Triconex-Sicherheits-SPS: Verfahren für Auslösetests und Modbus-Kommunikationskonfiguration – Ein praxisorientierter Leitfaden für Außendiensttechniker

Einleitung: Warum das Triptestverfahren wichtig ist

Sicherheitsinstrumentierte Systeme (SIS) erfordern regelmäßige Wiederholungsprüfungen. Ein versäumter oder unsachgemäß durchgeführter Triptest kann eine Anlage gefährden. Dieser Leitfaden konzentriert sich auf die Plattformen Triconex Tricon und Trident. Er behandelt die Abfolge des Triptests und die Einrichtung der Modbus-Kommunikation. Ziel ist es, Außendienstingenieure dabei zu unterstützen, Prüfungen gemäß IEC 61511 durchzuführen.

Zunächst ist zu verstehen, dass Triconex-Steuerungen in einer dreifach modular redundanten (TMR) Architektur arbeiten. Jede Prüfung muss alle drei Logiksolver verifizieren. Zweitens dient Modbus als Brücke zwischen dem SIS und dem DCS oder SCADA. Eine korrekte Modbus-Konfiguration verhindert Fehlauslösungen und ausbleibende Alarme.

Die Trip-Architektur von Triconex verstehen

Das Triconex Tricon verwendet eine TMR-Architektur mit drei unabhängigen Hauptprozessoren (MPs). Jeder MP führt dieselbe Logik aus. Die Abstimmung erfolgt auf der Ebene der analogen und digitalen Eingänge. Ein Trip tritt auf, wenn die 2-aus-3-Abstimmung (2oo3) einen gefährlichen Zustand erkennt. Das Magnetventil des Endelements wird stromlos geschaltet, um einen sicheren Zustand herbeizuführen. Während eines Triptests simulieren Sie eine Abweichung der Prozessgröße. Sie überprüfen, ob das Magnetventil entlüftet und das Endelement schließt. Anschließend stellen Sie das System wieder her und bestätigen den Normalbetrieb.

Die Triconex-Trident-Plattform bietet eine kompaktere Bauform. Sie unterstützt dieselben Diagnosefunktionen. Der wesentliche Unterschied besteht darin, dass Trident ein Gehäuse mit kleinerer Stellfläche verwendet. Sie eignet sich für auf Skids montierte SIS-Pakete. Beide Plattformen unterstützen die Modbus-Kommunikation über das Tricon-Kommunikationsmodul (TCM). Dieses Modul kann als Modbus-RTU-Slave-Gerät (RS-485) oder als Modbus-TCP-Slave-Gerät (Ethernet) betrieben werden.

Beteiligte Hauptkomponenten:

• Tricon-Hauptprozessormodule (MPs) – dreifach redundante Logiksolver
• Analoge Eingangsmodule (AI) – 4–20-mA- oder 1–5-V-Sensoren
• Digitale Ausgangsmodule (DO) – steuern die Magnetventile der Endelemente an
• Tricon-Kommunikationsmodul (TCM) – Modbus-RTU/TCP-Bridge
• Endelement – pneumatisches Ventil mit Federrückstellung oder Absperrventil

Triptestverfahren: Schritt für Schritt

Befolgen Sie dieses strukturierte Verfahren, um einen Funktionstriptest sicher durchzuführen. Holen Sie eine gültige Arbeitserlaubnis ein. Benachrichtigen Sie das Betriebsteam. Bestätigen Sie, dass sich der Prozess in einem sicheren Zustand für das Schließen des Prüfventils befindet.

Schritt 1: Vorbereitung vor der Prüfung und Sicherheitsüberprüfung

• Eine Arbeitserlaubnis (PTW) für die Überbrückung des SIS und die Ventilbetätigung einholen
• Bestätigen Sie, dass die Prozessbedingungen einen sicheren Ventilschluss des geprüften Elements ermöglichen
• Protokollieren Sie vor dem Test alle aktuellen Modbus-Registerwerte im DCS-Historian
• Überprüfen Sie die LEDs des TCM-Moduls: „OK“ grün; „COMM“ blinkt gelb und zeigt aktiven Modbus-Datenverkehr an
• TCM-Konfiguration protokollieren: Slave-Adresse (Standardwert 1), Baudrate (19200 für RTU), Parität (gerade), Stoppbits (1)

Schritt 2: Funktionstest der Auslösung durchführen

• Geben Sie mithilfe der HMI oder eines Handkalibrators ein Signal oberhalb des Hoch-Auslösegrenzwerts in den AI-Kanal ein
• Der Tricon-Logiksolver verarbeitet die 2oo3-Abstimmung. Die MP-Module sollten den Auslösezustand unabhängig innerhalb von 50 ms erkennen
• Überprüfen Sie, ob das Magnetventil stromlos wird und das Stellglied in die ausfallsichere Position fährt
• Überwachen Sie das Modbus-Holding-Register 40001 (Auslösestatusbit 0). Es sollte innerhalb von 500 ms nach der Auslösung von 0 auf 1 wechseln
• Bestätigen Sie, dass das DCS den Auslösealarm über den Modbus-TCP-Funktionscode 03 (Lesen von Holding-Registern) empfängt

Schritt 3: Wiederherstellung und Überprüfung nach dem Test

• Entfernen Sie das eingespeiste Signal. Der AI-Kanal kehrt in den Normalbereich zurück
• Quittieren Sie die Auslösung in der Triconex-Bedienerschnittstelle. Das System setzt die Auslöseverriegelung zurück
• Stellen Sie das Stellglied manuell über die SIS-HMI wieder in die geöffnete Position
• Überprüfen Sie, ob Modbus-Register 40002 (Rückmeldung der Ventilstellung) aktualisiert wird, um den geöffneten Zustand anzuzeigen
• Dokumentieren Sie alle Testergebnisse, Zeitstempel und Registerwerte im SIS-Proof-Testprotokoll

Konfiguration der Modbus-Kommunikation für Triconex

Das TCM-Modul ermöglicht Triconex die Kommunikation über Modbus RTU oder Modbus TCP. Eine ordnungsgemäße Konfiguration gewährleistet einen zuverlässigen Datenaustausch mit dem Host-DCS.

