Обзор продукта

BENTLY 133300-01 3500/34 TMR представляет собой специализированный модуль релейного вывода с тройным модульным резервированием (Triple Modular Redundant), входящий в состав систем защиты и мониторинга вращающегося оборудования серии 3500 от Bently Nevada. Данный модуль предназначен для использования в наиболее ответственных применениях, где требуется максимальный уровень безопасности и отказоустойчивости, таких как защита турбин, компрессоров и другого критического оборудования на объектах повышенной опасности. 133300-01 от BENTLY разработан для работы в общем каркасе 3500 совместно с модулями мониторинга вибрации, температуры и оборотов, обеспечивая надежную коммутацию цепей аварийного останова и сигнализации. Архитектура BENTLY 133300-01 3500/34 TMR построена по принципу тройного резервирования: внутри модуля находятся три независимых канала обработки сигналов и три набора реле, работающих по схеме голосования "2 из 3" (2oo3). Благодаря такой архитектуре, отказ любого внутреннего компонента не приводит к ложному срабатыванию или потере функции защиты. Возможность горячей замены модуля 3500/34 TMR без отключения питания каркаса обеспечивает непрерывность защиты при обслуживании системы, что критически важно для непрерывных производств.

Технические характеристики (Параметры)

• Тип модуля: 16-канальный модуль релейных выходов с тройным модульным резервированием (TMR)

• Совместимость: Только для каркаса 3500 (19" стойка Bently Nevada), требуется поддержка TMR на уровне бэкплейна

• Архитектура резервирования: Triple Modular Redundant (TMR) с голосованием 2 из 3

• Количество каналов: 16 независимых релейных выходов (форм-фактор C)

• Тип контактов: Перекидные (SPDT — один нормально замкнутый, один нормально разомкнутый) с двойным разрывом (для повышенной надежности)

• Коммутируемое напряжение/ток:

• Максимум 250 В AC / 30 В DC

• Максимальный ток 5 А (при активной нагрузке)

• Минимальная коммутируемая нагрузка: 100 мА при 5 В DC

• Внутренняя структура: 3 независимых процессорных канала, 3 независимых набора реле

• Конфигурирование: Программируемое через ПО с поддержкой TMR-логики (каждое реле может быть настроено на срабатывание по результатам голосования от одного или комбинации каналов мониторов)

• Схемы голосования: 1oo1, 1oo2, 2oo2, 1oo3, 2oo3, 3oo3 (конфигурируется для каждого реле)

• Гальваническая развязка: 1500 В AC (между цепями реле и внутренней логикой модуля, между каналами реле)

• Диагностика:

• Непрерывное самотестирование всех трех каналов

• Светодиодная индикация состояния каждого реле и каждого канала обработки

• Диагностика целостности катушек реле

• Индикация рассогласования каналов (Channel Mismatch)

• Время срабатывания: Типично 15 мс (включая время голосования)

• Наработка на отказ (MTBF): > 100 000 часов (в режиме TMR)

• Уровень полноты безопасности: SIL 3 (по IEC 61508) при правильной конфигурации

• Степень защиты корпуса: IP00 (для монтажа в шкафу)

• Рабочая температура: От 0°C до +60°C

• Напряжение питания: От шины каркаса 3500 (потребление 12 Вт)

• Габаритные размеры: Занимает 2 слота в каркасе 3500 (ширина 50 мм)

Преимущества и особенности

Главное преимущество BENTLY 133300-01 3500/34 TMR заключается в его способности обеспечивать непрерывную защиту оборудования даже при наличии внутренних неисправностей. Благодаря архитектуре тройного модульного резервирования (TMR), модуль содержит три независимых канала обработки сигналов и три набора реле, которые постоянно сравнивают свои результаты. Если один из каналов выходит из строя или начинает выдавать ошибочные результаты, два других канала продолжают работу, и модуль сохраняет полную функциональность. Это соответствует самым строгим требованиям к системам безопасности (SIL 3) и позволяет эксплуатировать оборудование без немедленной остановки для ремонта модуля защиты.

