该页无缩略图
安全仪表系统
TCS-900
产品简介
TRUSTEDCONTROLSYSTEM
WWW.SUPCONTECH.COM
浙江中控技术股份有限公司
稳于荷安于行
目录 CONTENT
产品介绍 1
系统概述 1
系统架构 3
系统特点 5
通讯能力 6
信息层一体化 7
系统软件平台 8
系统供电接地技术指标 11
控制站硬件 13
控制站硬件列表 14
主机架、扩展机架 14
控制器模块 15
网络通信模块 16
扩展站间通信模块 17
扩展通信模块 18
星型总线扩展通信模块 19
模拟量输入模块 20
模拟量输出模块 21
数字量输入模块 22
数字量输出模块 23
超速保护模块 24
控制站软件 25
概述 26
组态软件 27
SOE软件 28
时钟同步软件 29
运行管理软件 29
监控软件 30
附录1标准和规范 31
一 附录2证书 32
系统概述SYSTEMOVERVIEW
TCS-900系统是中控技术面向工业自动化安全领域自主研发的高安全性、高可靠性、高可用性的安全仪表系统(SIS)，该系统适用于IEC61508定义的低要求操作模式和高要求操作模式的安全相关应用，并通过TUVRheinland的认证，符合IEC61508定义的SC3系统能力等级和安全完整性等级SIL3的要求。
TCS-900系统为工业过程安全服务，特别适用于石油天然气、大型石化化工、能源、交通、制药、冶金和旋转机组控制等领域。
应用场景
安全仪表系统(SIS)
压缩机控制系统(CCS)
火灾及气体检测系统(F&GS)
高完整性压力保护系统(HIPPS)
燃烧管理系统（BMS)
系统架构
5
SYSTEM ARCHITECTURE
TCS-900系统是基于全余、三重化、五级故障表决的安全容错系统，可根据应用需要，与基本过程控制系统（BPCS）构建厂区监控一体化，并具备严密的信息安全设计。
TCS-900系统由工程师站和安全控制站构成，其中：
工程师站的组态软件SafeContrix是通过ICE61508SC3认证的T3工具；
控制站由符合IEC61508SIL3要求的控制器模块、I/O模块、端子板、通信模块等部件组成；
TCS-900系统的机架分为主机架和扩展/远程机架主机架与扩展/远程机架通过三重化单模块光纤实现连接，现场仪表信号通过端子板接入系统。
TCS-900系统采用全余、三重化、五级表决架构
在安全仪表回路中，TCS-900系统的部件采用三重化架构，包括输入模块、控制器、总线和输出模块。系统三通道的处理器、电源、总线等，在物理上完全独立，避免单通道故障造成的相互影响。各通道间的数据通过表决运算，保证数据的一致性和可靠性。
五级表决的机制，增加了系统的故障隔离区，避免单一故障在整个通道中扩散，造成系统整体降级。
Working InputModuleB Working CPUModuleB Working OutputModule B Channel A 2003 Select 2003 Channel A 2003 Select 2003 Channel A Sensor Channel B 2003 Select 2003 Channel B 2003 Select 2003 Channel B 2003 Acuator ChannelC 2003 Select 2003 Channel C 2003 Select 2003 Channel C Working Input ModuleA Working CPUModuleA Working OutputModuleA
控制器模块和I/O模块支持冗余配置，余模块采用双主独立工作模式，两模块同时工作，无主备之分，不仅提高了冗余切换效率，同时也避免了冗余切换失效。
系统特点
SYSTEM FEATURES
| 全余三重化 | 三重化冗余容错系统，可支持3-2-0/3-3-2-2-0降级模式； 保证安全性的同时，最大程度提高可用性，减少非预期停车造成的损失； |
| 五级表决 | 采用五级表决架构，设计了多级故障限制区； 将故障隔离在最小范围里，防止故障扩散，降级； |
| 在线热更换 | 支持冗余配置，使系统能够实现在线更换模块和在线硬件扩容； 支持双工作模式，使模块实现零切换时间，且信号无扰； 自动隔离故障，不会造成性能和安全性降级，故障处理过程无扰； |
| 信息安全 国际标准 | 采用身份认证、访问控制、数据加密（AES）、数字签名、公钥管理、内置 防火墙、白名单技术、数据过滤等信息安全技术； 符合信息安全设计符合IEC62443标准易于构建纵深的信息安全防御体系； |
| 系统可靠性 | 工作温度范围达-20~70℃、湿度5%~95%RH、最高工作海拔4000m; 符合A足工业3-S740求定义的G、抗、抗群脉冲能力达4A级； 系统具备高可靠性和高环境适应性，能忍受严酷的工业环境； |
| 多机架扩展 | 系统最多支持7个扩展机架，支持总线型、星型总线扩展； 单站支持的I/O点数可达2496； |
| 10km 远程扩展 1msSOE精度 | 所有机架支持远程连接，采用光纤连接模式，最远扩展距离可达10km； 大大提高了系统扩展的扩展性和灵活性； |
| 6万条SOE容量 | SOE记录的分辨率是1ms，控制站可储存60000条SOE记录； 方便事故追忆，精确定位事故原因； |
| 多种编程语言 | 遵守IE61131标准，支持FBD/LD/ST/CEM等常用编程语言； 系统应用更方便，更灵活。 |
通讯能力
COMMUNICATION CAPABILITY
