T9451可信处理器模块存储用户数据可靠性高，抗干扰能力强

Trusted®TMR 24 Vdc数字输出模块接口到40个现场设备。一式三份
在整个模块中执行诊断测试，包括测量电流和
投票输出通道的每个部分上的电压。还执行了对粘接和的测试
拖延失败。通过三重模块冗余(TMR)实现容错
模块中40个输出通道的架构。
提供现场设备的自动线路监控。该特性使模块能够进行检测
现场接线和负载设备的开路和短路故障。
该模块提供板上事件序列(SOE)报告，分辨率为1毫秒。一个
输出状态改变会触发一个SOE条目。输出状态由
模块上的电压和电流测量。
本模块不允许直接连接到危险区域，应用于
结合内在安全屏障装置。

信任ICSTT-RM280N-EN-P
罗克韦尔自动化出版物ICSTT-RM280N-EN-P第14期
•前面板输出状态发光二极管(led)为每个点指示输出状态
以及现场接线故障。
•前面板模块状态led指示模块运行状况和运行模式(活动，
备用,教育)。
•twin v认证的IEC 61508 SIL 3。
•输出在孤立的八个组中供电。每一个这样的组都是一个权力组(PG)

1.6. 管家
输出模块自动执行几个板上信号的本地测量
可用于详细的故障排除和验证模块的运行
特征。测量在每个切片的HIU和FIU内进行。
1.7. 故障检测/测试
广泛的诊断提供了模块故障的自动检测。的咯
输出模块的结构和所执行的诊断验证所有的有效性
关键电路。使用TMR架构提供了一种容错方法
可信TMR 24Vdc数字输出模块- 40通道描述
Rockwell Automation出版物ICSTT-RM280N-EN-P第14期
次故障发生在模块上，继续正常输出控制无
系统或进程中断。通过“健康状态”向用户报告故障
模块前面板的状态指示灯，并通过信息上报
TMR处理器。在正常操作下，三个“健康”指示灯均为绿色。当一个
故障发生时，其中一个“健康状态”指示灯将闪烁红色。建议这样做
如果原因在模块内部，则应更换。
模块替换活动取决于所选择的备用模块配置类型
当系统配置和安装时。模块可以配置一个
的配套插槽或智能插槽用于备用替换模块。
从IMB到现场连接器，I/O模块包含广泛的故障检测和
完整性测试。作为输出设备，大多数测试是在无干扰模式下进行的。
来自IMB的数据输入存储在每个片部分的冗余纠错RAM中
HIU的。接收到的数据由每个切片投票。所有数据传输包括a
接收方的确认响应。
TMR处理器周期性地命令板上数字信号处理器(dsp)
执行安全层测试(SLT)。SLT的结果是DSP与TMR进行校验
处理器处理数据完整性的能力。此外，DSP采用了循环
冗余检查(CRC)，以验证存储在闪存中的变量和配置。
HIU和FIU之间是一系列用于数据和电源的电隔离链路。的
数据链是同步和监测的变化。FIU和HIU都在船上
温度传感器来描述与温度相关的问题。
HIU和FIU板的电源都是冗余的，完全仪表和
可测试的。这些组件一起形成一个电源完整性子系统。

图3所示的上开关为N.O.(常开)，为
由他们实际居住的FIU控制下面的开关是
描述为N.C.(常闭)，并由“上游”相邻的fiu控制
注:在这里，N.O.定义为在没有控制信号电源的情况下处于关闭状态，并且
同样，在没有控制信号电源的情况下，nc是开状态。这些开关由
增强模式的mosfet和都在没有模块电源创建时关闭
门电压信号偏置他们3(不像机电继电器，例如)。
在没有控制信号时，下开关被为打开的原因
电源是指在整个片发生故障时允许两个通道为负载供电。即使整个
切片失败时，幸存的输出电路将携带必要的控制。

1.9.2. 短路保护
输出通道根据IEC 61131-2被分类为受保护，特别是“受保护”
输出需求”。
在通电时，监控通道输出电流以保护通道开关
因持续过电流而损坏。检测到持续过流状态后，短路故障状态锁定，输出断电。
当断电时，输出可选择性地配置为检测短路场
故障(阻力小于24 Ω)通过系统. ini文件配置。检测
脱电时的短路依赖于电场电路的部分通电
确定通道负载电阻。设计了一种局部励磁电路
，分别将现场电压或电流的变化限制在2v或100ma以下。
通过操作系统故障复位按钮，可以清除短路锁存故障状态
或者通过转换命令通道状态。
输出还包括一个不可更换的易熔链接的保护。
1.9.3. 分组故障安全交换机
为了支持安全操作，输出模块配备了一系列开关
为一组8个输出通道提供源电源，即功率组。输出模块
组故障安全开关(GFSS)的目的是作为一个终控制开关，可以断电任何
不能正常断电的输出。为了安全起见，两个或
输出模块内的更多故障将导致组故障安全开关断电，导致其组中的所有输出断电。
有三个平行的开关，它们组成了GFSS，一个与每个相关联
权力集团的“切片”。GFSS是通过其他两个中的一个发出的信号来控制的
邻近的片。这意味着如果一个切片从输出中确定an
输出没有在应该处于断电状态时处于断电状态，那么它可以命令自己的GFSS
和其他切片的GFSS去能量。这就产生了三个元素中的两个
对GFSS结构进行断电，只留下一个GFSS元件通电。如果是两片
做同样的事情，然后后一个GFSS输出将失去能量。例如，会发生这种情况
如果两个或多个输出开关元件在“粘接”状态下失效，导致输出不能
断开。
GFSS控制信号是由一个电荷泵产生的，从通信时钟驱动
切片电源组。如果时钟失败，那么GFSS偏差崩溃。这意味着即使
切片与电源组通信的能力丢失，GFSS仍然可以通过停止通信时钟来断电。如果切片失败，HIU看门狗会超时
并重置切片，这将关闭FIU电源和相关的GFSS控制
信号也会失去能量。

安装前，目视检查模块是否损坏。确保模块外壳
并检查模块后面的I/O连接器是否有弯曲的引脚。
如果模块损坏或有引脚弯曲，请勿安装模块。不要尝试
拉直弯曲的别针。返回模块进行更换。
确认模块类型正确。
安装前请记录模块类型、版本号和序号。
安装模块:
1. 现场电缆组件已安装到位，且位置正确。
2. 如果使用I/O模块按键，请检查所有按键是否安装在正确位置
正确地坐在他们的槽里。
3.使用释放键释放模块上的弹出选项卡。确保弹射器
标签是完全打开的。
4. 握住扳手，小心地将模块插入预定的插槽。
5. 通过按压模块筋膜的顶部和底部，将模块完全推回家。
6. 关闭模块弹出器，确保它们点击进入锁定位置。
模块应以小的阻力安装到机箱中。如果模块
不要轻易安装，不要强行安装。拆卸模块，检查是否弯曲或
损坏的针。如果引脚没有损坏，请尝试重新安装模块。