133300-01 от BENTLY поддерживает различные схемы голосования, настраиваемые индивидуально для каждого из 16 релейных выходов. Например, для критических параметров (защита от разгона, превышения вибрации) может быть настроена схема "2 из 3", при которой команда на останов формируется только при совпадении сигналов от двух из трех независимых модулей мониторинга. Это исключает ложные срабатывания при отказе одного из датчиков или одного из модулей ввода.

Уникальной особенностью модуля BENTLY 133300-01 является функция непрерывного самотестирования (Continuous Self-Test). Модуль автоматически проверяет исправность каждого канала, целостность цепей управления реле и корректность работы схем голосования, не влияя при этом на нормальное функционирование выходов. При обнаружении любой неисправности модуль сигнализирует о ней через систему мониторинга и светодиодную индикацию, но продолжает выполнять функции защиты с использованием оставшихся исправных каналов (режим "деградированной работы").

Модуль 3500/34 TMR имеет полностью независимое питание для каждого из трех каналов, что исключает возможность отказа всех каналов из-за единичного сбоя в цепи электропитания. Контакты реле выполнены с двойным разрывом (double-break), что повышает надежность коммутации и увеличивает ресурс работы при коммутации индуктивных нагрузок. Возможность горячей замены позволяет заменить неисправный модуль без отключения питания каркаса и без потери функций защиты на время замены.

Области применения и примеры использования

BENTLY 133300-01 3500/34 TMR применяется на наиболее ответственных объектах, где отказ системы защиты может привести к катастрофическим последствиям:

• Атомная энергетика (АЭС): Реализация цепей аварийной защиты турбогенераторов, главных циркуляционных насосов (ГЦН), систем безопасности реакторных установок. Требования к надежности и отказоустойчивости здесь максимальны, и TMR-архитектура модуля 3500/34 полностью им соответствует.

• Нефтегазовая промышленность: Защита газоперекачивающих агрегатов (ГПА) на магистральных газопроводах, особенно на стратегически важных участках и в условиях Крайнего Севера, где аварийный останов агрегата может привести к срыву поставок газа и огромным экономическим потерям.

• Нефтехимия: Противоаварийная защита компрессоров синтез-газа в производствах аммиака и метанола, компрессоров пирогаза в этиленовых производствах, где внезапный останов или разрушение компрессора могут привести к взрыву и техногенной катастрофе.

• Крупная тепловая энергетика (ТЭС, ГРЭС): Защита мощных паровых и газовых турбин (500 МВт и выше) от разрушения при потере нагрузки, сбросе пара или недопустимых вибрациях.

• Морские нефтегазовые платформы: Системы защиты всего вращающегося оборудования на шельфовых платформах, где надежность должна быть максимальной из-за ограниченности пространства, высоких рисков и отсутствия быстрой возможности ремонта.

• Пример: На Балтийской АЭС (проект) модули 133300-01 от BENTLY были выбраны для реализации систем защиты турбоустановок. Благодаря архитектуре TMR с голосованием 2 из 3 и сертификации по SIL 3, модули BENTLY 3500/34 TMR обеспечивают требуемый уровень безопасности и отказоустойчивости. В процессе пусконаладочных работ была намеренно имитирована неисправность одного из каналов модуля — система защиты продолжила正常工作 (работать корректно) с использованием двух оставшихся каналов, а на пульт оператора поступил диагностический сигнал о необходимости замены модуля. Это подтвердило высокую надежность и живучесть системы защиты на базе 133300-01.

Сравнение с конкурентами

Прямыми конкурентами BENTLY 133300-01 3500/34 TMR на рынке отказоустойчивых систем защиты являются модули релейного вывода HIMA (например, HIMax серии), ICS Triplex (Trusted TMR) и Yokogawa (ProSafe-RS). Однако, 133300-01 от BENTLY выгодно отличается своей полной интеграцией в экосистему мониторинга Bently Nevada 3500, позволяя создавать единые, компактные системы защиты, объединяющие мониторинг вибрации, температуры, оборотов и релейную логику в одном каркасе. Конкурентные решения часто требуют отдельной стойки безопасности и дополнительных интерфейсов связи.

