Концепция фирмы HIMА 

Концепция фирмы HIMА

Программируемые электронные системы HIMA серий H41q и H51q состоят из модулей для основных блоков системы, расположенных в 19-дюймовом несущем каркасе, а также из модулей для цифровых и аналоговых сигналов ввода-вывода, которые могут быть выносными, или также расположены в 19-дюймовом несущем каркасе.

Система H41-HRS, H51-HRS (HI Quad) фирмы HIMA

Рис. 3.22

Для конфигурирования, контроля, управления и документирования в программируемой электронной системе (PES) HIMA используется персональный компьютер с системой программирования ELOP II.

Ввод пользовательской программы и перевод в машинный код можно производить в отдельном ПК, не подключенном к программируемой электронной системе. Для загрузки, тестирования и контроля конфигурации, ПК соединяется с системой через последовательный порт напрямую, или через системную шину.

Безопасность и готовность.
PES HIMA предназначены для использования по классу безопасности вплоть до 6 (деление по классам стандарта DIN V 19250) и могут обеспечивать высокую готовность. В зависимости от требуемого уровня безопасности и готовности системы HIMA могут поставляться в одно- или двукратном резервированном исполнении модулей в центральном блоке и блоках ввода-вывода. Резервные модули служат для повышения готовности, т.к. в случае неисправности дефектный модуль автоматически отключается, и в работе остается резервный модуль.

Рис. 3.23
Примечание
Система PLANAR4 - Requirement Class 7, SIL4. HIMA имеет уникальную систему Planar 4, имеющую высшую аттестацию TUV: Safety-related modules, tested on DIN V19250 and IEC 61508. Certified for use up to AK7 (DIN V 19250) andSIL4 (IEC 61508).

Аварийное отключение.
В случае возникновения неисправностей установка должна быть переведена в безопасное состояние. Безопасное состояние комплекса определяется как состояние минимального энергетического уровня на всех выходах.
В зависимости от установленного типа реакции на неисправность используются различные способы отключения.
Если в связи с возникновением неисправности в системе H51q-HRS требуется централизованное выключение, отключается сторожевой таймер контроля времени (WD) соответствующего центрального модуля.

Ethernet.
Как можно видеть, система строится на протоколе Ethernet. Поэтому все замечания, высказанные ранее по отношению к этому недетерминированному протоколу, в равной степени относятся и к системам данного семейства.

Программный продукт SILense. Фирма HIMA обладает полным пакетом средств конфигурирования своих систем, таким как ELOP П. Но что действительно делает подход HIMA универсальным - это пакет SILense, позволяющий производить расчеты надежности проектируемой системы безопасности в конкретном применении. Это полностью соответствует рекомендациям МЭК, и находится в согласии с отечественным ГОСТом 34.602 на создание АС.

Пакет первым получил сертификат TUV на право проведения расчетов надежности - как отдельных контуров защиты, так и системы безопасности в целом в полном соответствии со стандартом IEC 61508. И в полном соответствии с требованиями МЭК, расчеты проводятся не только для центральной части системы - контроллера, но для всего контура безопасности, включая датчики и исполнительные устройства. Пакет имеет обширную библиотеку по параметрам надежности сертифицированного оборудования систем безопасности для подавляющего большинства фирм-изготовителей полевого оборудования. При появлении нового оборудования библиотека может быть дополнена. Возможности пакета таковы, что для него требуется отдельное представление.

Конкретные особенности пакета будут подробно рассмотрены в главе Проектная оценка надежности системы.