一、产品概述

ICS Triplex T7122 是 Trusted 安全控制系统中的主处理器模块（Processor Module），24 Vdc 供电，插装于 T7102 控制器机箱（Controller Chassis）。

它是较早一代 Trusted 平台的核心运算单元，承担整个控制器的用户程序执行、I/O 数据扫描、与本地 I/O 总线及上位机 / 工程师站通信、系统自诊断和故障表决等任务。在 Trusted 典型配置中，同一机箱内并行插装三块同型号 T7122，以三模冗余（TMR, Triple Modular Redundancy）方式同步运行、硬件逐位表决，从而在单块处理器或单路通道故障时，系统仍能维持正确输出并安全运行 —— 这也是 Trusted 平台达到 IEC 61508 SIL 3 安全完整性等级的基础架构。

二、功能特性

1. TMR 三模冗余运算核心：三块处理器独立执行同一用户程序，通过硬件互连线逐周期、逐位比对表决，任一通道结果不一致即被多数通道覆盖并报警，消除单点故障。

2. 硬件实现的故障容错（HIFT, Hardware Implemented Fault Tolerance）：故障检测、隔离与表决在硬件层完成，不依赖操作系统或软件轮询，响应快、可预测性强。

3. 系统级自诊断：上电自检（POST）+ 运行周期在线诊断，覆盖 CPU、存储器、总线、时钟及电源监视，故障可定位到通道 / 模块级。

4. 24 Vdc 工业直流供电：适应现场直流电源系统，与 Trusted 全系列 I/O 和电源单元统一供电体系。

5. 本地 I/O 总线接口：通过机箱背板与本地 I/O 模块（DI/DO/AI/AO）交换过程数据，支持高密度 I/O 配置。

6. 可热插拔 / 在线维护架构（按机箱设计）：配合 T7102 机箱，单块处理器更换不导致系统停车，缩短故障修复时间。

7. 配套前面板状态指示：通过排线连接独立显示 / 指示小板（ Assy 100980 配套面板），运行、故障、通道状态可在机箱正面直接观察。

三、技术参数

四、硬件配置与结构优势

典型硬件配置（一套 Trusted 控制器）：

• T7102 控制器机箱 × 1（背板 + 插槽 + 冗余电源）

• T7122 处理器模块 × 3（A/B/C 三通道）

• 配套冗余电源单元（24 Vdc 输入）

• 本地 I/O 模块组（DI/DO/AI/AO，按工艺测点配置）

• 前面板显示 / 状态小板（通过排线与主处理器板相连）

• 工程师站 / 上位机（通过相应通信接口下装程序、监视状态）

结构优势：

1. 三重化并行而非单机备份：三块板同时在线运行，不是 "主备切换"，切换时间为零，避免切换瞬间的输出抖动。

2. 表决硬件固化：通道间比较与屏蔽逻辑做在板级硬件上，任何一块输出错误立即被 "2oo3" 多数表决剔除。

3. 通道级故障隔离：单通道损坏不影响另外两通道继续正确表决，维修可在系统运行中完成。

4. 统一 24 Vdc 供电体系：与现场仪表、I/O 共用工业直流母线，降低电源种类和备件种类。

5. 板件工艺：全尺寸绿色 PCB（E204460 认证、94V-0 阻燃）、金属前面板框架、重约 3.19 kg，为工业现场长期运行设计，抗振、抗电磁干扰能力强。

6. 早期平台优势：电路成熟、元件清单稳定，在存量老装置（电力、石化、油气、冶金）中保有量大，二手备件和维修链相对成熟。

五、工作原理

1. 程序加载：用户逻辑（SIL 安全程序）由工程师站下装到三块 T7122 的板载存储器中，三块板内容完全一致。

2. 同步扫描：三块处理器在统一时钟驱动下，同一时刻执行同一程序、读取同一组 I/O 输入。输入侧 I/O 模块同样三通道化，每路输入在三个通道中分别采集。

3. 硬件表决（2oo3）：CPU 运算结果、I/O 状态在输出到现场前，先在三通道之间逐位比较：

   • 三取二（2 out of 3）一致 → 正常输出；

   • 某一通道结果与另外两个不一致 → 判定该通道故障，屏蔽其输出，以多数结果为准，同时给出通道故障报警；

   • 两个通道同时故障 → 系统进入预先定义的安全状态（Fail-Safe）。

4. 诊断与报告：每个扫描周期内，自诊断逻辑检查 CPU、RAM、总线、时钟、电源；故障事件写入系统状态并上报告警，定位到具体通道和模块。

5. 在线更换：被屏蔽的单块 T7122 可在系统不停机时抽出更换，新板上电后自动从另外两块通道同步状态、重新加入表决。

六、常见问题及解决办法