TRICON系统培训讲义

TRICON系统培训讲义

第一部分 TRICON系统概述

1.1 什么是Tricon?

Tricon是一种具有高容错能力的可编程控制器及过程控制技术。 1.1.1 什么是容错技术

容错是Tricon控制器最重要的特性，它可以在线识别瞬态和稳态的故障并

进行适当的修正。

容错技术提高了控制器的安全能力和可用性，使过程得到控制。

Tricon通过三重模件冗余结构（TMR）提供容错能力。

此系统由三个安全相同的系统通道组成（电源模件除外，该模件是双重冗余的）。每个系统通道独立地执行控制程序，并与其它两个通道并行工作。硬件表决机制则对所有来自现场的数字式输入和输出进行表决和诊断。模拟输入则进行取中值的处理。因为每一个分电路都是和其它两个隔离的，任一分电路内的任何一个故障都不会传递给其它两个分电路。维修工作，包括拆卸和更换有分电路故障的故障模件都可以在线情况下进行，而不中断过程控制。（在有热备卡件的情况下，并确认热备卡件处于工作状态，方可进行。）对于各个分电路、各模件和各功能电路广泛的诊断工作能够及时地探查到运行中的故障，并进行指示或报警。诊断还可以把有关故障的信息存储在系统变量内。在发现有故障时，操作员可以利用诊断信息以修改控制动作，或者指导其维护过程。从用户的观点看，使用是简单的，因为此三重系统工作起来和一个控制系统一样。用户将传感器基或执行机构连接到一路接线端上，并且应用一组逻辑为Tricon编程。其余的事都由Tricon自行管理。

1.1.2 Tricon系统的特点

为了保证在任何时候系统都有最高的完整性，Tricon有如下特点：

—提供三重模件冗余结构，三个完全相同的分电路各自独立地执行控制程度。—能耐受严酷的工业环境。—能够现场安装，可以现场在线地进行模件级的安装和修复工作而不需打乱现场接线。

—能支持多达118个I/O模件（模拟的和数字的）和选装的通讯模件，通讯模件可以与Modbus主机和从属机连接，或者和Foxboro与Honeywell分布控制系统（DCS）、其它在Peer-to-Peer网络内的各个Tricon、以及在TCP/IP网络上的外部主机相连接。—可以支持位于远离主机架12公里（7.5英里）以内的远程I/O模件。—利用基于WINDOWS NT系统的编程软件完成控制程序的开发及调试。

—在输入和输出模件内备有智能功能，减轻主处理器的工作负荷。每个I/O模件都有三个微处理器。

输入模件的微处理器对输入进行过滤和修复，并诊断模件上的硬件故障。输出模件微处理器对输出数据的表决提供信息、通过输出端的反馈回路电压检查输出状态的有效性、并能诊断现场线路的问题。—提供全面的在线诊断，并具有修理能力。—可以在Tricon正常运行时进行常规维护而不中断控制过程。 —对I/O模件提供“热备”支持，可用在某些不能及时提供服务的关键场合。

1.2系统配置

具体地说，一个基本的Tricon高密系统由下列部件组成： A 容纳各模件的机架 B 各种类型的I/O模件 C 现场端子板

D 以及编程工作站或操作站。

1.2.1 Tricon模件

Tricon模件由装在一金属骨架内的电子元件所构成，可就地更换。

每个槽位有一保护盖，当模件从机架上取下时，保证不暴露任何机械部分或电路。 各模件上的“键”又可避免模件被插入到错误的槽内。

Tricon支持数字的和模拟的输入与输出点，以及热电偶输入和多种通讯能力。

1.2.2 Tricon机架

有三种型式的机架： A 主机架

B 扩展机架 (与主机架的距离最远30M） C 和远程机架 （与主机架的距离最远12KM）

主机架 主机架,前视图

A 带有机架号的键开关 B、C 冗余电源模件 D、E、F 三个主处理器

G 网络通讯模件（NCM），在COM槽内 H、I 空白

J、K 数字输入模件，带热插备伯 L、M 空白

N、O 数字输出模件，带热备 P、Q 留空

R 加强型智能通讯模件（EICM） S 空白

主机架可以支持下列模件：—两个电源模件 —三个主处理器

—通讯模件，例如ICM、NCM、ACM或者SMM

—I/O模件，带热备通讯模件（仅限于#2扩展机架）

每个机架具有不同的总线地址（1到15）；机架内的每个模件具有地址，由位置或槽位决定它的具体地址。主机架上有一个四位置的键开关，用以控制整个的Tricon系统。开关的设定为RUN（运行）、PROGRAM（编程）、STOP（停止）和REMOTE（远程）。