TCS-900系统设计有SCnet、SafeEthernet、Modbus-TCP、Modbus-RTU、SNTP、HART通讯协议，实现与其它控制系统或智能设备的通信。其中SafeEthernet为安全专用网络，用于安全控制站间联锁相关数据通讯，其它为开放网络，用于与其它控制系统/设备或监控软件的数据通信。
信息层一体化
INFORMATION LAYERINTEGRATION
安全仪表系统（SIS）与过程控制系统（DCS）分离设置，各自实现控制功能。DCS侧失效不影响SIS侧安全，但两者常常需要共享HMI界面。TCS-900系统与中控技术的DCS系统可以通过SCnet网络无缝连接，操作员可以通过统一的VF软件平台同时访问DCS和SIS实时数据，简化了数据采集、管理过程，有效减少用户的成本投入。中控技术的一体化方案在提供用户维护便利性的同时，保证了安全性。
系统管理平台
SYSTEMMANAGEMENT PLATFORM
TCS-900系统管理平台软件主要包括：SafeContrix组态软件SafeManager软件、SOE管理软件、ISE系统事件记录软件、OPCServer软件、虚拟控制器软件。
SafeContrix组态软件
包含FBD/LD/ST/CEM四种符合[IEC61131-3编程语言]标准的图形编辑语言提供快速、灵活、便捷的组态方式：
具有图形化的系统机构组态，支持控制站组态复用；
支持信息安全相关功能，密码限制和权限限制等；
支持各类配置文件和工程的加密和解密功能；
支持全体下载、增量下载、在线扩容。
SafeManager软件
SafeManager软件可以根据SafeContrix中的硬件组态信息对TCS-900系统中的各个硬件设备进行诊断管理。
√
系统主要技术指标
供电要求
两路供电。
电压：110V\~220V频率：50HZ/60HZ谐波：小于5%
接地要求
保护接地要求：机架、机柜通过接地导线连接至机柜接地汇流排，任一机架接地端与接地汇流排电阻小于1欧。
工作接地要求：直接或通过阻容连接系统电源地。
屏蔽接地要求：连接信号电缆的屏蔽层；连接I/O总线屏蔽层。
| 系统主要技术指标 | 内容 | 工作范围（单位） |
| 温度 | 工作 | (-20~70）℃ |
| 贮存和运输 | (-40~85)°℃ | |
| 工作 | (5%~95%）RH，无冷凝 | |
| 湿度 | 贮存和运输 | (5%~95%）RH，无冷凝 |
| 海拔 | (0~4000）m | |
| 震动 | 加电 | 频率范围：5-8.4Hz、位移：3.5mm 频率范围：8.4-150Hz、加速度：1.3g 扫频速率：1oct/min 振动方向：X、Y、Z轴 振动时间：20次/轴 |
| 不加电 | 频率范围：10Hz-150Hz、加速度：0.65g 扫频速率：1oct/min; 振动方向：X、Y、Z轴； 振动时间：20次/轴 | |
| 冲击 | 峰值加速度：15g 脉冲持续时间：11ms 波形：半正弦波 方向：X、Y、Z正负轴 次数：3次/轴 (共18次) |
√
| 型号 | 部件名称 | 描述 |
| SCU9010/SCU9020 | 控制器 | 三重化架构，执行安全逻辑程序 |
| MCN9010 | 主机架 | 可放置控制器、扩展通信模块、网络通信模块、I/O模块 |
| MCN9020 | 扩展/远程机架 | 可放置扩展通信模块、I/O模块 |
| MCN9030 | 空槽盖板 | 保护空槽位的盖板 |
| SCM9010 | 扩展通信模块 | 用于扩展I/O总线 |
| SCM9020 | I/O总线终端模块 | 单独主机架配置时插入扩展通信模块槽位 |
| SCM9011 | 星型总线扩展模块 | 用于扩展I/O总线 |
| SCM9040/SCM9041 | 网络通信模块 | 用于与工程师站及第三方通信、站间通信等 |
| SCM9042 | 扩展站间通信模块 | 用于各安全控制站间的安全通信 |
| SDI9010 | DI模块 | 32通道 |
| SAI9010 | AI模块 | 32通道 |
| SAI9020-H | AI模块 | 16通道，支持HART |
| SDO9010 | DO模块 | 32通道 |
| SAO9010-H | AO模块 | 16通道，支持HART |
| SPI9010 | 超速保护模块 | 9通道PI，2通道DO |
| TDI9010 | DI端子板 | 32通道；24VDC；触点型 |
| TDI9011 | DI端子板 | 32通道；24VDC；电平型 |
| TDI9012 | DI端子板 | 32通道；48VDC；触点型 |
| TAI9010 | AI端子板 | 32通道；4~20mA电流信号；配电型 |
| TAI9011 | AI端子板 | 32通道；0~5V电压信号 |
| TAI9012 | AI端子板 | 32通道；非配电型；4~20mA电流信号 |
| TA19020 | AI端子板 | 16通道，通用型 |
| TDO9010 | DO端子板 | 32通道；24VDC |
| TAO9010 | AO端子板 | 16通道，4~20mA电流信号 |
| TP19010 | 超速保护端子板 | 9通道PI，2通道触点信号输出 |
| TAI9013 | AI端子板 | 32通道通用型 |
| TAI9014 | AI端子板 | 32通道通用型 |
控制器模块SCU9010/SCU9020
控制器模块是控制站的核心处理单元，执行以下安全和常规控制任务：
扫描输入模块的实时输入数据，并进行实时输入位号处理；
执行安全内核以实现应用逻辑；
执行实时输出位号处理，并将实时输出数据下发至输出模块；
实现与其它TCS-900控制站的安全通信；
实现与其它系统（如DCS）的常规站间通信；
