Triconex/Schneider module de sortie numérique DO3401

Le module TRICONEX DO3401 est un module de sortie de relais à haute fiabilité et à haute capacité de charge basé sur une architecture TMR (Triple Modular Redundancy) et une conception fail-safe. Il convertit les décisions de sécurité du contr?leur Tricon en actions physiques, contr?lant directement les équipements de sécurité critiques. Ses puissantes capacités de diagnostic garantissent l'intégrité du circuit de sortie, en faisant un composant clé d'exécution indispensable dans les systèmes instrumentés de sécurité (SIS).

• Type de module : Module de sortie numérique

• Plateforme système : Appartient au système Triconex Tricon V9/V10 ou à la plateforme Tricon CX.

• Niveau de sécurité : Con?u pour atteindre le niveau d'intégrité de sécurité SIL 3 (IEC 61508/61511), servant de composant central des boucles d'arrêt de sécurité.

• R?le principal : Contr?le l'alimentation des équipements sur site selon les instructions du contr?leur, par exemple :

• Déclenchement de l'action des soléno?des dans les vannes d'arrêt d'urgence (ESD)

• Arrêt des pompes ou compresseurs critiques

• Activation des systèmes de protection contre l'incendie et le gaz

• Mise en route des sirènes d'alarme ou des feux indicateurs

• Redondance modulaire triple (TMR) : Comme le DI3361, le DO3401 contient internes trois circuits de sortie indépendants. Trois processeurs principaux contr?lent respectivement ces trois canaux de sortie, et la sortie est gérée par un circuit de vote à semi-conducteurs. L'équipement sur site n'est activé que lorsque au moins deux processeurs sont d'accord sur la sortie. Cela garantit qu'une seule défaillance ne causera pas d'action erronée ou d'échec d'action.
• Conception fail-safe :

• Déclenchement en cas de dé-energisation : Il s'agit d'une conception standard pour les sorties SIS. En fonctionnement normal, le module DO délivre une tension pour ? energiser ? ou ? maintenir ? l'équipement sur site (par exemple, maintenir un soléno?de energisé pour maintenir l'ouverture d'une vanne). Lorsqu'une action de sécurité est requise, le contr?leur commande au module DO de couper la sortie ; l'équipement perd sa puissance, provoquant la fermeture de la vanne sous l'effet de la force du ressort et faisant entrer le processus dans un état de sécurité. Le DO3401 a par défaut une sortie de contact sec Normalement Ouvert (NO), les contacts s'ouvrant lors de la dé-energisation.

• Type de sortie : Sortie de relais à contact sec. Le circuit de vote à l'intérieur du module contr?le des relais à verrouillage magnétique de haute performance et de haute fiabilité. Ces relais offrent une véritable isolation physique et fonctionnent avec une consommation d'énergie extrêmement faible.

• Remarque : Le module lui-même délivre des ? contacts secs ?, ce qui signifie qu'il n'a pas d'alimentation intégrée. Ces contacts nécessitent une alimentation de charge externe pour finalement entra?ner l'équipement sur site (tels que des soléno?des).

• Cablage et protection sur site : Se connecte aux cables sur site via un ensemble de terminaison de terrain dédié (FTA), tel que le 4353B. Le FTA est équipé de fusibles, de varistances (pour la protection contre les surtensions), de LED de diagnostic et de bornes pour connecter l'alimentation de charge externe et l'équipement sur site, protégeant ainsi le module principal.
• Puissantes capacités de diagnostic : Le module effectue en permanence des auto-diagnostics, y compris :

• Diagnostic du circuit de vote de la boucle de sortie

• Surveillance de l'état des contacts de relais (capable de détecter des défauts tels que le soudage des contacts)

• Surveillance de la tension d'alimentation de charge sur site (via le FTA)

• Surveillance du courant de la boucle de sortie (détection de courts-circuits ou de circuits ouverts)
  Toute défaillance est immédiatement signalée au contr?leur principal et peut déclencher une alarme système.

• échange à chaud : Prend en charge l'installation ou le retrait du module sans éteindre le système.

1. Prise de décision logique : Le contr?leur principal Tricon prend des décisions de sortie en fonction de la logique d'entrée et des programmes utilisateur.

2. Vote interne : Les trois processeurs votent sur la commande de sortie.

3. Entra?nement du relais : Après l'approbation du vote, le module energise le relais à verrouillage magnétique interne, provoquant la fermeture de ses contacts.

4. Formation de la boucle : Lorsque les contacts DO se ferment, ils complètent le circuit de l'alimentation de charge externe (par exemple, 24 V CC).

5. Entra?nement de l'équipement : Le courant circule depuis l'alimentation de charge, passe à travers le fusible sur le FTA, traverse les contacts fermés du module DO et atteint finalement l'équipement sur site (tel qu'un soléno?de) pour déclencher son action.

6. Diagnostic : Le FTA et le module DO surveillent en permanence la tension d'alimentation de charge, le courant de la boucle et l'état des contacts pour garantir un fonctionnement normal.

• Pétrole et gaz (plates-formes offshore, raffineries, terminaux de gaz naturel liquéfié, arrêt d'urgence des pipelines)

• Chimie et pétrochimie (arrêt d'urgence des réacteurs, libération de gaz sous haute pression)

• Centrales électriques (protection contre la survitesse des turbines, protection des chaudières)

• Systèmes de gestion des br?leurs de pétrole et de gaz (BMS)