A、B 冗余电源模件

C、D 网络通讯模件，相邻槽口 E、F 数字输入模件，带热备 G、H 数字输入模件，带热备 I、J 数字输入模件，带热备 K、L 数字输入模件，带热备 M、N 数字输入模件，带热备 O、P 数字输入模件，带热备 Q、R 数字输入模件，带热备

扩展机架,前视图

系统的连接

图中①I/O COMM总线扩展电缆，9001型——当通讯模件装于2扩展机架内时使用 ②Tricon扩展机架#2号 ③Tricon主机架（#1机架） ④Tricon扩展机架#3号

⑤I/O总线扩展电缆，#9000型——用于将绝大多数扩展机架与主机架的连接

一个Tricon系统可以最多包含十五个机架，用以容纳各安装种输入、输出和热插备用模件，以及通讯模件等的适当

的组合。卡件总数：118块。（见图1-1）

Tricon系统的主机架安装主处理器模件以及最多六个I/O模件组，扩展机架每一个可以支

持最多八个I/O组。扩展机架通过一个三重的RS-485双向通讯口与主机架连接。通讯线为＃9000或＃9001。

图1-1 V9 Tricon系统的配置

图中：①Tricon扩展机架#3②扩展机架#4到14③Tricon扩展机架#15号④Tricon扩展机架#2⑤Tricon主机架（机架#1）⑥TriStation（IBM PC兼容）

#

#

主机架和扩展机架的标准缆的总长最多为30米（100英尺）。 主机架和远程扩展机架，最多距离主机架12公里（7.5英里）。

主机架电池：当系统停电后可保持程序不丢失，理论时间连续6个月。寿命：5年。

RS-485扩展总线口的使用：

⑥Tricon扩展机架#4号

V9 Tricon 机架的连接

1.2.3 Tricon现场接线

选装的外部端子板ETP用来和现场的设备连接。

ETP通过电缆直接连接到Tricon背板顶部的56针的接头上。 1.2.4 编程工作站

Tricon系统通过称作Tristation的工程及维护用的工作站进行编程。Tristation 1131 的开发平台运行环境是WINDOWS NT4.0或更新的操作系统。Tristation 1131支持三种遵循IEC 1131-3标准的编程语言：功能块语言，梯形图语言及结构文本语言。

Tristation 1131用于以下的方面： —开发和调试Tricon所执行的控制程序。 —诊断系统的状态。

—回路检测和现场设备维护时强制点。

一旦某一控制程序被开发完成，装载操作可将程序安装入控制器内并校验其是否能正确执行。

1.2工作原理

1.3 三重模件冗余（TMR）结构（见图1-2）保证了设备的容错能力，并且能在元部件出现硬件故障或者来自内部或外部来源的瞬态故障的情况下提供完好的不间断的控制。

每一个I/O模件内都包容有三个独立的分电路。输入模件上的每一分电路读取过程数据并将这些信息传送给它相应的主处理器。三个主处理器通过一个专用的被称作TriBus的高速总线系统通讯。 TriBus完成下列三种功能：

——传输模拟的、诊断的、和通讯的数据 ——传输和表决数字输入数据

——对上次扫描的输出数据和控制程序存贮器进行数据比较并对不同之处进行标识。

图1-2 Tricon控制器的三重化结构

图中：①输入终端②自动备件③输入支路④主处理器⑤输出支路⑥表决器⑦输出终端

每扫描一次，主处理器都通过TriBus与其相邻的主处理器进行通讯，达到同步。TriBus表决数字输入数据、比较输出数据、并将模拟输入数据挎贝至各个主处理器。主处理器执行控制程序并把由控制程序所产生的输出送给输出模件。

对于每个I/O模件，系统可以支持一个可选的热备模件。如果装有备件，在运行中，如主模件发生故障时，备件投入控制。

1.4 主处理器模件

Tricon系统包含三个主处理器模件。每个模件是控制系统的独立的一路，并与其它两个主处理器并行工作。 每个主处理器上有一个专用的I/O通讯处理器，用以管理在主处理器和I/O模件之间交换的数据。

