传感器冗余设置 ， 不宜采用信号分配器 ， 将模拟信号分别接到安全仪表系统和过程控制系统 。
安全仪表系统和过程控制系统共用一个传感器时 ， 宜采用安全仪表系统供电 。
2）对最终执行元件的要求最终执行元件（切断阀 ， 电磁阀）是安全仪表系统 。

8、中可靠性低的设备 。
在正常工况时过程控制系统是动态的 ，主动的 ，控制阀动作是随控制信号的变化而变化 ，不会长期停留在某一位置 。
因此 ，当符合安全度等级要求时 ，可采用控制阀及配套的电磁阀作为安全仪表系统的最终执行元件 。
当安全度等级为 3 级时 ，可采用一台控制阀和一台切断阀串联连接作为安全仪表系统的最终执行元件 。
3）对ESD 逻辑控制器结构选择要求安全仪表系统故障有两种：显性故障（安全故障）和隐性故障（危险故障）。
当系统出现显性故障时 ，可立即检测出来 ，系统产生动作进入安全状态 。
显性故障不影响系统的安全性 ， 但会影响系统的可用性 。
当系统出现隐性故障时 ， 只能通过自动测试程序检测出来 ， 系统 。

9、不能产生动作进入安全状态 。
隐性故障影响系统的安全性 ，但不影响系统的可用性 。
因此通过对逻辑控制器结构的选择 ， 克服隐性故障系统安全性的影响 ， 通常选择2OO3 （三取二）或者 2OO4D （四取二 ， 带诊断功能）结构 。
8.7 以 HIMA ESD 系统为例 ， 说明中央处理器单元的冗余结构和工作原理 。
简答： HIMA 公司的 H41q/H51q 系统中 ， 控制器的 CPU 采用四重化结构（ QMR ）， 即系统的中央控制单元共有四个微处理器 ， 每二个微处理器集成在一块控制单元（ ControlUnit, CU）模件上 ， 再由两块同样的CU模件构成中央控制单元CU1 。
工作原理是首先读取过程输入信号 ，再按预 。

10、定的逻辑功能进行处理 ，然后依次输出处理结果 。
一个循环扫描过程由七个骤步完成 。
1）周期性自检； 2）数据接收；3）数据传送；4）输入数据处理； 5）输出交换比较； 6） 结果输出； 7）结果回读冗余的中央处理单元在每个过程循环完后都进行一次时钟同步 ，而通过串行通讯和有自检功能的部分完成检测不依赖于一个过程循环 。
8.8 简述 HIMA ESD 系统工作站的功能特性 ， 说明 HIMA ESD 系统的主要的 I/O 卡件及性能 。
简答：控制站的 CPU 及控制总线为四重化冗余容错结构 。
按4-2-0 模式工作 ， 同时具有SOE （顺序事故记录）功能 。
4-2-0是ESD系统故障时性能递减表示方式 。
其工作原 。

11、理是系统中二个控制模块各有二个CPU， 同时工作又相对独立 。
当一个控制模块中 CPU 被检测出故障时 ，该 CPU 被切除 ，切换到 2-0 工作方式； 其余一个控制模块中二个CPU 以 1oo2D方式投入运行 ， 若这一个控制模块中再有一个CPU 被检测出故障时 ， 系统停车 。
HIMA ESD 系统所配置的 I/O 卡件如下：1）数字量输入模件（DI）选用F3236,通过TUV认证 ， 安全等级 SIL3/AK6。
通道与通道之间安全隔离（符合 IEC61000 标准 ） ， 每卡 16 点 ， 无源 ， 正常时外部输入触点闭合 ， 输入干接点信号直接至HIMA 系统机柜的接线端子 。
2）数字量输出模件（DO）选用F33 。

【ESD|ESD紧急停车系统】12、30,通过TUV认证 ， 安全等级 SIL3/AK6。
通道与通道之间安全隔离（符合 IEC61000 标准 ） ， 每卡 8 点 ， 每点的最大带载能力为 0.5A 。
3）模拟量输入模件（AI ） 选用F6217,通过TuV认证 ， 安全等级 SIL3/AK6。
通道 与通道之间安全隔离（符合 IEC61000 标准 ） ， 每卡 8 点 ， 通过配置不同的电缆插头可以接收有源或无源的 420mADC 或 15VDC 标准信号 。
4）模拟量输出模件（AO） 选用F6706,通过TuV认证 ， 安全等级 SIL3/AK6。
通道 与通道之间安全隔离（符合 IEC61000 标准 ） ， 每卡2 点 ， 可输出 420mADC 信号 ，DCS 显示 。
- 3 - 。

稿源：(未知)

【傻大方】网址：/a/2021/0905/0024106919.html

标题：ESD|ESD紧急停车系统( 二 )