SIS安全控制系统

概述

UW500s（UWinPAS500s）安全控制系统，是专门为安全相关系统、或条件苛刻的任务而自主研发的高安全性、高可靠性、  高适应性的安全控制系统。其硬件装置采用硬件模块冗余容错、高可用安全模块、高安全工业网络等技术，软件平台采用多领域工程对象模型、实时控制安全运行、内生安全主动防御等技术；适用于 IEC61598 定义的低要求和高要求模式的安全相关应用，符合 IEC61508 定义的 SC2 系统能力等级和 SIL2 硬件安全完整性等级，通过 SIL2 等级安全评测认证。

安全控制系统由安全控制站及编程监控计算机与网络设备构成；安全控制站包括安全控制模块、安全模拟量输入模块、安全数字量输入模块、安全数字量输出模块，及网络交换机模块、电源模块及配套端子座组成；控制站规模：AI:512、DI:1024、

DO:512，系统规模，AI:16348、DI:32768、DO:16348。具有高可靠性、高可用性、高安全性、高适应性的特点。

高可靠性

• 全硬件模块冗余容错；实现控制、网络、I/O、电源、监控的各节点、各模块、各通道及各信号类型的双重化或四重化硬件冗余；无单点故障失效，支持同构或异构冗余，增强系统功能安全与信息安全；系统内置所有的开关量和模拟量的输入表决算法、输出表决算法、输入输出自检和故障报告机制，无需用户编程，只要组态配置即可自动实现冗余设计；控制冗余基于实时状态信息与静动态完整性检测实现综合诊断、信息同步与表决输出，冗余切换时间 5ms；AI 模拟量输入与 DI 数字量输入，冗余切换时间 0ms；AO 模拟量输出冗余采用通道隔离供电与低频脉冲复合状态传递，失效检测与回采诊断，互斥选择输出，冗余切换时间 2ms；DO 数字量输出冗余基于数据完整性校验、失电保护、实时回采等多源数据融合实现快速诊断与表决输出，冗余切换时间 1ms。

• 灵活的 IO 冗余混合模式，4U 冗余 IO 底座，支持 2 组同构或异构双重化冗余 IO 模块，支持 1 组同构或异构四重化冗余

IO 模块；4U 通用 IO 底座，支持 4 个非冗余 IO 模块的混合安装，如 AI 模块、DI 模块、DO 模块中任选 4 个。

• 工业 4 级 a 强抗干扰度设计，独立双 CPU、双 A/D 及采样处理单元，通道级点点隔离，点点冗余，可满足危化、石化、冶金等高可用性、高安全性与强干扰性环境。

• 完全自主知识产权的硬件设计与软件平台，一体化控制工程集成开发环境，提供硬件配置、设备驱动、数据定义、控制编程、图形监控、历史记录、报表管理、数据分析、安全授权等功能，2 万余套历经考核，自主可控，功能丰富，运行稳定。

• 控制工程软件平台内嵌自主开发的多语言精简指令编译器与集成开发环境，提供 IEC61131-3 控制编程语言、S88 批次控制与配方管理软件，实现设备智能控制与软件定义运行；丰富的典型行业算法库，通过所构建的标准化、规范化行业控制策略库，长期形式化验证，降低对控制设计、工程实施、日常维护的不确定性；保障安全连锁控制、生产过程控制等的有效贯彻与实施。

高可用性

• UW500s 安全控制系统各安全功能模块具有硬件诊断、软件诊断、工程应用程序诊断等，并通过模块冗余架构设计、同构硬件的随机故障重执恢复、软件表决异常的多样性执行恢复等措施，实现偶发故障的快速恢复；安全模块支持双模块冗余配置，多级表决机制，冗余配置时按照 2-2-0 降级；所有模块支持在线热更换；

• 高抗干扰度与低功耗设计，电磁兼容性指标符合国家标准或国际标准（ESD/RS/EFT/SURGE）4 级 a、（CS/DIP/CE/RE）3级a，具有极强的抗干扰性与电磁环境适应性； 低功耗结合自然对流式散热设计，无需强制散热无风扇，提高系统环境温度适应性，能忍受严酷的工业环境；

• 控制工程知识性工作的自动化，支持大规模复杂系统的协同编程设计；工程协同编程支持大型工程多人同步组态与协调一致，工程远程更新支持工程程序远距编程维护，工程文档管理支持竣工图纸自动导入导出；显著降低大规模工程的维护工作量；

• 获得独立第三方安全认证机构的 IEC61508 SIL2 认证。