一条三重I/O总线位于机架的背板上，机架间通过I/O总线电缆连接。#9000或#9001。

当每个输入模件被询问时，I/O总线的相应的一支就把新的输入数据汇成表存入主处理器内，并存入存储器以备用于硬件表决。

主处理器内的每一单个输入表通过TriBus传到其邻近的主处理器。

在此传送过程中，完成硬件表决。TriBus利用一直接存储器存取可编程逻辑数据并对三个主处理器之间的数据进行同步、传送、表决、以及比较。

如果发现不一致，信号在两个表中是一致的，则对第三个表进行修正。每个主处理器把数据的必要的修正保持在当地存储器内。任何差异都被标识，并在扫描结束时被Tricon的内部故障分析器来判断某一模件是否存在故障。 主处理器把修正过的数据送入控制程序。32位的主微处理器和相邻的主处理器模件一起并行执行控制程序。 主处理器模件接受双电源供电，电源母线排列在主机架内。一个电源或电源母线出现故障不会影响系统性能。 Tricon在没有外部电源的情况下，电池能完整地保持程序和保持性变量，至少可保持六个月。 1.5总线系统及电源分配

如图1-4所示，三条三重总线系统都蚀刻在机架背板上，三条总线为TriBus、I/O总线、及通讯总线。 TriBus完成下列三种功能：

——传输模拟的、诊断的、和通讯的数据 ——传输和表决数字输入数据

——对上次扫描的输出数据和控制程序存贮器进行数据比较并对不同之处进行标识 I/O总线可使信息在I/O模件和主处理器之间传送，速率为375K波特。

通讯总线在主处理器和通讯模件之间传输信息，其速率为2 M波特。Tricon容错结构的一个重要特征是，每一个MP使用了同一个数据发送器将数据同时送给上游的和下游的主处理器，这样保证了同样上游处理器和下游处理器接收相同的数据。图1-4 Tricon主机架背板

图中：1、双重电源轨 2、电源端子条 3、#1电源 4、#2电源 5、I/O终端用ELCO接头 6、公共总线 7、I/O总线 8、主处理器A、B、C 9、左I/O模件 标准逻辑槽口 10、通讯模件 11、*左模件和右模件在任一特定时间内都作为有源的或热插的备件起作用 1.6 数字输入模件

Tricon提供两种基本类型的数字输入模件：TMR和简易型。在TMR模件上，全部关键的信道都被100%地三重化，以保证安全性和最大的利用率。在简易型模件上，只有那些保证安全运行所需的信号通路部分才被三重化。简易型模件用于低成本比最大利用率更重要的关键安全场合。

1.6.1 TMR数字输入模件

每个数字输入模件内有三个相同的分电路路（A、B、C）。虽然三个分电路都装在同一模件内，但它们是完全相同隔离的，并独立运行。每个分电路可独立地对信号进行处理并在现场和Tricon之间采用光电隔离。（#3504E型64点高密度数字输入模件是一个例外，它没有隔离。）一条分电路上的故障就不会扩散到另外的分电路。此外，每条支路含有一个8位微处理器（IOP），它处理与其相应的主处理器的通讯。

三个输入分电路的每一个分电路可异步地检查输入端子板上的每点信号，以判别其状态并将值放在相应的A、B、C输入表内。每个输入表都定期地经过I/O总线由位于相应的主处理器模件上的I/O通讯处理器进行询问。例如，主处理A通过I/O总线A询问输入表A。

带自测试的直流数字输入模件，能够检测“ON粘住”（指模件测量回路无法检测到现场信号断开）的状态，这对安全系统是一个重要的特征。因为绝大数安全系统都是“去磁跳闸”。

1.6.2 简易型数字输入模件

每个数字模件含有适用于三个相同的分电路（A、B、C）的智能控制电路。虽然这些分电路都装在同一模件内，它们是完全相互隔离的，而且完全独立地进行工作。一个支路上的故障不会传给另一个。每条支路含有一个8位微处理器（IOP），它处理与其相应的主处理器的通讯。

三个输入分电路中的每一个独立地通过一组非三重化的信号调节器测量端子板上每一输入信号。每个分电路判别其状态并将值放在相应的A、B、C输入表内。每个输入表都定期地经过I/O总线由位于相应的主处理器模件上的I/O通讯处理器进行询问。例如，主处理A通过I/O总线A询问输入表A。

该模件具有专门的自测试电路，用不足500微秒的时间能检测“ON”粘住和“OFF”粘住故障。这是故障安全系统的必备特性，它必须能及时地检测出所以的故障，并在检测到有输入故障时，把测量输入值强制在安全状态。因为Tricon更适合用于“去磁跳闸”系统，所以在输入电路中发现故障时就能把各分电路的值强制在“OFF”（ 去磁的）状态。