对控制站进行周期性诊断。
控制器模块为三重化通道冗余架构，通道间相互独立，异步工作。可按冗余或非冗余两种模式配置，非冗余配置模式下的降级策略为3-2-0，冗余配置模式下的降级策略为3-3-2-2-0。
| 指标项 | 指标值 |
| 模块特性 | |
| 电源电压 | 24VDC（-15%~+20%），双路冗余 |
| 处理器主频 | 180M(SCU9010)、800M(SCU9020) |
| 内存空间 | 32M(SCU9010)、256M（SCU9020) |
| 冗余 | 模块1：1热备余 |
| 热插拔 | 支持 |
| 控制周期 | 10ms(SCU9020)、20ms、30ms、50ms、100ms、200ms、500ms、1s可选 |
| 测量指标 | |
| 功耗 | 10W(SCU9010），18W (SCU9020) |
| 用户程序数 | 256个 |
| 软SOE点分辨率 | 1个控制周期 |
| 安全指标 | |
| 系统能力 | SC3 |
| 安全完整性指标 | SIL3 |
| 表决机制 | 2003D |
| 降级策略 | 3-2-0(非冗余)，3-3-2-2-0（冗余) |
| 认证 | 通过TUV认证 |
| 机械指标 | |
| 尺寸（宽×高×深） | 26mm×379mm×329mm |
| 重量 | 1650g |
| 封装 | 塑料，阻燃（等级V-0） |
| 安装方式 | 机架式安装 |
网络通信模块SCM9040/SCM9041
网络通信模块安装于主机架中，用于与工程师站及操作站通讯、与第三方通讯、站间通讯等。
·支持SCnetIV通信协议，实现时间同步、实时数据通讯、组态下载、SOE数据通讯等；
支持Modbus-RTU/Modbus-TCP通信协议，实现控制站与Modbus设备通讯；
·支持SIL3的SafeEthernet安全站间通讯协议，实现点对点安全站间通信；
·SCM9041支持做Modbus-RTU主站和Modbus-TCP客户端。
| 指标项 | 指标值 |
| 模块特性 | |
| 电源电压 | 24VDC（-15%~+20%），双路冗余 |
| 冗余 | 模块1：1热备余 |
| Modbus主站 | 支持 |
| 串口通信波特率 | 2400bps、4800bps、9600bps、19200bps、 38400bps、57600bps、115200bps |
| 测量指标 | |
| 功耗 | ≤6W |
| 常规站间通信规模 | 最多可接收4个站；单播时最多可发送给4个站（相 同的数据），组播时发送没有限制 |
| 常规站间通信数据类型及数据块大小 | 支持1024个BOOL型变量及120个REAL/UDINT/DINT/INT型变量 |
| 常规站间通信最小发送周期 | 发送：支持1024个BOOL型变量及120个REAL/UDINT/DINT/INT型变量 可配置为100ms、200ms、500ms、1s |
| 安全站间通信规模 | 支持16个安全控制站之间的通信。其中最多可接收4 个站，最多可发送4个站（相同数据） |
| 安全站间通信数据类型及数据块大小 | 接收：支持1024个BOOL型变量及120个INT型变量； 发送：支持1024个BOOL型变量及120个INT型变量 |
| 安全站间通信周期 | 控制周期小于200ms时，通信周期为200ms；控制周 期大于200ms时，通信周期为控制周期值 |
| 安全站间通信最小发送周期 | 可配置为100ms、200ms、500ms、1s、2s |
| Modbus-TCP设备连接数 | 32 |
| 单站滚动存储事件记录数 | 60000条（其中最近的4000条具有掉电保持功能） |
| 机械指标 | |
| 尺寸（宽×高×深） | 26mm×379mm×329mm |
| 重量 | 1300g |
| 封装 | 塑料，阻燃(等级V-0) |
| 安装方式 | 机架式安装 |
扩展站间通信模块SCM9042
扩展站间通信模块SCM9042（简称SCM9042）基于以太网的P2P安全通信协议，实现不同安全站之间的安全通信。
| 指标项 一 | 指标值 | ||
| 电源电压 | |||
| 电源电压 | 24VDC（-15%~+20%），双路冗余 | ||
| 功耗 | ≤12W | ||
| 模块特性 | |||
| 冗余 | 支持 | ||
| 接口 | |||
| 通信接口 | 4个以太网光纤接口10M/100M自适应 | ||
| 光模块类型 | SEP模块 | ||
| 光纤模式 | 单模 | ||
| 接头类型 | Lc | ||
| 传输距离 | 最大20km | ||
| 中心波长 | 1310nm | ||
| 发送光功率 | (-15~-7)dBm | ||
| 接收灵敏度 | 最大-29dBm | ||
| 过载光功率 | 最小-7dBm | ||
| 光纤接口隔离耐压 (接口与外部) | 500vdc | ||
| 通信能力 | |||
| 单模块组播能力@控制周期为1s | 最多可向500个SCM9042组播数据 | ||
| 最多可接收80个SCM9042组播的数据 | |||
| 单接口组播能力@控制周期为1s | 最多可向125个SCM9042组播数据 | ||
| 最多可接收80个SCM9042组播的数据 | |||
| 单控制周期的通信数据量 | 最多816个开关量和32个模拟量 | ||
| 安全指标 | |||
| 系统能力 | SC3 | ||
| 安全完整性指标 | SIL3 | ||
| 表决机制 | 2003D | ||
