Triconex Tricon CX TMR: Inbetriebnahme eines sicherheitsgerichteten Systems der SIL-3-Stufe mit HART-Impulsrückmeldung

Praktische Schritte zum Verdrahten, Konfigurieren und Beheben von Störungen an einem Triconex-Tricon-CX-Controller mit TriStation und HART.

Warum TMR in einem Sicherheitssystem wichtig ist

Der Tricon CX verwendet dreifache modulare Redundanz. Drei Prozessoren laufen parallel. Jedes Modul stimmt über jeden Eingang und Ausgang ab. Ein einzelner Fehler kann das System nicht stoppen. Der Controller behält seine SIL-3-Zertifizierung gemäß IEC 61508. Zunächst müssen Sie den Wähler verstehen. Der Wähler vergleicht die drei Kanäle bei jedem Abtastzyklus. Einen fehlerhaften Kanal schließt er automatisch aus. Dadurch bleibt die Anlage während des Ausfalls eines Moduls sicher. Außerdem protokolliert das System den Fehler im SOE-Puffer. Diesen Puffer lesen Sie mit TriStation 1131 aus. Eine fehlende Erdverbindung verursacht jedoch Gleichtaktrauschen. Verbinden Sie den Schaltschrankrahmen stets mit dem Erdungsnetz der Anlage.

Wichtige Protokollparameter, die Sie einstellen müssen

Der Tricon verwendet das MPI-Protokoll auf seinem Triadenbus. Stellen Sie die Baudrate auf 375 kbit/s ein. Weisen Sie zunächst jedem E/A-Modul eine eindeutige Knotenadresse zu. Aktivieren Sie anschließend die SOE-Zeitstempelung mit einer Auflösung von 1 ms. Außerdem läuft HART auf der Analogschnittstelle mit 1200 Baud. Mischen Sie HART und Foundation Fieldbus jedoch nicht auf einem Adernpaar. Trennen Sie die Leitungen daher physisch. Dokumentieren Sie schließlich jede Adresse im FAT-Bericht. Eine übersichtliche Zuordnung spart während einer Nachtschicht viel Zeit.

Verdrahtung der HART-Impulsrückmeldeschleife

Viele Stellglieder verwenden eine Teilhubprüfung. Das Ventil sendet einen HART-Impuls. Das SIS wertet diesen Impuls als Bewegungsnachweis aus. Schließen Sie zunächst das HART-Modem an die AO-Klemme an. Stellen Sie anschließend die AO-Karte in TriStation auf den HART-Modus ein. Konfigurieren Sie außerdem die Impulsbreite auf 200 ms. Ein langes Kabel erhöht jedoch die Kapazität. Halten Sie die Schleife daher unter 1.500 Metern. Erden Sie den Schirm schließlich nur an einem Ende. Ein frei schwebender Schirm begünstigt Erdschleifenauslösungen, die den Wähler verwirren.

Schrittweise Inbetriebnahme

Führen Sie diese Schritte aus, um den Controller sicher online zu bringen:

• Schritt 1: Installieren Sie TriStation 1131 und erstellen Sie ein neues Projekt. Wählen Sie das Zielsystem Tricon CX aus.
• Schritt 2: Definieren Sie die E/A-Zuordnung. Weisen Sie jedem DI, DO, AI und AO einen physischen Steckplatz zu.
• Schritt 3: Laden Sie die Konfiguration in den Hauptprozessor. Warten Sie auf die LED „Running“.
• Schritt 4: Erzwingen Sie einen Testeingang. Überprüfen Sie, ob der Wähler das Signal an den Ausgang weitergibt.
• Schritt 5: Führen Sie einen vollständigen SIF-Test durch. Zeichnen Sie die Ansprechzeit im SOE-Puffer auf.

Frage: Wie diagnostiziert man eine Fehlauslösung an einem Tricon CX?

Eine Fehlauslösung verursacht Produktionsausfälle. Ermitteln Sie die Ursache mit dieser Methode schnell:

• Schritt 1: Öffnen Sie TriStation. Lesen Sie die SOE-Ereignisliste aus dem Controller-Puffer aus.
• Schritt 2: Überprüfen Sie die Kanalstatus-LEDs an jedem E/A-Modul.
• Schritt 3: Verwenden Sie den MPI-Diagnosebefehl, um den fehlerhaften Knoten abzufragen.
• Schritt 4: Messen Sie den Schleifenstrom mit einem HART-Kommunikator. Achten Sie auf Abfälle bis 3,8 mA.
• Schritt 5: Ersetzen Sie das ausgefallene Modul. Das System synchronisiert sich innerhalb von 30 Sekunden neu.

Besprechen Sie die Auslösung außerdem mit dem Betriebsteam. Ein Muster deutet auf einen Sensor und nicht auf das SIS hin. Beheben Sie daher zunächst den Fehler am Feldgerät, bevor Sie die Logik zurücksetzen.

Fazit und Handlungsempfehlungen

Triconex-TMR bietet Ihnen gleichzeitig Verfügbarkeit und Sicherheit. Planen Sie die HART-Schleife frühzeitig bei der Auslegung ein. Testen Sie jede SIF vor der Inbetriebnahme, nicht erst danach. Halten Sie ein Ersatz-E/A-Modul und einen HART-Kommunikator vor Ort bereit. Dadurch reduzieren Sie Ausfallzeiten und schützen den Prozess. Erstellen Sie für den Leitstand ein einseitiges SOE-Kurzdatenblatt. Überprüfen Sie schließlich jeden Monat die Auslösungsprotokolle, um Drift zu erkennen, bevor sie zu einem Ausfall führt.