1.6.3 数字输出模件

数字输出模件有四种基本型式： ——监督型数字输出模件 ——DC电压数字输出模件 ——AC电压数字输出模件 ——双通道DC数字输出模件

每个数字输出模件都包含有三个完全相同的相互隔离的分电路。每一分电路含有一个IOP微处理器，它从相应的主处理器上的IOC通讯处理器接收其输出表。所有的数字输出模件，除了双通道DC模件以外，都采用“四方输出表决器”，该电路对各个的输出信号在它们刚要被送至负载之前进行表决。这个表决电路以并行一串行通路为基础，它在分电路A和B，或者分电路B和C，或者分电路A和C的闭合时——换句话说就是，通过三取二输出表决通过。双通道数字输出模件则具有一个单个的串行通道，三取二的表决过程单独作用于每一个开关。

四方输出表决电路对于所有的关键信道给出多重冗余，保证了安全和最大的利用率。双通道输出模件给出刚刚足够的冗余度以保证安全运行。双重化模件更适合于低成本比最大利用率更重要的关键安全场合。

每种数字输出模件均可对每点进行专门的输出表决器诊断（OVD）。一般而言，在OVD执行过程中每一个点的状态被逐点保存在输出驱动器上。在模件上的反馈控制回路允许每个微处理器读出此点的输出值，以决定在输出电路内是否存在有潜在的故障。（对于那些任何跃变时间宽度都不能容忍的现场装置，在AC和DC电压数字输出模件上的OVD都可以被禁止）。

监督型数字输出模件同时具有电压的和电流的反馈，具备在励磁和非励磁的工作状态下故障的完全覆盖。此外，监督型数字输出模件还能对回路进行连续校核，验证是否有现场负载存在。现场负载丢失或线路短路时，在模件上有信号指示。

DC电压数数字输出模件是专门设计来控制那些现场设备可能长期地保持于一种状态。DC电压数字输出模件的OVD诊断能确保完全的故障覆盖率，即使各点的被命令状态从不改变。在这种模件上，一般只在OVD执行期间输出信号发生跃变，但被保证低于2毫秒（标准的是500微秒），并且对绝大多数现场设备是没有影响的。

AC电压数字输出模件上，采用OVD诊断出故障的开关将会使用权输出信号跃进变为最大半个AC周期的反状态，这种变化不会对现场设备造成影响。一旦故障被检测出来，模件就不再继续进行OVD。在AC电压数字输出模件上的每个点都需要周期性的在ON在OFF状态两者上循环，以保证100%的故障覆盖率。 1.6.4 模拟输入模件

在模拟输入模件上，三个分电路的每个分电路异步地测量各输入信号并，把结果置入数值表内。三个输入表通过相应的I/O总线传送到其相应的主处理器模件。每个主处理器模件内的输入表通过TBIBUS而转送给相邻的主处理器，并进行取中值的选择，各主处理器内的输入表按中间值修正。在TMR模式中，中值数据被应用于控制程序；而在双重化模件中态中采用平均值。

每个模拟输入模件通过多路转换器读取多个参考电压的方法自动进行校核。参考电压可以确定增益和偏差，用来调整模数转换读数。

模拟输入模件和端子板可以支持许多不同的模拟输入，这些模件可以是隔离的也可是非隔离的形式：0～5VDC、0～10VDC，4～20mA，热电偶（K、J、T、E等型），以及热电阻（RTD）。 1.6.5 模拟输出模件

模拟输出模件接受输出值的三个表，每个表从相应的主处理器获取。每一分电路有它自己的数—模转换器（DAC）。其中一个分电路被选中，就可以驱动模拟输出。输出被连续不断地用每点的输入反馈回路校核使其达到正确性，每一点上的输入是被所有三个微处理器同时读取。如果在工作的分电路发现有故障，该分电路即被宣布为故障支路，并选择别的分电路来驱动现场设备。这个“驱动分电路”的选定是分电路间轮换的，因此三条分电路都得到测试。

1.6.6 端子板

对于V9 Tricon机架的现场布线，您可以使用Triconex供应的端子板组件，也可以用您自己的能和Tricon面板接头相匹配的电缆组件。现场端子板是一块电气的无源电路板，现场布线可以很容易与该板连接。

1.6.7 通讯模件

本文来源：https://www.bwwdw.com/article/fjth.html