| 降级策略 | 3-2-0(非冗余），3-3-2-2-0 (冗余) | ||
| 机械指标 | |||
| 尺寸(宽×高×深) | 26mm×379mmx329mm | ||
| 重量 | 1350g | ||
| 封装 | 塑料，阻燃 (等级V-0) | ||
扩展通信模块SCM9010/总线终端模块SCM9020
扩展通信模块用于连接主机架和扩展/远程机架。通过SCM9010的级联结构实现I/O总线（即SafeECI总线）的物理延伸和扩展。
·机架固定可配置3个扩展通信模块SCM9010，模块固定安装在机架左侧的3个I/O总线扩展插槽中。
·MCN9010和MCN9020之间通过SCM9010的光纤端口，采用级联的方式连接，最大通信距离可达10km。
·当控制站只有MCN9010时，只需要安装SCM9020。
·当控制站配置有MCN9020时，各机架都必须配置3个SCM9010。
| 指标项 一 | 指标值 |
| 模块特性 | |
| 电源电压 | 24VDC（-15%~+20%），双路冗余 |
| 热插拔 | 支持 |
| 总线速率 | 128Mbps |
| 光纤接口 | LC接口 |
| 测量指标 | |
| 功耗 | ≤3W |
| 主机架与扩展/远程机架的距离 | 采用单模光纤连接，最大长度10km |
| 机械指标 | |
| 尺寸 (宽×高×深) | 26mm×129mm×250mm |
| 重量 | 280g |
| 封装 | 塑料，阻燃 (等级V-0) |
| 安装方式 | 机架式安装 |
星型总线扩展通信模块SCM9011
星型总线扩展通信模块用于连接主机架和扩展/远程机架。通过SCM9011的星型网络结构实现I/O总线（即SafeECI总线）的物理延伸和扩展。
| 指标项 | 指标值 |
| 模块特性 | |
| 电源电压 | 24VDC（-15%~+20%），双路冗余 |
| 热插拔 | 支持 |
| 总线速率 | 128Mbps |
| 测量指标 | |
| 功耗 | ≤15W |
| 光纤 | 9/125um、1310nm、155MHz单模光纤 |
| 机械指标 | |
| 尺寸 (宽×高×深) | 26mm×379mm×329mm |
| 重量 | 1460g |
| 封装 | 塑料，阻燃（等级V-0) |
| 安装方式 | 机架式安装 |
模拟量输入模块SAI9010/SAI9020-H
SAI9010/SAI9020-H模块是32点/16点模拟量输入模块，支持1:1冗余配置，配合TAI系列端子板使用。可实现对现场配电型4\~20mA/0\~10mA电流信号、不配电型4\~20mA/0\~10mA电流信号、1\~5VDC/0\~5VDC电压信号的采集。模块采用双路冗余电源供电，支持热插拔并具有丰富的诊断功能，也支持HART信号的采集。
| 指标项 | 指标值 | |||
| 模块特性 | ||||
| 信号点数 | 32 (SAI9010) /16 (SAI9020-H) | |||
| 模块冗余 | 支持 | |||
| 热插拔 | 支持 | |||
| 系统电源 | 24VDC（-15%~+20%），双路冗余 | |||
| 功耗 | ≤9W | |||
| 全通道扫描时间 | 10ms | |||
| A/D位数 | 16位 | |||
| HART信号支持 | 支持 (SAI9020-H) | |||
| 测量指标 | ||||
| 输入信号 | 电流信号 | (4~20）mA/(0~10） mA | ||
| 电压信号 | (1~5)VDC/(0~5)VDC | |||
| 信号测量范围 | 电流信号 | (0~22）mA | ||
| 电压信号 | (0~5.5）VDC | |||
| 输入阻抗 | 电流信号 | ≤300Ω | ||
| 电压信号 | ≥100kΩ | |||
| 在25℃时的测量精度 | 电压信号：±0.1%(FS) 电流信号：±0.2%(FS) | |||
| 温漂 | ±100ppm/C | |||
| 共模抑制比 | >100dB@50Hz | |||
| 差模抑制比 | >60dB@50Hz | |||
| 串扰抑制力 | >60dB | |||
| SOE | 硬SOE，精度10ms | |||
| 安全指标 | ||||
| 安全完整性指标 | SIL3 | |||
| 系统能力 | SC3 | |||
| 安全精度 | ±1%FS | |||
| 表决机制 | 2003D | |||
| 降级策略 | 3-2-0 (非冗余），3-3-2-2-0 (冗余) | |||
| 回路故障诊断 | 开路、短路、变送器故障 | |||
| 机械指标 | ||||
| 尺寸(宽×高×深） | 26mmx379mmx329mm | |||
| 重量 | 1350g | |||
| 封装 | 塑料，阻燃 (等级V-0) | |||
| 安装方式 | 机架式安装 | |||
模拟量信号输出模块SAO9010-H
SAO9010-H模块是16点模拟量信号输出模块，为三重化通道冗余架构，通道间相互独立，异步工作，支持1：1冗余配置，对现场输出4\~20mA电流信号。
模块采用双路冗余电源供电，支持热插拔并具有丰富的诊断功能。
| 指标项 | 指标值 |
| 模块特性 | |
| 信号点数 | 16 |
| 模块冗余 | 支持 |
| 热插拔 | 支持 |
| 系统电源 | DC（-15%~+20%），双路冗余 |
| 功耗 | ≤9W |
| 响应时间 | (10%~90%）阶跃： |
| HART信号 | 支持 |
| 测量指标 | |
| 输出信号 | (4~20）mA |
