ProSafe-RS系統(tǒng)具有如下特點(diǎn):
- 橫河公司DCS 的高可靠性技術(shù)
橫河公司的CENTUM CS和VP控制系統(tǒng)已經(jīng)有超過(guò)十年的應(yīng)用歷史了,并且在許多重大和戰(zhàn)略性的項(xiàng)目中得到了成功的應(yīng)用。CENTUM VP控制器采用了“Pair &Spare”結(jié)構(gòu),這種結(jié)構(gòu)在一個(gè)CPU卡中包含了一對(duì)(冗余)處理器,并且在冗余的CPU卡中也包含了另外一對(duì)(冗余)相同的處理器。此外,CENTUM VP還采用了其它的冗余技術(shù),如CPU卡和I/O卡的冗余卡件結(jié)構(gòu),系統(tǒng)數(shù)據(jù)高速公路、機(jī)架中備板總線和卡件中數(shù)據(jù)總線的冗余通訊技術(shù),以及冗余的電源技術(shù)。這些獨(dú)特和先進(jìn)的技術(shù)使得系統(tǒng)的可用性高達(dá)99.9999953%,換句話說(shuō),這意味著假如系統(tǒng)運(yùn)行40年,只會(huì)有1分鐘的故障時(shí)間,這個(gè)結(jié)果也是從實(shí)際使用的現(xiàn)場(chǎng)數(shù)據(jù)中得出的。CENTUM VP的控制器就是開發(fā)ProSafe-RS的安全控制器的基礎(chǔ)。
- 非冗余的配置達(dá)到SIL3
ProSafe-RS采用與CENTUM VP相同的結(jié)構(gòu)和技術(shù)。除了這些技術(shù)之外,每塊ProSafe-RS控制器卡、輸入卡和輸出卡在內(nèi)部特別采用了雙重化的結(jié)構(gòu)以達(dá)到更高的安全等級(jí),適用于SIL3的應(yīng)用場(chǎng)合。
圖3 非冗余ProSafe-RS的1oo2D結(jié)構(gòu)
如圖3所示,ProSafe-RS的CPU卡不僅包括雙重化的處理器,而且還包括雙重化的內(nèi)存、附屬電路和診斷軟件。ProSafe-RS的I/O卡也有雙重化的電路可以檢查完整性。這種結(jié)構(gòu)使ProSafe-RS的安全控制器在設(shè)計(jì)、安裝和安全完整性的維護(hù)方面非常直觀和易于理解。非冗余的CPU卡和I/O卡配置就可以實(shí)現(xiàn)SIL3的安全功能,同時(shí)滿足IEC 61508的要求,如PFD(Probability of failure on Demand)、SFF(SafeFailure Fraction)和SIL3級(jí)的容錯(cuò)。
- 冗余的配置實(shí)現(xiàn)更高的可用性
可用性(Availability)對(duì)于過(guò)程控制工業(yè)來(lái)說(shuō)是非常重要的。如圖4所示,當(dāng)要求更高的可用性時(shí),ProSafe-RS可以組態(tài)成雙重化冗余的CPU卡和I/O卡,采用和CENTUM VP相同的方式。冗余僅用在要求更高可用性的場(chǎng)合,并且所有的冗余方式都可以單獨(dú)選擇。任何I/O卡件的冗余組合,如冗余輸入加非冗余輸出、非冗余輸入加冗余輸出、或著冗余輸入加冗余輸出都可以作為單獨(dú)的選擇與CPU卡的冗余方式進(jìn)行組合。全部冗余的配置提供最高的系統(tǒng)可用性。ProSafe-RS在冗余對(duì)中的一塊卡出現(xiàn)故障時(shí),系統(tǒng)的安全等級(jí)不會(huì)降低,仍然保持SIL3的安全等級(jí)。