Descripción general del producto

El HIMA F8650A funciona como el módulo central de unidad central de procesamiento (CPU) de alta integridad para las plataformas instrumentadas de seguridad HIQuad y Planar heredadas de HIMA. Este módulo central se encarga de la ejecución de lógica activa en tiempo real, la monitorización de sensores y las rutinas críticas de apagado de emergencia (ESD). Al anclar su motor de cálculo a través de dos microprocesadores INTEL de 32 bits separados y sincronizados por reloj, el F8650A logra una tolerancia a fallos a nivel de hardware interna de 1oo2D (uno de dos con diagnóstico). Las instalaciones de procesamiento industrial utilizan esta tarjeta centralizada para gestionar enclavamientos de seguridad, supervisar secuencias de gestión de quemadores automatizadas y proteger maquinaria rotativa pesada de fallos operativos catastróficos.

Especificaciones técnicas

Ventajas de la ingeniería

Microprocesadores gemelos sincronizados por reloj garantizan una verdadera seguridad 1oo2D

El F8650A divide los cálculos de seguridad simultáneamente entre dos microprocesadores INTEL 386EX de 32 bits dedicados que operan en estricta sincronización de reloj a 25 MHz. Cada paso lógico, función matemática y bloque de temporizador se ejecuta en paralelo en ambos chips. Los circuitos de comparación de hardware evalúan los resultados entre las dos líneas de ejecución en tiempo real. Si los controles de diagnóstico internos identifican una deriva de computación, un cambio de un solo bit o una contradicción de código irresoluble entre los microprocesadores, el módulo activa sus rutinas a prueba de fallos inmediatamente para aislar el sector.

Salida de Watchdog dedicada a prueba de cortocircuitos que corta la energía crítica de forma segura

Para garantizar una condición de respaldo absolutamente a prueba de fallos, el F8650A incorpora una salida de watchdog de hardware independiente y relacionada con la seguridad, clasificada en 24 VCC hasta 500 mA. Este robusto canal de monitor permanece activamente energizado en condiciones normales de funcionamiento del sistema sin errores. Si el módulo central experimenta un error crítico del procesador, un fallo de la placa posterior o un bloqueo del software principal, el circuito de watchdog interno abre sus contactos en menos de 10 milisegundos. Esta acción corta instantáneamente la energía a los relés de interposición auxiliares, llevando a los solenoides de campo y a las válvulas de combustible aguas abajo a sus estados de cierre seguro desenergizados.

Las dos líneas RS-485 aisladas galvánicamente bloquean el ruido de campo intenso

Los enlaces de comunicación serie largos que atraviesan las plantas de fábrica a menudo interceptan una enorme interferencia electromagnética (EMI) de motores pesados, aparamenta de alta tensión y picos de tierra. El F8650A protege su núcleo de cálculo principal incrustando barreras de aislamiento eléctrico completas en sus dos puertos serie RS-485 independientes. Estos bloques de aislamiento mantienen el ruido eléctrico externo de alta tensión y los bucles de potencial transitorio fuera del bus lógico interno de 5V, asegurando una transmisión de datos limpia a herramientas de configuración como ELOP II, al tiempo que protegen el procesador de daños a los componentes transmitidos por la red.

Preguntas frecuentes

• ¿Qué herramientas de ingeniería de software de HIMA configuran y programan el F8650A?

  El módulo central F8650A se integra con el entorno de software de la herramienta de ingeniería ELOP II heredada de HIMA, así como con revisiones específicas de la suite HiProject. Estas utilidades permiten a los ingenieros de seguridad escribir y compilar programas lógicos utilizando diagramas de bloques de funciones estándar, ejecutar simulaciones fuera de línea, gestionar configuraciones de fuerza de seguridad en línea y extraer registros de errores en tiempo real directamente de los registros internos del procesador.

• ¿Qué información pueden obtener los técnicos de mantenimiento de la pantalla matricial de 4 dígitos?

  La pantalla alfanumérica de matriz de 4 dígitos integrada en la placa frontal actúa como un portal de diagnóstico directo al estado de salud del procesador. El personal de mantenimiento puede alternar la pantalla para ver los códigos de estado del sistema activos, identificar errores de configuración actuales, localizar fallos precisos de canales en racks de E/S distantes o leer los pasos de revisión de firmware activos sin conectar un ordenador portátil de programación independiente a la interfaz del armario.

• ¿Se puede intercambiar en caliente este módulo si una configuración de planta utiliza una configuración redundante?

  Sí. Cuando se instala dentro de un marco de rack central redundante y correctamente estructurado, el F8650A admite el reemplazo en caliente. Si se produce un fallo de un componente interno, la tarjeta central complementaria redundante asume automáticamente el control total del procesamiento del bus de seguridad activo. Los técnicos pueden entonces extraer el módulo F8650A averiado e insertar una unidad de reemplazo de fábrica nueva y original en la ranura activa sin cortar la energía al rack ni interrumpir la protección continua de la planta.