| 输出信号范围 | (3~22）mA模块自身故障时，输出0mA |
| 最大负载能力 | 750Ω@20mA |
| 在25℃时的测量精度 | ±0.2%(FS) |
| 温漂 | ±100ppm/℃ |
| 共模抑制比 | >100dB@50Hz |
| 串扰抑制力 | >60dB |
| 超温报警 | >85°℃, |
| 安全指标 | |
| 安全完整性指标 | SIL3 |
| 系统能力 | SC3 |
| 安全精度 | ±1%FS |
| 表决机制 | 2003D |
| 降级策略 | 3-2-0(非冗余），3-3-2-2-0 (冗余) |
| 回路故障诊断 | 开路、短路 |
| 机械指标 | |
| 尺寸(宽×高×深) | 26mmx379mmx329mm |
| 重量 | 1350g |
| 封装 | 塑料，阻燃(等级V-0) |
| 安装方式 | 机架式安装 |
数字量输入模块SDI9010
SDI9010模块是32点数字量输入模块，支持1：1冗余配置、可实现对现场触点型、电平型数字量信号的采集。
模块采用双路冗余电源供电，支持热插拔并具有丰富的诊断功能。
| 指标项 | ||
| 指标值 模块特性 | ||
| 信号点数 | 32 | |
| 模块冗余 | 支持 | |
| 热插拔 | 支持 | |
| 系统电源 | 24VDC(-15%~+20%），双路冗余 | |
| 功耗 | ≤9W | |
| 全通道扫描时间 | 0.5ms | |
| 测量指标 | ||
| 输入信号 | 触点型信号 | |
| ON/OFF条件 | 触点型 | 电平型信号 |
| 电平型 | ON:100kΩ | |
| ON:>15V,OFF: | ||
| SOE 过压/过流保护 | 硬SOE，精度1ms 电流：30mA，电压：220VAC | |
| 安全指标 | ||
| 安全完整性指标 | SIL3 | |
| 系统能力 | SC3 | |
| 表决机制 | 2003D | |
| 降级策略 回路故障诊断 | 3-2-0(非余），3-3-2-2-0(冗余） | |
| 开路、短路 | ||
| 机械指标 | ||
| 尺寸 (宽×高×深) | 26mmx379mmx329mm | |
| 重量 | 1350g | |
| 封装 | 塑料，阻燃（等级V-0) | |
| 安装方式 | ||
| 机架式安装 | ||
数字量输出模块SDO9010
SDO9010模块是32点数字量输出模块，支持1:1冗余配置，配合端子板TDO9010使用。可实现对现场数字量信号的输出。模块采用双路冗余电源供电，支持热插拔并具有丰富的诊断功能。
| 指标项 | 指标值 | |
| 模块特性 | ||
| 信号点数 | 32 | |
| 模块冗余 | 支持 | |
| 热插拔 | 支持 | |
| 系统电源 | 24VDC（-15%~+20%），双路冗余 | |
| 功耗 | ≤9W | |
| 输出指标 | ||
| 输出电压 | 24VDC | |
| 输出电流 | 1A | |
| SOE | 硬SOE，精度1ms | |
| 最小负载要求 | 10mA | |
| 输出OFF时的漏电流 | 0.5mA | |
| 输出ON时的电压降 | 3v | |
| 过压/过流保护 | 电流：1250mA，电压：30VDC | |
| 安全指标 | ||
| 安全完整性指标 | SIL3 | |
| 系统能力 | SC3 | |
| 安全精度 | ±1%FS | |
| 表决机制 | 2003D | |
| 降级策略 | 3-2-0(非冗余），3-3-2-2-0 (冗余) | |
| 回路故障诊断 | 开路、短路、变送器故障 | |
| 机械指标 | ||
| 尺寸（宽×高×深） | 26mmx379mmx329mm | |
| 1350g | ||
| 重量 | ||
| 封装 | 塑料，阻燃（等级V-0） | |
| 安装方式 | 机架式安装 | |
超速保护模块SPI9010
SPI9010模块是9点脉冲信号输入、2点超速保护信号输出的超速保护模块，为三重化通道冗余架构，通道间相互独立。超速保护模块可接收磁阻式传感器发来的电信号得到汽轮机的精确转速，通过模块自身内部逻辑运算，可输出超速保护及超速限制的开关信号。该信号通过继电器输出驱动超速保护电磁阀和危急遮断电磁阀，实现汽轮机超速限制、保护功能。因此当控制器离线时，超速保护模块仍能正常运行。最多滚动存储1024条系统事件记录和1024条硬SOE事件记录。可按冗余或非冗余两种模式配置。冗余时，两个模块同时工作，不区分工作/备用状态。 A
模块采用双路冗余电源供电，支持热插拔并具有丰富的诊断功能。
| 指标项 | 指标值 |
| 模块特性 | |
| 信号点数 | 9点PI，2点D0 |
| 模块冗余支 | 支持 |
| 热插拔 | 支持 |
| 系统电源 | 24VDC（-15%~+20%），双路冗余 |
| 功耗 | ≤9W |
| 超速保护响应时间 （检测到频率超速到继电器触点变化的时间） | |
| 测量指标 | |
| 超温报警 | >85℃， |
| 输入信号 | 脉冲信号 |
| 输入阻抗 | >2K |
| 信号测量范围 | (1~30000）Hz |
| 输入信号幅度 | >200mVpk-pk |
| 齿数范围 | [1，120] |
| 测量精度 | MAX(0.01%，最小1转) |
| 信号类型 | 仅支持磁阻式传感器信号 |
| 共模抑制比 | >100dB@50Hz |
| 串扰抑制力 | >60dB |
| 输出信号 | 电压信号 |
| 触点额定电压 | 250VACor30VDC |