В отличие от стандартных релейных модулей Siemens (SM322) или ABB, даже с резервированием на уровне системы (два ПЛК в горячем резерве), модуль 3500/34 TMR обеспечивает отказоустойчивость на уровне каждого отдельного модуля и каждого канала ввода/вывода, а не только на уровне контроллеров. Отказ одного компонента внутри модуля 133300-01 не приводит ни к потере функции, ни к ложному срабатыванию, в то время как в системах с дублированными ПЛК отказ модуля вывода может привести к потере управления.

По сравнению со специализированными релейными модулями для систем виброзащиты от Emerson (CSI 6500 с TMR-опциями), модуль BENTLY 133300-01 предлагает более гибкие возможности конфигурирования схем голосования (16 независимых каналов с индивидуальными настройками) и более высокую плотность каналов в одном модуле, что экономит место в шкафах управления и упрощает проектирование систем защиты.

Рекомендации по выбору и меры предосторожности

При выборе BENTLY 133300-01 3500/34 TMR убедитесь, что каркас 3500 и его задняя панель (бэкплейн) поддерживают работу TMR-модулей. Для TMR-конфигурации требуется специальная версия каркаса с расширенной шиной данных, поддерживающей тройное резервирование. Обычные каркасы 3500 несовместимы с модулем 3500/34 TMR.

При конфигурировании 133300-01 от BENTLY крайне важно правильно настроить схемы голосования для каждого реле в соответствии с требованиями безопасности конкретного применения. Для критических параметров (overspeed, excessive vibration) рекомендуется использовать схему 2oo3 с тремя независимыми источниками сигнала (три датчика, три модуля ввода). Для менее ответственных сигналов (предупредительная сигнализация) может использоваться схема 1oo1.

Обязательно проведите полное тестирование системы защиты с модулем BENTLY 3500/34 TMR после конфигурирования и перед вводом в эксплуатацию. Тестирование должно включать имитацию отказов отдельных каналов модуля для проверки корректности работы схем голосования и диагностических функций. Результаты тестирования должны быть задокументированы.

Монтаж модуля 133300-01 должен выполняться при отключенном питании каркаса, за исключением случаев использования функции горячей замены, но даже в этом случае необходимо строго соблюдать процедуру замены, описанную в документации Bently Nevada. При замене модуля убедитесь, что новый модуль имеет ту же версию прошивки и конфигурацию, что и заменяемый.

При коммутации индуктивных нагрузок (катушки контакторов, соленоиды, клапаны) обязательно используйте искрогасящие цепи (RC-цепочки для переменного тока, диоды для постоянного тока), подключенные параллельно нагрузке. Это защитит контакты реле модуля 133300-01 от BENTLY от эрозии при коммутации и значительно продлит срок их службы.

Обеспечьте раздельную прокладку цепей питания и цепей релейных выходов от слаботочных сигнальных линий (датчиков вибрации, температуры) для исключения наводок, способных вызвать ложные срабатывания. Сечение подключаемых проводов должно соответствовать номинальному току и требованиям безопасности для цепей, задействованных в противоаварийной защите.

Периодически (не реже одного раза в год) проводите функциональное тестирование системы защиты, включая проверку срабатывания всех реле модуля 133300-01 от BENTLY и корректность прохождения сигналов до исполнительных механизмов (отсечных клапанов, автоматов безопасности). Результаты тестирования должны храниться в журнале эксплуатации. Все работы по настройке, тестированию и замене модуля должны выполняться квалифицированным персоналом, сертифицированным Bently Nevada и имеющим опыт работы с TMR-системами безопасности.

DS200VPBLG1A GE 

DS200XDSAG1A GE 

DS2020ACHAG1 GE 

DS2020ACHAG2 GE PLC

DS2020ACHAG3 GE