GE PAC 8000 安全网络系统
安全网络工作台
SafetyNet 工作台 (8841-LC-MT) 具有标准工作台的所有功能，还包括安全应用所需的特殊工具。
在线下载
负有安全责任的用户可以将新参数从可信主机下载到 SafetyNet 控制器上，也可以下载到关键开关设置为允许新参数下载且已知特定 SafetyNet 控制器密码的控制器上。
新参数下载作为后台任务在若干周期内进行，以确保故障反应和响应时间不受影响。下载完成且新参数通过检查和安全测试后，将自动采用新参数。在使用冗余 SafetyNet 控制器的情况下，备用控制器也将自动更新。
注意：在线下载只能在有适当程序批准所做更改并在下载前进行测试的情况下使用。
MOST 工作台
MOST 工作台是 MOST 过程控制和 SafetyNet 系统的工程设计和文档编制工具。
工作台用于执行以下任务：
配置 IO 通道和模块参数
配置控制器和网络参数
输入和管理 IO 标签数据库
设计并记录控制或安全应用
生成向导以简化人机界面设计
模拟和测试控制与安全应用
生成报告，协助工厂和现场验收测试
可信主机
为防止未经批准的工作台实例、远程 Modbus 设备、资产管理包和 HMI 访问 SafetyNet 控制器，只有被 SafetyNet 控制器识别为 "受信任主机 "的主机才能下载新参数。每个 "可信主机 "通过其 IP 和 MAC 地址进行识别（远程 Modbus 设备通过其连接的串行端口进行识别）。对于每个可信主机，还可定义其他一些限制：
不允许写入 Modbus
不允许写入工作台
不允许 HART 穿透
更改控制日志
工作台维护更改控制日志，例如记录何时更改：
添加、删除或移动 IO 模块
在 IO 模块中添加、删除或移动标签
保存 IO 配置参数
输入或修改控制器 IP 地址或节点编号
输入或修改外部节点编号
输入或修改串行通信参数
下载成功
删除策略
更改控制器密码
故障安全模式
IO 模块将从运行状态进入故障安全模式，原因可能是与控制器的通信中断，也可能是模 块收到控制器进入故障安全状态的指令。在此状态下
红色故障 LED 亮起
控制器将 IO 模块标记为不健康状态
拒绝所有 Railbus 写入请求，复位或退出故障安全状态的指令除外
读取输入和 HART 数据
输出断电
继续进行后台诊断，如果检测到故障，模块将进入受控关机状态