| 触点额定电流 | 3A |
| 安全指标 | |
| 安全完整性指标 | SIL3 |
| 系统能力 | SC3 |
| 表决机制 | 2003D |
| 降级策略 | 3-2-0 (非冗余），3-3-2-2-0 (冗余) |
| 回路故障诊断 | 开路、短路 |
| 机械指标 | |
| 尺寸（宽×高×深） | 26mmx379mmx329mm |
| 重量 | 1350g |
| 封装 | 塑料，阻燃（等级V-0) |
| 安装方式 | 机架式安装 |
系统软件
H
概述
TCS-900系统的软件构成包括操作系统、组态软件、SOE软件、时钟同步软件、运行管理软件、监控组态软件、OPC服务器、AMS软件和中控技术先进压缩机控制软件包等。
| 软件类型 软件名称 | 备注 | |
| 操作系统 | Windows7Professional Windows10企业版 | 操作系统 |
| 系统组态软件 | SafeContrix | 硬件组态、变量管理、 控制方案组态、用户权限管理、 编译下载、联机调试、 控制器状态切换 |
| SISE系统事件记录软件 | ||
| 自定义功能块库 | TCS-LIB | 用户自定义功能块应用 |
| 虚拟控制器软件 | TCS-CON | 用户模拟测试程序 |
| SOE软件 | SOEServer | SOE服务器 |
| SOEBrowser | SOE浏览器 | |
| 时钟同步软件 | VFtimeSycnVFOPS | 时钟同步管理 |
| 运行管理软件 | SafeManager | 模块状态诊断查看、 时间记录查看、试灯 |
| 监控软件 | Visual Field | 上位实时监控管理 |
| i-PowerSight | ||
| OPC服务器 | OPC服务器 | 对外提供监控数据 |
| AMS服务器 | SAMS-Server | AMS服务器软件 |
| AMS客户端 | SAMS-Client | AMS客户端软件 |
SafeContrix系统组态软件
SafeContrix软件是TCS-900系统的配套组态软件，通过TUV的T3认证。
SafeContrix软件集成了硬件组态、变量组态、控制方案组态等功能，主要包括：
SOE软件
SOE管理软件包括SOE服务器软件和SOE浏览器软件。
一个SOE服务器最多可以支持16个系统工程，配置界面如下图所示：
SOE浏览器软件SOEBroWser用于查看SOE记录，软件支持按时间和按数量来查询SOE记录，也支持SOE事件记录打印功能
| 曼 | A11Server 医 上 州 | |||||||||
| 序号 | 事件时间 | 位号名 | 位号地址 | 事件描述 | 类型 | 测点值 | 设备组 | 系统 | 服务器 | |
| 1 | 2008-01-01 08:06:22 983.0 | MTAG1 | 0-10-0-0 | 自定义 | ON | TCS_900 | 127.0.0.1 | |||
| 2 | 2008-01-0108:06:22883.0 | MTAG1 | 0-10-0-0 | 定义 | OFF | TCS_900 | 127.0.0.1 | |||
| 3 | 2008-01-0108:06:22 783.0 | MTAG1 | 0-10-0-0 | 直 | ON | TCS_900 | 127.0.0.1 | |||
| 4 | 2008-01-01 08:06:22683.0 | MTAG1 | 0-10-0-0 | OFF | TCS_900 | 127.0.0.1 | ||||
| 5 | 2008-01-01 08:06:22583.0 | MTAG1 | 0-10-0-0 | 直 | ON | TCS_900 | 127.0.0.1 | |||
| 6 | 2008-01-01 08:06:22483 | MTAG1 | 0-10-0-0 | 自自自自自自白 | OFF | TCS_900 | 127.0.0.1 | |||
| 0 | ||||||||||
| 78 | 2008-01-01 08:06:2283 00 | MTAG1 | 0-10-0-0 | ON | TCS_900 | 127.0.0.1 | ||||
| 9 | 2008-01-01 08:06:22 183.0 | MTAG1 | 0-10-0-0 | ON | TCS_900 | 127.0.0.1 | ||||
| 10 | 2008-01-01 08:06:22083.0 | MTAG1 | 0-10-0-0 | OFF | TCS_900 | 127.0.0.1 | ||||
| 11 | 2008-01-01 08:06:21983.0 | MTAG1 | 0-10-0-0 | ON | TCS_900 | 127.0.0.1 | ||||
| 12 | 2008-01-01 08:06:21883.0 | MTAG1 | 0-10-0-0 | OFF | TCS_900 | 127.0.0.1 | ||||
| 13 | 2008-01-01 08:06:21783.0 | MTAG1 | 0-10-0-0 | ON | TCS_900 | 127.0.0.1 | ||||
| 就绪 | ||||||||||
时钟同步软件
TimeSync为时钟同步操作程序，用于时钟同步的操作。
VFTimeSync
组态信息
服务器端地址：
当前工作角色： 时钟同步服务器
自动同步间隔：
组态重载（R）
过程信息
当前系统时钟： 13:24:30:3052014.07.30
当前工作状态： 时钟同步服务器运行中....
