Il modulo ICS Triplex T8086 di questo modello ha la tolleranza agli errori e le prestazioni di voto di prim'ordine nel settore. I suoi tre canali non solo funzionano in modo sincrono in condizioni normali, ma anche se si verifica un errore di inversione estremamente piccolo nella memoria di uno dei canali, il circuito di voto hardware può rilevare questa differenza in microsecondi ed eseguire immediatamente la logica di voto "tre su due", eliminando il risultato errato e garantendo che l'output dell'azione sicura sul sito sia assolutamente corretto. La sua risposta ai guasti è estremamente decisiva. Se un canale è completamente danneggiato, il sistema può passare senza problemi alla modalità "due su due", mantenendo comunque il livello di sicurezza più elevato e, durante questo processo, gli attuatori in loco (come le valvole di arresto di emergenza) sicuramente non subiranno nemmeno un errore momentaneo o un'inversione di stato. Questa capacità di downgrade senza interruzioni è l’indicatore più importante nei sistemi salvavita.
Il design del circuito stampato di questo modulo ICS Triplex T8086 è estremamente complesso. Nella zona centrale sono saldati fianco a fianco tre chip identici del processore ad alte prestazioni. L'alimentatore, l'orologio e la memoria periferica di questi tre chip sono fisicamente completamente isolati e ciascuno ha il proprio modulo di alimentazione. Tra di loro ci sono chip di voto hardware estremamente precisi e array di comunicazione ad alta velocità. Questa parte è responsabile del confronto dei risultati calcolati dai tre processori in tempo reale e della sincronizzazione dello stato con altri moduli nel rack attraverso il bus Triplex proprietario. Il cablaggio interno della scheda adotta un ampio controllo di adattamento dell'impedenza e tutte le linee di segnale principali sono della stessa lunghezza. Ciò garantisce che la differenza temporale dei tre segnali durante la trasmissione raggiunga un livello estremamente piccolo di nanosecondi. Il trattamento di rinforzo sul bordo della tavola è molto buono e può sopportare le continue vibrazioni a bassa frequenza generate dal mobile su una piattaforma offshore o accanto a un compressore pesante.
Il modulo ICS Triplex T8086 di questo modello viene utilizzato in condizioni di lavoro estremamente pericolose che possono causare vittime significative o disastri ambientali. Gli esempi più tipici sono i sistemi di controllo dei pozzi sulle piattaforme di trivellazione petrolifera offshore e i sistemi di intercettazione di emergenza per condotte sottomarine. Questi sistemi operano in spazi angusti pieni di gas infiammabili ed esplosivi e devono essere in grado di spegnere tutte le fonti in pochi millisecondi. Esistono anche sistemi di scarico della sovrapressione e di blocco antincendio nelle grandi stazioni di ricezione del gas naturale liquefatto (GNL). Inoltre, negli impianti chimici soggetti a reazioni chimiche violente come il polietilene ad alta pressione o l'ammoniaca sintetica, il sistema di arresto di emergenza del reattore deve fare affidamento sul triplo controller. In tutti gli scenari in cui il ciclo di vita della sicurezza richiede un livello SIL3 e non sono assolutamente ammessi malfunzionamenti o errori, è l'unico centro di controllo.
Indirizzo
N. 324, Hubin Street, nuovo distretto di Nanhu, città di Yueyang, provincia di Hunan, Cina
