Резервирование в кластере
Помимо внутренних встроенных средств резервирования Р-380, о которых упоминалось выше, при проектировании кластера вводятся элементы резервирования двух видов:
внутреннее резервирование в каждом контроллере, входящем в кластер. При этом одинаково резервируются входные каналы контроллеров, их выходные каналы, питание
внешнее резервирование. Это резервирование самих контроллеров, в каждом из которых применяется внутреннее резервирование.
Объем внутреннего и внешнего резервирования выбирается пользователем.
Внутреннее резервирование
В каждом контроллере кластера используется следующее внутреннее резервирование:
входные модули УСО (АЦП и ДЦП) троируются (возможен вариант дублирования). При отказе одного из модулей (или отдельного канала) схема троирования автоматически переходит на схему дублирования, а схема дублирования – на работу с оставшимся исправным модулем (каналом)
в каждом канале входных УСО (как аналоговых, так и дискретных) используется контроль линии связи с датчиком и контроль достоверности сигнала датчика
выходные модули УСО (ЦДП) могут многократно резервироваться, при этом их выходы могут включаться по различным схемам («1 из 2», «2 из 2» и т.д.). В типовом случае выходные УСО дублируются
питание контроллера и кросс-средств дублируется, при этом каждый блок питания может запитываться от сети 220 В переменного или постоянного тока. В типовом случае для питания контроллера используются два различных фидера.
Внешнее резервирование
Варианты внешнего резервирования выбираются пользователем на стадии проектирования АСУ ТП, при этом учитывается, что подсистема защиты должна отвечать двум требованиям:
высокой готовности
низкой вероятностью ложного срабатывания
Как правило, эти требования взаимно противоречивы и различные схемы внешнего резервирования имеют разные показатели надежности относительно этих показателей.
Рекомендуется использовать один из следующих вариантов внешнего резервирования (Error: Reference source not found):
«один из двух». Здесь кластер состоит из двух контроллеров, выходные цепи которых включены параллельно (по схеме «монтажное ИЛИ»). Это наиболее экономный и простой вариант, в котором приоритет отдается высокой готовности. Он может быть рекомендован для установок малой и средней мощности.
«один из двух» для контроллеров и «два из двух» для выходных цепей в каждом контроллере. Здесь кластер также включает два контроллера, но в каждом контроллере используется дублирование ЦДП, выходные цепи которых включены последовательно (т.е. по схеме «два из двух»). В таком варианте достигается как высокая готовность, так и низкая вероятность ложного действия, поэтому он может быть рекомендован для большинства промышленных установок средней и высокой мощности.
«один из двух» для контроллеров и «один из двух» для выходных каналов в каждом контроллере. Здесь кластер также включает два контроллера, но в каждом контроллере используется дублирование ЦДП, выходные цепи которых включены паралленльно (т.е. по схеме «один из двух»).