上次同步时间：
下次同步剩余：
手动同步M）
运行管理软件
SafeManager软件根据SafeContrix中的硬件组态信息对TCS-900系统中的各个硬件设备进行管理。支持对SCU9010、SCM9040及I/O模块进行实时诊断、试灯及事件记录的查漏。
监控软件
VisualField是自动控制应用软件平台，用户界面良好，可以同时对中控技术的DCS、SIS系统实现数据采集、数据管理、过程监视、控制、报警、报表、数据存档等。
i-PowerSight是中控技术开发的上位平台的实时监控软件，可通过开放的数据接口跟各种自动化系统进行数据连接，支持各种HMI开发环境、支持在线发布、异构系统、实时/历史数据库管理、多人在线组态发布、OPC、DDE、Modbus-TCP/RTU、IEC104等通用工业标准接口驱动、一键WEB发布，以显示相关现场仪表数据和联锁逻辑图。为用户提供良好的人机界面，实现监控、操作、动态工作点显示、报警记录及历史趋势记录等功能。
为了配合先进压缩机控制软件包的防喘振控制应用，中控技术在i-PowerSight的平台上特别开发了压缩机快速记录控件VxCCRecord，采样周期可达50ms。
附录：
1、标准和规范
| 类别 | 标准号 | 标准名称 |
| 通用要求 | IEC615081-7:2010 IEC615111-3:2004 | 电气/电子/可编程电子安全相关系统的功能安全 过程工业领域安全仪表系统的功能安全 |
| IEC61131-2:2007 | 可编程控制器第2部分：设备要求和测试 | |
| PLC | IEC61131-3:2003 | 可编程控制器第3部分：程序设计语言 |
| IEC61131-6:2012 | 可编程控制器第6部分：功能安全 | |
| ESD | ||
| GB/T50770-2013 | 石油化工安全仪表系统设计规范 | |
| EN54-2:1997+AC: | ||
| 1999+A1:2006 | 火灾检测和火灾报警系统第2部分：控制和指示设备 | |
| FGS | NFPA72:2013 | 国家火灾报警和信号准则 |
| GB4717:2005 | 火灾报警控制器 | |
| GB16808:2008 | 可燃气体报警控制器 | |
| GB16806:2006 | 消防联动控制系统 | |
| EN50156-1:2004 | 炉用电气设备和辅助设备，第1部分：应用设计和安装要求 | |
| EN298:2003 | 带或不带鼓风的气体燃烧器和燃气具有自动气体燃烧器控制装置 | |
| BMS | NFPA85:2011 | 锅炉和燃烧系统危害准则 |
| NFPA86:2011 | 燃烧炉和锅炉标准 | |
| DL/T5428-2009 | 火力发电厂热工保护系统设计规定 | |
| ccs | API612:2005 | 石油、化工和燃气工业装置用特种用途汽轮机 |
| API670:2000 | 振动、轴向位置和轴承温度监测系统 |
2、信息安全证书
Product Safety Functional Safety TUVRheinland CERTIFIED www.tuv.com ID0600000000
No.:968/FSP1100.06/21
Producttested Safety-related programmableelectronic Certificate ZHEJIANG SUPCON system holder TECHNOLOGYCo.,Ltd. No.309,LiuheRoad Binjiang District Hangzhou,Zhejiang310053 P.R.China
Typedesignation TCS-900 System,Details see actual"Revision List
Codesand standards IEC61508Parts1-7:2010 IEC61326-3-1:2017 IEC61131-2:2017 EN50130-4:2011+A1:2014 IEC61131-6:2012 EN13611:2015+AC:2016（inextracts) IEC61326-1:2012
Intendedapplication Theproductcomplieswiththerequirementsof therelevantstandards(SC3andSIL3acc.to IEC61508)andcanbeusedinsafety-relatedapplicationsforProcessControl,Burner Management System (BMS),Fire&GasSystem(FGS)，EmergencyShutdown System(ESD), Process Shutdown System(PSD),Compressor Control System(CCS),where the safestateis thede-energized state,up to SIL3. Applications,where thedemand stateisthede-energized orenergized state,upto SlL3. Theproduct wasalsoreviewed inreference totheapplicablerequirementsof IEC61511-1:2016+Cor.1:2016+AMD1:2017.EN50156-1:2015,EN54-2:1997+AC:1999 +A1:2006,EN298:2012，NFPA72:2019,NFPA85:2019,NFPA86:2019applicableduringa type examinationand can beused inapplicationas such.
Specificrequirements Fortheuse of thesystem thesafetymanual,usermanualand theactual RevisionListreleased must be considered.
The issue of thiscertificate is based upon an examination,whoseresultsare documented in
ReportNo.968/FSP1100.06/21dated2021-05-10.
Thiscertificate is valid only for productswhichare identical withtheproduct tested.
Koln,2021-05-10 DrR9t4 Dr.-Ing.Thorsten Gantevoort
www.fs-products.com www.tuv.com
CERTIFICATE of Conformity Low Voltage Directive 2014/35/EU Registration No. AN503486030001 Report No. 16804540002
Holder: ZHEJIANG SUPCON TECHNOLOGY CO.,LTD. No.309,Liuhe Road Binjiang District,Hangzhou Zhejiang310053 P.R.China
Product: Program Switch (SIS(Safety Instrumented System))
Identification: Tye DenignationTcs-900 nland (SUPCON) Serial No.: Engineering Banple Remark:Refer to test report l6so454g 0o2 for detaile.
Thiscertiicate of confomityisbaaed onanvauationofasample oftheabovementionedproduct. TechnicalReportanddocumentationareatheLicenceHoider'sdposalThisistocertifyththe dpesinofoywiteofCuecie2O5/UfdtseLow Voltage Directive This certificate doesnot imply assessment of tha series-production of the product anddoesnotpemittheseofaTUvinandmarkofoonfomityThaholderofthecrtifite uthorized to use thiscertificateinconection with theEC decaration of conformityccording to AninexIVoftheDirective.