Modbus-RTU-Konfiguration (RS-485)

Modbus RTU verwendet differentielle RS-485-Signalübertragung. Das TCM unterstützt eine Multidrop-Konfiguration mit bis zu 32 Geräten an einem einzigen Bussegment. Abschlusswiderstände (120 Ohm) müssen an beiden Enden des Busses installiert werden. Es wird ein geschirmtes Twisted-Pair-Kabel mit einer charakteristischen Impedanz von 120 Ohm empfohlen.

• TCM-Slave-Adresse über TriStation 1131 festlegen
• Baudrate konfigurieren: 9600, 19200 oder 38400 Bit/s, abhängig von Kabellänge und Störumgebung
• Datenformat festlegen: 8 Datenbits, gerade Parität, 1 Stoppbit (8-E-1)
• Ordnen Sie interne Triconex-Tags mithilfe des TCM-Tag-Datenbankeditors Modbus-Holding-Registern zu

Modbus-TCP-Konfiguration (Ethernet)

Modbus TCP kapselt Modbus-Frames in TCP/IP-Pakete. Das TCM verfügt über einen RJ-45-Ethernet-Anschluss. Weisen Sie eine statische IP-Adresse im selben Subnetz wie das DCS zu. Verwenden Sie Port 502 für Modbus-TCP-Verbindungen. Das TCM unterstützt bis zu 5 gleichzeitige Modbus-TCP-Client-Verbindungen.

• Weisen Sie die TCM-IP-Adresse (z. B. 192.168.1.100) und die Subnetzmaske (255.255.255.0) zu.
• Konfigurieren Sie die Zuordnung der Modbus-Funktionscodes: FC03 liest Holding-Register, FC06 schreibt ein einzelnes Register.
• Überprüfen Sie, ob das DCS den TCM über einen Ping-Test von der Leitwarten-Workstation aus erreichen kann.
• Überwachen Sie den Status der Modbus-TCP-Verbindung in TriStation: Ein dauerhaft angezeigter Status „Connected“ bestätigt eine fehlerfreie Kommunikation.

Häufige Fehlerszenarien und Diagnoseschritte

Szenario 1: Modbus-Kommunikations-Timeout verursacht Fehlauslösungen. Dies geschieht, wenn der TCM länger als die konfigurierte Watchdog-Zeitüberschreitung (typischerweise 3 Sekunden) die Kommunikation mit dem DCS verliert. Überprüfen Sie das Ethernet-Kabel, kontrollieren Sie die Switch-Konfiguration und passen Sie die Watchdog-Zeitüberschreitung anhand der Prozesskritikalität auf einen geeigneten Wert an.

Szenario 2: Falsche Registerzuordnung führt zu einer fehlerhaften Rückmeldung der Ventilstellung. Ingenieure ordnen das Auslösestatusbit manchmal der falschen Modbus-Adresse zu. Überprüfen Sie stets die TCM-Tag-Datenbank anhand der DCS-E/A-Liste. Verwenden Sie vor der Inbetriebnahme des Systems ein Modbus-Scanner-Tool, um die tatsächlichen Registerwerte zu bestätigen.

Szenario 3: Magnetpilotventil klemmt während des Auslösetests. Das Magnetventil kann aufgrund von Feuchtigkeitseintritt oder Korrosion möglicherweise nicht spannungslos schalten. Führen Sie einen manuellen Überbrückungstest durch. Prüfen Sie den Widerstand des Magnetventils (typischer Wert für 24-VDC-Spulen: 20–50 Ohm). Ersetzen Sie jedes Magnetventil, dessen Widerstand außerhalb des im Datenblatt angegebenen Bereichs liegt.

Fazit & Handlungsempfehlungen

Der Triconex-Auslösetest ist eine wichtige Verifizierung der Sicherheitsfunktion. Er muss von qualifiziertem Personal nach genehmigten Verfahren durchgeführt werden. Eine korrekte Modbus-Konfiguration ist ebenso wichtig. Eine gut konfigurierte Modbus-Verbindung ermöglicht eine zuverlässige Statusüberwachung, ohne Fehlauslösungen zu verursachen. Dokumentieren Sie daher stets Ihre Testergebnisse, überprüfen Sie Ihre Registerzuordnungen und führen Sie regelmäßige Modbus-Zustandsprüfungen durch.

• Triconex-Auslösetests gemäß den in der SIL-Verifizierungsbericht festgelegten Intervallen planen (typischerweise jährlich für SIL 2, alle zwei Jahre für SIL 1)
• Vor jedem Testzyklus überprüfen, ob alle TCM-Modbus-Parameter mit der DCS-Konfiguration übereinstimmen
• Alle Daten der Auslösetests im betrieblichen CMMS (Computerized Maintenance Management System) protokollieren

Autor: Wei Zhongming ist ein Ingenieur für industrielle Automatisierung mit über 10 Jahren Erfahrung in SPS-, DCS- und Leitsystemen.