的咯
输出模块的结构和所执行的诊断验证所有的有效性
关键电路。使用TMR架构提供了一种容错方法
可信TMR 24Vdc数字输出模块- 40通道描述
Rockwell Automation出版物ICSTT-RM280N-EN-P第14期
次故障发生在模块上，继续正常输出控制无
系统或进程中断。通过“健康状态”向用户报告故障
模块前面板的状态指示灯，并通过信息上报
TMR处理器。在正常操作下，三个“健康”指示灯均为绿色。当一个
故障发生时，其中一个“健康状态”指示灯将闪烁红色。建议这样做
如果原因在模块内部，则应更换。
模块替换活动取决于所选择的备用模块配置类型
当系统配置和安装时。模块可以配置一个
的配套插槽或智能插槽用于备用替换模块。
从IMB到现场连接器，I/O模块包含广泛的故障检测和
完整性测试。作为输出设备，大多数测试是在无干扰模式下进行的。
来自IMB的数据输入存储在每个片部分的冗余纠错RAM中
HIU的。接收到的数据由每个切片投票。所有数据传输包括a
接收方的确认响应。
TMR处理器周期性地命令板上数字信号处理器(dsp)
执行安全层测试(SLT)。SLT的结果是DSP与TMR进行校验
处理器处理数据完整性的能力。此外，DSP采用了循环
冗余检查(CRC)，以验证存储在闪存中的变量和配置。
HIU和FIU之间是一系列用于数据和电源的电隔离链路。的
数据链是同步和监测的变化。FIU和HIU都在船上
温度传感器来描述与温度相关的问题。
HIU和FIU板的电源都是冗余的，完全仪表和
可测试的。这些组件一起形成一个电源完整性子系统。

图3所示的上开关为N.O.(常开)，为
由他们实际居住的FIU控制下面的开关是
描述为N.C.(常闭)，并由“上游”相邻的fiu控制
注:在这里，N.O.定义为在没有控制信号电源的情况下处于关闭状态，并且
同样，在没有控制信号电源的情况下，nc是开状态。这些开关由
增强模式的mosfet和都在没有模块电源创建时关闭
门电压信号偏置他们3(不像机电继电器，例如)。
在没有控制信号时，下开关被为打开的原因
电源是指在整个片发生故障时允许两个通道为负载供电。即使整个
切片失败时，幸存的输出电路将携带必要的控制。

电阻器提供了一种连续监测开关电流的方法。一个信号
晶体管被用来驱动开关2的栅极。它为开关2提供了一个负极门
电压，以小化其接通电阻，并用于保持开关2在事件
二级门控断电。
开关2的栅极和源之间的齐纳二极管只需要保护
栅极上的大电压峰值可能电容耦合通过时
交换机1和交换机2处于关闭状态。
与开关1的栅极和信号晶体管串联的电阻起保护作用
在恶意交换机故障的情况下的驱动器逻辑。上拉电阻定义栅极
没有电源时的电压。
1.9.1. 开关诊断
正常运行时，交换机1和交换机2保持在“on”状态。在此状态下，开关1
和开关2表现出低电阻。
为了确定系统通过开关1和开关2控制负载的能力
栅极电压是调制的，一次一个。由于栅极电压是调制的
监控信号以可预测的方式同步变化。本地DSP分析
这些小的交流信号的相对振幅和相位，以确定接通电阻和
每个交换机的阈值电压。
负载的电流不需要完全中断以获得a
对晶体管关闭能力的信心水平。用于TMR开关
配置在on状态，一次只需要调制一个故障安全开关，
而其他两个承担负载电流。