CERTIFICATE TUVRhelnlann Df Cenfomlty EC Counaii Directive 2014/30/EU Elctromagnetin Comatblity Rogistration No.: AE503509090001 Ruport No. 16804451002 Holder: ZHEJIANG SUPCON TECHNOLOGY CO..LTD. No309Luhe oad Hangzhou P.R.China Produot: Sulely Unit SSSafety nstrumnted) Idantification: - 50 ix B te1 e deta Tested acc.to: N:7'-1761 Th TcldLah i ed f hediCh Cwrtireaton Sody Dote11.07.2016 Sip livn TUVRhiniend LGA Producis GmbHTiystrae 2-90431Nimorg TCEii 。
中国船级社 证书格式号/Form：T01.02HQ001966CHINA CLASSIFICATION SOCIETY
型式认可证书CERTIFICATEOFTYPEAPPROVAL
证书编号/rtcte 160083建证用本证转所速制造厂生产的下列产品能够满足下列明认可标准的要求。tetirguinemetsoftheaoprovalstinardslistedbelow.认可产品/Product Approved安全仪表系统Safety Instrumented Systen计算机测、报警和控制系统SUPERVISING,ALARMAND CONTROL SYSTEM WITHCOMPUTER制造//Manufactarer浙江中控技术股份有限公司ZHEJIANG SUPCON TECHNOLOGYCO.,LTD.杭州市滨江区六和路309号中控科园SUPCONParkNo309,LiuheRedBinjimgDitriet,Hgzheu,ZegCina附加标志/Notations无/Nil认可标准/Approval Stamdard中国（入范）2015页其改通4第1章，第7需第1、2章Chte&2teeFCSerShips2015dsAmed证书有效期至/TisCertificatati 2021年3月5日/Mar.5，20212发证机构 分 签发日期 2017年3月6日lssued by CCs Zhjinch Date Kar.6.2017CCS招丽： 电801Z26919021 \*5st.m 05 Dxilag 第1共/NY 1E784AS3
3、部件列表
| 序号 | 型号 | 模块类型 | 注释 |
| 1 | MCN9010 | 主机架 | 可放置CPU、通信模块、8对I/O模块 |
| 2 | MCN9020 | 扩展/远程机架 | 可放置扩展通信模块、I/O模块，适用于构建SIL3安全回路 |
| 3 | MCN9021 | 集成扩展机架 | 可对应集成三套系统的远程机架 |
| 4 | SCM9020 | 总线终端模块 | 用于单独主机架应用 |
| 5 | SCM9010 | 扩展通信模块 | 用于总线扩展I/O总线 |
| 6 | SCM9011 | 星型总线扩展模块 | 用于星型I/O总线扩展 |
| 7 | SCM9040 | 网络通信模块 | 用于各类通讯 |
| 8 | SCM9041 | 网络通信模块 | 用于各类通讯，可做MODBUS主站 |
| 9 | SCM9042 | 扩展站间通信模块 | 用于各安全控制站间的安全通信 |
| 10 | SCM9043 | 扩展通讯接口模块 | 用于扩展标准Modbus通讯 |
| 11 | SCU9010 | 控制器 | 标准处理器，180MHz，TMR结构 |
| 12 | SCU9020 | 控制器 | 高速处理器，800MHz，TMR结构 |
| 13 | MCN9030 | 空槽盖板 | 为空槽提供盖板 |
| 14 | PW723/733 | 直流系统电源 | 480W，24VDC输出 |
| 15 | MCN9050 | 系统配电盒 | 为了一个控制机架供电，具备监测保护功能 |
| 16 | SAI9010 | 模拟量信号输入模块 | 32点AI，TMR结构，SIL3 |
| 17 | SAI9020-H | 模拟量信号输入模块 | 16点AI，TMR结构，支持HART，SIL3 |
| 18 | SAO9010-H | 模拟量信号输出模块 | 16点AO，TMR结构，支持HART，SIL3 |
| 19 | SDI9010 | 数字量信号输入模块 | 32点DI，TMR结构，SIL3 |
| 20 | SD09010 | 数字量信号输出模块 | 32点DO，TMR结构，SIL3 |
| 21 | SPI9010 | 超速保护模块 | 9点PI，2点DO，TMR结构，SIL3 |
| 22 | TAI9012 | AI端子板 | 32通道；0~20mA电流信号 |
| 23 | TAI9020 | AI通用端子板 | 16通道，0~20mA电流信号，支持HART |
| 24 | TAO9010 | AO端子板 | 16通道，4~20mA电流信号，支持HART |
| 25 | TDI9010 | DI端子板 | 32通道 |
| 26 | TDO9010 | DO端子板 | 32通道；24VDC |
| 27 | TPI9010 | PI超速保护模块端子板 | 9点PI，2点触点信号输出 |
| 28 | SafeContrix | SafeContrix软件包（光盘） | SafeContrix组态软件包 |
| 29 | T9100-CCS | T9100压缩机控制软件包 | 中控技术压缩机优化控制软件包 |
| 30 | i-PowerSight | 中技术HMI监控软件 | 支持异构系统，支业多人在线组态发布，OPC、 |
浙江中控技术股份有限公司
地址：杭州市滨江区六和路309号中控科技园
电话总机：0571-88851888
技术服务热线：400-887-6000
www.supcontech.com
2023年6月版
