Rockwell Trusted T8111 TMR 处理器
产品定位与核心架构
T8111是 Trusted 安全控制系统的主控制器模块,采用三模冗余 (TMR)与硬件实现容错 (HIFT)架构,三路处理器锁步同步、二取三 (2oo3) 表决,实现3-2-0 无缝降级。
核心处理器:NXP PowerQUICC II
故障隔离:3 个独立 FCR+ 前面板 FCR-D
运行机制:同步执行、实时表决、故障隔离
关键功能特性
容错与安全
架构:TMR 3-2-0,硬件 HIFT
认证:IEC 61508 SIL3
故障:自动识别、无扰切换、时间戳故障记录
通信与同步
前面板:RS232诊断口
后部:2 路 RS422/485、1 路 RS485
授时:IRIG-B002 / B122
维护与操作
热插拔,更换无需重下程序
主备 (Active/Standby)无扰切换
支持在线编程、故障复位、维护模式
编程与系统
语言:IEC 61131-3
协议:Modbus RTU
事件缓存:SOE 1000 条
电气与机械规格
参数 指标
背板供电 20–32 VDC
功耗 30 W
程序存储 最大960 KB
掉电时钟保持 8 小时
运行温度 0–60 ℃
存储温度 -25–70 ℃
湿度 10–95% RH(不凝露)
重量 1.89 kg
尺寸 266×93×303 mm
接口与前面板
外部接口 (PL1 48Pin)
故障继电器、失效继电器
3 路串行口、IRIG-B 信号
24V 电源、告警信号
继电器输出
Fault 继电器:系统故障时释放
Fail 继电器:双路失效时释放
状态 LED
Healthy:切片状态(绿常亮 / 红闪烁 / 红常亮)
Active/Standby:主备状态
Educated:同步完成
Run/Inhibit:运行与禁止
User1/User2:可编程指示灯
操作部件
Fault Reset:清除故障
维护钥匙开关:Run/Maintain 模式

配置与软件
系统配置 (System.INI)
rim_interval:TMR 接口轮询间隔
discrepancy_val:TMR 通道差异阈值 (默认 2000ms)
dual_discrepancy_val:双路通道阈值
扫描时间、IO 参数、通信参数
复杂 IO 定义(TTMRP)
模拟量:模块温度、电压、扫描计数
开关量:电源状态、IRIG 状态、健康状态
时钟:读写年 / 月 / 日 / 时 / 分 / 秒
扫描时间
总扫描时间 = 输入 + 输出 + 程序 + 通信
典型小系统约27.76ms
安装、维护与故障处理
安装
防静电操作,检查外观与引脚
插入插槽、扣紧 ejector
主备切换
主处理器故障自动切备
拔出主模块 ejector 强制切换
新模块插入自动同步
故障诊断
前面板 LED + 故障继电器
RS232 诊断口日志
SOE 事件与 FCR 状态
关键问题与答案
T8111 的 TMR 3-2-0 工作机制与 SIL3 的关系是什么?
答:3-2-0指模块三路处理器,正常3 路同步表决;一路故障后降级为2 路工作;再一路故障则系统安全关闭。该硬件容错架构满足IEC 61508 SIL3对安全控制系统的最高单设备要求。
主备 (Active/Standby) 切换如何实现,哪些情况会被禁止?
答:切换由主动故障、手动拔出、指令触发;新插入备机自动同步。切换被Inhibit灯禁止的场景:IO 被强制、配置不一致、未完成教育 (Educated)。
IRIG-B 时间同步有哪两种格式,配置要点是什么?
答:支持IRIG-B002(RS422/485)和IRIG-B122 (1kHz 调幅)。配置需在软件勾选使能、选择对应格式、接线匹配电平;无年份信息,需初次手动设定年份。
